به‌عنوان وکیل دادگستری، نکات امنیتی کلیدی در استفاده از امضای الکترونیک (به‌ویژه در سامانه ثنا برای ایرانیان مقیم خارج) را به‌صورت عملی و با استناد به قوانین مربوطه به شرح زیر مرور می‌کنم:

۱) تفکیک هویت و امضا
- احراز هویت ثنا: حساب کاربری ثنا (adliran.ir) با احراز هویت (حضوری/غیرحضوری) ایجاد می‌شود. این احراز هویت جای امضای الکترونیک مطمئن را نمی‌گیرد، بلکه هویت شما را برای خدمات قضایی تثبیت می‌کند.
- امضای الکترونیک مطمئن: براساس ماده ۱۰ قانون تجارت الکترونیکی و مواد ۱ و ۲ قانون «قانون نمونه امضای الکترونیکی» و سیاست‌های مرکز ریشه گواهی الکترونیکی کشور، امضایی است که با گواهی معتبر مبتنی بر زیرساخت کلید عمومی (PKI) و وسیله امن ایجاد امضا صادر شده باشد. در فرآیندهای قضایی، هرجا سامانه الزام به امضای مطمئن دارد، باید از گواهی معتبر استفاده کنید.

۲) نگهداری امن کلید خصوصی و گواهی
- اصل طلایی: کلید خصوصی نباید هرگز از ابزار امن (توکن سخت‌افزاری/کارت هوشمند) خارج شود و در اختیار هیچ شخص یا دستگاه ناشناس قرار نگیرد.
- پین/رمز توکن: رمز ورود به توکن را پیچیده تنظیم و از اشتراک‌گذاری آن با وکیل، کارمند یا اعضای خانواده خودداری کنید. مطابق ...