Чтобы защитить закрытый ключ электронной подписи от утечки данных, рекомендуется:
- использовать сложные пин-коды, не имеющие отношения к личной информации; 1
- не применять одни и те же пароли на разных ресурсах; 1
- хранить ключ ЭП только на сертифицированном носителе, из которого не получится извлечь закрытый ключ; 1
- регулярно менять пин-коды к ЭП; 1
- никому не давать ни пин-коды к электронной подписи, ни токены; 1
- ограничить доступ третьих лиц к компьютеру и токену с ключами ЭП; 4
- защитить компьютер: он должен быть защищён паролем и антивирусом. 4 Когда пользователь покидает рабочее место, компьютер нужно блокировать и не оставлять в нём токен или иной съёмный носитель ключей. 4
Если потерян токен с ЭП или информация на носителе повреждена, необходимо немедленно сообщить об этом в удостоверяющий центр, который выдал сертификат ЭП. 1