Электронная подпись (ЭП) выполняет функцию собственноручной подписи. Она наделяет документ юридической значимостью и удостоверяет личность подписавшего его человека. В соответствии с законом № 63-ФЗ, ответственность за обеспечение безопасности электронной подписи лежит на ее обладателе.
Преступники применяют разнообразные методы для получения доступа к электронной подписи и, как следствие, возможности совершать действия, имеющие юридическую силу.
В соответствии со статьей 10 Федерального закона №63-ФЗ, лица, применяющие квалифицированные электронные подписи, обязаны:
- сохранять в тайне секретные ключи цифровых подписей и предотвращать их применение без разрешения.
- уведомлять удостоверяющий центр, выдавший сертификат ЭП и иных участников ЭДО о нарушении конфиденциальности ЭП в течение не более чем 1 рабочего дня со дня получения информации о нарушении;
- воздерживаться от применения ключа для формирования цифровой подписи при наличии подозрений относительно утечки информации, содержащейся в нем;
- использовать для создания и проверки КЭП, создания ключей средства ЭП средства, удовлетворяющие требованиям Федерального закона № 63-ФЗ;
- гарантировать оперативное удаление принадлежащих организации электронных ключей подписи по окончании периодов их действия.
шесть рекомендаций по работе с электронной подписью для обеспечения её безопасности
Для защиты электронной подписи необходимо придерживаться базовых мер безопасности, что можно сравнить с соблюдением правил цифровой гигиены».
- Не сообщайте ключи электронной подписи другим людям, даже если они вам кажутся надежными. В случае необходимости передать подпись сотруднику компании на время вашего отсутствия, оформите машиночитаемую доверенность. В этом случае ваш представитель сможет подписать требуемые документы и отчеты. Дополнительная информация: Как выдать машиночитаемую доверенность (МЧД).
- Не допускайте неохраняемого нахождения токена с КЭП. Как правило, его размещают в USD-порте рабочего компьютера.
- Стандартный пароль для защищенного носителя рекомендуется немедленно изменить. В любом случае избегайте хранения пароля вместе с электронным подписям (ЭП) носителем. Храните токен в сейфовой камере.
- Для обеспечения безопасности используйте пароль для входа на компьютер, предназначенный для работы с электронной подписью. Если вы не используете его, например, в обеденный перерыв, он должен быть заблокирован.
- Установите антивирусное программное обеспечение на ваш рабочий компьютер. Это позволит предотвратить попадание подозрительного софта и ссылок по электронной почте, которые могут скомпрометировать ЭП.
- Если есть основания полагать о несанкционированном доступе к электронной подписи (ЭП), необходимо незамедлительно связаться с удостоверяющим центром или в Федеральную налоговую службу для аннулирования сертификата.
Правила защиты, описанные ранее, распространяются также на электронную подпись, сертификат которой связан с вашим мобильным телефоном:
- Рекомендуется немедленно изменить заводской пароль защищенного носителя.
- Установите на смартфон пароль.
- Не передавайте устройство в третьи лица.
- Не оставляйте смартфон без присмотра.