Паспорту нужен всегда! Нормальный удостоверяющий центр без паспорта, СНИЛС и сверки личности электронные подписи не выдает. ЭЦП это ваша безопасность, поэтому получать её где попало не советую. И если вам в фирме по оформлению подписи говорят "паспорт не нужен", "все сами сделаем, удаленно, за 5 секунд, а документы пришлем по почте", то это звоночек - этим ребятам доверять нельзя!
кстати, в прошлом году был похожий разбор мошенничества с электронной подписью https://uc-itcom.ru/article/virtualnaya-krazha-realnoy-kompanii. В статье как раз разбирается, что делать в таких ситуациях