Здравствуйте.
-какие риски я несу если передам третьим лицам?
1. В данном случае риски могут быть различными, поскольку Вы по сути передаете полное полномочие составлять, передавать, подавать (и совершать прочие подобные юридически значимые действия) любые документы от Вашего имени.
Как указано на сайте Налоговой службы:
ВАЖНО! При получении КЭП необходимо помнить, что передавать свою электронную подпись третьим лицам нельзя. В случае утраты носителя электронной подписи или ее компрометации необходимо оперативно обратиться удостоверяющий центр (в любой налоговый орган, оказывающий услугу по выдаче КЭП, или к Доверенному лицу УЦ ФНС России) и отозвать сертификат ЭП. Злоумышленники, используя чужую КЭП, могут от имени ее владельца подписывать документы, или, например, перерегистрировать его организацию, на неё могут оформить кредит, сделать организацию банкротом. В этом же случае существует угроза стать номинальным руководителем фирмы-однодневки и понести ответственность за её противозаконную деятельность.
Далее, важно, перестроились ли Вы на новые правила (которые в том числе предполагают выдачу доверенности Удостоверяющим центром Налоговой службы, приложение к сертификату подписи машиночитаемой доверенности и пр.) или нет. Как я понимаю, пока что нет. Если Вы пока что пользуетесь старым сертификатом от имени юридического лица, Вы можете им пользоваться до 31 августа 2024 года. Но, возможно, правила изменятся и срок продлят, его уже много раз продлевали.
В системе Честный знак, насколько я знаю, уже перешли на новые правила, но и старые сертификаты еще принимают (потому что продленный период, как указал выше, действует до середины 24 года). Если у Вас ЭЦП старая, от юридического лица, Вам нужно понимать, что в соответствии с профильным Федеральным законом от 06.04.2011 N 63-ФЗ «Об электронной подписи»
электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
То есть любой документ, подписанный данной ЭЦП будет расцениваться как подписанный Вами и будет влечь возможность соответствующих последствий и контрагенты, получающие документы от «Вас» будут иметь право полагаться на то, что это именно Вы.
Граждане (физические лица) и юридические лица приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора.
Статья 1 ГК РФ.
И Вам, в случае заключения той или иной сделки от Вашего имени, придется доказывать, что это были не Вы через суд и совсем не факт, что это удастся в каждом конкретном случае.
Теоретически, конечно, может получиться так, что ничего страшного не произойдет, никто не поступит недобросовестно, но у Вас нет никаких гарантий этого. То есть ситуация всегда будет иметь некую степень неопределенности.
2.
-как смогу защититься от этих рисков?
Полностью защититься от рисков Вы не сможете. Единственный возможный вариант — получать новую ЭЦП (КЭП) на руководителя, составлять доверенность и в ней ограничивать правомочия.
3.
можно ли ограничить права, только например для системы ЧЕСТНЫЙ ЗНАК?
Как указал выше, в рамках новых правил — да.
Требования к форме МЧД установлены приказом Минцифры от 18.08.2021 № 857. На портале Госуслуг в разделе «Машиночитаемые доверенности» опубликован единый формат МЧД, который уже можно использовать для B2B- и B2G-обмена.