Что делать, если потерял электронную подпись

Если вы потеряли электронную подпись (ЭЦП), прежде всего оцените, мог ли ключ оказаться у другого человека. При утрате носителя есть основания опасаться доступа посторонних. Прекратите пользоваться таким ключом: запрет действует уже при наличии оснований полагать, что его конфиденциальность нарушена. Ждать подтверждения чужого использования не нужно — п. 3 ч. 1 ст. 10 Закона № 63-ФЗ.

Сообщите о нарушении конфиденциальности удостоверяющему центру, который выдал сертификат, и иным участникам электронного взаимодействия. Это те, с кем вы обмениваетесь подписанными электронными документами. Для уведомления установлен предел: не более одного рабочего дня со дня получения информации о нарушении. Поиск потерянного носителя не должен откладывать исполнение этой обязанности — п. 2 ч. 1 ст. 10 Закона № 63-ФЗ.

Чтобы определить, куда обращаться, используйте сведения сертификата. В нём указаны наименование выдавшего его удостоверяющего центра, уникальный номер и сведения о владельце. По этим данным можно обозначить, какого сертификата касается ваше обращение. Обязанность включать эти сведения в сертификат предусмотрена ч. 2 ст. 14 63-ФЗ (электронная подпись).

Помимо уведомления, подайте заявление владельца о прекращении действия сертификата. Уведомление сообщает об опасности доступа к ключу, а заявление служит основанием для прекращения действия сертификата. Его можно подать как документ на бумажном носителе или как электронный документ. Выберите доступную форму, не используя потерянный ключ, конфиденциальность которого вызывает сомнения, — п. 2 ч. 6 ст. 14 63-ФЗ (электронная подпись) и п. 3 ч. 1 ст. 10 Закона № 63-ФЗ.

После обращения проверьте, внесена ли запись в реестр сертификатов. Именно с записью закон связывает прекращение действия сертификата, поэтому нужно различать отправку заявления и наступление этого момента. Для внесения информации удостоверяющему центру отведено двенадцать часов с наступления соответствующих обстоятельств либо с момента, когда центр узнал или должен был узнать о них. Это правило закреплено в ч. 7 ст. 14 63-ФЗ (электронная подпись).

Если носитель затем нашёлся, сначала учтите, что происходило с ключом во время его отсутствия. Пока остаются основания подозревать нарушение конфиденциальности, использовать его нельзя. Если действие сертификата уже прекращено записью в реестре, находка носителя не меняет этого момента. Ориентиры здесь — п. 3 ч. 1 ст. 10 Закона № 63-ФЗ и ч. 7 ст. 14 63-ФЗ (электронная подпись).

Для дальнейшего подписания обратитесь за новым сертификатом. Его создание и выдача осуществляются на основании соглашения между заявителем и удостоверяющим центром. Обсудите оформление нового сертификата при обращении из-за утраты, сохраняя запрет на использование скомпрометированного ключа, — ч. 1 ст. 14 63-ФЗ (электронная подпись).