Жителей Воронежской области предупредили о рисках, связанных с неправильным хранением квалифицированной электронной подписи (КЭП). Злоумышленники могут получить доступ к закрытому ключу и использовать его для подписания документов от имени владельца. Об этом рассказал ведущий эксперт удостоверяющего центра Иван Быков.

По словам специалиста, сама электронная подпись как результат подписания документа украдена быть не может. Однако злоумышленники способны получить доступ к закрытому ключу, особенно если он хранится на компьютере или обычной флешке. Например, это может произойти после заражения устройства вредоносной программой.

Более защищенным вариантом считается специальный носитель — токен. При этом безопасность электронной подписи зависит прежде всего от способа хранения ключа. Использование КЭП через смартфон также может быть безопасным, если ключ находится в защищенном хранилище устройства.

Эксперт отдельно предупредил компании об опасности передачи токена с электронной подписью другим сотрудникам. В частности, директор не должен передавать свой носитель бухгалтеру, поскольку в таком случае другой человек получает возможность подписывать документы от имени руководителя.

Чтобы избежать подобных ситуаций, сотрудники должны использовать собственные КЭП, а полномочия на работу от имени организации подтверждать, например, с помощью машиночитаемой доверенности.

Кроме того, необходимо следить за сроком действия сертификата, своевременно отзывать его при потере токена и соблюдать правила цифровой безопасности — не сообщать пароли посторонним, не открывать подозрительные ссылки и не устанавливать неизвестные программы.

КЭП по закону приравнивается к собственноручной подписи. Однако документ может не иметь юридической силы, если его подписали просроченным или отозванным сертификатом.

При смене руководителя организации старый сертификат прежнего директора также перестает действовать. В этом случае необходимо оформить новый.

Специалист также рекомендует проверять удостоверяющие центры перед оформлением КЭП. Аккредитованные организации можно найти в официальном перечне Минцифры. Заявки следует оставлять только на официальных сайтах, поскольку мошенники используют сайты-клоны для кражи данных.