Не совсем понимая особенностей и правил безопасности использования электронной цифровой подписи, многие задаются вопросом: а можно ли записать один ключ на несколько токенов? Ведь так было бы удобно: можно раздать токены доверенным лицам, чтобы они подписывали не особо важные документы, не беспокоя по пустякам руководителя. Да, есть руководители, которые целиком и полностью доверяют своим заместителям, главным бухгалтерам и прочим ответственным лицам. Но доверие доверием, а токен рекомендуют иметь один! Сейчас расскажем почему.
Почему рекомендуют хранить ключ подписи на одном токене?
С точки зрения технического аспекта, записать ключ подписи можно на несколько носителей. Но необходимо понимать, что ключ подписи — это уникальная цифровая комбинация, которая существует в единственном экземпляре. В бизнесе нет не особо важных документов. И в случае возникновения проблем определить, с какого токена был подписан документ, будет просто невозможно.
Поэтому ключ подписи нежелательно выпускать на нескольких токенах. Удостоверяющий центр вручает токен лично владельцу, и он не должен передавать его кому-то в целях обеспечения своей же безопасности. Это самое важное правило безопасного использования ЭЦП.
Чего требует закон?
Выпуск электронной подписи регламентирует Федеральный закон № 63-ФЗ. В п.1 ст. 10 этого закона чётко сказано, что в обязанности участников электронного взаимодействия входит обеспечение конфиденциальности ключей электронных подписей. Запись ЭЦП на несколько токенов, по сути, нарушает это требование закона, поскольку в этом случае обеспечить конфиденциальность сложнее.
Также с учётом этого требования не стоит и передавать ЭЦП для подписания документов другим лицам, даже если им оказано высокое доверие. При необходимости можно сделать личные электронные подписи сотрудникам, чтобы они могли подписывать определенные документы.
Удостоверяющий центр СберКорус выпускает ЭЦП физическим лицам, руководителям организаций и ИП. Электронную подпись можно оформить для любых нужд, и в зависимости от правовой формы и специфики использования определяется стоимость услуги. В нашем удостоверяющем центре можно скопировать на несколько токенов ключи подписи, если они экспортируемые. А при получении в ФНС электронная подпись записывается только на один носитель.