Квитанция ЖКХ, из которой человек узнал, что квартира больше не его
Москвич получил обычную квитанцию за жильё и увидел в ней чужую фамилию. Выяснилось, что с 22 октября 2018 года его квартира принадлежит жителю Уфы: она была «подарена» дистанционно, документы подписаны квалифицированной электронной подписью, которую собственник никогда не получал. Росреестр факт подтвердил. Вскоре «Коммерсантъ» описал второй случай: человек узнал о «продаже» своей квартиры только тогда, когда ему отказали при покупке машиноместа.
Ни в одной из этих историй никто ничего не взламывал. Сломалась не криптография, а процедура: сертификат выдали не тому человеку. Эта лекция — про то, как устроена выдача подписи, как проверить, что выпущено на ваше имя, что делать, если нашёлся чужой сертификат, и почему электронная сделка с вашей недвижимостью сегодня по умолчанию невозможна.
Лекция собрана для тех, кто ведёт дела за другого: за пожилого родителя, за супруга, по доверенности — или, наоборот, доверяет свои дела кому-то. Здесь сходятся два сюжета: подпись, которую можно выпустить без вашего участия, и ключ, который вы отдали сами.
- Виды подписи через последствия: почему код из СМС нельзя отозвать, а квалифицированный сертификат — можно.
- Четыре законных способа выдать сертификат, три из которых не требуют вашего появления в офисе.
- Проверка: где смотреть, что выпущено на ваше имя, и чего эта проверка не показывает.
- Порядок действий при находке чужого сертификата: реквизиты, заявление, 12 часов, полиция, Минцифры, формы Р34001 и Р38001.
- Недвижимость: статья 36.2 закона о регистрации, шесть исключений из неё и честный ответ на вопрос «вернут ли квартиру».
Ни одного технического навыка не потребуется. Потребуется помнить три срока и различать два действия, которые в интернете постоянно путают.
Подпись, которую невозможно отозвать
Закон об электронной подписи (ФЗ от 06.04.2011 № 63-ФЗ) в статье 5 описывает три вида подписи. Запоминать определения не нужно — важны последствия, потому что именно они определяют, есть ли вам куда идти, когда что-то пошло не так.
| Вид | Что это по статье 5 | Что из этого следует |
|---|---|---|
| Простая (ПЭП) | Часть 2: подтверждает факт формирования подписи определённым лицом посредством кодов, паролей или иных средств. Код из СМС, логин и пароль в приложении банка, вход на Госуслуги | Ни сертификата, ни удостоверяющего центра, ни процедуры отзыва |
| Неквалифицированная (УНЭП) | Часть 3: криптографическое преобразование, позволяет определить подписавшего и обнаружить изменения в документе после подписания | Есть ключ и сертификат — значит, есть кому подать заявление о прекращении действия |
| Квалифицированная (УКЭП) | Часть 4: всё то же плюс ключ проверки указан в квалифицированном сертификате, а средства подписи имеют подтверждение соответствия | Равнозначна собственноручной подписи в любых правоотношениях |
«К отношениям, связанным с использованием простой электронной подписи... не применяются правила, установленные статьями 10–18 настоящего Федерального закона».
То есть у простой подписи нет ни удостоверяющего центра, ни сертификата, ни процедуры отзыва, ни ответственности центра за убытки. Всё, что будет дальше в этой лекции про проверку, прекращение действия и 12 часов, к коду из СМС не относится вообще. А мошенники чаще всего пользуются именно простой подписью: кредит оформляется кодом из СМС, а не квалифицированным сертификатом.
Юридическая сила описана в статье 6. Часть 1: документ, подписанный квалифицированной подписью, равнозначен бумажному с собственноручной подписью в любых правоотношениях — кроме случаев, когда закон прямо требует бумагу. Часть 2: простая и неквалифицированная подписи равнозначны бумаге только тогда, когда это установлено законом, актом Банка России или соглашением между участниками.
Последние четыре слова объясняют, откуда у кода из СМС берётся сила: из договора, который вы подписали при открытии счёта. Практический вывод простой — код из СМС это не «подтверждение операции», а подпись. Разница между видами подписи не в надёжности, а в том, кто и чем потом доказывает свою правоту.
Дальше нужен аккаунт
Прогресс и монеты сохранятся.