Как защитить организацию от рисков несанкционированного использования ЭЦП юрлица

Несанкционированное использование ЭЦП может обернуться большими неприятностями для руководителя и главбуха. Юристы предупреждают: к электронной цифровой подписи нужно относиться так же серьезно, как и к печати организации или личной подписи уполномоченного сотрудника. Но что обратить внимание в первую очередь?

Человек, в руках которого находится ЭЦП юрлица, выданная Центром регистрации электронных ключей НИЦ «Yangi texnologiyalar», может воспользоваться от имени его владельца любым функционалом ЕПИГУ, персонального кабинета налогоплательщика, сайта оператора электронного документооборота, ЕНСТ и других сайтов, где эта цифровая подпись используется для идентификации пользователей. Кто-то может воспользоваться этим из любопытства, а кто-то и со злым умыслом.

Рискам несанкционированного использования ЭЦП юрлица в большей степени подвержены организации, где одной ЭЦП, выданной, как правило, на имя руководителя, пользуются все сотрудники. Такие ЭЦП перезаписываются нескончаемое количество раз с одного носителя на другой, переносятся с одного компьютера на другой и могут легко попасть в руки третьих лиц. Да и работник, зная, что ЭЦП выдана на имя руководителя, не проявляет бдительность.

Исправить сложившуюся ситуацию можно, первым делом получив ЭЦП юрлица на имя каждого сотрудника, которому она нужна для исполнения служебных обязанностей.

Обратите внимание владельцев ЭЦП на Закон «Об электронной цифровой подписи». В нем сказано: владелец ключа электронной цифровой подписи обязан :

• принимать все возможные меры для обеспечения безопасности закрытого ключа электронной цифровой подписи;
• незамедлительно уведомить центр регистрации, выдавший сертификат ключа электронной цифровой подписи, в случае обнаружения того, что ключ электронной цифровой подписи используется другими лицами или что режим доступа нарушен.

Если владелец ключа ЭЦП – юрлицо, то ответственным за использование закрытого ключа электронной цифровой подписи является руководитель этого юрлица.

Владелец ключа электронной цифровой подписи юрлица – руководитель юрлица, помимо вышеперечисленных обязанностей, должен:

• в случае реорганизации или ликвидации юрлица сообщить об этом в центр регистрации;
• при прекращении трудового договора, заключенного с ним, сдать ключ электронной цифровой подписи в установленном порядке.

Подготовил Олег ГАЕВОЙ