Используйте средство подписи по инструкции, ограничивайте доступ к ключу и не передавайте пароли или коды подтверждения другим лицам. Разделяйте учётные записи сотрудников, контролируйте удалённый доступ и обновляйте применяемое программное обеспечение. В организации нужно определить, кто вправе подписывать документы и как фиксируются операции. Меры зависят от средства подписи и среды: общий перечень не заменяет правил работы с конкретным средством.
При нарушении конфиденциальности ключа Закон № 63-ФЗ предусматривает уведомление удостоверяющего центра и иных участников взаимодействия в течение не более одного рабочего дня со дня получения информации о нарушении. Для квалифицированной подписи нужно немедленно обратиться в аккредитованный центр для прекращения действия сертификата. Прекратите использование скомпрометированного средства и сохраните документы, подписи, квитанции и журналы. Для обычной проверки уже созданной усиленной подписи закрытый ключ и пароль не нужны. Исследование носителя ключа требует отдельного согласования доступа и защиты.