Часто владельцы токена, на котором содержится КЭП, не осознают всей важности сохранения конфиденциальности своего ключа.
На практике такая халатность уже не раз приводила к серьезным последствиям. Например, вывод денежных средств со счетов организаций, как частных, так и бюджетных. В результате решений суда ответственные лица в этих случаях привлекались к административной или даже уголовной ответственности, а также на них накладывалась обязанность возмещения украденных средств.
Самый частый случай - директор организации по своей воле передаёт токен с электронной подписью бухгалтеру для подписания отчётности и иных документов. Либо токен хранится в доступном нескольким сотрудникам месте и не защищен ПИН-кодом, или он известен сотрудникам.
Также носитель, содержащий КЭП может быть утерян или украден.
В соответствии с Законом № 63-ФЗ участники электронного взаимодействия должны обеспечивать конфиденциальность ключей ЭП, а в случае их компрометации должны как можно скорее уведомить УЦ и контрагентов о выявленном нарушении.
Что мы рекомендуем владельцам КЭП:
✔️ Хранить токен в защищённом месте (сейф) без предоставления доступа другим лицам.
✔️ Подписывать документы с помощью КЭП только владельцу.
✔️ Своевременно отзывать КЭП уволенных работников.
✔️ Использовать надёжный пароль для токена и компьютера, на котором используется КЭП.
✔️ Соблюдать правила цифровой гигиены.
✔️ Пользоваться только сертифицированными средствами электронной подписи.
Если токен всё-таки был утерян, украден или использован посторонними лицами необходимо незамедлительно требовать приостановления действия сертификата ключа проверки ЭП. Важно также уведомить иных заинтересованных лиц - банки, контрагентов, налоговую инспекцию и пр. Чтобы отозвать сертификат ЭП, нужно подать заявление в УЦ, и получить новую КЭП.
Если всё сделать вовремя и верно, тогда заключённые сделки и поданные мошенниками заявления можно обжаловать в судебном порядке. Для привлечения виновных лиц к ответственности можно заявить в полицию о факте неправомерного использования КЭП.
На сайте УЦ, в котором вы получили свою КЭП, можно найти порядок и форму подачи заявления.
ПОМНИТЕ! Если ваш носитель КЭП попадает к кому-то в руки, то это равнозначно вашей реальной подписи. Поэтому сохранение конфиденциальности КЭП - это вопрос не только вашей ответственности, но и безопасности. Следуйте нашим советам и спокойно наслаждайтесь всеми преимуществами электронного документооборота 🤗Часто владельцы токена, на котором содержится КЭП, не осознают всей важности сохранения конфиденциальности своего ключа.
На практике такая халатность уже не раз приводила к серьезным последствиям. Например, вывод денежных средств со счетов организаций, как частных, так и бюджетных. В результате решений суда ответственные лица в этих случаях привлекались к административной или даже уголовной ответственности, а также на них накладывалась обязанность возмещения украденных средств.
Самый частый случай - директор организации по своей воле передаёт токен с электронной подписью бухгалтеру для подписания отчётности и иных документов. Либо токен хранится в доступном нескольким сотрудникам месте и не защищен ПИН-кодом, или он известен сотрудникам.
Также носитель, содержащий КЭП может быть утерян или украден.
В соответствии с Законом № 63-ФЗ участники электронного взаимодействия должны обеспечивать конфиденциальность ключей ЭП, а в случае их компрометации должны как можно скорее уведомить УЦ и контрагентов о выявленном нарушении.
Что мы рекомендуем владельцам КЭП:
✔️ Хранить токен в защищённом месте (сейф) без предоставления доступа другим лицам.
✔️ Подписывать документы с помощью КЭП только владельцу.
✔️ Своевременно отзывать КЭП уволенных работников.
✔️ Использовать надёжный пароль для токена и компьютера, на котором используется КЭП.
✔️ Соблюдать правила цифровой гигиены.
✔️ Пользоваться только сертифицированными средствами электронной подписи.
Если токен всё-таки был утерян, украден или использован посторонними лицами необходимо незамедлительно требовать приостановления действия сертификата ключа проверки ЭП. Важно также уведомить иных заинтересованных лиц - банки, контрагентов, налоговую инспекцию и пр. Чтобы отозвать сертификат ЭП, нужно подать заявление в УЦ, и получить новую КЭП.
Если всё сделать вовремя и верно, тогда заключённые сделки и поданные мошенниками заявления можно обжаловать в судебном порядке. Для привлечения виновных лиц к ответственности можно заявить в полицию о факте неправомерного использования КЭП.
На сайте УЦ, в котором вы получили свою КЭП, можно найти порядок и форму подачи заявления.
ПОМНИТЕ! Если ваш носитель КЭП попадает к кому-то в руки, то это равнозначно вашей реальной подписи. Поэтому сохранение конфиденциальности КЭП - это вопрос не только вашей ответственности, но и безопасности. Следуйте нашим советам и спокойно наслаждайтесь всеми преимуществами электронного документооборота 🤗
Кража подписи
30 августа 202330 авг 2023
3
4 мин