Что делать, если потерялся ключ электронной подписи?
Потеря носителя может повлечь компрометацию ключа электронной подписи. Нужно понимать, что пока вы ищите ваш персональный носитель с ЭП, им уже могут воспользоваться злоумышленники. В федеральном законе № 63-ФЗ «Об электронной подписи» прописан алгоритм действий в случае утери носителя.
Что нужно сделать:
В течение 1 рабочего дня с момента обнаружения пропажи нужно обратиться с заявлением в Удостоверяющий центр (УЦ), в котором был выдан сертификат, для прекращения действия сертификата ключа. Такое заявление необходимо предоставить лично. Далее УЦ аннулирует сертификат ключа ЭП. Аннулированный сертификат использоваться не может.
В течение не более чем 1 рабочего дня с момента обнаружения пропажи уведомить других участников электронного взаимодействия о нарушении конфиденциальности ключа электронной подписи.
Обратиться в УЦ с целью оформления нового квалифицированного сертификата ключа проверки электронной подписи в общем порядке.
В чем опасность потери носителя с ЭП
Потеря денежных средств на банковском счете и потеря имущества
Злоумышленники могут подписать договор продажи любого имущества компании с помощью вашей ЭП.
Незаконное подписание документов
Злоумышленники могут подписать недостоверную отчетность для возмещения НДС, а также заключать фиктивные договоры на невыгодных для вас условиях и подписывать закрывающие документы на крупные суммы.
Оформление кредитов
Злоумышленники могут оформить на владельца ЭП различного рода займы, оформление которых нередко проходит онлайн.
«Рейдерский захват» компании
Злоумышленники могут внести изменения в уставные данные (переоформить бизнес на другого человека, ликвидировать ООО и пр.) с помощью подачи в регистрирующий орган заявления в электронной виде.
Ухудшение репутации компании
Недобросовестные конкуренты могут использовать украденную ЭП для незаконного участия в тендерах, что может добавить компании обязательства, которые она не в состоянии выполнить.
Регистрация компаний-однодневок
Злоумышленники могут сделать владельца ЭП (если он физ. лицо) без его ведома руководителем фирм-однодневок. Таким образом они вешают на него долги и штрафы за незаконную деятельность.
Правила безопасного хранения ЭП
Не передавайте токен с ЭП третьим лицам
Записывайте ЭП на защищенный носитель (например, Рутокен)
Используйте активные ключевые носители, которые могут хранить ключи ЭП в неизвлекаемом виде
Не храните токен в открытом доступе
Не используйте на токене заводской пароль, а придумайте свой
Не делайте копии ключевого контейнера ЭП
Регулярно проверяйте факт выпуска ЭП в личном кабинете на портале Госуслуг