При защите электронного ключа, используемого для дистанционной отчётности, важно соблюдать следующие рекомендации:
- Использовать только надёжные сервисы электронной подписи. 1 Рекомендуется выбирать сервисы, в которых ключи подписи невозможно извлечь. 1
- Не передавать носители электронной подписи, мобильный телефон или ПК другим людям. 13 В противном случае кто-то может подписать документы от имени владельца, что приведёт к потере активов и иному ущербу. 3
- Регулярно менять пин-коды к электронной подписи, чтобы не допустить утрату контроля над личными цифровыми данными. 3
- Хранить ключ электронной подписи на сертифицированном носителе, из которого не получится извлечь закрытый ключ. 3
- Ограничить доступ третьих лиц к компьютеру и токену с ключами электронной подписи. 4
- Защитить компьютер. 4 Устройство должно быть защищено паролем и антивирусом. 4 Когда пользователь покидает рабочее место, компьютер нужно блокировать и не оставлять в нём токен или иной съёмный носитель ключей. 4
- Не передавать сканы и реквизиты паспорта. 45 Если эти данные попадут в руки злоумышленников, то они смогут оформить квалифицированный сертификат. 4
- Вовремя продлевать электронную подпись. 2 Если не продлить её, она станет недействительной. 2
- В случае утери носителя электронной подписи или обнаружения факта подписания документа сторонним лицом незамедлительно подать заявление о компрометации ключа электронной подписи в удостоверяющий центр, выпустивший сертификат. 1