При подозрении на компрометацию сертификата электронной подписи необходимо предпринять следующие действия: 1
- Обратиться в удостоверяющий центр, который выдал сертификат, с заявлением об отзыве. 12 Чем раньше это сделать, тем меньше незаконных операций от имени владельца проведут злоумышленники. 3
- Уведомить о компрометации и отзыве сертификата все компании, в отношениях с которыми используется электронная подпись. 1
- Проверить, какой ущерб успели нанести мошенники компании и владельцу лично. 1
- Подать заявление в ближайшее отделение полиции, описав обстоятельства, при которых произошла компрометация электронной подписи, и заявить о причинённом ущербе. 1 Лучше сделать это лично и получить на руки талон с регистрационным номером принятого заявления и копией с отметкой о регистрации. 1
- Если мошенники уже успели нанести ущерб, обратиться с заявлениями в соответствующие организации. 1 Например, в банк, если с счёта сняли деньги, в налоговую службу, если от имени компании подали отчёт или на имя владельца зарегистрировали компанию. 1 К заявлению приложить документы, подтверждающие отзыв электронной подписи, а также копию заявления в полицию. 1
- Если не удастся аннулировать совершённые мошенниками сделки после подачи заявлений, дождаться ответа из полиции и обратиться в суд. 1
Согласно закону №63-ФЗ от 06.04.2011 «Об электронной подписи», владелец ЭП обязан обеспечить безопасность хранения и применения ЭП, а в случае компрометации должен принять меры для отзыва сертификата. 2