Как бизнесу защитить электронную подпись

Усиленная квалифицированная электронная подпись, в соответствии с законодательством, является аналогом собственноручной подписи. Она является одним из важнейших атрибутов электронного документооборота. ЭЦП приравнивает любой электронный документ к бумажному оригиналу.

КЭП нельзя подделать с помощью обычного копирования. Усиленная квалифицированная электронная подпись получается в результате криптографического преобразования информации с использованием закрытого ключа электронной подписи, сертификат ключа проверки электронной подписи которого выдан удостоверяющим центром и с применением сертифицированных средств криптографической защиты информации.

Однако, в некоторых случаях даже такие методы защиты не спасают от несанкционированных действий по причине невнимательности самого владельца КЭП либо недостаточно безопасного ее хранения.

Наиболее распространенные мошеннические действия с электронной подписью:

• регистрация фирм или ИП на номинальное (фиктивное) лицо;
• регистрация фирм-однодневок с использованием КЭП;
• незаконная смена директора компании с использованием КЭП;
• сдача подложных налоговых деклараций, подписанных электронной подписью неуполномоченными лицами и др.

Кроме того, если владелец ЭЦП передаст ее другим лицам, на его имя могут быть оформлены кредитные договоры, его имущество может быть продано, от его имени могут быть совершены иные юридически значимые действия. В результате именно владельца могут привлечь к ответственности вплоть до уголовной.

Поэтому, представители ФНС напоминают бизнесу о способах защиты своей электронной цифровой подписи.

При использовании электронной подписи владельцы ЭЦП обязаны:

• использовать электронную подпись лично, обеспечивать ее конфиденциальность;
• не допускать использование ЭЦП без согласия владельца, т.е. фактически не передавать принадлежащие ключи электронной подписи другим лицам;
• не использовать ключ электронной подписи при наличии оснований полагать, что его конфиденциальность нарушена;
• уведомлять удостоверяющий центр, выдавший квалифицированный сертификат, о факте компрометации ключа ЭП в срок не более 1-го рабочего дня.