Воронежцам напомнили о рисках кражи электронной подписи

Жителей региона предупредили о возможных угрозах при хранении квалифицированной электронной подписи. Злоумышленники могут получить доступ к закрытому ключу, если он находится на компьютере или обычной флешке, например, через вредоносное ПО. По словам эксперта, сама подпись как результат не может быть украдена, но ключ – легко. Более надёжный способ – использование специального токена. Также безопасно применять КЭП через смартфон при условии, что ключ хранится в защищённом модуле устройства.

Специалист предостерегает руководителей от передачи токена бухгалтерам или другим сотрудникам: это даёт им право подписывать документы от имени директора. Чтобы избежать злоупотреблений, каждый работник должен иметь личную КЭП, а полномочия подтверждать машиночитаемой доверенностью. Также важно следить за сроком действия сертификата, отзывать его при утере токена и не сообщать пароли посторонним.

Подпись просроченным или отозванным сертификатом теряет юридическую силу. При смене руководителя старый сертификат перестаёт действовать. Эксперт советует проверять удостоверяющие центры по списку Минцифры и оставлять заявки только на официальных сайтах, чтобы не попасть на сайты-клоны мошенников.