![](https://icbo.ru/wp-content/uploads/blog_lost_ep_00.png)
Что делать, если гражданин, индивидуальный предприниматель или руководитель организации потерял носитель (USB-токен), на котором хранился контейнер с ключами и сертификатом усиленной квалифицированной электронной подписи? Чем в этой ситуации грозит промедление?
Утрата контроля над носителем влечет компрометацию ключа электронной подписи (ЭП). Говоря, что «ключ ЭП был скомпрометирован», мы имеем в виду, что у владельца ЭП появились сомнения в сохранности тайны ключа ЭП, так как предположительно произошло хищение или утеря ключа электронной подписи, и к нему могли получить доступ посторонние лица.
Согласно Ст.10 закона № 63-ФЗ от 06.04.2011 «Об электронной подписи» владелец ЭП обязан обеспечить безопасность хранения и применения ЭП, а в случае компрометации (утраты, хищения, передачи другим лицам) должен принять меры для отзыва сертификата. Отсюда вывод — пока сертификат ЭП действующий, ответственность за несоблюдение конфиденциальности сертификата и ключей ЭП и их использования третьими лицами несёт владелец ЭП.
В чем опасность утерянной ЭП
За время, пока носитель с ЭП не под вашим контролем, им могут воспользоваться злоумышленники. К каким негативным сценариям и непредсказуемым последствиям это может привести?
Что важно сделать, если вы потеряли ЭП
Если вы подозреваете, что ваша электронная подпись была скомпрометирована, вам следует немедленно обратиться в удостоверяющий центр. Чем раньше вы свяжетесь с УЦ, тем меньше вероятность, что злоумышленники воспользуются вашей подписью в своих целях.
При утере ЭП необходимо выполнить два шага:
Обратиться в УЦ и аннулировать (отозвать) сертификат
В течение 1 (одного) рабочего дня с момента компрометации ЭП свяжитесь с тем Удостоверяющим центром, в котором вы ее выпускали (пп.2 п.1 Ст.10 закона № 63-ФЗ). Заявление на отзыв на бланке УЦ должен представить сам владелец ЭП (физлицо, руководитель организации, уполномоченный сотрудник).
Удостоверяющий центр удостоверит личность заявителя, аннулирует сертификат ключа ЭП и отразит в своем реестре сертификатов дату и причину аннулирования. В стандартной ситуации отзыв происходит в течение 12 часов после подачи заявления. Для проверки успешного аннулирования зайдите на сайт УЦ и скачайте реестр отозванных сертификатов — уникальный номер вашего сертификата должен быть указан в перечне.
Уведомить других участников электронного взаимодействия о нарушении конфиденциальности ЭП
Если вам известно о фактах использования вашей ЭП злоумышленниками, также потребуется уведомить о произошедшем налоговую службу (например, подать заявление о недостоверности сведений данных в ЕГРЮЛ) и полицию по месту своего жительства, к заявлению нужно приложить копии документов из УЦ.
Если незаконные действия посторонних с вашей ЭП причинили вам ущерб, можете обратиться в суд и попробовать аннулировать подписанные документы (в судебном порядке признать их недействительными).
Правила безопасного использования и хранения ЭП
Если вы — счастливый владелец сертификата ЭП, постарайтесь соблюдать следующие правила безопасности:
Вывод
Электронная подпись на сегодняшний момент становится необходимым инструментом ведения бизнеса, и важно понимать не только юридические аспекты ее применения, но аспекты, связанные с информационными технологиями. Случаи мошенничества в сфере электронной подписи чаще всего связаны с тем, что владелец недооценивает опасность компрометации ключа и не соблюдает необходимые меры информационной безопасности.
Потерю носителя с сертификатом ЭП легче предотвратить, чем затем исправлять негативные последствия при попадании вашей электронной подписи в руки технически подкованных лиц с неблагонадежными намерениями.
![](https://icbo.ru/wp-content/uploads/tolstikova.png)