Опасна ли электронная подпись

Главная опасность для владельца электронной подписи — использование его ключа без согласия. Речь идёт о средстве подписания документов, которые могут иметь юридическую силу наравне с бумажными. Если посторонний получает возможность воспользоваться ключом, под угрозой оказывается контроль владельца над подписанием. При работе с усиленной электронной подписью сохранять конфиденциальность ключа и не допускать его использования без своего согласия обязан участник электронного взаимодействия — п. 1 ч. 1 ст. 10 Закона № 63-ФЗ.

Последствия связаны с видом подписи. Документ с квалифицированной электронной подписью по общему правилу равнозначен бумажному документу, подписанному человеком от руки. Исключение действует, когда закон или принятые в соответствии с ним нормативные акты требуют исключительно бумажную форму. Именно юридическая сила документа объясняет, чем опасна передача доступа к подписанию другому человеку: электронная форма не делает содержание менее значимым — ч. 1 ст. 6 63-ФЗ (электронная подпись).

Для простой и неквалифицированной подписи действуют другие условия. Равнозначность собственноручной подписи возникает в случаях, предусмотренных нормативными правовыми актами или соглашением участников. Если вы пользуетесь такой подписью, значение имеет правило, по которому участники признают подписанные документы. Нельзя оценивать все электронные подписи как одинаковые по последствиям: основания признания различаются — ч. 2 ст. 6 63-ФЗ (электронная подпись).

Если появились основания считать, что тайна ключа усиленной подписи нарушена, пользоваться им нельзя. Запрет действует уже при обоснованном подозрении; ждать подтверждения чужого подписания для прекращения использования не требуется. Это позволяет отделить обычную работу с подписью от ситуации, когда доступ к ключу уже вызывает сомнения, — п. 3 ч. 1 ст. 10 Закона № 63-ФЗ.

Когда вы получили информацию о нарушении конфиденциальности, сообщите об этом удостоверяющему центру, выдавшему сертификат, и другим участникам электронного взаимодействия. На уведомление отведено не более одного рабочего дня со дня получения такой информации. Прекращение использования ключа и уведомление адресатов — две обязанности владельца усиленной подписи, которые нужно выполнить при утечке, — п. 2 и 3 ч. 1 ст. 10 Закона № 63-ФЗ.

При использовании квалифицированной подписи значение имеет и выбор средств работы с ней: они должны иметь подтверждение соответствия установленным требованиям. После окончания срока действия ключи усиленной квалифицированной подписи подлежат незамедлительному уничтожению специальными средствами с функцией уничтожения информации, прошедшими оценку соответствия. Защита ключа продолжается до завершения его использования — п. 4 и 5 ч. 1 ст. 10 Закона № 63-ФЗ.