Электронная цифровая подпись подтверждает авторство и целостность электронного документа с использованием закрытого ключа, который нельзя передавать другим.
Как распознать и снизить риск
Определите, какое действие, способ защиты или инцидент описывает понятие; универсальной реакции для всех случаев нет.
| Что проверяем | Практический смысл |
|---|---|
| Где проявляется | В eGov, налоговых и других государственных сервисах, электронном документообороте банков и компаний и в данных подписанного файла. |
| Какой риск возникает | На подтверждение автора, целостности и юридических последствий электронного документа; использование закрытого ключа посторонним создаёт риск для владельца. |
| Опасное действие | Передавать ключ ЭЦП, пароль или удалённый доступ посреднику и подписывать документ, не прочитав его содержание. |
| Как действовать | Хранить ключ под своим контролем, полностью читать документ, проверять сертификат и адресата, а при риске немедленно отзывать сертификат. |
Разбор примера
ЭЦП позволяет подписать электронный документ так, что подпись связывается с владельцем ключа и содержанием файла. Передача ключа и пароля другому человеку может дать ему возможность подписывать документы от вашего имени.
Практический чек-лист
- Храните ключ в защищённом месте, проверяйте документ и адрес сервиса до подписи, не передавайте пароль, отзывайте скомпрометированный сертификат и контролируйте срок действия.
- Если деньги или доступ уже под угрозой, свяжитесь с банком по номеру из приложения или с карты, а не по входящему сообщению.
Частые вопросы
Что делать, если ключ ЭЦП мог попасть к постороннему?
Отзовите сертификат через официальный сервис, смените связанные пароли, проверьте подписанные документы и уведомите организацию, где могло произойти несанкционированное подписание.
Материал справочный. При реальном инциденте немедленно используйте официальные каналы банка и государственных органов.
FinQadam не является банком или МФО, не принимает заявки и не принимает решения о выдаче. Условия могут измениться. Перед оформлением проверьте данные на официальном сайте организации.