Здравствуйте, Виталий!
Простая ЭЦП — это самая незащищенная из таких подписей, поэтому риски, безусловно, есть. Теоретически, подписать договор с банком чужой простой подписью можно. Согласно Рекомендациям по заключению договоров в электронной форме" (утв. АРБ 19.12.2012) (ссылка на документ: https://normativ.kontur.ru/document?moduleId=1&documentId=210912), Для заключения договора в электронной форме (например, при осуществлении дистанционного банковского обслуживания) необходимо, по общему правилу, выполнить два требования закона.
Во-первых, в соответствии с п. 2 ст. 160 ГК РФ сделка должна быть подписана лицом ее совершающим. При заключении договора в электронной форме может быть использована электронная подпись (простая или усиленная) в соответствии с Федеральным законом от 6 апреля 2011 года N 63-ФЗ «Об электронной подписи» .
Во-вторых, при заключении договора в электронной форме необходимо, чтобы сторона, получающая оферту или акцепт, смогла достоверно установить, что документ исходит от другой стороны по договору (п. 2 ст. 434 ГК РФ).
Таким образом, одной только ЭЦП недостаточно, чтобы заключить кредитный договор с банком, так как вышеуказанные рекомендации требуют аутентификации.
Думаю, на практике обмануть банк, который будет проводить надлежащую аутентификационную процедуру, злоумышленнику будет не так-то просто, хотя, повторюсь, в теории это возможно.
Какие альтернативы? Единственной альтернативой тут может быть доверенность.По существующим сейчас правилам, представитель фирмы может подтверждить законность своих действий при участии в закупках электронной доверенностью, которая, в свою очередь, будет подписана ЭЦП, а не сканом бумажного документа. Этот вид подтверждения полномочий представляется мне более надежным, чем просто передача ЭЦП. Подробнее об электронных доверенностях читайте здесь: goscontract.info/podgotovka-k-tenderu/chto-takoe-elektronnaya-doverennost