З 7 листопада 2018 року, відповідно Закону №2155, ЕЦП змінили на КЕП (кваліфікований цифровий підпис). Кваліфікований цифровий підпис – це удосконалений електронний підпис, який базується на кваліфікованому сертифікаті відкритого ключа та створюється з використанням засобу кваліфікованого електронного підпису. Кваліфікований сертифікат відкритого ключа – це сертифікат відкритого ключа, що надається кваліфікованим надавачем електронних довірчих послуг, засвідчувальним центром або центральним засвідчувальним органом та відповідає вимогам Закону України «Про електронні довірчі послуги». КЕП раніше генерували на звичайних носіях, проте відтепер необхідно зберігати електронний підпис на захищених носіях. Токен – це USB-флешка, яка безпечно зберігає електронні ключі та інформацію про власника. Тобто токен надійно зберігає інформацію про власника електронного підпису та ключів.Що таке токен?
Особливості токена:
Кому потрібні токени?
Органи державної влади та місцевого самоврядування, підприємства державної форми власності, відповідно до постанови КМУ №1452 зобов’язані використовувати тільки захищені носії для зберігання секретних ключів.
Згідно із Законом України «Про електронні довірчі послуги», державні реєстратори прав на нерухоме майно, юридичних та фізичних осіб (підприємців та громадських органів), також повинні використовувати токени.
Комерційні підприємства та ФОП мають можливість поки що продовжувати працювати з ключами не на захищених носіях до 01.01.2022, коли приватні особи повинні будуть в обов’язковому порядку також використовувати токени.
Як правильно та безпечно зберігати КЕП
Для безпечного збереження електронного підпису, важливо обмежувати доступ до нього іншим особам, зберігати у надійному місці, зокрема:
- Захист комп’ютера. Антивіруси допоможуть унеможливити потрапляння вірусів до техніки, які можуть підписати електронним підписом необхідні документи для шахраїв.
- Будь-яка зміна інформації потребує зміни КЕП. Якщо змінився співробітник, назва компанії, посада, необхідно одразу міняти підпис, щоб потім не було проблем із завіреними документами.
- Один носій для одного колеги. Записувати кілька КЕП на один носій не можна, адже система буде вважати всі їх недійсними.
- Безпечне зберігання. Важливо залишати токен у обмеженому для інших місці, наприклад, сейфі, щоб не кожен міг до нього дістатися.
- Вчасно продовжувати дію КЕП. Якщо КЕП застарів, власник не має права підписати документи, тому необхідно пильно стежити за строком його дії та вчасно її продовжувати.
- Заборонено передавати носій з електронним підписом іншим особам. КЕП – це авторський підпис, а отже за всі підписані ним документи відповідальність несе його власник.
- Не записувати паролі на папір. Так, злочинцям буде легко отримати доступ до КЕП.
Бажаєте перейти на електронний документообіг та отримати консультацію по роботі з ЕЦП? Залиште заявку за посиланням і ми проконсультуємо вас.