Что делать, если украли электронную подпись?
В современном мире, где технологии не стоят на месте, электронная подпись является необходимым инструментом для обычных граждан и бизнеса. С помощью ЭП ведь можно сдать отчетность в налоговую, участвовать в цифровых торгах, получать госуслуги и вести документооборот. Но что делать, если владелец токена, на котором хранится подпись, потерял его? Или он был украден? Об этих важных действиях узнаете из статьи.
Хранить и защищать
Согласно статье 10 Закона № 63-ФЗ владелец электронной подписи обязан обеспечить конфиденциальность ключа ЭП и не допускать ее использования посторонними людьми. Передать право на использование своей электронной подписи другому человеку нельзя.
Но ЭП может попасть в чужие руки без согласия владельца. Поскольку подделать электронную подпись невозможно, ее могут украсть. Например, сотрудник увольняется, а руководитель забывает отозвать его подпись. Получается, что до конца срока действия сертификата ей может кто-нибудь воспользоваться.
Мошенники могут оформить с помощью украденной ЭП кредит, а обиженный сотрудник — заключить любую сделку, которая понесет убытки для компании.
Как действовать при краже ЭП
- Как только появились основания, что ключ ЭП украден, прекратите ее использование.
- Незамедлительно подайте заявление в удостоверяющий центр, где была выпущена электронная подпись.
- В этот же день разошлите уведомления контрагентам, с которыми ведется электронный документооборот, что конфиденциальность Вашего ключа ЭП нарушена.
- Когда удостоверяющий центр аннулирует электронную подпись и укажет это в реестре, Вам придет уведомление.
Соответственно, аннулированной ЭП больше никто не сможет воспользоваться.
Будьте внимательными и хранит токен с электронной подписью в надежном месте.
А как-то можно проверить, что УЦ отозвал подпись?
На сайтах УЦ есть списки отозванных сертификатов электронной подписи. Там как раз и можно посмотреть информацию.