Как получить справку об отсутствии судимости через госуслуги — пошаговая инструкция
В отдельных жизненных ситуациях человеку может потребоваться справка, подтверждающая отсутствие судимости, удобно заказать ее через Портал госуслуг в онлайн режиме.
Ниже приведен пошаговый алгоритм действий, который поможет получить необходимый документ — следуйте инструкции.
Для чего нужна справка об отсутствии судимости?
Существует множество жизненных ситуаций, когда гражданину РФ может потребоваться справка, свидетельствующая о том, что человек ранее не был судим.
Например, справка об отсутствии судимости необходима:
Документ, подтверждающий отсутствие судимости, обязательно запрашивается в указанных случаях в составе прочей необходимой документации.
Где можно получить?
Ответственное ведомоство, оформляющее подобную документацию — МВД.
Чтобы получить справку, необходимо обратиться в указанный орган по месту жительства либо в МФЦ. Также удобно заказать ее в онлайн режиме через сайт госуслуг, для этого необходимо иметь учетную запись на портале — ссылка.
При получении справки в МВД необходимо заранее записаться на прием в отделение по месту жительства. Можно оформить документ через МФЦ. Записаться на прием также можно через сайт госуслуг — прямая ссылка на данную услугу.
Срок изготовления справки — 30 календарных дней с момента обращения.
При заказе через госуслуги заявление отправляется в электронном виде, сама справка будет либо бумажной (забрать придется самостоятельно либо получить почтой), либо электронной.
Чтобы заказать подтверждение отсутствия судимости, необходимы следующие документы:
При личной подаче необходимо принести оригиналы документов и их копии, при заказе через госуслуги и получении справки в электронном виде, предъявлять бумажную документацию не нужно.
Как заказать онлайн через госуслуги?
Чтобы получить справку о том, что нет судимости, через Портал госуслуг, необходимо заполнить специальную форму заявления в онлайн режиме.
Нужную услугу можно найти через строку поиска, можно перейти по прямой ссылке и нажать на синюю кнопку «начать».
Далее следуйте пошаговой инструкции. Процесс подачи очень прост, в любой момент в процессе заполнения можно вернуться на предыдущий шаг, нажав на ссылку «назад» вверху слева.
Как заказать документ об отсутствии судимости:
Доступно три варианта — бумажная, электронная и бумажная с апостилем.
Необходимо уточнить в месте предъявления данного документа, какой вид необходим. Возможно, будет достаточно электронного варианта, тогда не придется посещать ведомство. Юридической силой такая бумага обладает только в том случае, если она будет пересылаться в место запроса в электронном виде. Если ее распечатать, то юридическую силу она потеряет.
Для предъявления в бумажном виде обязательно необходимо прийти в отделение МВД в назначенное время с паспортом для получения.
Последний вариант — бумажная с апостилем выбирается только в случае, если ее нужно предъявить в иностранных государствах — при переезде за границу в рабочих целях или для проживания.
Если необходимо выбрать несколько вариантов оформления, то для каждого подается отдельное заявление через госуслуги.
Заказать справку можно либо для себя, либо на иное лицо. Необходимо выбрать нужный вариант, после чего перейти к заполнению заявления.
Если бумага запрашивается на другого человека, то нужно нажать «Не на меня» и далее указать, кем заявитель приходится этому человеку:
Чтобы заказать отсутствие судимости онлайн, необходима подтвержденная учетная запись на госуслугах. То есть реквизиты человека будет уже заполнена в личном кабинете. Данная информация автоматически переносится в заявление, самостоятельно заполнять не придется, что очень удобно.
Необходимо проверить, что все реквизиты указаны правильно. Если нужно что-то изменить, то следует нажать на ссылку «редактировать» внизу формы.
Если все правильно, то следует нажать кнопку «Верно» и перейти к следующему шагу данной пошаговой инструкции.
Телефон также берется из личной записи — следует проверить, что он указан верно и действует. Для изменения необходимо нажать на «редактировать».
По аналогии следует проверить, что указан правильный адрес электронной почты. На нее будет приходить информация о состоянии предоставления услуги.
Если все указано правильно, то нужно нажать «Верно». Если адрес нужно изменить, то следует перейти по ссылке «уточнить адрес».
Если не совпадает, то нужно нажать «нет» и заполнить нужный адрес вручную. Если «да», то произойдет переход к следующему этапу заполнения.
Данные могут меняться при вступление в брак, при разводе или в иных случае (по личному желанию). Эту информацию нужно указать обязательно честно, иначе справку не выдадут.
Если была смена, то нужно будет указать свои прежние ФИО. Если данные не менялись, то можно переходить к следующему шагу.
Если заявитель всю жизнь прожил в одном регионе, где и продолжает жить в настоящий момент, то нужно указать «нет» и перейти к следующему шагу заполнения.
Если была смена регионов, то нужно нажать «Да» и заполнить наименования всех регионов, где заявитель жил, служил, учился, работал, заключал брак. Нужно указать все регионы, для добавления нового следует нажать «добавить данные».
Регион можно выбрать из списка, который предлагается при нажатии на поле.
Для добавления скана нужно нажать на ссылку «Выбрать еще». После загрузки всех необходимых данных можно подать заявление. Сообщение о принятии и регистрации заявления ведомством придет на электронную почту.
Как только справка, подтверждающая, что у человека не было судимости, будет готова — заявитель получит соответствующее письмо на свою электронную почту.
Сколько делается?
Справка об отсутствии судимости готовится в течение 30-ти календарных дней независимо от способа обращения — лично в МВД, через МФЦ или через госуслуги.
Месяц отсчитывается с момента регистрации заявления на выдачу документа.
Срок может быть продлен при необходимости запроса дополнительной информации в других ведомствах — максимальный период продления составляет 1 месяц.
Если заявителю нужна справка на бумажном носителе, то придется посетить отделение МВД, день и время будет назначено специалистом данного органа.
Если достаточно электронного подтверждения остутствия судимости, то в течение одного дня справка появится в личном кабинете на госуслугах, достаточно будет ее скачать. Бумага будет заверена усиленной квалифицированной подписью уполномоченного лица.
Что значит полнота адреса недостаточно госуслуги
Авторизация через ЕСИА временно не доступна в связи с обновлением системных компонентов, при этом все инструменты Портала доступны без авторизации ЕСИА
Инструкция по прописке через портал gosuslugi.ru
Приложение 2
Инструкция по прописке
Регистрация по месту жительства или по-другому прописка – наверняка каждый из нас знаком с этой услугой не понаслышке. И если раньше прописаться означало сходить в паспортный стол, простоять большую очередь и заполнить кучу бумажек, то сейчас, в век цифровых технологий прописаться не составит большого труда. Для этого нам понадобится интернет, 15 минут свободного времени и эта инструкция.
Для подачи заявления на «Регистрационный учет граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации» необходимо зарегистрироваться на портале gosuslugi . ru :
Шаг 1 . Создаем Упрощенную учетную запись:
В регистрационной форме на портале Госуслуг нажмите кнопку «Зарегистрироваться» и укажите свою фамилию, имя, мобильный телефон и адрес электронной почты. После клика на кнопку регистрации Вы получите СМС с кодом подтверждения регистрации.
Шаг 2. Подтверждаем личные данные — создаем Стандартную учетную запись:
Заполните профиль пользователя — укажите СНИЛС и данные документа, удостоверяющего личность (Паспорт гражданина РФ, для иностранных граждан — документ иностранного государства). Данные проходят проверку в ФМС РФ и Пенсионном фонде РФ. На Ваш электронный адрес будет направлено уведомление о результатах проверки.
Шаг 3 . Подтверждаем личность — создаем Подтвержденную учетную запись.
• лично, обратившись с документом, удостоверяющим личность, и СНИЛС в удобный Центр обслуживания ;
В случае, если учетная запись имеется, но доступ к ней ограничен, необходимо ее восстановить:
Шаг 5. Выберите тип услуги в зависимости от срока регистрации (временная/постоянная)
Шаг 6. Нажмите на кнопку «Получить услугу» (тип услуги – галочка должна стоять где «Электронная услуга»)
Шаг 7. В форме заявления заполняете все обязательные поля:
В пункте 1 укажите кто будет прописываться:
•Если прописывается сам заявитель, выберите пункт «Я подаю заявление на самого себя, мне есть 18 лет»;
•Если прописывают ребенка – «Я – законный представитель несовершеннолетнего»;
•Если обращаются от недееспособного лица – «Я – законный представитель недееспособного, либо иного лица»;
Пункты 2 и 3 заполняются автоматически системой;
В пункте 4 укажите адрес текущей прописки. Последовательность ввода: республика, город, улица, номер дома, квартира. Далее нужно заполнить поле «Дата регистрация» (смотрите в паспорте). Если постоянной регистрации у заявителя нет, нажмите на ответ «Нет». Если номер дома отсутствует в автозаполнении, выберите вариант «Укажите адрес вручную»;
В пункте 5 укажите новый адрес регистрации. Последовательность ввода: республика, город, улица, номер дома, квартира. Если номер дома отсутствует в автозаполнении, выберите вариант «Укажите адрес вручную»;
В пункте 6 выберите «Да» или «Нет»;
В пункте 7 необходимо указать на чью жилплощадь производится регистрация:
✅ Если на площадь заявителя, выберите ответ «Да» и сразу переходите к следующему вопросу.
✅ Если на площадь другого лица, выберите ответ «Нет» и заполните данные владельца помещения: ФИО, дата рождения владельца помещения, его пол, контактные данные, паспортные данные и указываете кем приходится заявитель собственнику (варианты: дочь, отец, брат, сестра, иное и т.п.);
В пункте 8 укажите реквизиты документа, на основании которого производится регистрация. В строке «Тип документа» возможно также выбрать «Договор социального найма», «Решение суда» и «Иное» (например, выписка ЕГРН). Во всех вариантах, кроме пункта «Иное» в реквизитах укажите серию и номер документа, дату его выдачи и кем он был выдан.
В пункте 9 требуется указать информацию по гражданству.
Если у заявителя двойное гражданство, необходимо выбрать вариант ответа «Да» и указать страну.
В пункте 10 укажите дополнительные данные заявителя по жизненной ситуации. Все ситуации уже имеются в системе, Вам просто надо будет выбрать из выпадающего списка верный пункт.
В пункте 11 на вопрос о проживании семьи укажите «Да» или «Нет».
Шаг 8. Выберите подразделение для подачи документов:
В пункте 12 в строку вводите нужный город/район, после этого система сама предложит Вам список доступных подразделений. В перечне подразделений выберите соответствующий пункт и нажмите синюю кнопку «Выбрать».
Шаг 9. Поставьте галочку на согласие на обработку персональных данных и нажмите кнопку «Отправить» :
Ваше заявление на регистрационный учет граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации успешно отправлено. После обработки заявления, в Личный кабинет придет уведомление с информацией о том куда, когда, с чем и во сколько нужно подойти.
Статус поданного заявления Вы можете проверить в Личном кабинете.
Оформляйте услуги электронно, и экономьте свое время!
Если невозможно записаться через Госуслуги в ГИБДД, причины и что делать
Весной и летом 2020 г. автовладельцы многих регионов РФ столкнулись с проблемами в работе онлайн-сервиса Госуслуги. В частности, люди не могли записаться на прием для регистрационных действий. А если это и получалось, то с 5-й или 10-й попытки. На вопросы журналистов РБК (Autonews.ru) автоинспекция долго не отвечала. С осени 2020 г. сбои онлайн-сервиса заметно сократились. Однако если на портале Госуслуги снова не работает запись в ГИБДД, то воспользуйтесь нашей инструкцией. Возможно, она поможет вам подать и зарегистрировать обращение.
Причины проблем с записью в ГИБДД через Госуслуги
Девиз государственного портала: «Госуслуги — проще, чем кажется». Однако в 2020 г. этот лозунг был дискредитирован в глазах многих автовладельцев. Граждане сетовали, что невозможно записаться в ГИБДД через Госуслуги. На попытки взаимодействия веб-сервис отвечал пользователям:
Жалобы, что на портале Госуслуги запись ГИБДД не работает, получили массовый характер. Руководство полицейского ведомства долго не отвечало журналистам на вопросы о дефектах в онлайн-обслуживании. Только в ноябре 2020 г. начальник управления организации регистрационно-экзаменационной деятельности, технического надзора и оказания государственных услуг ГУОБДД МВД России полковник полиции Роман Мишуров прокомментировал ситуацию и пообещал, что проблему устранят в ближайшие недели.
Со слов представителя полиции, запись в ГИБДД через Госуслуги не работает по вине самих граждан. И перечислил главные причины, из-за которых сервис ведомства недоступен. Основные факторы прозвучали так:
Согласно техническим возможностям, онлайн-сервис способен обрабатывать около 2000 обращений в минуту. По причине пандемии Covid-19, число записей через Интернет возросло в 10–15 раз. Возникает эффект снежного кома, что периодически парализует систему. Техническая служба проводит модернизацию веб-ресурса. После этого сайт должен функционировать без сбоев.
Способы решения проблемы
Если запись в ГИБДД через Госуслуги недоступна, то вы можете попробовать решить проблему самостоятельно. Это не займет немного времени.
Удалите все имеющиеся черновики
Зайдите в раздел «Мои заявления» и откройте вкладке «Черновики». Здесь хранится информация обо всех заявлениях, которые были составлены, но не отправлены по каким-либо причинам. Почистите память от всех обращений в ГИБДД, особенно с отметкой «Внимание. К сожалению заказ выбранной услуги сейчас невозможен». Затем повторите попытку.
Измените город регистрации
Иногда услуги ГИБДД на Госуслугах недоступны из-за невозможности открыть карту или выбрать подразделение в вашем населенном пункте. Тогда кликните на другой город, расположенный в вашем регионе проживания. Или даже выберите другой субъект РФ. Если перечень других ГИБДД появится, тогда вписывайте свой регион и город. Возможно, карта с отделениями вашего региона откроется.
Повторяйте ввод даты
Невозможно записаться, так как не получается выбрать дату. Но это при условии, что в назначаемый день визита гарантированно есть свободное время. И вам это известно. В таком случае, с интервалом 30 сек — 1 мин, обновляйте последнюю цифру даты. Довольно часто это помогает с 3–4 попытки. Далее жмите «Подать заявление», чтобы появился статус «Зарегистрировано на портале». Затем вы получите сообщение «Заявление зарегистрировано».
Попробуйте записаться ночью
Портал Госуслуги и база ГИБДД днем перегружены. Попробуйте записаться ночью или в ранние часы — 4:00–6:00 утра. Согласно отзывам пользователей из числа автовладельцев, им удалось подать заявку в автоинспекцию именно в это время.
Если вы не смоги записаться в ГИБДД через Госуслуги на регистрацию ТС в течение 10 дней, вас оштрафуют по ч. 1 ст. 19.22 КоАП РФ (1500–2000 руб). Поэтому лучше подать заявление через МФЦ или отстоять живую очередь. Если инспектор отказывается вас принимать и отправляет записываться на прием через Госуслуги, то пишите жалобу в прокуратуру. Так как он обязан принимать граждан в порядке живой очереди.
Сервис ведомства ГИБДД бывает недоступен через Госуслуги. Скорее всего, причина в техническом сбое, перегрузке сервера или заспамленности Личного кабинета. Почистите черновик в ЛК и повторите попытку. В иных случаях подайте обращение ночью. Если нет времени ждать, тогда отправляйтесь в ГИБДД и дождитесь личного приема. Отказ инспектора МРЭО в аудиенции считается незаконным. Можно ему пригрозить прокуратурой.
«ГОСУСЛУГИ» и ваши НЕ личные данные
Всем привет! Не поленился зарегистрироваться и написать этот пост, дабы все знали про суть сервиса Гос. Услуги.
Я очень долго не хотел регистрироваться, т.к. подозревал, что мои данные улетят в черную дыру, и никто не знает где потом они появятся! Я нигде раньше не оставлял свой личный телефон, но подумал: хватить быть параноиком, это же государственный ресурс, у них хранятся миллионы персональных данных, включая паспорта! И слил им свое досье с потрохами.
Прошло время, и мне понадобилось ИП, дабы платить деньги в казну со своей деятельности. Так сказать, сделать вклад в общество, ну и подзаправить яхты самым полезным ячейкам нашего общества за одно, куда ж без этого. Думаю: как же хорошо, что есть гос. услуги, не надо стоять в очередях! Захожу, заполняю заявку, указываю местоположение и адрес в г. Сочи. Проходит двое суток, в понедельник приходит е-мейл, в котором меня просят явиться в г. Краснодар до среды, то есть дали 2-е суток среди недели на то, чтобы поехать в другой город! Физически я не мог этого сделать. Окей, подумал я, сделаю все потом. Но не тут-то было.
( Пока писал пост, позвонили уже с Райфайзен )
Базы ЕГРИП и ЕГРЮЛ открытые, только бесплатно поиск очень плохой.
Но есть и платные аккаунты, которые позволяют видеть появление новых ИП и организаций. Телефончик твой там же.
У банков разумеется такой вот платныц доступ.
Госуслуги тут не причем.
Мент, который звонил тебе убрать машину взял твой номер в базе ГИБДД.
И это тоже законно.
И тут Госуслуги не при чем.
Спасибо, что предупредили.
Электронная подпись: как обходиться без бумаги и при этом не отдать все свои активы мошенникам?
Электронная подпись появилась в России еще в прошлом веке, когда компьютеры были большими, а интернет был по диал-апу. С тех пор применение усиленной электронной подписи (ЭП) расширяется. Её регистрируют как крупные организации, так и совсем небольшие ИП.
После начала пандемии коронавируса случился настоящий бум получений ЭП, ведь иначе бизнес бы встал. В результате за 2020 год было выдано почти вдвое больше сертификатов ЭП, чем в 2019-м. Разберемся, что такое ЭП, почему она так привлекательна для мошенников и как защитить ее от злоумышленников.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ?
В этом материале мы говорим об усиленной электронной подписи – идентификаторе человека при дистанционном обмене информацией, имеющем юридическую силу.
Бывает еще простая электронная подпись, подтверждающая, что документ отправил конкретный пользователь. Ее можно сделать с помощью обычных офисных программ, но уровень ее защищенности таков, что всерьез ее воспринимать сложно. Однако простые подписи используются широко. Например, ими незаметно для клиента заверяются все операции по банковским картам. Простая подпись может быть доказательством в арбитражном суде.
Чтобы ввести электронный документооборот, требовался инструмент, одновременно достаточно защищенный, чтобы ему можно было доверять, и достаточно простой, чтобы им мог пользоваться обычный пользователь ПК. Так появилась усиленная электронная подпись.
Усиленная ЭП – это реквизит документа, подтверждающий его авторство и отсутствие изменений в данных с момента подписания. Она защищена криптографическими методами, и взломать ее практически невозможно.
Чтобы подписать документ, нужна пара из секретного и открытого ключа.
Когда человек ставит электронную подпись, алгоритм считает контрольную сумму данных и зашифровывает получившееся значение секретным ключом.
Получатель документа с помощью парного открытого ключа узнаёт, кем именно был подписан документ и проверяет совпадение контрольной суммы. Если после подписи в документе хотя бы переставят запятую или удалят пробел, она будет уже другой. Значит, подпись недействительна.
Из всех ЭП юридической силой собственноручной подписи обладает только усиленная квалифицированная. Чтобы получить ее, нужно, чтобы соответствующий открытый ключ был подписан секретным ключом УЦ.Открытый ключ с метаданными владельца и подписью УЦ и называется сертификатом электронной подписи.
Неквалифицированная подпись используется в основном в деловой среде. Ее может выдать любой удостоверяющий центр (УЦ), в том числе и внутренний УЦ предприятия. Сообщение с неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Квалифицированная подпись по закону считается официальным документом. Она позволяет удаленно работать с налоговой инспекцией, присылать документы в суд – делать все то же, для чего нужна собственноручная подпись. Она подтверждается сертификатом от аккредитованного удостоверяющего центра.
С помощью сотрудников Музея криптографии, который скоро откроется в Москве, мы смогли составить хронологию использования ЭП в России.
1994 – в России принят первый стандарт электронной подписи – ГОСТ Р 34.10-94 (сейчас действуют национальный стандарт ГОСТ Р 34.10-2012 и межгосударственный ГОСТ 34.10-2018)
2002 – вступил в силу первый закон, призванный регулировать использование ЭП – 1-ФЗ «Об электронной цифровой подписи». Он содержал слишком серьезные требования к ЭП и сильно ограничивал возможности по применению электронных документов.
2011 – вышел закон 63-ФЗ «Об электронной подписи», значительно облегчающий ее применение. Это создало основу для перехода к безбумажному документообороту.
2018 – ЭП стала использоваться на портале «Госуслуги»
2019 – появление облачной подписи, которую можно оформить удаленно.
2020 – ключи ЭП можно получать через МФЦ.
2020 – ЭП активно используется в банках для защиты переводов.
Электронная подпись стала по-настоящему доступна. Но так ли это хорошо?
Секретный ключ чужой электронной подписи для мошенников поистине золотой. Имея его, для всего цифрового мира злоумышленник может оставить её настоящего владельца без банковского депозита, бизнеса и единственного жилья.
Самые распространенные преступления с использованием ЭП:
— вывод средств со счетов компании;
— заключение договора дарения или купли-продажи на собственность человека или компании, включая недвижимость и дорогую технику;
— различные манипуляции с организацией: смена руководителя компании, главбуха, других ключевых сотрудников, ограничение доступа организации к госзакупкам и даже ликвидация компании.
Чтобы осознать полный спектр возможностей мошенников, представьте, что вы решили очень сильно навредить собственному материальному положению. Что вы можете для этого сделать? Мошенник с вашим секретным ключом может сделать все то же самое.
Открытый ключ на то и открытый, что давать его можно всем, кому требуется подтвердить вашу электронную подпись. Им можно:
— зашифровать что-то так, что расшифровать сможет только владелец парного секретного ключа;
— проверить подпись, созданную с использованием парного секретного ключа.
Имея доступ к открытому ключу, получить секретный невозможно. Поэтому его можно безопасно предоставлять всем, кому нужно прочитать ваши документы.
УДОСТОВЕРЯЮЩИЙ ЦЕНТР: ЗАЧЕМ ОН НУЖЕН?
На всех сайтах удостоверяющих центров говорится: чтобы получить электронную подпись, нужно получить в УЦ ключевую пару и сертификат. Создается впечатление, что ключевую пару могут сделать только там. Но это а) не так, б) нарушает главное правило работы с ЭП: секретный ключ не должен оказываться в чужих руках. Тем более – в непонятно чьих.
Удостоверяющие центры – это частные организации (порой ИП или вообще частные лица), которые не в полной мере контролируются государством. До 2020 года существовали сотни УЦ, среди которых встречались созданные с мошенническими целями – как раз для кражи секретных ключей. Теперь требования к ним значительно ужесточили, и многие недобросовестные игроки с этого рынка отсеялись. Но все ли? Вряд ли вам хочется проверить это ценой собственной квартиры или бизнеса.
Поэтому если УЦ не аккредитован в Минкомсвязи, с ним можно иметь дело только если:
— это собственный УЦ вашего предприятия;
— он сертифицирует подписи для участия в конкретных мероприятиях (например, в торгах, и тогда УЦ должен иметь аккредитацию не менее чем шести торговых площадок).
Смысл создания аккредитованных УЦ – в дополнительной защите подписи путем сертификации. Сертификат УЦ говорит о том, что его сотрудники удостоверились в том, что конкретный гражданин пришел к ним с паспортом и заявил, что принесенная им ключевая пара принадлежит ему. Для такой идентификации достаточно предоставить в УЦ открытый ключ. Но явиться лично и с паспортом придется. Дистанционные способы подтверждения личности в таком важном деле, как получение сертификата, могут применяться только в исключительных случаях. Если УЦ предлагает такие варианты просто по желанию клиента, возможно, организация настолько же непринципиальна и в других вопросах информационной безопасности.
Кроме выдачи сертификата электронной подписи, УЦ по заявлению владельца может приостановить действие сертификата или отозвать его, и тогда ЭП потеряет силу. Об этом пользователю, имеющему парный открытый ключ, сообщит программа, проверяющая подпись. В сообщении будет сказано: «Подпись верна, сертификат недействителен». Но между тем, как секретный ключ станет кому-либо известен, до тех пор, пока УЦ поместит сертификат открытого ключа в список отозванных, пройдет какое-то время. За этот промежуток злоумышленник вполне может провести операции, которые будут считаться легитимными.
КЕЙС: КАК СДЕЛАТЬ СЕБЕ ЭП
Верный способ защитить секретный ключ от утечек на начальном этапе – сделать на предприятии собственный УЦ. Он не будет аккредитованным, зато вы точно будете знать, кто имеет доступ к настолько важным данным. Приведем кейс от дружественной компании, которая не поленилась немного поработать, и теперь ее руководство спит спокойно. Ну, почти спокойно: инсайдерское в+оздействие (то есть, злой умысел сотрудника) никто не отменял, но это уже другая задача.
Для создания ключевой пары и последующей работы с цифровой подписью мы использовали отдельный компьютер с заведомо «чистой» системой. Мы протестировали несколько систем, и остановились на российском Alt Linux. Для добавления поддержки шифрования и цифровой подписи по ГОСТ в ней оказалось достаточно установить пакет openssl-gost-engine и добавить в начало конфигурационного файла несколько строчек:
В других системах на основе GNU/Linux все тоже заработало, но усилий приложить потребовалось чуть больше. Нам удалось настроить софт для создания ключевой пары под Windows и MacOS, но в этих случаях гораздо острее встает проблема вредоносного ПО, нацеленного на кражу секретного ключа.
После создания ключевых пар мы обратились в аккредитованный УЦ и зарегистрировали их по установленной законом процедуре. Мы предъявили в УЦ открытые ключи и необходимые документы как для физических лиц, так и для организации. Этот этап оказался самым сложным: сотрудники УЦ не сразу поняли, что нам не нужна медвежья услуга по созданию ключевой пары, а достаточно просто подписать уже существующий открытый ключ.
Мы ссылались на ФЗ-63 «Об электронной подписи». В ст. 2 этого закона и во многих других статьях сказано, что сертификат электронной подписи, в том числе квалифицированной, выдает УЦ. Но нет ни слова о том, что УЦ выдает ключевую пару. Сотрудники сначала аргументировали отказ в выдаче сертификата доводами вроде «Ну мы всегда так делали». Но затем они, вероятно, все же почитали закон и посоветовались с юристами. В результате наше законное требование было выполнено, мы успешно избежали навязанной и небезопасной услуги.
С 1 января 2022 года вступят в силу изменения к ФЗ-63, но принципиально поменяется только выбор УЦ, в которых могут получить сертификат руководители предприятий, индивидуальные предприниматели и нотариусы. Список компаний, которые смогут выдать сертификат в таких случаях, будет ограничен УЦ ФНС и организаций, которые налоговая служба сочтет доверенными. Получать ключевую пару именно в них закон по-прежнему не требует.
Как хранить секретный ключ
Ключевую пару можно хранить в специализированном устройстве. Для этого обычно используют рутокен или е-токен. УЦ выдает секретные ключи именно на этих устройствах, но их вполне можно приобрести самостоятельно.
Внешне токен похож на обычную USB-флешку, но внутри содержит не накопитель, а криптопроцессор – устройство, хранящее секретные ключи и осуществляющее внутри себя все необходимые криптопреобразования. Поместить секретные ключи в эти устройства можно, но извлечь их оттуда уже не получится, что обеспечивает дополнительный уровень защиты.
Две главных опасности для секретного ключа – это вредоносное ПО и действия пользователя. Надеяться только на антивирусные программы недостаточно. Важно соблюдать правила:
— не оставлять токен подключенным к компьютеру дольше необходимого;
— не оставлять устройство без присмотра (его нужно всегда иметь при себе или хранить в сейфе);
— ни в коем случае не помещать секретный ключ в облачное хранилище и вообще не использовать для его хранения Интернет.
ЭП: ТЕХНИКА БЕЗОПАСНОСТИ
1. Изучите компьютерную грамотность сами и обучите ей сотрудников или родственников! Антивирусы – это хорошо, но лучшая защита пользователя от кибермошенничества – его собственная голова. Люди, которые могут хотя бы подойти к вашему компьютеру, должны знать, что такое фишинг, как отличить настоящий сайт от подделки и почему нельзя открывать все ссылки подряд.
2. Поддерживайте антивирусную защиту актуальной! Самый распространенный способ «украсть ЭП» (а точнее секретный ключ) на сегодня – зловредные программы, которыми преступники заражают компьютеры.
3. Не используйте токен на компьютере, в защищенности которого вы не уверены.
4. Ключевую пару можно и нужно создать самостоятельно.
5. Не пользуйтесь услугами неаккредитованных удостоверяющих центров, если это не ваш собственный УЦ.
6. Секретный ключ, в том числе содержащий его токен, нельзя передавать никому. Даже родным и близким. Сотрудникам, которые имеют право подписывать документы, сделайте их личные ключи.
7. Паспортные данные и тем более сканы документа должны храниться максимально надежно. Нельзя размещать их в Интернете, даже в якобы безопасных хранилищах. Если при получении какой-либо услуги вместо паспорта допустимо предъявить другой документ, так и поступите. Иначе есть риск обзавестись неучтенной цифровой подписью.
8. Установите пароли на токен и компьютер. Пароль должен иметь достаточную длину и содержать как буквы в разных регистрах, так и цифры со спецсимволами. Еще лучше использовать ключевую фразу (passphrase): это набор слов, разделенных цифрами или спецсимволами. Например, 1k*СпОc0бОв/=\zaS4itit`+token|_|. Его придется выучить наизусть. Записанный на бумажке, даже самый сложный пароль теряет смысл. Достаточно один раз забыть такой листок на столе – и в лучшем случае просто придется заказывать новую подпись.
9. Не храните незащищенный секретный ключ на жестком диске компьютера.
10. Если вы – руководитель, и у ваших подчиненных есть ЭП, дающая право подписывать документы от имени предприятия, при увольнении сотрудника отзывайте его подпись даже раньше, чем он получит расчет.
Совкомбанк не сдается, но и я тоже
Расскажу все по порядку. Кто не читал предыдущие посты, рекомендую ознакомиться. И да, я не пишу ради хайпа, а делюсь информацией, советую как поступать, случись у вас подобное приключение.
Далее, я получил письмо из последней МФО Займ-Экспресс. Как и все другие МФО они признали микрокредит недействительным. Какие-то МФО сделали это практически сразу. Другие немного позже. Главное, что ни у какой МФО не возникло желание оспаривать кредиты при возбужденном уголовном деле. Молодцы! Сработали лучше банков.
Далее, я опять пошел по всем банкам, в которых мошенники открыли счета, получили дебетовые карты, но не смогли оформить кредиты. Мне предстояло закрыть все эти продукты. Я везде писал заявление на закрытие счетов/карт, которые открыли на меня третьи лица. Где-то вновь предоставлял копии постановлений о возбуждении УД. Кроме этого, я писал отзывы согласия на обработку персональных данных. А то мне уже начинали поступать СМС и письма от этих банков с предложениями взять кредит. Нет уж, спасибо. Каждый банк меня по-своему «радовал». Например, Промсвязьбанк (ПСБ) не дает копии ваших же заявлений. Мол, просто ждите решения. Москоский Кредитный Банк (МКБ) успел начислить мне плату за пользование картой. Отменили по заявлению. ПочтаБанк и ХоумКредит сработали лучше, но тоже не быстро. Отличился Абсолют Банк с совершенно хамской службой безопасности. В итоге, финального ответа от них я не получил до сих пор.
Все эти походы по банкам, конечно, отнимали у меня и время, и нервы. Но мою решимость довести дело до конца было уже не остановить. Именно поэтому в середине августа я еще раз написал обращение в Совкомбанк с просьбой признать кредитные договоры недействительными. И вот тут начинается самое интересное. Да-да, финальный босс 🙂
Нужно сказать, что в общей сложности я написал 9 обращений в Совкомбанк в период с 07.07 по 27.10. По закону банк должен ответить на письменный запрос в течении 10 рабочий дней (14 календарных). И каждый раз банк тянул время и не отвечал 2 недели. А потом либо вообще не отвечал, либо их «представитель» отписывался мне на форуме banki.ru очередным бредом.
Банк продолжал давать мне отписки следующего содержания
Письменный ответ, в котором указано, что данные договоры были оформлены третьим лицом и Вами не подписывались, был сформирован Банком 03.08.2021г и в дальнейшем Вами получен. Вопрос о закрытии, аннулировании либо переносе на другое лицо будет принят Банком дополнительно, по решению суда.
С уважением, Департамент клиентских впечатлений ПАО «Совкомбанк».
На мои вопросы, какой суд имеется в виду, банк не отвечал. Тут либо банк тянул время, чтобы потом подать иск в суд против меня. Либо ждал, что я сам подам иск в суд против банка. В любом случае, ситуация начинала напрягать.
Наконец, 24.09 придя в банк я запросил справки об активных кредитных продуктах на мое имя. Девочка-оператор, которую я до этого не видел, сама и без уговоров распечатала мне две справки. В каждой справке именно я был указан как Заемщик. Кредиты были активны и по ним увеличивалась задолженность. По карте Халва она была не столь велика, а вот по кредиту на 600тр просроченная задолженность составляла около 70тр. Т.е я был уже доолжен банку не 600тр, а 670тр. «Ничего личного, это просто бизнес!»
Я был, мягко говоря, удивлен. Классическая шизофрения. 03.08 Совкомбанк выдает мне письменный ответ, что я ничего не подписывал и кредиты не брал. А 24.09 он же выдает мне две справки, что я являюсь заемщиком и имеется просроченная задолженность. Это было последней каплей, переполнившей чашу моего терпения. Я решил подавать иск в суд. Но прежде, чем описать ситуацию дальше, нужно упомянуть еще одну оплошность банка. 27.10 я посетил все тоже отделение на Восстания 11 и о, чудо!, получил копию кредитного досье. Документы содержали два кредитных договора. Один подписан рукой, другой оформлен через приложение банка. Имеется так же скан паспорта мошенника (все тот же, что и раньше), а так же фотография мошенника, которую сделал банк при выдаче карты Халва в отделении г.Одинцово. Я запрашивал эти документы несколько раз, и получал отказ. И тут мне снова помог случай, новая девочка-оператор. Она без задней мысли просто распечатала их из системы. Бинго!
Юристы, иски, суды и вот это всё.
Честно вам скажу, никогда не связывайтесь с юристами, если можете решить вопрос сами. Наша судебная система допускает подачу гражданского иска без участия посредника (юриста, адвоката). Другое дело, что ни каждый гражданин способен это сделать в силу объективных причин. Т.е. формально система может принять у вас исковое заявление. Но чтобы его правильно составить, сослаться на статьи законов, выбрать суд (куда нужно подать иск) и в конце концов выиграть дело, для этого недостаточно иметь технического высшего образования и уметь искать информацию в интернете. Нужно быть юристом и иметь судебную практику.
Что сделал я? Я попросил знакомых посоветовать мне хорошего юриста. Юрист оказался грамотным, но подход к делу меня не устроил. С меня хотели получить сразу полную оплату ведения дела в суде. Дело передали какому-то стажеру 25ти лет. Договор с юридическим агентством включал и другие «интересные» моменты. Не хочу называть имена, все же это их бизнес. Но думаю, что такие припоны в юридической сфере сплошь и рядом. К слову, следователь посоветовал быть внимательным с юристами, ибо «сейчас несколько сидит под домашним арестом в связи с обманом своих клиентов». Короче, не сложилось.
Далее, я нашел еще несколько контактов, которые меня почти убедили написать исковое заявление самому. Мне дали пару примеров похожих исковых заявлений, и несколько советов по формальному ведению дела. Тут нужно сказать, что даже просто разобраться в досудебном порядке уреглирования спора оказалось не просто. Обязательный досудебный порядок требует написания досудебной претензии. Она, кстати, очень похожа на само исковое заявление. Претензия должна быть выслана на юр. адрес банка. Банк либо отвечает в срок 30 календартных дней, либо нет. Только после этого можно подавать иск в суд. Однако, в моем случае оказалось, что этот шаг можно опустить. Так же важно было понять, что мой случай не является потребительским спором. Кредитные договоры я не заключал. Клиентом банка я не являлся и не являюсь. Стало быть мне нужно было просить суд признать кредитные договоры недействительными по их ничтожности (юр. термин).
На сегодняшний день суд принял иск к рассмотрению. Заседание назначено на начало декабря. Я оформил доверенность на ведение дел в суде. Юрист мог бы поехать один. Но я решил, что лучше будет лично засвидетельствовать свое почтение. Заодно побываю в Костроме, на родине Романовых. В городе, который был основан в 1152 году Юрием Долгоруким. Как в песне поется, Кострома mon amour! (c) Аквариум. А из песни слов не выкинешь.
Краповый берёт этому господину! (. ну и Оскар)
«Самый позорный нокаут»: на турнире по боксу в Грозном зрители просят вручить «Оскар» темнокожему спортсмену, проигравшему чеченцу
Горе-спортсмена, решившего до последнего оставаться в роли, унесли с ринга на носилках. Победа досталась Эдилову, а Ларти за своё артистичное падение удостоился номинации на «Оскар» от зрителей боя.
Ответ на пост «Нужна помощь юриста». Про кредиты оформленные мошенниками. Шаги выхода
Хочу поделиться своим опытом в разборе не простой ситуации с мошенническими действиями в мой адрес. Поделюсь пошаговым планом действий для урегулирования подобных ситуаций, от которых, как я поняла, не застрахован ни один человек.
Возможно, вы, как и я, никогда не задумывались о подобном и теперь, прочитав эту тему сможете своевременно предотвратить и защитить своё имя. На данный момент я получила, пока устное, подтверждение о мошенничестве в отношении своих документов, требования в мой адрес приостановлены и я ожидаю документального завершения.
В конце сентября сего года мне пришло письмо от коллекторской организации, что я являюсь злостным неплательщиком договора по займу в какой то микро-организации быстрых кредитов. Как вы понимаете, никакого подобного договора я не заключала. Я стала внимательно изучать документы, ссылались на моё ФИО, точный адрес по прописке.
Как человек, который не особо верит всему, что пишут на заборе я зашла на сайт Гос.Услуг и запросила услугу по проверке своей кредитной истории.
1) Для этого вы можете зайти на сайт гос. услуг задать в поисковике «услуга по проверке кредитной истории» и в течении 24 часов вам предоставят официальный документ, в котором будут отражены все фин. процессы ваших прошлых, действующих или мошеннических кредитов (как было со мной) на ваше имя. Так же в выписке отражаются все запросы банков, которые интересовались вашими фин. процессами для формирования вам коммерческих предложений.
2) Через оф. сайт
Сайт Объединённое Кредитное Бюро.
Запросить кредитную историю в тот же момент.
(вход через те же гос.услуги)
Запросив все документы на свое имя, я действительно увидела, что на есть действующий займ с просрочкой по оплате.
Второй шаг:
Вам необходимо зафиксировать звонок в кредитной организации, от имени которой якобы был оформлен займ. Ищите в интернете сайт, контакты и, благо сейчас все разговоры записываются, твердым голосом говорите, что на ваше имя был одобрен и выдан займ НЕИЗВЕСТНЫМ вам лицом. Заявляете о мошенничестве!
Записываете себе время, дату, номер звонка для дальнейшего использования его.
Сотрудник организации принимает ваш звонок и обещает разобраться. Через три вы звоните вновь с вопросом о результатах проверки. В моем случае сказали «обращаться в полицию».
Заявления в дежурную часть о намерениях оставить заявление о мошенничестве в свой адрес. Оформляете документы предоставленные полициях (в них вам четко следует изложить ситуацию:
Моё заявление выглядело так:
Я, _______________, заявляю о мошенничестве в свой адрес, с использованием моих персональных данных неизвестных мне лицам.
Потом я кратко описываю откуда мне стало известно о займе. Пишите, что вами документы не подписывались, не оформлялись.
Далее допрос опер-уполномоченного, который задаст вам еще вопросы, посмотрит на ваши реакции, оформит документы с ваших слов. Немного пошатают мозг на устойчивость.
В итоге вы получите талон-уведомление о принятии заявления.
Заходите на сайт микро-организации, с которой якобы оформленны фин.отношения. В разделе обратной связи или на ЮР. ЛИЦО посылаете заявление, похожее с тем, которое вы писали в полиции + пишите структурно как вы звонили им (и тут вам понадобятся те зафиксированные звонки с датами и временем, для того, чтобы они могли поднять записи) + прикладываете к заявлению талон-уведомление (оф. документ от полиции).
Оставляете свой телефон, эл.почту для обратной связи.
ПЛЮС: отдельным заявлением ЗАПРАШИВАЕТЕ пакет документов, на основании которых был одобрен займ на ваше имя. Это требуется для того, чтобы дальше идти в суд. Фотографируете номер обращения, когда отправите заявление.
Пятый шаг:
Ждете.
На почту придет ответ от организации. Что-то еще запросит, в моём случае запросили документы из полиции. Ощущение, что тянут время и не видели мои прикрепленные файлы. Продублировала.
Через 7 дней получила устный ответ, о проведении внутренней проверки и установлении мошенничества в мой адрес.
Шаг шестой и последующие:
Так же вы можете писать претензии в Банк России. Регулятор назначит служебную проверку деятельности кредитора. По мнению информации в сети, такое заявление лишним не будет.
Нужна помощь юриста
Ситуация такая: Сегодня выяснилось, что у мужа были несанкционированные входы в учетку на сайте гос услуг с неизвестных устройств на протяжении нескольких месяцев, попытка смены номера на неизвестный. После обнаружения этой проблемы, муж связался с горячей линией госуслуг, поменял пароль. Решили проверить на всякий случай отчет бки и выяснилось, что неизвестное лицо оформило займ в мфк «веритас» по паспортными данным мужа на 8500р 06.09.21. Какой порядок действий? Как доказать, что муж не брал этот займ?
Очень верю, что кто-нибудь из юристов или тех кто был в подобных ситуациях подскажет что делать.
Ответ на пост «Госуслуги в своем репертуаре»
Ладно. Ответим на пост. Раз уж автор так выпячивает Госуслуги и онлайн.
Проверить это просто, достаточно зайти на Госуслуги, что бы увидеть там незамысловатую плашку:
При всем при этом, автор, что в посте, что в комментариях выпячивает именно невозможность голосования жителями поселков и т.д., так как интернета в них просто нет. Ну ок, он считает всех Пикабушников тупыми и не способными проверить даже такой вброс. Спасибо.
PS. Да, я понимаю, что жителям удаленных аулов, что бы узнать о этой инициативе вообще, при полном отсутствии связи с внешним миром надо обладать телепатией. Но вот дополнительная проблема в другом. Обычно тем удаленным аулам интернет и не нужен, а там где он нужен, при чем 4G, проживают люди способные, при получении информации о голосовании таки проголосовать.
ВККС разрешила привлечь к уголовной ответственности сразу шестерых судей
Еще шестеро судей станут фигурантами уголовных дел по разрешению ВККС, один из них – посмертно
Высшая квалификационная коллегия судей (ВККС) на первой осенней сессии выдала председателю Следственного комитета России сразу шестерых судей – Ирину Бородину, Артура Дудникова, Юлию Давыдову, Людмилу Козиеву, Виталия Бажилина и Мурада Магомедова (скончался в 2020-м году). Все они в ближайшее время станут фигурантами уголовных дел по подозрению в различных преступлениях.
Экс-судья Шатурского горсуда Подмосковья Юлия Давыдова в ближайшее время станет фигурантом дела по двум статьям УК РФ: ст. 292 («Служебный подлог») и ст. 285 («Злоупотребление должностными полномочиями»). Суть претензий СК РФ сводится к тому, что бывшая судья сначала необоснованно назначила наказание ниже низшего предела, затем «исправила» свою ошибку, увеличив срок наказания осужденному с двух до четырех лет условно, подменила приговор в деле и уничтожила аудиозапись судебного заседания. Она была лишена своих полномочий. На заседание ВККС не приехала «по состоянию здоровья» и попросила комиссию решить ее судьбу без личного присутствия. ВККС быстро дал добро СК РФ – привлечь Давыдову к уголовной ответственности.
А вот другая подмосковная судья – Ирина Бородина, судья мирового участка № 8 Видновского судебного района Мособласти, лично приехала на заседание и пыталась убедить ВККС, что за 15 млн. руб. хотела просто помочь своему знакомому вернуть крупный долг по недострою, и ничего противоправного не совершала, это просто помощь. Однако у следствия своя версия ситуации, что мировой судья за эту сумму должна была оказать содействие в вынесении условного приговора обвиняемым по делу о долевом мошенничестве. Более того, все подтверждается документально, в том числе и аудиопереговорами. Но Бородина все отрицает, заявляя, что всегда честно выполняла свой долг, а следствие и спецслужбы устроили ей «провокацию». В чем заключается возможная провокация, она пояснить не смогла, но считает «жертвой» не только себя, но и все судейское сообщество в целом. Члены ВККС выслушали доводы судьи, посовещались, и решили, что следствие должно во всем разобраться, и разрешили ее привлечь к ответственности по ч. 3 ст. 30, ч. 4 ст. 159 УК РФ («Покушение на мошенничество»).
Бывший судья Тракторозаводского райсуда Волгограда Артур Дудников тоже лично приехал на заседание вместе с двумя адвокатами. Дудников начинал карьеру в качестве помощника в этом же суде, там же познакомился с другим помощником Антоном Пономаревым. Позже их дорожки разошлись – Дудников стал служителем Фемиды, а Пономарев – подался в адвокаты. Прошлым летом экс-судьей заинтересовалось УФСБ Волгограда, они заподозрили его «во внеслужебных отношениях» с адвокатом. Якобы оба обсуждали – как бы осужденной за убийство на восемь лет скостить срок. По данным следствия, Дудников попросил за это 400 тыс. руб. Также следствие считает, что в материалах дела «есть достаточно свидетельств о наличии признаков преступления в действиях бывшего судьи». Ни Дудников, ни его защитники не смогли убедить членов судейской комиссии в том, что его не надо выдавать Следственному комитету. И в скором времени он станет фигурантом дела о мошенничестве (ст. 159 УК РФ).
Судью Молчановского райсуда Томской области Виталия Бажилина, назначенного на этот ответственный пост лишь в прошлом 2020-м году, уже подозревают по двум эпизодам получения взяток. Региональное УФСБ и СК РФ считают, что он на протяжении нескольких лет получал взятки от бизнесмена, владеющего банным комплексом. Следствие считает, что об оказании «помощи» и «покровительстве» оба договорились еще в 2018-м, когда Бажилин работал в прокуратуре. Так, по версии следствия, судья должен был получать по 28 тыс. руб. ежемесячно. Однажды, он даже оказал помощь бизнесмену, проведя переговоры с компанией, которой последний задолжал оплату за воду. Причем, в деле имеются доказательства, что судья получал деньги от коммерсанта как наличными, так и «переводами на банковскую карту». Бажилин пытался оправдаться, заявляя, что бизнесмен должен был ему с 2013 года более 1,8 млн. руб. Однако следствие, в пояснении ВККС, опровергает его доводы, ведь судья уже получил от бизнесмена более 2,5 млн. руб., и это, по мнению следствия, «исключает версию о том, что все спорные платежи были возвратом долга». В итоге ВККС разрешила возбудить против судьи дело по ст. 290 УК РФ.
