Нелегальная электронная подпись: продавцов будут блокировать без суда

Что предложило МВД и почему это важно бизнесу

Нелегальная электронная подпись рискует стать труднодоступным товаром. МВД выдвинуло инициативу: закрывать без судебного решения площадки, где торгуют чужими ЭЦП, заранее активированными сим-картами и доступами к чужим аккаунтам. Эту норму включили в свежий антифрод-пакет Минцифры, и она уже ушла на межведомственное согласование. Предпринимателю есть смысл учесть перемену: покупка «готового» ключа с рук окончательно уходит в зону риска.

В ведомстве полагают, что теневой оборот сим-карт, аккаунтов и цифровых сертификатов превратился в опору дистанционного мошенничества — на него завязано порядка 90% таких преступлений и схем отмывания денег. Государство рассуждает так: удобнее ударить не по отдельным аферистам, а по самой витрине, откуда расходятся инструменты обмана.

Что попадёт под внесудебную блокировку

Речь не только про сертификаты ЭП. Ведомство рассчитывает быстро ограничивать доступ к ресурсам с объявлениями о продаже целого набора «серых» инструментов. Внесудебное закрытие грозит страницам, где предлагают:

• заранее активированные сим-карты, оформленные не на реального пользователя;
• учётные записи онлайн-сервисов и платформ;
• данные для входа в платёжные сервисы;
• инструменты аутентификации;
• услуги обмена цифровых валют;
• регистрационные и учредительные документы компаний и ИП;
• сертификаты электронной подписи.

Ключевое отличие — темп. Чтобы прикрыть такую площадку сегодня, требуются время и суд. Предложенный механизм позволит отключать доступ мгновенно, пока витрина с чужими ЭЦП не собрала новых покупателей.

Масштаб теневого рынка ЭЦП и аккаунтов

Спешку регулятора объясняет статистика. Авторы инициативы оценивают: в открытом доступе висит не менее 500 тысяч действующих предложений о продаже подобных инструментов. Параллельно исследование Open Measures зафиксировало за год свыше 5 миллионов постов в Telegram с рекламой купли-продажи аккаунтов.

Юрист Анна Барабаш (Enterprise Legal Solutions) отмечает: инфраструктура дропперов остаётся самым уязвимым звеном в борьбе с мошенничеством, и именно этот регуляторный пробел планируют закрыть. Пока сбытовые каналы работают в открытую, поддельные сертификаты и чужие реквизиты легко достать.

Виды электронной подписи: чем КЭП отличается от ПЭП и НЭП

Прежде чем понять, чем опасен нелегальный ключ, разберёмся в разновидностях ЭП. Закон № 63-ФЗ «Об электронной подписи» выделяет три варианта: простую (ПЭП), неквалифицированную (НЭП) и квалифицированную (КЭП). Отличаются они уровнем защиты и юридической силой. Аферистам интересна в первую очередь квалифицированная — она приравнена к собственноручной, а значит, позволяет заверить от вашего имени практически любой документ.

Чем выше юридический вес ключа, тем строже порядок его выдачи. Квалифицированный сертификат оформляют лично на владельца, предварительно установив его личность, — поэтому легально «выписать КЭП на постороннего» невозможно в принципе. Всякая попытка обойти это правило и превращается в нелегальную электронную подпись.

Как мошенники используют чужую ЭП: актуальные схемы

Чужой или поддельный ключ — не абстрактная угроза, а действующий инструмент преступников. Зная конкретные схемы, проще вовремя заметить неладное и не превратиться ни в пострадавшего, ни в соучастника.

• Переоформление компании. С чужой КЭП в руках аферисты подают в ФНС сведения о смене директора либо учредителя, а затем от лица нового «руководителя» выводят активы или навешивают на фирму долги.
• Кредиты и займы на чужое имя. Через ЭП договор с банком или микрофинансовой организацией оформляют удалённо — о долге человек узнаёт уже по факту списаний.
• Сделки с недвижимостью. Именно после случаев переоформления квартир по электронной регистрации появилось правило: сделки с недвижимостью в электронной форме возможны только при заранее оформленном согласии собственника (соответствующая отметка в ЕГРН).
• Поддельная отчётность. В ФНС уходят фиктивные декларации и корректировки — например, чтобы от имени работающей компании заявить незаконный вычет по НДС.
• Участие в торгах. На торговых площадках регистрируются под чужим именем, подают заявки и подписывают контракты, перекладывая обязательства на владельца сертификата.

Чем опасна чужая и поддельная электронная подпись

Тяга «взять готовое» понятна: внешне это кажется быстрее и дешевле. Однако на деле нелегальная электронная подпись оборачивается для предпринимателя прямыми потерями, а по мере ужесточения контроля — ещё и повышенным вниманием государства.

• Потеря контроля над бизнесом. Сертификат, оформленный не на вас, фактически остаётся у продавца. Им реально заверить документы, взять кредит или переоформить фирму.
• Юридические последствия. Всё, что заверено таким ключом, по закону приравнивается к вашему собственноручному автографу, а оспорить это долго и непросто.
• Блокировка канала. Ресурс, где вы купили ЭЦП, могут закрыть, и вместе с ним исчезнет вся «поддержка» продавца.
• Риск для отчётности и торгов. Нелегитимный ключ не пройдёт там, где нужна полноценная квалифицированная подпись: в ФНС, СФР, на госзакупках.

Ответственность за незаконное использование ЭП

Покупка и применение чужого ключа — не «серая зона», а основание для уголовного преследования. В зависимости от обстоятельств применяют сразу несколько статей Уголовного кодекса РФ:

• Статья 159 УК РФ (мошенничество). Если чужим ключом оформили кредит, вывели активы или завладели имуществом, при крупном ущербе либо действиях группой наказание доходит до десяти лет лишения свободы.
• Статья 272 УК РФ (неправомерный доступ к компьютерной информации). Применяется, когда ключ или данные получены незаконно; при тяжких последствиях грозит лишение свободы.
• Статья 327 УК РФ (подделка и оборот поддельных документов). За изготовление и использование поддельного ключа или подложных бумаг тоже можно лишиться свободы.

Важно понимать: отвечает не только продавец или изготовитель поддельной ЭЦП, но и покупатель, который сознательно воспользовался чужим ключом. Отговорка «я просто хотел сэкономить время» здесь не работает. Параллельно ужесточаются и требования 63-ФЗ к удостоверяющим центрам: недобросовестные УЦ лишаются аккредитации, а выдача сертификата всё теснее привязывается к личному подтверждению личности владельца.

Антифрод-пакет: что ещё меняется

Закрытие продавцов ЭЦП — лишь одна деталь большого комплекса мер против кибермошенничества. Ниже — основные новшества, которые обсуждают в рамках антифрод-пакета.

Насколько остра проблема, видно по цифрам: за 2025 год зафиксировали 663 тысячи киберпреступлений — на 12% ниже прошлогоднего уровня, а нанесённый ущерб снизился с 205 до 189,5 млрд рублей. При этом на одни только дропперские схемы пришлось более 90 млрд рублей.

Что делать, если ЭП украли или скомпрометировали

Потерян токен, замечена подозрительная активность от вашего имени или просто нет уверенности в сохранности ключа — действовать нужно без промедления. Любая задержка увеличивает ущерб. Порядок такой:

1. Отзовите сертификат. Обратитесь в удостоверяющий центр, где оформляли ключ, и потребуйте аннулировать его. Отозванный сертификат попадёт в соответствующий реестр, и заверять им новые документы больше не получится.
2. Зафиксируйте инцидент. Подайте заявление в полицию — оно пригодится, чтобы оспорить сделки и операции, совершённые без вашего участия.
3. Проверьте, что могли сделать от вашего имени. Изучите выписку из ЕГРЮЛ (не поменялся ли директор), данные ЕГРН по недвижимости и свою кредитную историю.
4. Уведомьте банк, ФНС и контрагентов. Сообщите, что ключ скомпрометирован, чтобы приостановить операции и не пропустить фиктивную отчётность.
5. Установите запреты. Подайте в Росреестр заявление о запрете сделок с недвижимостью без вашего личного присутствия, а в ФНС — о запрете регистрационных действий без личной явки.
6. Выпустите новую подпись. После отзыва прежнего ключа оформите свежую легальную КЭП в аккредитованном УЦ на чистый носитель.

Как защитить электронную подпись от мошенников

Криптографию, лежащую в основе КЭП, взломать почти невозможно — уязвимым звеном обычно оказывается сам человек и небрежное обращение с ключом. Снизить риск до минимума помогает несколько простых правил:

• Храните токен отдельно. Сертифицированный носитель (Рутокен, JaCarta) не оставляйте постоянно в USB-разъёме и не передавайте посторонним, включая «помощников» и подрядчиков.
• Задайте надёжный ПИН-код. Смените заводской ПИН на собственный и не храните его рядом с токеном или в открытом виде на компьютере.
• Извлекайте носитель после работы. Тогда заверить документ без вашего ведома не удастся даже при удалённом подключении к компьютеру.
• Отзывайте подписи сотрудников. Стоит подписанту уволиться — сразу аннулируйте его сертификат и отзовите машиночитаемую доверенность (МЧД).
• Проверяйте выданные на вас сертификаты. Список действующих сертификатов удобно смотреть в личном кабинете Госуслуг и в кабинете налогоплательщика ФНС — так вы вовремя заметите ключ, который не заказывали.
• Оформляйте подпись только в аккредитованном УЦ. Лишь при таком порядке вы точно знаете, что сертификат законен и закреплён именно за вами.

Кого касается и что делать прямо сейчас

Изменения затрагивают всех, кто работает с ЭП: ИП, директоров ООО, бухгалтеров и сотрудников-подписантов. Даже если вы никогда не покупали ЭЦП на стороне, усиление контроля — повод проверить, что с вашими ключами всё в порядке. Короткий чек-лист:

1. Убедитесь, что ключ выпущен на вас или вашу компанию в аккредитованном удостоверяющем центре либо в УЦ ФНС.
2. Проверьте, что носитель хранится у вас, а не у стороннего «помощника».
3. Откажитесь от покупки готового ключа с рук — это и есть та самая нелегальная электронная подпись, чьи витрины собираются закрывать.
4. Сотрудникам оформите личные КЭП физлица и машиночитаемую доверенность (МЧД), подтверждающую полномочия.
5. Продление сертификата планируйте заранее, чтобы не действовать в спешке и не искать сомнительные обходные пути.

Как получить легальную квалифицированную электронную подпись

Легальный путь давно отлажен и не сложнее поисков «серого» варианта. Директора юрлиц и индивидуальные предприниматели оформляют квалифицированную электронную подпись в удостоверяющем центре ФНС либо у его доверенных лиц. Сотрудники получают КЭП физлица в аккредитованном УЦ, а их полномочия подтверждает МЧД.

Потребуются сертифицированный носитель (всё тот же Рутокен или JaCarta) и настроенное рабочее место: КриптоПро CSP, плагины и совместимый браузер. Готовый ключ выручит и при отчётности в ФНС и СФР, и в электронном документообороте, и на торгах по 44-ФЗ и 223-ФЗ, и на Госуслугах.

Частые вопросы

Что считается нелегальной электронной подписью?

Так называют ключ, оформленный не на своего реального владельца или полученный в обход установленного порядка — например, купленный на постороннем сайте вместе с чужими данными. Контроля над ним нет, и государство намерено блокировать площадки, где подобным торгуют.

Можно ли купить электронную подпись, чтобы сэкономить время?

Приобрести «готовый» ключ на другого человека законно невозможно. Квалифицированный сертификат выдают лично владельцу после того, как подтверждена его личность. Объявления в духе «купить ЭЦП быстро и без визита» — как раз то, против чего направлен новый антифрод-пакет.

Можно ли взломать или подделать квалифицированную подпись?

При нынешних вычислительных мощностях сам криптографический механизм КЭП взломать практически невозможно. Уязвим не шифр, а работа с ключом: украденный токен, подсмотренный ПИН или выпуск сертификата без ведома владельца. Поэтому вся защита сводится к бережному хранению и проверке выданных на вас сертификатов.

Чем рискует тот, кто пользуется чужой ЭП?

Держатель ключа способен заверить от вашего имени любые бумаги, а отвечать по закону будет тот, чьи данные внесены в сертификат. Вдобавок сознательное использование чужого ключа само по себе образует состав преступления — вплоть до статей о мошенничестве и подделке документов. И к тому же такой ключ не сработает там, где требуется настоящая КЭП.

Когда меры начнут действовать?

Предложение о внесудебной блокировке пока проходит межведомственное согласование в рамках антифрод-пакета Минцифры. Точные даты появятся после утверждения документа, но вектор очевиден: контроль за оборотом ЭЦП будет только усиливаться.

Вывод

Государство движется к тому, чтобы нелегальная электронная подпись перестала свободно продаваться: витрины с ЭЦП, сим-картами и чужими аккаунтами предлагают закрывать без суда. Добросовестному бизнесу это скорее на пользу — меньше мошеннических схем и подделок под вашу фирму. Базовый принцип не меняется: ключ должен быть законным и оформленным на настоящего владельца.

Если нужна легальная квалифицированная электронная подпись без рисков и простоев, оформить и настроить её помогут в аккредитованном удостоверяющем центре — партнёре СКБ Контур. Здесь подберут подходящий сертификат руководителю, ИП или сотруднику, помогут с носителем, МЧД и настройкой рабочего места, а также напомнят о продлении, чтобы отчётность и торги не встали в самый неподходящий момент.