Для обеспечения безопасного использования сертификатов на электронных платформах рекомендуется следующее:
- Использовать только квалифицированные сертификаты, выпущенные аккредитованным удостоверяющим центром. 3
- Обеспечить конфиденциальность ключей электронной подписи. 34 Владелец должен хранить в тайне ключ электронной подписи и немедленно обратиться в удостоверяющий центр в случае компрометации ключа или нарушения его конфиденциальности. 13
- Хранить ключи электронной подписи на защищённом носителе. 43 Для этого нужно установить на ключевой носитель индивидуальный PIN-код доступа и обеспечить невозможность доступа к носителю не допущенных к нему лиц. 3
- Защитить компьютер. 45 Он должен быть защищён паролем и антивирусом. 4 Когда пользователь покидает рабочее место, компьютер нужно блокировать и не оставлять в нём токен или иной съёмный носитель ключей. 4
- Ограничить доступ третьих лиц к компьютеру и токену с ключами электронной подписи. 4
- Не передавать сканы и реквизиты паспорта ненадёжным фирмам или оставлять их на подозрительных сайтах. 5
Также рекомендуется регулярно устанавливать пакеты обновлений безопасности операционной системы и обновлять антивирусные базы. 2