Проверка и подписание документов

Электронная цифровая подпись — относительно новая технология, которая значительно упростила работу многих государственных и частных коммерческих организаций. Благодаря ей стало проще и безопаснее обмениваться данными онлайн, пропала необходимость посещения других городов для подписи документов.

Как получить ЭЦП, какие виды подходят для конкретных организаций и как с ее помощью можно заверить данные онлайн, вы узнаете из нашей статьи.

Что такое электронная цифровая подпись?

ЭЦП — это информация, которая дополняет электронный документ, подтверждая его подлинность и согласие человека с имеющимися в нем данными. Квалифицированная электронная цифровая подпись является аналогом рукописной и имеет юридическую силу.

Поэтому, если одна из заверивших документ сторон не будет соблюдать условий сотрудничества, вторая может использовать этот документ в суде как доказательство неисполнения обязательств оппонента.

Электронная цифровая подпись обладает рядом важных функций:

1. Подтверждает авторство. В электронной подписи содержатся сведения о сертификате, в котором подробно прописаны данные о его владельце. Таким образом данные, подписанные сертификатом ЭП, указывают на авторство определенного лица или организации
2. Имеет юридическую силу. ЭЦП позволяет оперативно в электронном виде подписывать договоры, сдавать отчеты, продавать и покупать ценные бумаги. Нет необходимости подтверждать важные документы лично, приезжая на другой конец страны.
3. Защищает от фальсификации. Злоумышленники не смогут воспользоваться вашей подписью или подделать ее
4. Подтверждает целостность документа. Исправить договор незаметно не получится: если ваш сотрудник, клиент или партнер подписал его, а потом изменил какие-либо сведения (случайно или умышленно), вы увидите это и сможете принять меры.

Виды электронной цифровой подписи

Существует три вида ЭЦП:

1. Простая. Используется физическими лицами для подтверждения личных данных. Например, при входе на сайт Госуслуг или бесконтактной оплате покупок в торговых центрах.
2. Усиленная неквалифицированная. Применяется юридическими лицами для определения автора документа, отслеживания вносимых в него изменений после заверения. Более надежна по сравнению с простой ЭЦП. Требуется в редких случаях.
3. Усиленная квалифицированная. Самый надежный и используемый из всех видов ЭЦП. Является аналогом личной рукописной подписи и имеет полную юридическую силу. Применяется во всех сферах деятельности юридических лиц и ИП — от подписания договоров с контрагентами до взаимодействия с контролирующими и надзорными органами.

ПРОСТАЯ	НЕКВАЛИФИЦИРОВАННАЯ	КВАЛИФИЦИРОВАННАЯ
Внутренний и внешний документооборот
Арбитражный суд
Госуслуги
Контролирующие органы (ФНС, ПФР, ФСС)
Электронные торги	(Может приниматься на ряде ЭТП)

Для чего стоит получить сертификат ЭЦП?

1. Участие в онлайн-торгах и аукционах. Электронная цифровая подпись может потребоваться для коммерческих и государственных закупок. Только с ней можно оставлять на торговых платформах заявки и заверять контракты.
2. Работа на сайте Госуслуги.

   Получение ЭЦП дает возможность записаться на прием в государственное учреждение, подать заявления на оформление многих личных документов, оплатить штрафы и налоги, зарегистрировать автомобиль, и многое другое.

3. Сдача отчетностей в налоговую.

   Для своевременного отправления деклараций о доходах в ФНС России или об алкоголе и пиве в ЕГАИС также стоит получить ЭЦП. Она может понадобиться и для работы на сайтах Росстата и Пенсионного фонда РФ.

4. Удаленный документооборот.

   С помощью электронной цифровой подписи вы сможете отправлять отчеты, заявления, договоры и иные важные бумаги в своей организации и в другие компании.

Из чего состоит ЭЦП?

Для заверения документов электронной цифровой подписью необходимо наличие 3 составляющих:

Закрытый ключ	Программа-шифратор	Сертификат
Это уникальный код, необходимый для создания уникальной подписи. Его знает только владелец. Закрытый ключ гарантирует защиту ЭЦП от фальсификации и взломов.	Кодирует документы, формирует уникальную подпись для каждого из них.	Документ, который подтверждает принадлежность подписи конкретному человеку. В ней содержится открытый ключ, который позволяет получателю проверить заверенный файл.

Как работает ЭЦП?

При заверении документа электронной цифровой подписью срабатывает определенный алгоритм:

1. Программа-шифратор преобразовывает файл в строку символов — хеш. Разные документы переводятся в разный набор символов, а одинаковые — в одинаковый.
2. После хеширования программа зашифровывает строку с помощью закрытого ключа. Процесс аналогичен тому, как что-то кладется в коробку и запечатывается замком. Это и есть ЭЦП.
3. Документ пересылается получателю, к нему прикладывается зашифрованный хеш и сертификат, где указаны контактные данные отправителя.
4. С помощью сертификата адресат «распечатывает» хеш и может посмотреть документ. Если у него есть ЭЦП, обратное отправление документа происходит также по рассмотренному нами алгоритму.

Как проверить подлинность электронной цифровой подписи?

Как мы уже выяснили ранее, документ поступает к получателю в зашифрованном виде. И чтобы его посмотреть, необходим сертификат. Эта составляющая очень важна и является индивидуальной. Поэтому при получении подписанного вами документа адресат может удостовериться, что это именно вы заверили его, проверив сертификат. Сделать это очень просто:

1. Получатель хеширует файл, как это сделал ранее отправитель.
2. Расшифровывает ЭЦП с помощью открытого ключа, который есть в сертификате.
3. Видит хеш, который вы отправили вместе с документом.
4. Сравнивает с тем, который получился у него. Если хеши одинаковые, то документ не был изменен после заверения и имеет юридическую силу.

Как выбрать подходящую КЭП?

Существует множество тарифов сертификатов, предназначеных для различных нужд. Чтобы выбрать подходящую КЭП, следует учесть два важных параметра:

1. Возможности подписи. Нет единой ЭЦП, которая могла бы подойти для всех сфер сразу. Чтобы работать с Госуслугами, требуется базовая КЭП. Для взаимодействия с коммерческими порталами требуется КЭП с расширениями (дополнениями) для ЭП. Кроме того, для регистрации на некоторых платформах существуют требования по получению КЭП в определенных удостоверяющих центрах. Поэтому выбирайте подпись, максимально соответствующую вашим потребностям.
2. Стоимость сертификата. Кроме возможностей подписи стоит обратить внимание и на ее функционал. Нет смысла переплачивать за ненужные опции: если вам нужна ЭЦП для передачи отчетностей в ФНС России, нет необходимости покупать сертификат с доступом к торговым площадкам — достаточно получить стандартную КЭП. На стоимость влияет также назначение подписи. Для физических лиц, которым нужно работать только с сайтом Госуслуг, ЭЦП обойдется почти в 10 раз дешевле, чем организациям, участвующим в торгах на крупных площадках.

Как получить КЭП?

1. Подайте заявление в удостоверяющий центр. УЦ — аккредитованные Минкомсвязи организации, которые имеют право выдавать электронные подписи. Компания «Сигнал-КОМ» является одной из них. Вы можете связаться с нами, оставив заявку на сайте или позвонив по номеру 8 (495) 259-40-21.

2. Вам отправят список необходимых документов для получения ЭЦП и образцы их заполнения. Также сотрудники УЦ пришлют счет на оплату.

3. Вы вносите на счет удостоверяющего центра требующуюся сумму и предоставляете копии документов (позже потребуются оригиналы):
   • Для физических лиц:
   • Для юридических лиц и ИП:
     • Паспорт.
     • СНИЛС.
     • Учредительные документы.
     • Свидетельство ЕГРЮЛ/ЕГРИП.
     • ИНН заявителя.

   Важно: Если вы хотите получить электронную подпись для другого человека или целой организации, потребуется нотариально заверенная доверенность.

4. Удостоверяющий центр проверяет полученные документы и подтверждает оплату. Обычно процедура занимает не более 3 дней. Если КЭП требуется срочно, за дополнительную плату можно сократить процесс до нескольких часов.
5. После проверки документов вас приглашают в офис, куда вы приносите оригиналы всех вышеперечисленных документов и заверенные нотариусом копии.
6. Вы получаете флешку-рутокен, которая содержит ключ, сертификат и программу для создания подписи.

Что такое удостоверяющий центр?

• Это организация, получившая официальное разрешение от ФСБ на осуществление деятельности, связанной с производством и продажей электронных цифровых подписей.
• Удостоверяющий центр выполняет несколько функций:

1. Создает персональные сертификаты.

   УЦ формирует ключи и сертификаты для создания электронных подписей, которые содержат контактные данные владельца и техническую информация о составе ЭП. С помощью персонального сертификата получатель заверенного документа может проверить ЭЦП, чтобы убедиться в ее принадлежности конкретному человеку.

2. Предоставляет ЭЦП.

   Получить квалифицированную электронную подпись можно только в аккредитованном удостоверяющем центре. Его сотрудники создадут закрытый ключ и предоставят его только вам — владельцу ЭЦП.

3. Обеспечивает проверку сертификатов. Удостоверяющий центр имеет собственную базу, в которой содержатся все выданные КЭП.

   Если вы сомневаетесь в подлинности подписи человека, который отправил вам документ, вы можете связаться с представителями УЦ и удостовериться в ее верности.

Эцп и федеральный закон №54-фз

Электронная цифровая подпись помогает упростить работу с онлайн-кассами. Она позволяет:

1. Зарегистрировать ККТ через онлайн. Больше не нужно приходить в ФНС с кассой и ждать окончания процедуры несколько дней. Все необходимые документы можно послать на сайт Федеральной налоговой службы. А регистрация занимает всего 15 минут.
2. Работать с сайтом ОФД. Для заключения договора с оператором фискальных данных необходимо получить сертификат ЭЦП. Для этого можно обратиться к партнеру ОФД, приехать в его офис и поставить ручную подпись. Но удобнее и быстрее сделать это онлайн.
3. Взаимодействовать с ЕГАИС. Получить ЭЦП стоит и для отправления данных и подписания документов, касающихся алкогольной продукции.

30.05.19

Проверка электронной подписи по ГОСТ Р 34.10-2012 в документах PDF

Для проверки электронной подписи по ГОСТ Р 34.10-2012 в документах PDF необходимы:

• Программное обеспечение для работы с документами PDF — Adobe Acrobat или Adobe Reader версии не ниже 8;
• Программное обеспечение (криптопровайдер), обеспечивающее реализацию алгоритмов криптографии по ГОСТ Р 34.10-2012;
• Программное обеспечение (плагин), обеспечивающее интеграцию криптопровайдера и Adobe Reader;
• Сертификат Удостоверяющего Центра ФНС России, обеспечивающий возможность проверки электронно-цифровой подписи документов.

Установка Adobe Reader

Программа Adobe Reader распространяется бесплатно. Она может быть установлена с сайта компании Adobe по ссылке: https://get.adobe.com/ru/reader/. При установке следуйте инструкциям с сайта.

Установка криптопровайдера и плагина

Программное обеспечение, реализующее алгоритмы криптографии по ГОСТ Р 34.10-2012, поставляется лицензированными компаниями-разработчиками на коммерческой основе. Для приобретения ПО обратитесь в одну из таких компаний. При установке ПО следуйте инструкциям, поставляемым в комплекте, или воспользуйтесь услугами консультантов поставщика.

Установка сертификата УЦ ФНС России

• Установку сертификатов вручную необходимо выполнить следующим образом:
• Сохраните на компьютер сертификат Удостоверяющего Центра ФНС России
• Для установки сертификата FNS Russia.cer нажмите на файл правой кнопкой мыши и выберите «Установить сертификат»:

Для продолжения установки нажмите кнопку «Далее»

В следующем окне установите режим «Поместить все сертификаты в следующее хранилище» и нажмите на кнопку «Обзор». Появится окно в котором необходимо выбрать хранилище сертификатов «Доверенные корневые центры сертификации»:

Для завершения установки нажмите кнопки «ОК» — «Далее» — «Готово». Вы увидите окно с информацией о завершении процесса установки. Нажмите «ОК»:

Настройка установленного ПО

После установки всего необходимого ПО необходимо произвести настройку для его правильной совместной работы. Настройка иллюстрируется на примере следующего комплекта ПО:

• Adobe Reader 11.0.11
• CryptoPro CSP 3.6
• КриптоПро PDF

Для других вариантов ПО настройка производится аналогично. При открытии PDF документа, подписанного ЭП, с помощью Adobe Reader без выполнения необходимых настроек, появляется сообщение о недействительности подписи:

Для того, чтобы настроить Adobe Reader на использование правильного алгоритма, проделайте следующее:

Зайдите в меню Редактирование > Установки. В открывшемся окне выберите категорию «Подписи»:

Нажмите кнопку «Подробнее» в разделе «Проверка»:

В разделе «Поведение подтверждения» выберите опцию «Всегда использовать метод по умолчанию»:

В выпадающем списке выберите установленный Вами плагин:

Нажимайте кнопку «ОК», пока не закроются все диалоговые окна. После этого в разделе «Подписи» нажмите кнопку «Проверить все» (или закройте документ и откройте его снова):

Подписи успешно проверены. Все выполненные настройки сохранятся до момента переустановки ПО, в дальнейшем при открытии документов, подписанных ЭП по ГОСТ Р 34.10-2012 проверка будет производиться автоматически.

Как проверить ЭЦП Выписки из ЕГРН Росреестра онлайн?

До 2018 года, Росреестр заверял цифровой подписью непосредственно файл Выписки в Формате XML. Поэтому для проверки его подписи необходимо было загружать 2 чистых файла: XML и SIG.

Проверить ЭЦП Выписки из ЕГРН Росреестра можно только на портале Госуслуг

https://gosuslugi.ru/eds

Проверка Цифровой подписи Выписки на государственном портале Госуслуги

Процесс проверки ЭЦП электронной Выписки из ЕГРН предельно прост и не вызовет у Вас никаких трудностей. Следуя нашей пошаговой инструкции, процедура проверки займет у Вас не более 2-3 минут!

Для этого Вам понадобится:

• Доступ в сеть Интернет
• ZIP-архив оригиналов Выписки из Росреестра 

• Скачать необходимые оригиналы документов, полученные по запросу через наш портал, Вы можете в своем Личном кабинете:
• Личный кабинет (заказы) -> Детали -> Кнопка: Скачать ZIP (файлы с ЭЦП Росреестра)
• Что такое ЭЦП Росреестра?

Процесс проверки ЭЦП электронной Выписки состоит из 3-х простых шагов. В нем нет ничего сложного, поэтому рекомендуем ознакомиться с нашей краткой инструкцией. В ходе проверки ориентируйтесь на иллюстрации, добавленные к статье.

Шаг 1: Скачать и разархивировать ZIP-архив с оригиналами электронных документов

Скачав ZIP-архив с оригиналом электронной выписки и файлом цифровой подписи, необходимо извлечь из него файлы. Для этого, наведите курсор на ZIP-архив и нажмите правую кнопку мыши. В выпадающем меню выберите пункт: Извлечь в текущую папку.

После этого, Вы получите 2 необходимых файла для проверки ЦП электронной Выписки.

Файлы будут иметь такой вид:

— out_docs_958d95-s47…..84d51.zip- out_docs_958d95-s47…..84d51.sig

Внимание! Внутренний архив с файлом XML для проверки подписи(!) разархивировать не нужно! Для максимальной защиты информации в выписке подписан именно это архив, а не внутренний файл!

Шаг 2: Загрузить оригиналы документов в специальную форму на портале Госуслуги

Проверка электронной подписи Росреестра проводится в специальной онлайн форме государственного портала Госуслуги. Для этого Вам необходимо загрузить в соответствующие поля: внутренний zip-архив с Выпиской в XML и файл с форматом SIG (электронная подпись Росреестра). Далее, нажать кнопку «Проверить».

Шаг 3: Результат проверки: электронная подпись действительна 

Результат проверки электронной подписи Вашей Выписки из ЕГРН в течение нескольких секунд будет выведен на экран. В случае успешной идентификации владельца ЭЦП — Вы увидите сообщение «Электронная подпись действительна», а также данные владельца и издателя сертификата электронной подписи.

Если же файлы поддавались изменениям, не соответствуют друг другу или по какой-то иной причине  на экране появится сообщение: «Электронная подпись недействительна – подлинность документа не подтверждена». 

Проверить ЭЦП Выписки на сайте Госуслуги

Что важно учесть при проверке подписи электронных документов Росреестра? 

Повторим, что до 2018 года Росреестр заверял цифровой подписью непосредственно файл Выписки в Формате XML, а с 2018 года Росреестр подписывает внутренний ZIP-архив, в который запакован оригинал Выписки в формате XML. 

Внимание! Процесс заверения электронных документов Росреестра изменился, а форма проверки ЭЦП на сайте самого Росреестра (rosreestr.gov.ru) осталась старой. Поэтому форма на сайте Росреестра подходит только для перевода Выписки в читаемый формат PDF, а для проверки электронной подписи необходимо использовать портал Госуслуги (https://gosuslugi.ru/eds).

Как проверить ЭЦП

    С вступлением в силу закона об «Электронной подписи» все документы, требующие личной подписи и мокрой печати, можно отправлять по электронной почте.

Сфера использования электронных цифровых подписей (ЭЦП) не ограничивается подачей в контролирующие органы необходимой отчетности и визированием юридических документов.

Сейчас многие активные пользователи интернета используют ЭЦП для совершения гражданско-правовых сделок, а также для подтверждения аутентичности электронных писем.          

Для чего необходима проверка электронной подписи

    При получении любого документа с использованием ЭЦП необходимо проверить ее аутентичность. Подтверждение подлинности электронной подписи сродни графологической экспертизе. После проверки вы сможете:

• идентифицировать лицо, подписавшее документ;
• быть уверенным, что респондент подписал документ не случайно;
• использовать ЭЦП, как доказательство при отказе респондента от подписи;
• определить целостность и достоверность документа.

    Электронная подпись может находиться непосредственно в теле документа или поставляться к нему отдельным файлом. В зависимости от способа исполнения ЭП может выглядеть как картинка, цифровой ряд или не иметь визуального решения.

Как проверить ЭЦП документа

    Проверка электронной подписи производится несколькими способами, наиболее распространенными из которых являются:

1. С помощью инструментария специализированного ПО.
2. На сайте госуслуг.
3. Самостоятельно, по значению хеш-функций.
4. Самостоятельно, средствами Microsoft Word.

    Важно! Следует учесть, что самостоятельная проверка подлинности ЭП требует наличия специализированных утилит и вычислительных мощностей. Процесс это достаточно сложный, поэтому в этой публикации рассматриваться не будет.

Проверка подлинности ЭП программным комплексом «Крипто АРМ»

    Программа «Крипто АРМ» предназначена для создания и проверки подлинности прикрепленной ЭЦП. Для проверки следует приобрести данную утилиту на сайте разработчика или скачать бесплатную версию «Старт». После установки и настройки данного ПО следует:

• Открыть вкладку Файл, в которой выбрать строку «Проверить подпись».

• В открывшемся окне «Добавить файл», если вы намерены проверить ЭП одного документа. Если необходимо проверить подписи целой папки с документами, следует выбрать «Добавить папку». После добавления следует нажать «Далее» и ждать результата проверки.
• После окончания проверки появится окно результата.

    Важно! Программный комплекс «Крипто АРМ» может проверять аутентичность квалифицированных электронных подписей, выданных аккредитованным удостоверяющим центром.

Проверка подлинности ЭЦП на сайте Государственных услуг

    Сайт госуслуг дает возможность (без установки специализированного ПО) проверить подлинность присоединенной и отсоединенной ЭП в формате PKCS#7, проверить ЭЦП на аутентичность по значению хеш-функций, а также подтвердить аутентичность сертификата электронной подписи, выданной одним из аккредитованных удостоверяющих центров. Наиболее простым способом проверки подлинности электронной подписи является проверка предоставленного подписантом сертификата открытого ключа. Интерфейс ресурса http://www.gosuslugi.ru/pgu/edsдружелюбен и прост для использования.

1. Для проверки сертификата следует перейти на сайт госуслуг. В главном окне выбрать, что именно вы будете проверять.
2. Для проверки подлинности сертификата необходимо нажать клавишу «Загрузить файл», выбрать необходимый сертификат, после чего ввести капчу и нажать клавишу «Проверить».
3. Проверка ЭЦП, прикрепленной к документу, делается также просто, как и проверка сертификата. Для этого следует нажать клавишу «Загрузить файл», выбрать необходимый документ, ввести цифровой код на изображении и нажать кнопку «Проверить».
4. Для проверки отсоединенной электронной подписи загрузить документ, отдельно загрузить файл подписи, ввести капчу и нажать кнопку проверки.

   Для проверки аутентичности отсоединенной ЭП по значению хеш-функций потребуется специальная утилита, которую можно скачать на сайте Государственных услуг. В поле «Выбор документа» необходимо загрузить файл подписи.

В поле значения хеш-функций нужно вставить шестнадцатизначный код, который выдаст загруженная утилита. После ввода капчи и необходимо нажать клавишу «Проверить». В результате на экране отобразится сравнение значений.

   Как видите, проверить подлинность ЭЦП на сайте госуслуг достаточно просто. После успешной проверки, вы получите данные о владельце ЭП, сроках ее действия и органе, выдавшем данную электронную подпись.

Цифровая подпись: что можно подписать и где использовать?

• Электронная подпись – это аналоги реальной подписи человека в виде цифрового документа, которые прикрепляется к любому электронному документу, как бы заверяя его и идентифицируя того, кто принимает на себя права и обязательства, оговоренные в указанном документе.
• Юридические документы с цифровой подписью имеет ту же юридическую силу, что и бумажный документ, подписанный рукой пользователя.
• Кроме электронных документов цифровой подписью может заверяться и другая цифровая информация, например, фотография или видео, тем самым подтверждая авторство.

Закон об использовании ЭЦП

Использование электронной подписи регулируется в законе ФЗ-63 «Об электронной подписи». С точки зрения этого закона сама формулировка электронная цифровая подпись является не корректной. Правильно данный документ называть Цифровая подпись, но в большинстве случаев в обиходе так и осталось название Электронная цифровая подпись.

Я этой статье расскажу, что такое цифровая подпись, что ей можно подписать и как вообще эта система работает в России.

Все возможными электронными сервисами уже никого не удивить. Мы оплачиваем покупки бесконтактной картой, используем биометрические данные для идентификации в государственных учреждениях. Но вот с электронной подписью, все не так просто, как хотелось бы видеть.

Преимущества цифровой подписи:

• Надежность – электронная подпись имеет очень высокий уровень защиты от подделки и фальсификации. Если рукописную подпись подделать достаточно просто, а распознать подделку сможет только специалист, то подделать электронную подпись не реально. По крайней мере, информации о подделке электронной подписи я нигде не нашел.
• Экономия времени – электронная подпись дает возможность подписывать документы и заключать сделки без физического присутствия на месте.
• Доступ к электронным торгам. Наличие электронной подписи – это обязательное условия для участия в государственных торгах и закупках.

Виды цифровых подписей

Простая цифровая подпись

–это простые электронные средства, которые подтверждают факт подписания или заверения документа определенным лицом. К ним относятся коды и пароли, например, те, что мы водим на сайтах для авторизации, а так же коды, которые мы получаем в смс-оповещениях.

Для подписания простого электронного документа сторонам достаточно договориться и проверить подписи на подлинность, для этого потребуется заключить между всеми сторонами соглашение, без которого пописанный документ будет считаться недействительным. Использование такой подписи возможно для первичных документов. Если для подписания документа требуется заверка печатью, то простая электронная подпись не может использоваться. Такая подпись используется в повседневной жизни.

Сделать ее можно с помощью программного обеспечения — Microsoft Office (при создании документа в меню файла выбрать пункт «защита документа», а затем «добавить цифровую подпись») , КриптоПро CSP (используется для создания усиленного ключа), USB-токен (выдается в Удостоверяющем центре, подходит тем, кто хочет защитить свои цифровые документы от плагиата и подтвердить свое авторство). Простая цифровая подпись используется для регистрации авторизации на сайтах, как ключ доступа к базам данных с паролем, для заверки подлинности электронных документов.

ВАЖНО: простая электронная подпись не имеет юридической силы и не может быть использована для подачи документов в государственные органы.

Усиленная неквалифицированная цифровая подпись

(или неквалифицированная электронная подпись) – эта подпись создана при помощи средств электронной подписи с использованием криптографического преобразования информации на основе специального ключа. Такая подпись позволяет идентифицировать подписантов документа, а так же показывает факт внесения изменений в документы после того, как они были подписаны.

Такую цифровую подпись индивидуальные предприниматели и юридические лица могут получить в удостоверяющих центрах или сделать самостоятельно силами опытных программистов. Усиленная неквалифицированная подпись может использоваться во внутреннем документообороте компании, а так же для заключения соглашений с контрагентами при наличии соглашения об использовании данной подписи.

ВАЖНО: при наличии договоренностей между сторонами с неквалифицированной подписью можно участвовать в торгах на электронных площадках, но ее действие распространяется на ограниченный круг операций.

Усиленна квалифицированная цифровая подпись

(или квалифицированная электронная подпись) – аналогичная предыдущему виду, но для проверки подлинность подписи требуется специальный сертификат.

Для создания квалифицированной цифровой подписи используются специальные средства, которые указаны в ФЗ-445 – специализированное программное обеспечение.

Электронный документ, подписанный с помощью квалифицированной электронной подписи полностью идентичен бумажному аналогу с подписью и/или печатью.

Для подписания основных бухгалтерских документов и налоговых документов требуется именно этот вид подписи. Квалифицированная подпись обеспечивает надежную защиту информации и высокую степень конфиденциальности, которую владелец может выбрать самостоятельно.

ВАЖНО данные пользователя защищаются даже после того, как действие ключа истекло.

Такая цифровая подпись выдается строго в Удостоверяющем центре после предоставления уставных документов компании и документов, подтверждающих личность владельца либо через специальные услуги банков, например Сбербанк Бизнес Онлайн.

Такая подпись фактически может использоваться во всех возможных ситуаций – для регистрации онлайн-касс, удаленной подачи документов в государственные органы, для работы в личных кабинетах на государственных сайтах (ФНС, ПФР и так далее), для участия в государственных торгах и аукционах. Единственный существенный недостаток данного типа подписи – необходимость ежегодно оплачивать сертификат.

Плюсы и минусы использования

Плюсы

Цифровая подпись по своей сути это код, состоящий из набора единиц и нулей, который может быть записан на любом носителе информации. Наиболее популярный за счет своего удобства способ – запись в реестр операционной системы.

Но он не самый безопасный. Кроме того, цифровая подпись может храниться на любых внешних носителя по типу флеш-карты. Это более безопасно и удобно. Есть и специализированные электронные носители, типа JaCarta, ruToken или eToken.

Все цифровые подписи выдаются сроком до одного года.

Подписание документов с помощью цифровой подписи

На практике использование цифровой подписи выглядит просто. Для подписания документа потребуется наличие самой цифровой подписи на любом носителе, а так же специальное программное обеспечение, которое дает возможность прикреплять к документу электронную подпись.

После приобретения и установки программы, в ее контекстном меню можно выбрать «мастера подписания документов», с помощью команд которого легко подписать любой цифровой документ.

Если документ требуется заверить, то необходима другая программа – КриптоAPM.  Работа в программах снабжена подробными инструкциями, пошаговыми алгоритмами и в целом интуитивно понятна.

Сам процесс заверки и подписания документа не занимает много времени.

Сложности при использовании электронной подписи

Не смотря на удобство и популярность использования цифровой подписи, эта система еще не совершенна.

Поэтому на практике использование цифровой подписи может привести к возникновению ряда проблем:

• Завершение срока действия КроптоПРО. У программного обеспечения есть определенный тестовый период, после завершения которого, использовать с его помощью цифровую подпись становится невозможным. Для активации работы программы потребуется ввести лицензионный ключ, который можно получить в Удостоверяющем центре или при получении электронной подписи.
• В программе не отображаются действующие сертификаты или их не обнаружено. Срок действия сертификата тоже имеет ограничения, поэтому следует их вовремя обновлять и переустанавливать.
• Сертификат электронной подписи не валиден или не вызывает доверия. В этом случае необходима переустановка электронной подписи или корневых сертификатов по инструкции Удостоверяющего центра.

Кто получает ЭЦП, места применения

Как понимаем, электронная подпись больше нужна для юридических лиц и индивидуальных предпринимателей. Но для обычного человека в повседневной жизни она тоже может пригодиться. Расскажу о том, где я пробовал использовать электронную подпись и что из этого вышло.

Для того, чтобы воспользоваться своей электронной подписью я зашел на сайт госуслуг, где, как заверяют, можно будет ее использовать практически для получения любой государственной услуги.

В ближайшее время сфера использования электронной подписи расшириться следующими услугами:

• Оформление документов при рождении ребенка,
• Поступление в ВУЗы в режиме онлайн,
• Оформление документов при переезде в другой регион,
• Оформление европротокола в режиме онлайн,
• Участие в цифровом исполнительном производстве.

Оформление медицинского полиса

В общем, из всего перечня действующих услуг, которые можно оформить с использованием цифровой подписи, я выбрал подачу заявления о смене страховой медицинской компании. Моей целью была замена полиса ОМС с бумажного варианта на пластиковую карточку.

Моя страховая компания не выдавала пластиковых полисов, поэтому мне предстояло выбрать новую. Я ожидал, что все манипуляции со сменой страховой компании пройдут в онлайн режиме, а страховую я посещу только для получения полиса.

Что меня ожидало в реальности?

На сайте государственных услуг я перешел в раздел оказания услуг, где мне предстояло оформить заявление.

Заполнение форма особых сложностей не вызвало, все личные данные потянулись автоматически, сам документ мне предстояло заверить электронной подписью. Для этого я использовал электронную подпись на USB-носителе.

После того, как я его подключил к компьютеру, система сама его распознала и предложила подсказки активации подписи на документе.

Осталось только нажать копку «отправить» и ожидать рассмотрения документа до 30 дней. По логике после рассмотрения документа меня должны были пригласить в страховую для получения полиса. В реальности же после истечения 30 дней я ничего не получил, в страховую заявление мое так и не было отправлено.

Почему так получилось сказать не могу, возможно, был технический сбой или страховая решила не принимать заявления с электронной подписью с сайта. В общем, для завершения процедуры получения полиса мне таки пришлой идти в страховую лично. Возможно, это только мой исключительный случай, и у вас получится получить эту услугу с использованием электронной подписи.

Подача жалобы в ГИБДД

Пока я изучал сайт госуслуг, выяснилось, что у меня есть несколько неоплаченных штрафов. Штрафы, конечно, нужно заплатить. Проблема только в том, что в штрафах были указаны не мои автомобили, но с моим госномером, да и географически в месте получения штрафа меня не было и не могло быть.

С этим вопросом можно было бы обратиться в суд и подать жалобу на сотрудника ГИБДД, который неправильно оформил правонарушение. Но я решил воспользоваться все теми же госуслугами и своей электронной подписью.

Я полагал, что ГИБДД будет проще принять заявление с моей электронной подписью, ведь они будут точно уверены, что подписывал документы я, а не мой сосед подписался моей фамилией.

Мнение ГИБДД по этому поводу мне не удалось узнать, вероятнее им вообще все равно, каким образом составлено заявление, ведь отвечать все равно придется.

Кстати, при подаче жалобы в ГИБДД можно вообще обойтись без использования электронной подписи.

Достаточно просто заполнить имеющуюся форму, указать персональные данные и суть жалобы. Существенный недостаток этой формы не возможность копировать и вставлять текст из другого документа. Так как у меня было несколько жалоб в разных регионах, то мне предстояло набрать текст вручную пару раз. Это, как вы понимаете, не удобно и затратно по времени.

Поэтому я создал единый документ в ворде сразу на двух руководителей подразделений ГИБДД в разных регионах. Заверил данный файл своей электронной подписью и прикрепил к форме обращения.

Такой документ можно отправлять в любую государственную инстанцию, так как они будут приравнены к написанным собственноручно.

При внесении любых изменений в документ электронная подпись исчезал, а документ перестает иметь юридическую силу.

Через день после подачи жалобы из личного кабинета информация о штрафах исчезла. Затем на мое имя пришло два ответа от отделений ГИБДД с информацией о том, что превышение скорости было у других водителей.

Кстати, если отправить документ без электронной подписи, то он так же был бы рассмотрен.

Оформление доверенности с помощью электронной подписи

Электронную подпись можно использовать для заверки любых значимых юридических документов. Например, исковых заявлений, запросов в государственные органы, объяснительных, трудовых договоров и договоров подряда. Такой способ отлично подходит для удаленных сотрудников, это намного упрощает взаимодействие.

При возникновении спора можно обратиться в суд со своей копией электронного документа.

Отельные страницы документа перепечатать или внести в них какие-то изменения не получится, так как подпись заверяет в целом весь документ. При внесении любых изменений документ станет недействительным.

Так как договоров мне не требуется заключать, то я решил попробовать оформить доверенность в простой форме, которая не требуется нотариального заверения.

Основное преимущество такой доверенности в возможности отправлять ее в электронном виде, например, по почте или в любом мессенджере. И нет никакой необходимости лично появляться там, где требуется предоставить доверенность. Кроме доверенности, электронной подписью можно заверить любой другой договор, например купли-продажи или займа. Эти документы будут иметь полную юридическую силу.

Доверенность я оформлял на получение почты и документов в государственных инстанциях. Я рассчитывал, что мой представитель с подобной доверенностью сможет получить без труда документы на мое имя. Для оформления доверенности я составил текст в вордовском документе.

После того, как текст доверенности подготовлен, документ требуется подписать. Сделать это можно через вкладку «Файл» — «Сведения» — «Добавить электронную подпись».  В документе подпись можно проверить по действительности сертификата, а так же узнать точно время подписания документа.

Доверенность готова, но вот воспользоваться ей у меня не получилось. В госорганах моему представителю отказали в приеме доверенности по почте с аргументом «мы так никогда не делали».

Но печатная форма без оригинала подписи (была только ее фотография) их устроила. Конечно, распечатывать документ, подписанный электронной подписью, довольно странное занятие.

Но в российской реальности все пока работает вот таким образом.

 Итоги

В общем, электронная подпись, конечно, существенно упрощает работу с документами, особенно для индивидуальных предпринимателей и юридических лиц. Но среди физических лиц она распространена еще мало.

Многие люди, в том числе и представители государственных органов, еще не понимают ее возможностей и сторонятся использовать. Надеюсь, что чем больше будет прецедентов использования, тем быстрее эта практика избавит нас всех от необходимости присутствия в определенном месте для подписания, стояния в очередях и так далее.

Проверка электронной подписи

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

• усиленная неквалифицированная (НЭП),
• усиленная квалифицированная (КЭП).

Получить электронную подпись

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

• Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
• Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
• Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.  

Проверка подписи на портале Госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

• Зайдите на страницу «Проверка электронной подписи».
• Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
• Запустите проверку (кнопка «Проверить подпись»).

В результате проверки Контур.Крипто:

• Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
• Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Проверить электронную подпись в Контур.Крипто

Сравнение программ для проверки электронной подписи

  Плагин КриптоПро Отдельная программа КриптоАРМ Госуслуги Веб-сервис Контур.Крипто Стоимость

Форматы документов

Максимальный вес файла

Вид подписи

Проверка присоединенной/ отсоединенной подписи

Функции создания подписи, шифрования и расшифрования документа

Для Word и Excel — платный, для PDF — бесплатный	Бесплатно	Бесплатно	Бесплатно
Word, Excel, PDF	Все	Все	Все
Без ограничений	Без ограничений	Без ограничений	До 100 Мб
КЭП/ НЭП	КЭП/ НЭП	КЭП/ НЭП	КЭП/ НЭП
Оба типа	Оба типа	Оба типа	Только отсоединенная
Только в платных версиях	Только в платных версиях	Нет	Все функции доступны бесплатно

Получить электронную подпись

Проверка электронной подписи — Моя подпись

Проверка электронной подписи, которой подписан документ, может потребоваться в целом ряде случаев.

Проверять подлинность и действительность электронной подписи, которой подписан полученный вами документ нужно, когда вы обмениваетесь конфиденциальными документами не посредством информационных систем, таких как системы ЭДО или системы электронных торговых площадок, а по обычным каналам связи. Например, по электронной почте.

Это связано с тем, что у информационных систем как правило есть встроенная функция проверки подписи. А при отправке по e-mail или через мессенджеры такая проверка конечно же не производится.

Чтобы убедиться в юридической значимости, конфиденциальности и неизменности полученного документа нужно самостоятельно проверить ЭЦП, которой он подписан.

Подпись у документа может быть двух типов: присоединённая (тогда в вашем распоряжении будет один подписанный файл) или отсоединённая (в этом случае у вас будет два файла с одинаковыми названиями и разными расширениями). Наш сервис проверки подписи позволяет проверять ЭЦП любого типа – как отсоединённые, так и присоединённые.

Чтобы проверить ЭЦП на полученном документе, зайдите в верхнем меню нашего сайта на раздел «Сервисы» и в открывшемся подменю выберите пункт «Проверить подпись».

Далее следуйте простым инструкциям сервиса.

Сервис проверки сертификата электронной подписи работает автоматически, вам нужно будет только выбрать файл (или файлы, если подпись отсоединённая) для проверки и получить результат.

В некоторых случаях может потребоваться настройка вашего рабочего места. Тогда вам будет предложено обновить либо скачать и установить некоторое специализированное ПО для работы с электронной подписью. При этом вы также получите простые и понятные инструкции от системы сервиса проверки подписи.

Если подпись успешно прошла проверку, вы увидите сообщение, в котором будут указаны статус ЭЦП (подтверждённая/неподтвержденная), тип ЭЦП, имя владельца, дата выдачи и дата окончания срока действия, каким УЦ выдана, алгоритм хэширования и алгоритм подписи.

Если проверка не пройдена, вы увидите сообщение с указанием причин.

Наш сервис проверки электронной подписи удобен и прост в использовании. Вам не нужно скачивать и устанавливать его – сервис круглосуточно доступен онлайн. Вы можете проверять любое количество подписей, находясь в любой точке мира. Вам понадобится только доступ в Интернет.

Уверенность – это просто. Проверяйте ЭЦП с помощью нашего сервиса и будьте уверены в их подлинности!

 проверить электронную подпись проверить эцп Проверка электронной подписи проверка ЭЦП