Можно однозначно определить, что пользователь является владельцем организации?

Question

[nisalay]

Есть ли способ понять, что регистрируемый в неком сервисе пользователь, точно является владельцем организации?
Есть некоторые сервисы, которое предоставляют свое API для поиска ЮЛ, но подвох в том, что абсолютно любой человек может зайти на сайт ФНС, найти любую организацию, получить все ее данные и представиться за нее.
Если бы был какой-нибудь способ получить контактные данные ИП или ЮЛ и отправить что то типа кода доступа на email или телефон, как это обычно бывает, но как я понимаю, контактные данные никак получить нельзя.
Речь об автоматизации этого процесса, чтобы избежать бюрократию и ручную проверку документов и тд.

Comments

[shurshur]

Физических лиц можно валидировать через ЕСИА (да, конечно, там 7 кругов ада взаимодействия с нашим доблестным государством, но всё же), есть ли что-то подобное для юридических лиц - не знаю.

[Александр]

Владелец - это что вы имеете в виду?

• Единственный учредитель
  
• Любой учредитель
  
• Учредитель имеющий наибольшую долю
  
• Учредитель имеющий долю не менее Х
  
• Акционер
  
• Руководитель
  
• Лицо имеющее право действовать от имени организации
  
• И ещё много вариантов...
  

Answer 1

[CityCat4]

Автоматически и гарантией 100% - никак.

Можно запросить квалифицированную ЭЦП (по сути дела сертификат, выданный неким госцентром) - но нет закона, обязующего меня ее иметь.
Можно запросить письмо с адреса @nichego.net (если идет регистрация от имени конторы "OOO Ничего Нет") - но с этого домена может написать кто угодно, а вовсе не соПственник :)

Comments

[shurshur]

... а также можно в ответ послать туда письмо, его уже злоумышленнику перехватить будет сложнее. Но нужно тогда ещё определить, что это действительно домен этой организации, что также не сделать автоматически.

[CityCat4]

shurshur, ну да. Потому что прямое совпадение (типа ООО Ничего Нет и домен - nichego.net - это самое простое. А ООО может называться ООО Нету Нихрена - но домен иметь nicheno.net :)

Answer 2

[Антон Шаманов]

электронные подписи это конечно не 100%, но лучше чем ничего

Answer 3

[granty]

Стандартная проверка - выписка из ЕГРЮЛ/ЕГРИП не страше 3-масяцев + копия свидетельства о регистрации юрлица.

Если у организации есть сайт - пусть регистрируются с почты в их официальном домене.

UPD: В Яндекс.Справочнике используется подтверждение прав владения организацией по телефону. Они требуют, чтобы официальный номер телефона был на сайте фирмы или в её группе в соцсетях.
На код на телефон присылается голосом (на мобильные можно по СМС).

Вопрос "уполнамачивал" ли директор конкретную персону - это уже внутренние разборки внутри фирмы и соблюдения должностных инструкций.

При регистрации на сервисе требовать указать ФИО, ОГРН/ОГРНИП и страницу сайта(группу в соцсетях) где указаны номера телефонов фирмы. ОГРН/ОГРНИП пробиваются онлайн на сайте налоговой (что фирма не ликвидирована).

И в договоре оферты изложить процедуру разрешения конфликтов при случаях регистрации под именем чужой фирмы.

Comments

[Antonio Solo]

>> выписка из ЕГРЮЛ/ЕГРИП не страше 3-масяцев + копия свидетельства о регистрации юрлица.

туфта. это никак не подтверждает правомочность представителя.

[granty]

Antonio Solo, чойта? Берёшь из регистрационных документов сведения об учредителях и приказ о назначении директора, там есть ФИО с адресом прописки. Скан паспорта подтвердит полномочия, что это директор или учредитель - реальность паспортных данных пробивается онлайн.

Все договора заключаются на основании этих документов.

Если надо 100% верификацию - можешь написать письмо на адрес фирмы с просьбой подтвердить полномочия.

[Antonio Solo]

granty, а то что это может быть у любого человека, не смущает ? ты же их сам ему отправишь .а он - кому угодно. были бы хоть оригиналы выписки, и копии нотариально заверенные - а копии по электро почте - это туфта в квадрате.

>> там есть ФИО с адресом прописки.
его там нет

p.s. и к тому же собирая паспортные данные легко нарваться на внеплановую проверку РКН.
опять же - их надо проверять вручную, в фотографии вглядываться, а это время.

[granty]

Antonio Solo, я предполагал, что выписки ЕГРП/ЕГРЮЛ и регистрационные документы ты будешь запрашивать из налоговой сам. Тогда подделка исключена.

В регистрационных документах должны быть ФИО учредителей и их адреса проживания/регистрации. И адрес регистрации фирмы. В нашем ООО - было. У ИП - тоже ФИО + адрес.

p.s. и к тому же собирая паспортные данные легко нарваться на внеплановую проверку РКН.
опять же - их надо проверять вручную, в фотографии вглядываться, а это время.

Регистрационные данные ИП/ООО являются общедоступной информацией (не являются персональной). Поэтому выписки из налоговой имеет право получать любое лицо.
Плюс, сайт предоставляет сервис, законом разрешено собирать перс. данные, если она необходима в рамках осуществления договора.

Но в РФ-ия - страна чудес, можно "залететь" даже не собирая паспортных данных, тебе подбросят всё что надо.


Всё-равно 100% надежности быть не может - нотариальные доверенности подделывают, печати изготавливают любые. Квартиры продают без ведома владельцев.

Автор топика должен определить разумные требования к степени надежности определения владельца фирмы (по сути - владельца ИНН, ибо всё остальное не уникально).
И разработать регламент разрешения конфликтов - когда 2 фирмы претендуют на владение одним и тем же ИНН.

Вон, Яндекс-справочник же определяет владельцев и подтверждает права на "владение". Посмотреть как у них, там всё продумали глубже, чем потребеутся автору топика.

[Antonio Solo]

вопрос стоит не в том "узнать как фамилия директора", а вопрос узнать что именно директор (по его поручению) пытается удаленно заключить с тобой договор, зарегистрироваться и т.д.

адреса физлиц (директора, ИП) никакая налоговая никогда не разглашает и в уставных документах их никогда нет.

[granty]

Antonio Solo, ясно, там тупик.

Но, надеюсь, топискстартеру не надо идентифицировать юрлиц с дотошностью налоговой или банка при открытии счёта.

Подтверждение владения организацией на уровне Яндекс.Справочника выглядит вполне разумно и достаточно.

PS: Я дополнил свой ответ принципом, используемым в Яндекс Справочнике.

Answer 4

[АртемЪ]

Можно однозначно определить, что пользователь является владельцем организации?

Если речь про самостоятельный запрос, то - нет.
В ЕГРЮЛ только руководитель указывается.

А так - требуйте заверенную нотариально либо ЭП копию устава, и все.

Comments

[lubezniy]

В ЕГРЮЛ указываются лица, имеющие право действовать от имени организации без доверенности. Обычно это руководитель, но не всегда только или обязательно он. Доводилось видеть и нескольких лиц, и даже управляющую организацию.

Answer 5

[Antonio Solo]

то что он "владелец" - вы не проверите никак. можно проверить правомочность директора.

Сегодня в РФ невозможно вести бизнес, не имея ЭП (если вы чуть больше чем микро-организация) ни НДС не подать, ни НДФЛ (если 5 (или 10) человек)

Поэтому если сервис серьезный - то требуйте либо ЭП, либо оплату регистрационного сбора - рублей 100.

Comments

[Legal Adviser]

Сегодня в РФ невозможно вести бизнес, не имея ЭП

- всё возможно. Наличие ЭП позволяет делать просто более быстрее.

[Antonio Solo]

Legal2019, ты хоть раз НКРФ открывал ? давай, попробуй подай НДС без ЭП, а потом доложи о результатах.

[Legal Adviser]

Antonio Solo, Налоговая декларация по НДС на бумажном носителе (далее - Декларация) представляется только налоговыми агентами, не являющимися налогоплательщиками НДС или являющимися налогоплательщиками НДС, освобожденными от исполнения обязанностей налогоплательщика, связанных с исчислением и уплатой налога (абзац 2 пункта 5 статьи 174 Кодекса).
А в целом соглашусь с НДС и с:

если вы чуть больше чем микро-организация

Я Просто придрался к фразе

Сегодня в РФ невозможно вести бизнес, не имея ЭП

Answer 6

[Legal Adviser]

Можно однозначно определить, что пользователь является владельцем организации?

- со 100% уверенностью можно определить лишь при личном контакте и знакомством с документами (устав, выписка и т.п.) На сегодняшний день даже 100% ЭП не даёт никакой гарантии.
Владелец конкретной организации (де-юро) подтверждается выпиской, протоколом/решением, уставом (если это не шаблон) и если несколько участников, то к списку дополняется учредительный договор, если мы говорим про ООО (что чаще встречается), в остальных случаях иные документы.

Comments

[Dimonchik]

думаю, ему под проспам