Что делать, если гражданин, индивидуальный предприниматель или руководитель организации потерял носитель (USB-токен), на котором хранился контейнер с ключами и сертификатом усиленной квалифицированной электронной подписи? Чем в этой ситуации грозит промедление?
Утрата контроля над носителем влечет компрометацию ключа электронной подписи (ЭП). Говоря, что «ключ ЭП был скомпрометирован», мы имеем в виду, что у владельца ЭП появились сомнения в сохранности тайны ключа ЭП, так как предположительно произошло хищение или утеря ключа электронной подписи, и к нему могли получить доступ посторонние лица.
Согласно Ст.10 закона № 63-ФЗ от 06.04.2011 «Об электронной подписи» владелец ЭП обязан обеспечить безопасность хранения и применения ЭП, а в случае компрометации (утраты, хищения, передачи другим лицам) должен принять меры для отзыва сертификата. Отсюда вывод — пока сертификат ЭП действующий, ответственность за несоблюдение конфиденциальности сертификата и ключей ЭП и их использования третьими лицами несёт владелец ЭП.
Чем рискует владелец утерянного сертификата ЭП?
Документы, заверенные усиленной квалифицированной электронной подписью, признаются юридически значимыми, то есть равнозначны документам на бумаге, подписанным собственноручной подписью (п.1 ст.6 Закона № 63-ФЗ).
Проблема в том, что при установлении реального подписанта электронных документов нельзя назначить графологическую экспертизу: подписантом электронных документов считается владелец, указанный в сертификате ЭП.
В чем опасность утерянной ЭП
За время, пока носитель с ЭП не под вашим контролем, им могут воспользоваться злоумышленники. К каким негативным сценариям и непредсказуемым последствиям это может привести?
Обязательно ли аннулировать сертификат при утере токена?
Если вы потеряли токен и подозреваете, что ЭП скомпрометирована, то сертификат нужно срочно отозвать (аннулировать). Отзыв или аннулирование — это прекращение действия сертификата электронной подписи, то есть блокировка использования ключей ЭП для совершения юридически значимых действий.
Даже если впоследствии носитель с ЭП найдется, нельзя быть уверенным, что он не попадал в чужие руки. Злоумышленники могли воспользоваться ЭП и подписать документы от вашего имени, а также несанкционированно сделать копию токена с ЭП. В дальнейшем будет практически невозможно доказать, что эти документы подписали не вы. При минимальном подозрении на пропажу сертификата даже на короткое время, рекомендуем оформить заявление на его отзыв.
Что важно сделать, если вы потеряли ЭП
Если вы подозреваете, что ваша электронная подпись была скомпрометирована, вам следует немедленно обратиться в удостоверяющий центр. Чем раньше вы свяжетесь с УЦ, тем меньше вероятность, что злоумышленники воспользуются вашей подписью в своих целях.
При утере ЭП необходимо выполнить два шага:
Обратиться в УЦ и аннулировать (отозвать) сертификат
В течение 1 (одного) рабочего дня с момента компрометации ЭП свяжитесь с тем Удостоверяющим центром, в котором вы ее выпускали (пп.2 п.1 Ст.10 закона № 63-ФЗ). Заявление на отзыв на бланке УЦ должен представить сам владелец ЭП (физлицо, руководитель организации, уполномоченный сотрудник).
Удостоверяющий центр удостоверит личность заявителя, аннулирует сертификат ключа ЭП и отразит в своем реестре сертификатов дату и причину аннулирования. В стандартной ситуации отзыв происходит в течение 12 часов после подачи заявления. Для проверки успешного аннулирования зайдите на сайт УЦ и скачайте реестр отозванных сертификатов — уникальный номер вашего сертификата должен быть указан в перечне.
Уведомить других участников электронного взаимодействия о нарушении конфиденциальности ЭП
Если вам известно о фактах использования вашей ЭП злоумышленниками, также потребуется уведомить о произошедшем налоговую службу (например, подать заявление о недостоверности сведений данных в ЕГРЮЛ) и полицию по месту своего жительства, к заявлению нужно приложить копии документов из УЦ.
Если незаконные действия посторонних с вашей ЭП причинили вам ущерб, можете обратиться в суд и попробовать аннулировать подписанные документы (в судебном порядке признать их недействительными).
А можно ли восстановить утерянную ЭП?
Увы, восстановить потерянный сертификат электронной подписи не получится. Если потеряли носитель с ЭП, то потеряли и ключи электронной подписи: закрытый и открытый ключи являются наборами уникальных цифровых символов, заново сгенерировать копию которых невозможно. Поэтому и «восстановить» прежний сертификат ЭП неосуществимо — нужно оформлять новую электронную подпись.
А в целом, сама процедура восстановления утерянного, а значит скомпрометированного, сертификата ЭП не имеет смысла.
Правила безопасного использования и хранения ЭП
Если вы — счастливый владелец сертификата ЭП, постарайтесь соблюдать следующие правила безопасности:
Как мониторить сертификаты ЭП на Госуслугах
Авторизируйтесь в учетной записи на портале Госуслуг. Для получения информации по всем выпущенным ЭП нужно нажать на Ф.И.О. аккаунта -> «Профиль» -> «Электронная подпись». В этом разделе содержится информация о зарегистрированных на ваше имя сертификатах:
- уникальный номер квалифицированного сертификата,
- даты начала и окончания его действия,
- наименование удостоверяющего центра, выдавшего сертификат ЭП.
При клике на кнопку <Заблокировать подпись> можно провести блокировку ЭП в рамках данного портала, что защитит от изменения настроек учетной записи Госуслуг с помощью этой ЭП.
Если в списке указан сертификат, который вы не получали, то необходимо немедленно обратиться в этот УЦ с вопросом, на каком основании он выпустил сертификат. При необходимости напишите заявление в УЦ о прекращении действия этого сертификата ЭП.
Вывод
Электронная подпись на сегодняшний момент становится необходимым инструментом ведения бизнеса, и важно понимать не только юридические аспекты ее применения, но аспекты, связанные с информационными технологиями. Случаи мошенничества в сфере электронной подписи чаще всего связаны с тем, что владелец недооценивает опасность компрометации ключа и не соблюдает необходимые меры информационной безопасности.
Потерю носителя с сертификатом ЭП легче предотвратить, чем затем исправлять негативные последствия при попадании вашей электронной подписи в руки технически подкованных лиц с неблагонадежными намерениями.
