Руководство по обеспечению безопасности использования
электронной подписи и средств электронной подписи

Владелец сертификата ключа проверки электронной подписи обязан:
•	обеспечить конфиденциальность ключа электронной подписи;
•	применять для формирования электронной подписи только действующий ключ электронной подписи;
•	использовать ключ электронной подписи в соответствии с ограничениями, содержащимися в сертификате ключа проверки электронной подписи (если такие ограничения установлены);
•	применять средства электронной подписи в соответствии с положениями эксплуатационной документации на применяемое средство электронной подписи;
•	не использовать ключ электронной подписи и немедленно обратиться в Удостоверяющий Центр для прекращения действия сертификата при наличии оснований полагать, что конфиденциальность ключа электронной подписи нарушена;
•	не использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, заявление, на прекращение действия которого подано в Удостоверяющий центр;
•	перед началом работы с носителями ключевой информации, проверить штатное функционирование антивирусного программного обеспечения, убедиться в наличии и при необходимости обеспечить своевременную установку обновлений операционной системы и прикладных программ;
•	принять меры по исключению несанкционированного доступа в помещения посторонних лиц, в которых размещены вычислительные средства с установленным средством электронной подписи;
•	использовать для создания и проверки электронных подписей, создания ключей электронной подписи и ключей их проверки средства электронной подписи, сертифицированные в соответствии с правилами, установленными действующим Федеральным законодательством;

Владельцу сертификата ключа проверки электронной подписи запрещается:

•	оставлять без контроля вычислительные средства, на которых эксплуатируются средства электронной подписи;
•	оставлять без контроля носители ключевой информации;
•	сообщать PIN – код к ключевому носителю кому бы то ни было; 
•	вносить какие-либо изменения в программное обеспечение средств  электронной подписи;
•	разглашать содержимое носителей ключевой информации или передавать сами носители лицам, к ним не допущенным, выводить ключевую информацию на дисплей, принтер и т.п. иные средства отображения информации;
•	записывать на ключевые носители постороннюю информацию;
•	обрабатывать на вычислительных средствах, оснащённых средствами электронной подписи, информацию, содержащую государственную тайну;