Що важливо знати про збій і компрометацію електронного підпису
Однакове повідомлення «підпис не працює» може означати прострочений сертифікат, неправильний пароль, несумісний сервіс або реальну втрату контролю над ключем. Реакція залежить від причини.
Особистий ключ і сертифікат — різні речі
Особистий ключ створює підпис і має залишатися таємним. Сертифікат пов’язує відкритий ключ з підписувачем та має статус, який можна перевіряти через інфраструктуру надавача.
Компрометація — це не лише доведене викрадення
Закон охоплює події, що вже призвели або можуть призвести до несанкціонованого доступу. Тому втрата носія чи контрольованого пристрою може вимагати негайного повідомлення надавача.
Офіційний надавач перевіряється у Довірчому списку
ЦЗО підтримує актуальний перелік кваліфікованих надавачів і послуг. Назва програми або логотип самі по собі не підтверджують статус надавача.
Дія.Підпис має окремий механізм анулювання
Офіційна сторінка Дії передбачає деактивацію підпису, видалення підключених пристроїв, вихід або видалення застосунку; на іншому телефоні створюється новий Дія.Підпис.
Відкликання не дорівнює знищенню історії
Статус сертифіката впливає на подальше використання ключа, але оцінка вже підписаного документа залежить від часу, перевірки підпису та конкретної процедури.
Пов’язані матеріали
Публікаційне обмеження. Не робіть висновок про підроблення документа лише з того, що сертифікат зараз скасований; потрібна профільна перевірка підпису й часу його створення.
Офіційні джерела
Джерела перевірено 2026-08-01. Перед публікацією потрібно повторно перевірити чинність норм, роботу сервісів, контакти й правила конкретного надавача.
- Про електронну ідентифікацію та електронні довірчі послуги — Верховна Рада України / офіційна база законодавства.
- Довірчий список кваліфікованих надавачів — Центральний засвідчувальний орган.
- Кваліфіковані надавачі електронних довірчих послуг — Центральний засвідчувальний орган.
- Дія.Підпис: створення та анулювання — КНЕДП «Дія».