К персональным кабинетам на my.gov.uz, my.soliq.uz, my.mexnat.uz и других сайтах, на которых для идентификации пользователей используется ЭЦП, доступ должны иметь только уполномоченные лица. Если вы заметили, что, кроме вас, кто-то заходил и что-то делал без разрешения руководства, стоит предпринимать меры по предотвращению таких нежеланных действий впредь.
Как определить, при помощи какой ЭЦП совершены действия
Все сайты с идентификацией пользователей сохраняют информацию об ЭЦП, использованных при входе в персональные кабинеты либо при получении тех или иных государственных услуг. Чтобы получить эту информацию, обратитесь в службу поддержки с просьбой подсказать, как можно ее получить.
На некоторых сайтах эта информация доступна для пользователей, и вам не нужна помощь специалистов в ее получении.
СИТУАЦИЯ. Пользователь желает уточнить, при помощи какой ЭЦП в персональном кабинете налогоплательщика
на my.soliq.uz отправлено платежное поручение на уплату налога
Возникла необходимость проверить, при помощи какой ЭЦП в персональном кабинете на my.soliq.uz было отправлено платежное поручение на уплату налога.
Как получить необходимую информацию?
þ Следуйте алгоритму:
1) войдите в персональный кабинет на my.soliq.uz;
2) выберите интерактивную услугу «Оплата налогов юридических лиц»;
3) откройте вкладку «Список поручений»;
4) в таблице найдите интересующее вас поручение и напротив него в столбце «Действие» нажмите на значок «Против часовой стрелки»;
5) перед вами откроется информация об ЭЦП, при помощи которой отправлено данное налоговое поручение;
6) с этой информацией вы можете получить более подробную при помощи интерактивной услуги «Реестр ЭЦП» на е-imzo.uz.
СИТУАЦИЯ. Пользователь желает уточнить, при помощи какой ЭЦП был осуществлен вход в персональный кабинет налогоплательщика на my.soliq.uz
В организации несколько сотрудников имеют ЭЦП юридического лица. Нужно понять, кто входил в персональный кабинет налогоплательщика в определенный период времени.
Как получить такую информацию?
þ Войдите в персональный кабинет налогоплательщика на my.soliq.uz. В левом верхнем углу под перечнем интерактивных услуг увидите название организации, а рядом с ним размещены информация о последнем входе и история входов. Нажмите на «История входов». Откроется информация обо всех входах в персональный кабинет. В каждом случае указан номер сертификата ЭЦП. По нему вы и можете определить, на чье имя выдан ключ. Для этого воспользуйтесь услугой «Реестр сертификатов»
на e-imzo.uz.
СИТУАЦИЯ. Пользователь хочет уточнить, при помощи какой ЭЦП отправлен отчет по налогу
Возникла необходимость уточнить, при помощи какой электронной цифровой
подписи отправлен отчет по налогу.
Как получить данную информацию?
þ Следуйте алгоритму:
1) войдите в персональный кабинет налогоплательщика на сайте my.soliq.uz;
2) выберите интерактивную услугу «Отправка отчетности»;
3) выберите вкладку «Журнал»;
4) перед вами откроется таблица с отчетами, которые были сданы последними. Если вам нужна история отчетов, то спуститесь в нижнюю таблицу и выберите «Принятые». В этих таблицах есть графа «Сертификат» – в ней номер сертификата ключа, при помощи которого был отправлен налоговый отчет;
5) чтобы получить информацию о том, на чье имя выдан сертификат ЭЦП, воспользуйтесь интерактивной услугой «Реестр ЭЦП» на e-imzo.uz.
СИТУАЦИЯ. Пользователь хочет уточнить, какой ЭЦП подписан счет-фактура
В организации несколько сотрудников уполномочены подписывать счета-фактуры, у каждого есть ЭЦП юридического лица, выданная на его имя. Необходимо выяснить, при помощи какой ЭЦП подписан счет-фактура.
Как это сделать?
þ Откройте счет-фактуру, информация по которому вам нужна. В нижней части под реквизитами подписавшей стороны есть «штампик» с информацией об ЭЦП, при помощи которой был утвержден документ.
На других сайтах посмотреть, какой ЭЦП подписан документ или с помощью какой ЭЦП совершено действие, без помощи специалистов администрации ресурса невозможно. Эта информация скрыта от пользователей, но специалисты службы технической поддержки могут подсказать, как ее получить по вашему запросу.
Неправомерно использовать ЭЦП может не только ее владелец, но и третьи лица, получившие к ней доступ.
Отмена документов, подписанных без ведома владельца сертификата ЭЦП, расследование и привлечение к ответственности виновных,– это отдельная задача, для решения которой, возможно, придется обращаться в правоохранительные органы. Все это займет достаточно много времени.
Чтобы ЭЦП не стала инструментом совершения других противоправных действий, ее владелец должен предпринять ряд действий.
Как пресечь возможные в дальнейшем несанкционированные действия с использованием ЭЦП юрлица
Сменить пароль – первое, что приходит в голову в таких ситуациях. Однако эта мера крайне неэффективна, если до смены пароля сертификат копировался на другие флешки и в память других компьютеров. В этих условиях ЭЦП становится особенно уязвимой, если вы кому-то передавали ее пароль.
Имейте в виду, что смена пароля происходит в файле. Это значит, что пароль изменится только на том носителе, на котором находился сертификат в момент смены пароля. На всех остальных компьютерах и флешках, куда была скопирована ЭЦП до смены пароля, ЭЦП будет успешно работать со старым паролем.
Периодическая смена пароля – это хорошая мера защиты от несанкционированного использования ЭЦП, записанной на USB-токен, так как эту ЭЦП невозможно копировать и записать куда-либо еще.
Чтобы «обезвредить» ЭЦП и сделать ее нерабочей на всех компьютерах и носителях:
1) аннулируйте ЭЦП, при помощи которой были совершены противоправные действия;
2) при необходимости вместо аннулированной ЭЦП получите новую.
ЭЦП юрлица нужно получить на имя каждого сотрудника, которому она нужна для выполнения служебных обязанностей. При этом объясните сотрудникам, что с ЭЦП должен работать только тот, на чье имя она выдана. Такой порядок:
• резко сужает круг подозреваемых;
• упрощает последствия аннулирования данной ЭЦП и получение взамен нее новой.
Владелец ключа электронной цифровой подписи обязан (ст. 27 N ЗРУ-793 от 12.10.2022 г.):
• принимать все возможные меры для обеспечения безопасности закрытого ключа электронной цифровой подписи;
• незамедлительно уведомить центр регистрации, выдавший сертификат ключа электронной цифровой подписи, в случае обнаружения того, что ключ электронной цифровой подписи используется другими лицами или что режим доступа нарушен.
Закон «Об электронной цифровой подписи» обязывает руководителя (ст. 27 N ЗРУ-793 от 12.10.2022 г.):
• в случае реорганизации или ликвидации юридического лица сообщить об этом в центр регистрации;
• при прекращении трудового договора, заключенного с ним, сдать ключ электронной цифровой подписи в установленном порядке.
ЭЦП, сданная уволившимся сотрудником, должна быть аннулирована. Новые ЭЦП юрлица следует получать на имена сотрудников, которым она нужна для выполнения служебных обязанностей.
Как аннулировать «опасную»
ЭЦП юридического лица
Вы это можете сделать очно или дистанционно.
Очно – обратитесь в центр государственных услуг с заявлением на аннулирование сертификата ключа ЭЦП (п. 22 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.).
При себе нужно иметь документ, удостоверяющий личность (паспорт, военный билет, водительское удостоверение или другой документ, удостоверяющий личность) (п. 24 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.).
В случае, если владельцем закрытого ключа ЭЦП является представитель юридического лица (сотрудник), то необходимо письмо (доверенность) юридического лица об управлении сертификатом ключа ЭЦП с указанием фамилии, имени, отчества и занимаемой должности владельца закрытого ключа ЭЦП. В случае, если заявитель является владельцем закрытого ключа ЭЦП, для управления сертификатом ключа ЭЦП письмо (доверенность) юридического лица не требуется (п. 23 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.).
Дистанционно – подайте письмо об аннулировании сертификата ЭЦП через персональный кабинет на my.soliq.uz. При этом в качестве адресата укажите НИЦ «Yangi texnologiyalar».
SMS с сообщением об аннулировании ЭЦП придет на номер телефона, указанный в анкете об аннулировании ЭЦП, либо в письме, отправленном через персональный кабинет налогоплательщика.
Как получить новую ЭЦП юрлица взамен «опасной»
Для регистрации ключей ЭЦП физические и юридические лица (далее – заявители) обращаются в центры государственных услуг или на официальный информационный ресурс e-imzo.uz
(п. 8 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.).
Обратиться за регистрацией ключей ЭЦП и получением сертификатов ключей ЭЦП через e-imzo.uz может только руководитель юридического лица. Остальные представители юридического лица для получения ключей ЭЦП и их сертификатов вправе обратиться непосредственно в центры государственных услуг (п. 8 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.).
Для регистрации и получения ключа ЭЦП юрлица вам нужно (п. 9 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.):
|
При получении в центре госуслуг |
При получении через е-imzo.uz |
|
• заполнить анкету с указанием Ф. И. О. сотрудников, на имена которых получаются ЭЦП, • приложить письмо (доверенность) юрлица на выдачу ЭЦП; • уплатить сбор за выдачу ЭЦП юрлица – 10 % от БРВ за каждую ЭЦП; • представить документ, удостоверяющий личность ответственного за получение ЭЦП |
• заполнить анкету; • приложить к анкете копию паспорта руководителя; • указать номер сотового телефона руководителя; • уплатить сбор |
Требовать иные документы запрещено (п. 9 Административного регламента, прил. к ПКМ N 348 от 10.05.2018 г.).
При получении ЭЦП на имя руководителя проверьте, что его фамилия, имя, ПИНФЛ и номер телефона указаны в учетных данных предприятия в персональном кабинете на my.soliq.uz.
Замира УСМОНОВА,
главный специалист отдела ЭЦП НИЦ «Yangi texnologiyalar»,
Олег ГАЕВОЙ,
эксперт «Нормы».