Ответственность за использование чужой ЭЦП - Форум по вопросам информационной безопасности

Дмитрий, МБУК | 46925

>За время моего отсутствия главный бугалтер отчитывался моей ЭЦП.
>Доверенность главному бухгалтеру для использования ЭЦП я не довал.

ЦП - ваша. Ответственность за хранение несете Вы.
Докажите, что ЦП была похищена - возложите вину на бухгалтера. Не докажете - будете виновны. При чем не только за ЦП, но и за последствия отсутствия организации защиты информации.

Я уже доказал что ЭЦП пользовася не я, мне интересно насколько жёстко накажут бухгалтера сумма то почти миллион. Плюс ко всему был зговор с учредителем о не целевом расходовнии этих средств.

Дмитрий, МБУК | 46930
>Я уже доказал что ЭЦП пользовася не я

Нефедьев С.Г. | 46927
>Докажите, что ЦП была похищена

Дмитрий, Вы разницу понимаете?
Бухгалтер мог использовать Вашу подпись:
- если Вы неорганизовали должным образом хранение подписи;
- если Вы просто передали её, а бухгалтер не потребовал от Вас, от Руководства, подтверждающего передачу документа.

или же похитив её, взломав сейф, выкрав из вашего кармана и т.д.

Я только для этого и был уволен, потому что учредитель понял что я не пойду ни на какие мохинации с бюджетными средствами (с ним был устный разговор где он мне дал понять что ни я так другой найдётся так как по уставу он назначает руководителя МБУК), кстати главный бухгалтер теперь работает на моём месте и до сих пор пользуется моим ЭЦП, мало того они 5 месяцев мне не отдают трудовую книжку. А ЭЦП они у меня просто забрали за 3 месяца до увольнения. Вот такая ситуация. Идут проверки счётной комиссии, но я уже ничего хрошего не жду.

Дмитрий, МБУК | 46945
>А ЭЦП они у меня просто забрали за 3 месяца до увольнения

Вам сначала выдали под роспись носитель защищаемой информации, а затем забрали. Но кто у Вас расписался за прием носителя? Каким другим способом зафиксирован факт передачи? Свидетели, не зависящие от работодателя?

Насчет трудовой книжки - деталей не помню, но это нарушение законодательства. Добивайтесь через суд. Обратитесь к хорошему адвокату, потеряете больше, чем потратите на услуги.

Тут есть вот ещё какой момент, как только вы выпустили из своих рук контейнер с ключами (на 99% на рынке он программный) то технически и наше законодательство это ни как не регулирует, можно запросто изготовить копию контейнера и вы даже не узнаете что им будут пользоваться, хотя по бумагам будет всё чисто: сдал - принял. Другими словами, Приказ ФСБ 796 не требует от средства подписи неизвлекаемости из самого средства ключей. С одной стороны это очень плохо, т.е. единожды отдав ключ в чужие руки вы на всегда в потенциальной опасности и это надо осознавать исходно, с другой стороны, если дело зайдёт очень далеко, можно попытаться с инициировать проведения экспертизы с задачей доказать, что технически возможно снятие копии, нормативно это не отслеживается (т.е. вы действовали строго по закону) но техническая возможность выработать вашу ЭЦП теперь есть уже у всех кому вы давали контейнер, ввиду того что вы не технарь и такие тонкости вам (как и многим другим) попросту неизвестны.

Комментарии - лютый пиздец.

Дмитрий,
если все было так, как вы описали, то вам опасаться нечего.

В общем случае, если документы подписаны вашей ЭП _после_ вашего увольнения, это либо совершение сделки неуполномоченным лицом, либо недействительность ЭП в зависимости от того. на каком основании использовалась подпись. Скорее всего - последнее, нужно читать договор ДБО. Оба случая находятся в рамках гражданского права, если средства истрачены целевым образом, и если плательщик с получателем не возражают - никаких правовых последствий нет.

Если средства истрачены нецелевым образом, действия бухгалтера квалифицируются как растрата, хищение или мошенничество в зависимости от обстоятельств. С точки зрения УК абсолютно неважно, ваш или не ваш ключ использовался, важно кто совершил деяние, с какой целью и причинен ли при этом ущерб организации. Вы поступили правильно, обратившись в прокуратуру, теперь ждите результатов проверки. Проверка может закончится возбуждением уголовного дела (если средства израсходованы нецелевым образом) или ничем (если не было причинено ущерба МБУК). В первом случае, раз бумаги подписаны после вашего увольнения, следственные действия будут вестись в отношении нового руководства и главного бухгалтера МБУК.

Но, насколько я понимаю, главбух просто воспользовался вашей ЭП, чтобы продолжить нормальную деятельность организации, не причинив никому (в том числе и вам узерба). Деяние незаконное, но не наказуемое, как подделка подписей в школьном дневнике.

Документы, подписанные _до_ вашего увольнения, с большой вероятностью будут признаны подписанными вами . Доказать, что это слделали не вы, довольно сложно, нужно смотреть реальные обстоятельства.

Соглашусь, что нужна конкретика, поскольку трудовую вам не отдали, то может запросто случиться что вас ни кто формально то и не увольнял (все пошли резко в отказ, а то что вы на работу не ходили, так всё опять на вас могут свалить - отпросился, а потом затеял свою игру). И следовательно все подписи нашлёпали вы сами. Короче, нужны детали + раз дело зашло далеко, то и результаты разборов от компетентных органов.

Ребята, я же был уволен и получил расчёт, а после было аспоряжение об моём переводе на низшую должность

Тогда проще - скорее всего заработает сценарий malotavra