Разобрали три главных мифа об электронной подписи

Вместе с ведущим экспертом УЦ Контура Иваном Быковым.

Мария Деменева Автор Журнала

Электронная подпись существует не один десяток лет, но вокруг нее  до сих пор витает много заблуждений. Разобраться с ними гостям выставки ИННОПРОМ помог Иван Быков — ведущий эксперт УЦ Контура. Поделимся ключевыми деталями его выступления. 

Миф 1. Передавать сертификат и ключи электронной подписи сотруднику безопасно. На самом деле, это не так. Вся ответственность за использование сертификата ЭП лежит на владельце. Например, руководитель передает свой сертификат недобросовестному бухгалтеру. Тот списывает все деньги со счета компании. Доказать, что это сделал не директор, будет очень сложно ведь для подписания использовали его сертификат.

Чтобы снизить такие риски, эксперт посоветовал выпускать на сотрудников личные сертификаты электронной подписи. Подтвердить полномочия в таком случае поможет новый инструмент — машиночитаемые доверенности.

Миф 2. Если получить электронную подпись, то ей в любой момент воспользоваться мошенники. Нет, ведь электронная подпись защищена от взлома. Просто так мошенники не могут получить к ней доступ, а, значит, они точно не возьмут кредит без вашего ведома и не получат доступ к налоговой и Госуслугам. 

Другое дело, если злоумышленники смогут завладеть закрытым ключом ЭП — например, украдут токен. Но и в таком случае владелец тоже может обезопасить себя — например, обратиться в Удостоверяющий центр и отозвать сертификат. 

Миф 3. Документ, который заверили электронной подписью, просто подделать. Отредактировать файл с КЭП, действительно можно. Однако с помощью криптографических алгоритмов — основы работы электронной подписи — любой сервис для проверки документов покажет, что документ изменили и ЭП нельзя считать действительной. Эти же технологии помогают подтвердить, что файл заверил конкретный человек — тот, чьи данные указаны в сертификате. 

После рассказа о мифах эксперт ответил на вопросы слушателей. Например, Иван объяснил, сколько сертификатов ЭП нужно одному человеку и как подготовиться к переходу на МЧД. А еще поделился правилами безопасности в сфере электронной подписи: 

1. Используйте только свой сертификат ЭП;

2. Храните ключи сертификата в безопасном месте;

3. Если возникают вопросы, обращайтесь в свой удостоверяющий центр.

Если не уверены, какая ЭП вам подойдет, обратитесь в УЦ Контура. Проконсультируем, поможем подобрать электронную подпись и настроить компьютер для работы с ней

Оставить заявку