Досье ситуации
Украли электронную подпись: что делать
Если носитель, ключ или доступ к электронной подписи оказался у постороннего, прекратите работу с ним и немедленно свяжитесь с удостоверяющим центром, который выдал сертификат. Уточните действующий порядок прекращения сертификата и получите подтверждение регистрации обращения. Одновременно защитите связанные кабинеты, сохраните журналы входов и уведомления, проверьте совершённые от вашего имени действия. При неизвестных операциях сообщите оператору соответствующей системы и, если есть признаки преступления, обратитесь в МВД.
Статус удостоверяющего центра, формы заявлений, способы идентификации и интерфейсы проверки меняются. Перед действием сверяйте Федеральный закон № 63-ФЗ, реестр Минцифры и инструкцию выдавшего центра на текущую дату.
Что именно могло быть скомпрометировано
Электронная подпись — не один файл и не только USB-носитель. Риск возникает при утрате токена, копировании ключевого контейнера, раскрытии пароля, доступе к компьютеру или облачному сервису, где выполняется подписание. Сначала установите, какой сертификат использовался, кем он выдан, на чьё имя оформлен и где хранился ключ. Отметьте время последнего безопасного использования и момент, когда носитель или учётная запись перестали быть под вашим контролем.
Если потерян только выключенный носитель, неизвестно, получил ли кто-либо доступ к ключу, но ожидать подтверждённого злоупотребления опасно. Если токен остался у вас, а в системе появилась чужая подпись, проверьте доступ к рабочему месту, удалённые сеансы и полномочия сотрудников. Не называйте любое неизвестное действие «подделкой» до технической и правовой проверки. Для обращения достаточно честно описать признаки компрометации и попросить принять предусмотренные меры.
Как найти сертификат и удостоверяющий центр
Посмотрите данные сертификата в программе, где использовалась подпись, в документах о выдаче или в личном кабинете сервиса. Нужны серийный номер, срок действия, имя владельца и наименование удостоверяющего центра; сам закрытый ключ никому передавать нельзя. Если сертификатов несколько, составьте перечень и укажите, для каких систем применялся каждый. Утрата одного носителя не всегда означает компрометацию всех подписей организации, но это требуется проверить.
Контакты удостоверяющего центра берите из договора, сертификата или официального реестра Минцифры, а не из рекламного объявления. Название бренда и юридическое лицо могут различаться, поэтому сопоставьте реквизиты. Для подписи руководителя юридического лица, сотрудника, физического лица или подписи в конкретной ведомственной системе маршруты могут отличаться. Если центр прекратил работу, порядок обслуживания сертификатов уточняют по официальным сведениям о его статусе и правопреемстве.
Как прекратить действие сертификата
Свяжитесь с удостоверяющим центром как можно быстрее и прямо сообщите об утрате контроля над ключом. Используйте его официальную инструкцию: она определяет канал обращения, способ идентификации, форму заявления и подтверждающие документы. Попросите зарегистрировать запрос и сообщить, когда сведения о статусе сертификата будут опубликованы в предусмотренном центре сервисе. Не отправляйте паспорт, пароль или копию ключа на адрес, полученный из неожиданного письма.
Слова «заблокировать», «приостановить» и «прекратить действие» могут иметь разное процедурное значение, поэтому в заявлении лучше использовать термин из актуальной инструкции центра и Федерального закона № 63-ФЗ. Не ограничивайтесь удалением программы или контейнера со своего компьютера: это не изменяет официальный статус сертификата. После подачи сохраните заявление, отметку о приёме, номер обращения и результат проверки статуса. Порядок выдачи новой подписи уточняйте отдельно.
Как проверить статус электронной подписи
Проверка должна отвечать на два разных вопроса: действовал ли сертификат в определённый момент и соответствует ли подпись конкретному электронному документу. Используйте средство проверки удостоверяющего центра или системы, где находится документ, и сохраняйте результат вместе с датой. Простой факт, что срок сертификата ещё не закончился, не показывает отсутствие заявления о прекращении. Точно так же изображение штампа «подписано» не подтверждает криптографическую проверку файла.
Не загружайте конфиденциальный договор на неизвестный онлайн-сервис ради проверки. Для важных документов применяйте официальное или доверенное программное средство и фиксируйте исходный файл без изменений. Если результат неоднозначен, запросите технические сведения у оператора площадки: идентификатор действия, время, учётную запись и доступный журнал. Вывод о юридических последствиях делают с учётом статуса сертификата, момента подписания, полномочий лица и целостности документа.
Где искать действия, совершённые от вашего имени
Проверьте кабинеты, в которых применялась подпись: торговые площадки, системы отчётности, банковские сервисы, корпоративный документооборот и иные ресурсы. Ищите новые договоры, доверенности, заявки, изменения реквизитов и входы с неизвестных устройств. Скачайте журналы или уведомления в доступном формате, не изменяя оригинальные файлы. Оператору системы сообщите период риска и идентификатор сертификата, попросите зарегистрировать инцидент и сохранить технические записи.
Организации полезно ограничить связанные полномочия, сменить пароли администраторов и проверить, не были ли созданы новые учётные записи. При этом нельзя стирать компьютер или переустанавливать систему до сохранения значимых журналов: можно потерять следы доступа. Если подпись применена к незнакомому документу, зафиксируйте файл, карточку операции и статус, но не подтверждайте и не отменяйте действие вслепую. Правильный способ оспаривания зависит от площадки и вида правоотношения.
Когда обращаться в МВД и к контрагентам
Если есть признаки использования ключа посторонним, хищения носителя, взлома кабинета, попытки распорядиться деньгами или заключить сделку, передайте факты в МВД официальным способом. Приложите хронологию, сведения о сертификате, подтверждение обращения в удостоверяющий центр, уведомления систем и список неизвестных операций. Не требуется самостоятельно устанавливать личность виновного или давать окончательную квалификацию: важно описать наблюдаемые события и возможный ущерб.
Контрагентам и операторам площадок направляйте адресные уведомления только по затронутым документам. Укажите, что контроль над ключом мог быть утрачен, назовите спорную операцию и попросите сохранить документы и журналы. Не рассылайте пароль, закрытый ключ или полную копию паспорта. Само уведомление не аннулирует автоматически сделку и не заменяет процедуру оспаривания; дальнейшие действия зависят от договора, закона и стадии исполнения.
Документы, контроль и восстановление работы
Соберите отдельное досье: документы о выдаче сертификата, его открытые реквизиты, заявление в удостоверяющий центр, подтверждение прекращения, журналы входов, спорные файлы и ответы операторов. В хронологии отмечайте точное время с часовым поясом, поскольку момент подписания и момент изменения статуса могут иметь значение. Рабочие копии обезличивайте, а оригиналы храните с ограниченным доступом. Для организации назначьте ответственного за координацию и единый перечень затронутых систем.
Новую подпись получайте только после защиты рабочего места и учётных записей, иначе риск переносится на новый ключ. Проверьте актуальные требования удостоверяющего центра к личному присутствию, документам, носителю и оплате. После восстановления обновите внутренний перечень сертификатов, порядок хранения и процедуру сообщения об инциденте. Если центр отказал прекратить сертификат или возник спор о документе, запросите письменное основание и без задержки оцените порядок обжалования с учётом возможных сроков.
Вопросы по теме
Как отозвать сертификат электронной подписи?
Обратитесь в удостоверяющий центр, выдавший сертификат, по контакту из сертификата, договора или официального реестра. Следуйте его актуальной процедуре идентификации и подачи заявления, затем сохраните номер обращения и проверьте опубликованный статус сертификата. Удаление ключа с компьютера или блокировка токена сами по себе не прекращают действие сертификата.
Как проверить электронную подпись?
Используйте официальное средство удостоверяющего центра, оператора системы или доверенное программное обеспечение. Проверяйте исходный электронный файл, данные подписанта, целостность подписи и статус сертификата на нужный момент. Не загружайте конфиденциальный документ на неизвестный сайт; результат проверки сохраните вместе с датой и сведениями о сервисе.
Нужно ли обращаться в полицию при потере токена?
Одна потеря носителя требует прежде всего срочного обращения в удостоверяющий центр и защиты связанных систем. Если токен похищен, ключ использован посторонним, появились неизвестные сделки, списания или признаки взлома, передайте конкретные обстоятельства в МВД. Окончательную квалификацию события даёт компетентный орган, а не владелец подписи.