Цифровая подпись в чужих руках: как бухгалтер может сделать вас должником за одну ночь
У 90% предпринимателей в России флешка с ЭЦП (электронной подписью) директора живет в ящике стола главного бухгалтера. «Вячеслав, ну а как иначе? Мне что, на каждый чих в офис приезжать, чтобы платежку подписать?» — типичный аргумент собственника.
С точки зрения закона, передача ЭЦП другому человеку — это добровольная передача права распоряжаться вашей жизнью и имуществом.
Для системы ЭЦП — это Вы. И если с помощью вашей подписи был взят кредит, переведены деньги фирме-однодневке или подписан кабальный контракт, доказать в суде «я этого не делал» практически невозможно. Суд скажет: «Вы обязаны были обеспечить сохранность ключа. Не обеспечили? Отвечайте лично».
Чем Вы рискуете, оставляя ЭЦП без присмотра:
1️⃣ Кредит на компанию. Современные банки позволяют получить транш или овердрафт за 15 минут в личном кабинете. Подпись есть, доступ к банку есть — деньги улетают «нужному» контрагенту, а долг остается на вас.
2️⃣ Вывод активов. Через личный кабинет налоговой или Росреестра (при наличии определенных доступов) можно инициировать сделки, о которых вы узнаете только после возвращения из отпуска.
3️⃣ Признание долгов. Бухгалтер может подписать акты сверки с «дружественным» кредитором, тем самым признав фиктивный долг, который потом станет основанием для банкротства вашей компании.
Как внедрить «цифровую гигиену»:
▫️Правило второй руки. Настройте банк-клиент так, чтобы платеж создавал бухгалтер, но окончательное подтверждение (SMS-код или второй ключ) всегда оставалось на вашем личном устройстве.
▫️Лимиты по суммам. Установите жесткий потолок для разовых платежей, которые могут уходить без вашего дополнительного звонка или подтверждения.
▫️Облачная подпись. Переходите на современные системы с подтверждением через биометрию или пуш-уведомления в смартфоне. Флешка в столе — это анахронизм, который ведет к субсидиарке.
Ваша подпись — это ваше лицо. Не давайте его «напрокат», даже самым доверенным сотрудникам.
💼 Хотите настроить систему финансового контроля, которая исключит риск воровства?
Напишите мне. Мы проведем аудит доступов и внедрим безопасные протоколы работы: @topbox7
🛡 Техническое уведомление: Коллеги, чтобы ваш отдых на майские не омрачился внезапными уведомлениями от банка, подпишитесь на мой канал MAX, чтобы держать финансы под контролем.
