Основные способы для самостоятельной проверки электронной подписи

Почему электронный документооборот удобен для всех?

Грядет неминуемый переход к всеобщему электронному документообороту (ЭДО). Для воплощения в жизнь этого амбициозного плана необходимо наличие ЭЦП у всех участников обмена. Именно поэтому государство не остается в стороне и возлагает функции по выпуску КЭП на себя в лице ФНС и некоторых доверенных структур.

ЭДО это удобно, эффективно с точки зрения использования материальных и временных ресурсов организаций и ИП. Электронный документооборот позволяет и физлицам решать значительную часть проблем без личного присутствия.

Как используют электронную подпись юридические лица:

— Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.

— Передают электронные налоговые декларации в ИФНС.

— Оформляют электронные заявки на патенты, сделки с собственностью и др.

— Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.

— Подписывают документы в системе дистанционного банковского обслуживания.

— Регистрируются в системе маркировки продукции.

— Регистрируют электронные сделки с недвижимостью.

— Оформляют трудовые отношения с удаленным сотрудником и т. п.

Статус в личном кабинете «заявка одобрена»

Инструкции для других статусов вы можете найти по ссылкам:

1. Если форма на выпуск сертификата находится в статусе Готов к выпуску (рис. 1), то необходимо нажать на Выпустить сертификат и перейти к запросу сертификата.

Рис 1. Статус для установки сертификата

2. Появятся данные, которые будут указаны в сертификате. Если все реквизиты указаны верно, то следует поставить отметку у пункта Подтверждаю свое согласие на выпуск сертификата квалифицированной электронной подписи с указанными данными и нажать на кнопку Выпустить сертификат (рис. 2).

Рис. 2. Проверка данных сертификата

Если в данных содержатся ошибки, то для их исправления следует обратиться в сервисный центр по месту подключения. 

После нажатия на Выпустить сертификат нужно выбрать место хранения сертификата (рис. 3).

Рис. 3. Выбор носителя для сохранения сертификата

В новом окне КриптоПро CSP Биологический датчик случайных чисел нужно нажимать клавиши или двигать курсором мыши в области окна датчика (рис. 4). 

Рис. 4. Окно датчика случайных чисел

Только если носитель Рутокен. В окне установки pin-кода на создаваемый контейнер следует ввести стандартное значение 12345678 и нажать ОК (рис. 5). 

Рис. 5. Ввод pin-кода

Если сертификат был запрошен на дискету, флешку или в реестр, то появится окно ввода пароля (рис. 6).

Если вы не хотите устанавливать пароль, можно оставить поле пустым и нажать «ОК».

Если вы устанавливаете пароль, то рекомендуется установить такой пароль, чтобы было легко его запомнить, но посторонние не могли его угадать или подобрать. Не храните пароли в местах, к которым имеют доступ посторонние. При утере пароля восстановить его будет невозможно (потребуется перевыпускать сертификат)!

Рис. 6. Ввод пароля

Начнется процесс выдачи сертификата удостоверяющим центром, который занимает обычно до 30 минут, но в редких случаяхд может идти до 4 часов. Если имеются еще сертификаты, которые необходимо запросить, то можно вернуться к списку и приступить к запросу оставшихся (рис. 7). После выдачи сертификата вам придёт СМС.

Рис. 8. Ожидание выдачи сертификата

В течение двух минут на номер телефона, указанный при входе в Личный кабинет, вновь поступит сообщение с паролем. В открывшемся окне следует ввести полученный пароль и нажать на кнопку Подтвердить (рис. 8).

Рис. 8. Подтвердите выпуск сертификата

Как только сертификат будет выдан, появится кнопка Установить сертификат (рис. 9), следует нажать на нее. 

Рис. 9. Установка выданного сертификата

Сертификат установлен и готов к использованию (рис. 10).

Рис. 10. Запрошенный и установленный сертификат

В случае утери или повреждения ключевого контейнера вход в систему будет невозможен. Во избежание подобной ситуации рекомендуется сделать копию ключевого контейнера.

Обязательно необходимо сохранять все устаревшие сертификаты, с которыми когда-либо производилась работа в системе. Они потребуются для расшифровки старых документов.  Для удобства рекомендуется копировать такие сертификаты в реестр компьютера.

Для начала работы в сервисах перейдите по ссылке.

Если замена внеплановая

Внеплановой можно назвать такую ситуацию:

• Утерян или сломался ключевой носитель, при этом не сделана копия в реестре или на другой носитель.
• Подпись скомпрометирована: есть риск, что ключ электронной подписи стал доступен злоумышленнику.
• Изменились данные в сертификате (ФИО и/или должность владельца сертификата, наименование, ИНН, ОГРН организации, юридический адрес организации, и т. д.).

Во всех трех случаях, прежде всего, нужно отозвать старый сертификат и написать заявление на выпуск нового. В ЦУ СКБ Контур отзыв старого и выдача нового происходят по одному заявлению.

Если нет страховки на такие случаи, то за перевыпуск придется заплатить. В Удостоверяющем центре СКБ Контур есть услуга « », воспользовавшись которой можно бесплатно перевыпустить сертификат до трех раз в год.

Выпустить новый сертификат из-за того, что в нем изменились данные, можно только после официального изменения реквизитов организации. То есть вместе с комплектом документов на внеплановую замену сертификата нужно предоставить оригинал информационного письма с подписью действующего руководителя и печатью организации (при наличии), в котором будут указаны новые реквизиты организации.

Пакет документов для перевыпуска сертификата (оригиналы или юридически заверенные копии):

1. Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
2. Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
3. Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.

После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.

Довольно частая ситуация в Казахстане, когда требуется отменить используемые ранее сертификаты ЭЦП, обычно возникающая после смены ключевых сотрудников имеющих доступ к электронно цифровой подписи предприятия.

ЭЦП выдается и хранится в большинстве случаев, в виде файлов на компьютере или флешке пользователя, что делает незаметным процесс копирования ключей. И легким, незаконное использование чужой ЭЦП (получение различных справок о состоянии предприятия, отправка заведомо ложных форм налоговой отчетности).

Способов «контролировать» и «навредить» с каждым годом становится все больше и больше.

На данный момент проблем с незаконным использованием ЭЦП в Казахстане немного и большинство их не доходит до суда, но помимо вопроса «кому предоставлять доступ к ЭЦП предприятия» должен быть и вопрос, «Как перевыпустить ключи ЭЦП и прекратить действие старых ключей», которые могли быть скомпрометированы в случае изменения ключевых сотрудников предприятия.

Например, чем может грозить попадание ЭЦП физического лица в чужие руки:

• Получение адреса прописки физ.лица
• Получение данных по имеющемся имуществу
• Получение данных о судимостях
• Получение суммы пенсионных накоплений, вместе с списком рабочих мест

Например, чем может грозить попадание ЭЦП юридического лица в чужие руки:

• Получение данных о зарегистрированном имуществе
• Доступ к налоговой истории
• Намеренная сдача неверных отчетов в различные надзорные органы

Не допускайте попадания ЭЦП в посторонние руки!

На вопрос: Как перевыпустить ЭЦП, ответит — .

А вопрос аннулирования устаревших ключей будет разобран в видео уроке:

От автора:

Если проблема решена, один из способов сказать «Спасибо» автору, указан —

Электронная подпись является зашифрованной информацией, с помощью специальной кодировки символов или знаков, которые и помогают распознавать владельца ЭЦП. Срок действия подписи определяется удостоверяющим центром. Он же регулирует процессы изготовления и ликвидации электронной подписи. В большинстве случаев срок действия подписи один год. Если возникает обоснованная необходимость, то этот период продлевают по заявлению собственника ключа.

Как проверить электронную подпись

Если вы активно работаете с электронными документами, для вас будет актуальной информация, как проверить электронную подпись контрагента. Это можно сделать с помощью интернет-сервисов, платных/бесплатных программ или плагинов для ПК.

Самый простой и универсальный способ проверить ЭЦП — портал «Госуслуги», его старая версия. Выберите на жестком диске сертификат для проверки и загрузите этот файл в окно. После нажатия кнопки «проверить» вы увидите информацию о результатах тестирования.

Это ПО предназначено для шифрования и подписи электронных документов. Скачать его можно с официального сайта ООО «Цифровые технологии». Для проверки ЭЦП на вкладке «файл» выберите нужный документ или папку и запустите проверку.

Есть плагины для программ Microsoft Office Word и Excel, позволяющие создавать и проверять ЭЦП. Это «КриптоПро Office Signature», его необходимо установить вместе со средством криптографической защиты КриптоПро CSP

Важно, чтобы версия ПО, в котором создана подпись, была совместима с ПО для проверки. Проверить совместимость можно на официальном сайте.

Плагин для PDF — бесплатный КриптоПро PDF. Вместе с ним также устанавливается КриптоПро CSP. Для проверки необходимо открыть электронный документ, на котором нужно поставить подпись. В левой панели кликнуть кнопку Signatures, выбрать ЭЦП для проверки и в контекстном меню правой кнопки мыши выбрать Validate Signature.

Причины отзыва сертификата ЭЦП

Помимо аннулирования сертификата ЭЦП в связи с окончанием срока его действия и его отзыва владельцем электронной подписи есть еще несколько причин, по которым сертификат может стать недействительным (п. 6, п. 6.1 ст. 14 закона № 63-ФЗ):

• ликвидация аккредитованного центра в случае, если его функции не были переданы другим удостоверяющим центрам;
• владелец сертификата владеет ключом ЭЦП, не соответствующим ключу ЭЦП, зарегистрированному в выданном сертификате;
• оформленная сертификатом электронная подпись уже используется под другим сертификатом;
• вынесено судебное решение о недостоверности информации, внесенной в сертификат ЭЦП;
• иные случаи, установленные законодательством или соглашением между аккредитованным центром и владельцем сертификата.

Плагины для Word, Excel и PDF

Можно верифицировать электронные документы в программах офисного пакета MS Windows. Это удобно для тех, кто регулярно сталкивается с необходимостью проверки. Чтобы сделать процесс возможным, на ПК нужно инсталлировать программу, плагин или драйвер.

Word и Excel

В пакете Office доступен плагин «КриптоПРО Office Signature», который совместим с программой «КриптоПРО CSP».

При условии совместимости программ проверку можно сделать в несколько кликов. Для этого следует:

1. Запустить «КриптоПРО Office Signature».
2. Щелкнуть по значку подписи ПКМ (правая кнопка мыши).
3. Кликнуть по пункту «Состав».
4. Дождаться результата проверки.

«КриптоПРО Office Signature» – это платное решение. Лицензия стоит 1200 руб., оплачивается единожды. Программа «КриптоПро CSP», без которой плагин не работает, стоит минимум 600 руб. для одного пользователя.

Верифицировать документы можно с помощью встроенного плагина «КриптоПРО Office Signature».

PDF

Проверка плагином «КриптоПро PDF» бесплатная, но для работы программы тоже необходимо платное ПО «КриптоПро CSP».

Инструкция по установлению подлинности цифровой подписи:

1. Выбрать пункт «Подписи» (Signatures в англоязычной версии программы) в левой панели.
2. Щелкнуть ПКМ по подписи, которую нужно проверить.
3. Выбрать «Проверить» (англ. Validate Signature).
4. Дождаться результатов проверки (это займет несколько минут).

Как избежать ошибок при работе с маркировкой

Чтобы работа с маркированным товаром была простой, используйте продуманную систему автоматизации маркировки GetMark. Полный набор функций для производителей, импортеров, оптовых компаний, поставщиков маркетплейсов и розницы позволит легко работать с маркировкой Честный ЗНАК.

Облачное решение GetMark упростит рабочий процесс:

• Работать можно на любом устройстве: компьютере, планшете или телефоне.
• Веб-сервис позволит обойтись без дополнительных скачиваний.
• Сервис автоматически взаимодействует с ГИС МТ «Честный ЗНАК».
• Простое управление товарными остатками.

SaaS-сервис GetMark совмещает в одном решении работу с маркировкой, учет товаров, ЭДО и автоматический обмен информацией с системой «Честный ЗНАК». В лицензию включено мобильное приложение со встроенным сканером кода DataMatrix и мобильной УКЭП. Команда технической поддержки на связи с 9 до 21 каждый рабочий день и готова проконсультировать по вопросам маркировки и работы с госсистемой.

Как проверить электронную подпись на документах

Все действия пользователей, совершаемые в ЕИС и на торговых площадках, обязательно должны быть заверены электронной подписью

При этом важно, чтобы подпись и сертификат на момент подачи документов не утратили свою силу

Проверить сертификат ЭЦПручным способом можно следующим образом:

• Открыть файл

  сертификатадвойным кликом на него.

• Зафиксировать данные о выдавшем ЭЦПУдостоверяющем центре.
• Во вкладке, содержащей перечень отозванных сертификатов, скопировать выпадающий список в отдельный файл.
• На портале подсистемы УЦ через поисковое окно найти проверяемый центр и загрузить в соответствующую диалоговую строку информацию о недействительных сертификатах. В случае отсутствия конфликта введенных данных с информацией, содержащейся в системе, можно говорить о достоверности подписанного документа.

Как проверить документ, подписанный ЭЦПи предоставленный в формате pdf? Убедитесь в возможности корректной работы своего компьютера:

• Правильная настройка даты и времени.
• Наличие ОС Windows версии XP и выше.
• Установка Cryptopro CSP версии 3.6.
• Установка КриптоПро PDF.
• Бесперебойная Интернет-связь.

атем в выпавшем меню найти нужную ЭЦПи выбрать команду «Проверить

подпись». Результат проверкибудет выведен на монитор компьютера.

Простейшая проверкавключает в себя анализ наличия в тексте сертификатаследующей информации:

• Период создания подписии срок ее действия.
• Уникальный номер.
• Персональные данные о владельце ЭП.
• Информация об удостоверяющем центре.

При желании владельца ключаперечень зашифрованных данных может быть расширен. Как проверить электронную цифровую подпись, если документприслан по электроннойпочте? На наличие реквизита ЭПв документе указывает специальный значок, появляющийся в сообщении при попытке его прочтения. Опция доступна почтовым клиентам Outlook Express и Mozilla Thunderbird.

Наличие служебного заголовка, предваряющего текст электронного сообщения — еще один способ удостовериться в том, что присланный документподписан. Следует заметить, что данный способ не позволяет проверить сертификат подписина корректность.

Проверить электронный ключна подлинностьможно с помощью инструмента Крипто АРМ. Программа не требует использования лицензионного ключадля цели проверки

Еще один полезный продукт для желающих узнать, как проверить ключ ЭЦП— Vipnet Crypto File. Функционал программы удобен для работы и интуитивно понятен даже начинающему пользователю.

Для проверки электронной подписи по ГОСТ Р 34.10-2001 в документах PDF необходимы:

• Программное обеспечение для работы с документами PDF — Adobe Acrobat или Adobe Reader версии не ниже 8;
• Программное обеспечение (криптопровайдер), обеспечивающее реализацию алгоритмов криптографии по ГОСТ Р 34.10-2001;
• Программное обеспечение (плагин), обеспечивающее интеграцию криптопровайдера и Adobe Reader;
• Сертификат Удостоверяющего Центра ФНС России, обеспечивающий возможность проверки электронно-цифровой подписи документов.

Плагины для программного обеспечения есть как платные, так и бесплатные. Они позволяют не только подтвердить работоспособность цифровой подписи, но и установить полное или частичное подписание файла, определить действительность сертификата или его недействительность с возможностью восстановления.

Excel и Word

Для проверки электронной подписи в стандартном интерфейсе Microsoft Office необходимо установить платный плагин «КриптоПро Office Signature».

Как проверить подлинность электронной подписи:

• нажать «Файл» — «Сведения» — «Просмотр подписи»;
• выбрать «Состав подписи».

Аналогичным способом можно проверить данные о сертификате. Через меню «Файл» переходят к подменю «Просмотр подписи», а там выбирают «Состав подписи».

Для проверки цифровой подписи в ПО Adobe также необходим специальный плагин, который можно использовать бесплатно. Кроме КриптоПро PDF пользователь должен иметь криптопровайдер КриптоПро CSP. Сама проверка происходит в несколько простых шагов:

• пользователь открывает нужный документ;
• нажимает кнопку «Подписи»;
• выбирает нужную неквалифицированную или квалифицированную подпись, и подтверждает свое действие правой клавишей мыши;
• в новом открывшемся окне выбирает «Проверить подпись».

Плагин производит проверку, которая обычно занимает несколько секунд, и выдает новое окно с результатами и информацией о сертификате и ЭЦП.

Контроль работоспособности

Чтобы начать работу на торговых площадках, нужно проверить работоспособность ключа ЭЦП: зайти на сайт электронной торговой площадки, найти соответствующий раздел («Проверка ЭЦП») и воспользоваться стандартным механизмом проверки. При необходимости — устранить неполадки и скорректировать настройки браузера, криптопровайдера или токена.

Сначала нужно проверить на работоспособность носитель ключа ЭП:

• вставить носитель (например, ruToken) в USB-порт компьютера;
• ввести адрес сайта ЭТП со специальным сервисом;
• нажать кнопку «Проверить».

Если ошибок не будет обнаружено, можно начинать работу.

Проверка подлинности

Проверять документы с использованием электронно-цифровой подписи на подлинность необходимо по нескольким причинам:

• определяет достоверность документа;
• идентифицирует личность обладателя подписи;
• владелец может убедиться, что документ не отправлен случайно.

Проверить ЭЦП можно, предоставив свидетельство, подтверждающее, что подпись и сертификат актуальны на момент подачи документов.

Проверить электронную подпись можно двумя способами:

1. Онлайн-проверка ЭЦП, Госуслуги.
2. Контроль ЭЦП через криптограммы, которые устанавливаются на ПК владельца.

Использование первого способа предпочтительнее, т. к. он более универсальный. Для него необходим только компьютер с доступом в Интернет. Но преимущества второго — в безопасности передачи данных и удобстве работы с файлами.
Так выглядит страница проверки ЭП на сайте Госуслуг.

При проверке сертификата ЭЦП можно узнать:

• имя владельца;
• название организации, которое выдало ЭП;
• срок действия документа.

Получение простой цифровой подписи. Сколько это стоит?

Когда мы что-то приобретаем, то хотим знать, за что именно платим деньги. Многие считают, что, получив сертификат простой цифровой подписи, они имеют возможность подписывать любой документ. Это не так, но наиболее насущные, к примеру, налоговые декларации, подписывать ими можно.

Простую электронную подпись можно назвать сочетанием логина и пароля, столь распространенного на просторах Сети. Однако в данном случае «паролится» не доступ на сайт, а доступ к изменению формата документа, который переводится в режим «рисунка», для того, чтобы невозможно было внести в него какие-либо изменения. Но, чтобы разблокировать этот документ, у другой стороны (контрагента) должен быть точно такой же ключ (криптующий программный клиент, работающий синхронно).

Услуги по предоставлению ЭЦП оказывают удостоверяющие центры, которые выдают соискателям указанные программные клиенты (ключи) на внешних носителях (флеш-картах). Тогда получается, что другой комплект таких носителей требуется выдать противоположной стороне, то есть, контрагентам? А если их будут сотни? Как это вообще возможно?

Ну, в некоторых случаях возможно. К примеру, с 01 июля 2015 года вступил в силу Федеральный закон №347-ФЗ, согласно которому было закреплено понятие «личного кабинета» налогоплательщика. В соответствии с данным нормативным актом, гражданин получил право подавать, к примеру, свои налоговые декларации по НДФЛ в электронном формате в налоговой в личном кабинете, подписывая их собственной простой ЭЦП.

Просто портал ФНС в автоматическом режиме пополняется дубликатами всех выдаваемых простых цифровых подписей. Они сохраняются в налоговом органе совершенно конфиденциально, но если гражданин захочет сделать свои отношения с государством по вопросу расчетов и уплаты налогов полностью «онлайн», то ему не нужно будет для этого совершать никаких дополнительных действий. Достаточно будет получить простую ЭЦП, которая для налоговой будет актуальным, работающим способом подтверждения декларации.

Нужно понимать, что создание такого программного комплекса, как ЭЦП, – это весьма затратное мероприятие. А ее инфраструктурный механизм – тем более. Однако простая электронная подпись оправдывает свое название: ее проще всего сформировать, а главное, механизм ее работы просто пополняется с появлением нового сертификата. Это означает, что простая ЭЦП является самой дешевой – она стоит до 2000 рублей. Также не нужно забывать и о своего рода акциях. Так, например:

• после начала действия Федерального закона №347-ФЗ физические лица-пользователи личных кабинетов на портале ФНС могут получить сертификат ЭЦП бесплатно;
• получить простую ЭЦП бесплатно можно и при заказе государственных услуг на сайте столичного градоначальника – mos.ru;
• возможность бесплатного заказа простой ЭЦП существует на сайте Росреестра;
• также оставить заявку на бесплатное получение простой ЭЦП можно на сайте госуслуг – gosuslugi.ru.

В последнем случае потребуется уже обладать активным аккаунтом на указанном портале, а для этого требуется не только сформировать учетную запись, но и физически прийти в МФЦ, подтвердить свою личность и принадлежность аккаунта. Поэтому в данном случае, для получения простой ЭЦП пользователю можно уже будет даже не вставать со своего кресла перед компьютером. Достаточно будет заполнить в соответствующем разделе поля:

• Ф.И.О.;
• мобильный телефон;
• e-mail;
• потребуется проставить галочку в поле согласия с правилами сервиса.

Процедура заказа простой ЭЦП заканчивается вводом кода из смс, подтверждающим все введенные данные. Саму подпись можно будет получить, как правило, на следующий день после оформления заказа.

Итоги

Проверка документов, подписанных с помощью ЭЦП, может осуществляться с применением онлайн-сервисов или же дистрибутивов криптопрограмм, устанавливаемых на ПК. Инструменты первого типа могут быть предпочтительнее с точки зрения универсальности, вторые — иметь преимущества в аспекте безопасности передачи данных, отказоустойчивости интерфейсов, удобства работы с файлами.

Узнать больше о применении ЭЦП в целях заверения документов вы можете в статьях:

• «Возможна ли по закону передача ЭЦП другому лицу?»;
• «Какая ЭЦП подходит для использования юридическим лицом?».

Пробный бесплатный доступ к системе на 2 дня.