Чтобы обезопасить процесс передачи электронного сертификата третьему лицу, рекомендуется:
- Не передавать носитель электронной подписи (ЭП) посторонним. 2 В противном случае кто-то может подписать документы от имени владельца ЭП, что приведёт к потере активов и иному ущербу. 2
- Использовать сложные пин-коды, не имеющие отношения к личной информации. 2 Также не стоит применять одни и те же пароли на разных ресурсах. 2
- Хранить ключ ЭП только на сертифицированном носителе, из которого не получится извлечь закрытый ключ. 2
- Регулярно менять пин-коды к ЭП, чтобы не допустить утрату контроля над личными цифровыми данными. 2
- Не предоставлять удалённый доступ к компьютеру, если в нём вставлен ключевой носитель. 2
- Не пересылать ЭП через мессенджеры, особенно в групповых чатах, так как её может скачать любой участник чата и воспользоваться ею. 3
- Использовать антивирусные программы и регулярно обновлять ПО, чтобы закрыть его уязвимости. 2
- Тщательно анализировать источник, который запрашивает данные. 1
- Использовать машиночитаемую доверенность (МЧД) для подписания документов сотрудниками от лица компании. 1
В случае утери носителя ЭП или обнаружения факта подписания документа сторонним лицом необходимо незамедлительно подать заявление о компрометации ключа ЭП в удостоверяющий центр, выпустивший сертификат. 1