Щодо забезпечення режиму безпеки користування особистим ключем

Користувачі електронних довірчих послуг зобов’язані дотримуватись умов використання особистих ключів та кваліфікованих сертифікатів відкритих ключів у межах зобов’язань, передбачених у статті 12 Закону «Про електронні довірчі послуги».

Наслідками неправильного використання кваліфікованого сертифіката відкритого ключа та особистого ключа можуть стати недостовірна автентифікація підписувача або створювача електронної печатки в інформаційних системах, заволодіння зловмисниками правами доступу користувача до інформації, підробка електронних документів, матеріальні та репутаційні втрати користувача.

Особистий ключ користувача є конфіденційною інформацією.

Для безпечного використання особистого ключа підписувач повинен:

- зберігати особистий ключ у таємниці та у спосіб, що унеможливлює ознайомлення з ним інших осіб. Наприклад, використовувати захищений НКІ або інший з’ємний носій, який не містить іншої інформації, окрім особистого ключа, та зберігати його у сейфі (не передавати особистий ключ іншим особам);

- не розголошувати (не повідомляти) іншим особам пароль захисту особистого ключа та/або ключову фразу голосової автентифікації;

- негайно інформувати Надавача про факт компрометації особистого ключа та не використовувати особистий ключ у разі його компрометації;

- використовувати та своєчасно оновлювати програмне забезпечення антивірусного захисту інформації.