Проверить файл подписанный эцп. Как проверить электронную подпись: способы проверки подлинности, советы

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно - вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить . Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

• усиленная неквалифицированная (),
• усиленная квалифицированная ().

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье .

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

• Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
• Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
• Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью .

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.

Проверка подписи на портале Госуслуг

Сравнение программ для проверки электронной подписи

На портале Госуслуг существует несколько этапов регистрации, которые открывают пользователям разные возможности. Одним из этапов инициации пользователя является электронная подпись, благодаря которой можно авторизоваться в личном кабинете, а также заказывать электронные услуги.

Изначально электронной подписью пользовались только юридические лица, которые предпочитали общаться с налоговыми органами в электронном виде. Она позволяла защитить документацию при отправке на проверку в соответствующие инстанции. Позже эта практика в широком смысле была перенята и для физических лиц.

Электронная подпись – это способ подтверждения подлинности документа. При создании электронной подписи используются различные виды шифровки, поэтому она может иметь разный внешний вид. Затем этот краткий шифр прикрепляется к основному документу, который будет отправлен по электронной почте.

Срок действия ЭП – год, после чего необходимо продлять ее действие с покупкой нового ключа или сертификата. Обратите внимание на то, что услуга платная. Конкретная ее стоимость зависит от условий, которые включаются в контракт. На сегодняшний день минимальная сумма ЭП для физических лиц составляет 700 рублей. Ознакомиться с тарифами можно на официальном сайте удостоверяющего центра «РосИнтеграция».

Виды электронной подписи

Существует 3 разновидности электронной подписи:

• Простая;
• Неквалифицированная;
• Квалифицированная.

1. Простая электронная подпись достаточно часто используется в повседневной жизни. Она представляет собой одноразовый код. С подобным шифрованием данных пользователи постоянно сталкиваются, к примеру, при подтверждении платежа с банковской карты. Для успешного завершения операции необходимо ввести код, который присылается на номер телефона, привязанного к карточке.
2. Неквалифицированная ЭП применяется в электронных документах. С ней в обычной жизни пользователи сталкиваются достаточно редко, ведь ее оформление возможно только в управляющем центре. С помощью этой разновидности электронной цифровой подписи можно «заверять» свои письма в госучреждения при электронной отправке. Однако сама услуга имеет ограничения секретности.
3. Квалифицированная электронная подпись является равным аналогом бумажной подписи для физического лица. А в случае с юридическими лицами ею можно заменить также и печать организации. Благодаря этой разновидности документы по электронной почте можно посылать в любую инстанцию. Лично подтверждать какие-то сведения нет необходимости.

Как получить ЭЦП для сайта Госуслуг?

Для работы с порталом Госуслуг используется простая и квалифицированная электронная подпись. Получение любой разновидности идентификатора напрямую связано с регистрацией на сайте. Однако из-за того, что эти ЭП имеют разный характер процедура получения будет существенно отличаться.

Важно! Квалифицированная электронная подпись имеет больший вес, чем простая, так как открывает доступ ко всем услугам портала. Главное отличие заключается в том, что простая ЭЦП дает доступ к просмотру информации, к примеру, о сумме штрафов. Однако только при наличии квалифицированной электронной подписи у пользователя появляется возможность отправлять заявки для получения услуг в электронном виде.

Создание простой электронной подписи

Простая электронная подпись создается на первом этапе регистрации пользователя на портале. Это так называемая «упрощенная регистрация», которая требует от посетителя только внесения определенных данных в базу. Все делается дистанционно и занимает не очень много времени.

Простая разновидность подписи присваивается абсолютно всем пользователям портала, так как это происходит сразу после регистрации.

Сведения, загруженные в сервис, отправляются на проверку. И если данные по ним совпадают с данными общей базы, клиент может пользоваться ресурсом. Фактически на этом этапе создание простой электронной подписи окончено. Пользователь может заходить на портал, просматривать доступную информацию.

Урезанный функционал портала можно расширить, если завершить оформлением простой ЭП в неквалифицированную. Для этого необходимо лично обратиться на Почту России или . При себе необходимо иметь паспорт и СНИЛС. Сотрудники гос.структур проверяют соответствие документов тем, чтобы были указаны в настройках профиля. И если это действительно ваши документы, выдается одноразовый код, который вводится в личном кабинете в настройках профиля. После его введения Госуслуги раскрывают свой полный потенциал.

Обратите внимание! Регистрация на портале Госуслуг не требуется, если пользователь первоначально обращается с МФЦ для создания простой электронной подписи. После этого достаточно дома выбрать вход по СНИЛС.

Создание квалифицированной электронной подписи

Квалифицированная электронная подпись выдается на USB-флешке в управляющем центре. Необходимо связаться с учреждение, которое занимается созданием квалифицированной электронной подписи в вашем населенном пункте, по телефону и заказать ЭП. После этого необходимо лично подойти в офис с паспортом. Существуют различные тарифы, по которым создается ЭП. Для работы с порталом Госуслуги подойдет минимальный тариф.

Вместе с флешкой, которая несет в себе информацию об электронной подписи, клиент получает ПО для установки на своем компьютере, лицензию и сертификат. Дома необходимо будет установить программу и вставить флешку в USB-разъем. В форме авторизации на портале Госуслуги внизу необходимо выбрать «Вход с помощью электронных средств». А затем выбрать путь к съемному носителю.

Для чего можно применять ЭЦП?

Электронная подпись на Госуслугах применяется, чтобы открыть доступ ко всем возможностям сайта:

• Отправка заявления для получения справок, выписок и так далее;
• Оплата госпошлин со скидкой 30 % , если это предусматривается конкретной услугой.

Дополнительно у физического лица появляется возможность отправки налоговой декларации через интернет. Также ЭП продолжают использовать юридические лица. Но при этом необходимо, чтобы сертификат был заполнен на имя человека, уполномоченного работать с порталом Госуслуг от своей фирмы.

Видео:

Электронная подпись на портале Госуслуг

Оформление любого документа включает в себя проставление подписи. Ее электронный вариант выполняет ту же функцию заверения всего изложенного в тексте, что и оригинал.

Электронная подпись защищает электронную документацию при хранении или передаче, обеспечивая идентификацию владельца документа .

При этом данные подвергаются криптографическому преобразованию с применением закрытого ключа. Так устанавливают отсутствие искажения информации в электронном документе.

Чем удобна электронная подпись

Основная задача применения ЭЦП – гарантировать подлинность электронного документа , поэтому она выступает реквизитом , защищающим документ от подделки.

Третьи стороны сделок могут удостовериться в том, что документ предъявляется именно автором (или его поручителем).

Электронно-цифровая подпись обладает следующими преимуществами :

• сокращение времени оформления сделки и обмена документами;
• снижение затрат на процедуры подготовки документов, учета, доставки и хранения;
• гарантированная достоверность документальной информации;
• высокая конфиденциальность;
• возможность организации системы корпоративного обмена документацией.

Электронная подпись надежно защищена от подделки, попытка которой потребует такого числа вычислений, которое невозможно произвести за весь период актуальности документа.

Уходит в прошлое подписываемая вручную бумажная версия , как и ее копия, полученная пересылкой, сканированием.

Нормативно-правовая база

В нашей стране ЭЦП применяется на основании Гражданского кодекса РФ и Федерального закона «Об электронной цифровой подписи» № 63-ФЗ от 06.04.2011 .

Сам термин упоминается и в других правовых актах, но именно вышеперечисленные позволяют широко использовать подпись в предпринимательстве и электронной коммерции .

Юридические лица могут применять в обороте документации простую и неквалифицированную подпись при наличии подобного договора.

Процедура проверки подлинности ЭЦП зависит от ее вида . При этом стороны электронного обмена документацией обязаны заключить договор, описывающий порядок проверки электронной подписи.

Простую подпись , созданную посредством паролей, кодов, идентифицирующих пользователя, проверить легко, но согласовать изменения, произошедшие с момента проставления, невозможно.

Она только подтверждает, что документ составлялся конкретным лицом, и не имеет защиты от подделки, поэтому владелец подписи не должен разглашать ключ.

Неквалифицированная подпись , созданная криптографическим методом, идентифицирует автора документа и проверяет наличие изменений.

Если технические средства обеспечивают соответствие закону, сертификат на нее не требуется.

Обладает должным уровнем доверия и применяется без сопутствующего соглашения об условиях использования, поэтому документы с ней приравнены к собственноручно подписанным.

Подпись имеет сертификат центра аккредитации , содержащий следующую информацию:

• данные о собственнике;
• индивидуальный уникальный номер;
• период действия сертификата;
• название, адрес и реквизиты удостоверяющего центра (УЦ), оформившего и выдавшего подпись.

Юридические лица отдают предпочтение именно данному виду ЭЦП, потому что предоставляет гораздо больше возможностей при взаимодействии с партнерами и контролирующими органами, чем простые подписи.

Ход проверки подлинности

Существует целый ряд сервисов, проверяющих ЭЦП. К примеру, это портал «Госуслуги», на котором изложен ход проверки .

1. Нажимаем кнопку «Загрузить файл» под надписью «Выберите сертификат для проверки».
2. Вводим проверочный код на изображении.
3. Нажимаем «Проверить» и получаем на экране результат.

Полученные данные не могут использоваться в судах как доказательства.

Услуга предоставляется бесплатно . Регистрация в личном кабинете не требуется.

Другие сервисы также проверяют подлинность открытого ключа по следующим параметрам :

• срок действия;
• отсутствие отзыва сертификата;
• принадлежность сертификата к числу выданных удостоверяющими центрами.

Аналогично порталу «Госуслуги» нужно загрузить файл, вписать символы с картинки и нажать «Проверить». Спустя несколько секунд высветится результат.

По данным трем пунктам можно проверить подпись на Едином портале электронной подписи .

Статусы проверки

ЭЦП бывает представлена в виде картинки или вообще незаметна без специальных программ. Ниже приводятся основные статусы проверки.

Подпись подтверждена

На портале «Госуслуги» предоставляется возможность выбрать тип подписи для проверки, а также указаны соответствующие сервисы, выполняющие проверку сертификатов, самого документа, файла с отсоединенной подписью, а также идентифицирующие сведения из файла , а именно:

• статус сертификата;
• краткая справка о подписывающем лице;
• сведения об удостоверяющем центре, предназначенные для открытого доступа;
• срок действия.

Успешная процедура завершается сообщением о том, что подпись подтверждена. Это означает подлинность документа , ею заверенного, или файла с ключом.

Подпись не подтверждена

Подпись не подтверждается в случае ее неподлинности , а также по истечении срока действия сертификата .

Для того чтобы избежать мошеннических действий, пользоваться документами, снабженными подобной подписью, не следует .

Если срок действия сертификата истек, его необходимо продлить .

Выводы

Делая вывод вышесказанному, можно отметить, что проверка электронно-цифровой подписи направлена на идентификацию владельца сертификата и выявление поддельных документов .

Внимательное отношение к электронной документации позволит избежать негативных последствий в будущем.

Видео расскажет подробнее о проверке сертификата электронной подписи.

Нынешний ритм жизни и огромное количество ежедневных дел способствуют тому, что весь документооборот уходит в электронный вид и все большее количество услуг можно получить через интернет. И все большее количество людей узнают о существовании портала госуслуг, на котором представлен самый большой каталог услуг, которые оказываются онлайн. Этот ресурс изначально задумывался как площадка для взаимодействия исполнительных органов с физическими лицами. Но чтобы воспользоваться любой услугой на данном сайте, вам необходимо получить электронную подпись и в данной статье мы рассмотрим как это можно сделать.

Что такое электронная подпись

Давайте сначала рассмотрим, зачем вообще нужна эта электронная подпись? Ее наличие подразумевает закон от 6 апреля 2011 г. № 63 «Об электронной подписи», в соответствии с которым, электронный документ может иметь юридическую силу только при наличии электронной подписи, которая идентифицирует личность, а в нашем случае - получателя услуги.

Чтобы у вас не возникало по мере прочтения статьи вопросов по терминам, давайте перечислим основные сокращения и их расшифровку:

• ЭЦП или ЭП – электронная цифровая подпись
• УЦ - удостоверяющий центр
• НЭП – неквалифицированная электронная подпись
• КЭП – квалифицированная электронная подпись

Виды электронной подписи

Электронная подпись может быть трех видов:

1. простая
2. неквалифицированная
3. квалифицированная

Простая электронная подпись подразумевает наличие у физического лица логина и пароля для доступа к услугам. С такими подписями мы часто встречаемся в интернете и в некоторых случаях еще требуется введение одноразового пароля, который высылается на ваш номер телефона.

Неквалифицированная электронная подпись позволяет не только идентифицировать ее владельца, но и фиксировать с помощью нее изменения в документах. Получить такую ЭП можно только в удостоверяющем центре. Стоит отметить, что область применения подобной ЭЦП имеет ограничения. Например, ею нельзя подписывать документы, которые в себе содержат тайну.

Квалифицированная электронная подпись признается всеми без исключения социальными учреждениями и придает абсолютную юридическую силу электронному документу, которая аналогична бумажному документу, который содержит подпись владельца и печать.

Электронная подпись для физических и юридических лиц

Создать электронную подпись для работы с порталом госуслуг могут как физические лица, так и юридические. Выбор типа электронной подписи зависит от задач, которые вы планируете решать с помощью сайта. Но хотим сразу предупредить вас, что работа с такими органами, как ФСС, ФНС, ПФН или Росстат возможна только при наличии квалифицированной электронной подписи. Получить ЭП можно как до регистрации на портале, так и после нее. Мы рекомендуем вам сначала , а уже потом перейти к получению подписи.

Создание простой электронной подписи для госуслуг

Давайте рассмотрим как можно получить простую электронную подпись для работы с порталом госуслуг. Для этого, откройте сайт gosuslugi.ru и обратите внимание на правую колонку открывшейся страницы. Именно там располагаются ссылки для входа на сайт и регистрации. Нас интересует последняя, поэтому нажимаем на нее.

Вам потребуется ввести ваши фамилию, имя, отчество, номер вашего телефона и адрес электронной почты. На указанный вами телефон или электронный ящик должно будет прийти сообщение с кодом подтверждения. Рекомендуем вам придумать пароль посложнее, так как именно его вы будете вводить каждый раз при входе на сайт.

Далее, вам необходимо ввести максимально возможное количество информации о себе, чтобы она потом автоматически подставлялась в нужные формы на стадии получения той или иной услуги. Как минимум, нужно ввести ваши паспортные данные, номер СНИЛСа и ИНН. Подтвердить вашу учетную запись можно будет в ближайшем отделении Почты России или МФЦ. Только после прохождения всех этих этапов можно будет считать, что вы успешно создали простую электронную подпись для работы с госуслугами.

Создание квалифицированной электронной подписи для госуслуг

Как мы уже упоминали выше, квалифицированную электронную подпись можно создать только в удостоверяющем центре. Список таких центров в вашем регионе доступен на сайте https://e-trust.gosuslugi.ru/CA.

Чтобы в списке отображались только центры вашего города, выберите его название в поле "город" и нажмите на кнопку "применить". В появившемся списке поочередно нажмите на каждый из действующих центров и посмотрите на их адреса. Вам целесообразно выбрать ближайший к вам (для просмотра нажимайте на значок увеличительного стекла перед названием центра)

Лучше всего, позвонить по указанному контактному номеру телефона и задать все вопросы перед посещением центра. Там вы сможете узнать какие документы необходимо взять с собой. Поездка в центр неизбежна, так как только там вы сможете получит на руки секретный ключ с электронной подписью на USB-флешке.

В стоимость услуги входит:

• выдача сертификата
• выдача лицензии на использование программного обеспечения
• USB-носитель подписи
• диск для автоматической настройки вашего компьютера
• консультации по возникшим вопросам специалистами компании

Чтобы получить квалифицированную электронную подпись юридическому лицу, потребуется следующее:

1. оформить доверенность на сотрудника, который будет получать подпись
2. ИНН организации
3. выписка из ЕГРЮЛ

Проверка работоспособности электронной подписи на госуслугах

Когда вы получили на руки весь комплект идущий вместе с подписью, нужно будет проверить работоспособность полученной ЭЦП. Для этого, откройте сайт https://www.gosuslugi.ru/pgu/eds, загрузите файл и введите код с изображения.

Если после этого вы увидите надпись "Подлинность документа подтверждена", то все в порядке и можно приступать к работе с порталом. Хотим сразу отметить тот факт, что данная электронная подпись будет работать только с порталом госуслуг и не будет действительна на других ресурсах. Например, вы не сможете ею воспользоваться на сайте Федеральной налоговой службы.

Надеемся, что данная статья дала вам ответы на большинство возникших вопросов. Если у вас возникли затруднения, то сообщите нам о них в комментариях к данной статье. Еще, мы рекомендуем вам посмотреть видеоролик о работе с электронной подписью.

Проверка электронной подписи необходима для идентификации поддельных документов и выявления фактов мошенничества. Благодаря вовремя проведенной проверке можно определить лицо, подписавшее бланк, подтвердить достоверность самой формы. Эта возможность очень полезна в тех случаях, когда подписант по прошествии времени утверждает, что ничего не визировал и не отправлял. Подпись в электронном формате может иметь вид картинки или быть незаметной для человека. Без использования специализированных программ выявить ее и идентифицировать невозможно.

Проверка ЭЦП: доступные способы

Осуществить проверочные мероприятия при поступлении документа с ЭЦП можно несколькими методами:

• в режиме онлайн;
• в криптопрограммах, устанавливаемых на компьютер.

Первый вариант удобен тем, что проверку можно сделать быстро, нет необходимости скачивать ПО и устанавливать его, услуга бесплатная. Для реализации всех действий подойдет любое устройство с выходом в интернет. Проверка подлинности ЭЦП в режиме онлайн проводится по стандартной схеме на любом из ресурсов (на портале Госуслуг или специализированных сервисах):

1. Переход на страницу электронного ресурса.
2. Подгрузка подлежащих проверке файлов с имеющимися в них подписями. Это могут быть как открепленные подписи, так и завизированные документы.
3. Получение результата.

При выборе криптопрограмм необходимо иметь свободное место на компьютере и доступ в интернет. Преимущество такого способа в удобстве работы – можно пользоваться групповым выделением файлов. Дополнительный плюс заключается в повышенном уровне защищенности проверяемых данных от вирусных перехватов. Дистрибутив программы выдается удостоверяющим центром. При невозможности обратиться непосредственно в компанию, выдавшую ЭЦП, ПО можно взять у владельца электронной подписи.

Проверка подлинности электронной подписи через Госуслуги

На портале Госуслуг можно бесплатно воспользоваться услугой подтверждения подлинности проставленной на документации подписи в электронном формате. Для этого надо зайти на ]]> страницу сервиса ]]> и выбрать тип проверяемой ЭЦП. Для реализации всех действий не надо регистрироваться или заходить в личный кабинет.

Чтобы проверить электронную подпись, надо один из предлагаемых сервисов портала:

• с функцией проверки сертификатов;
• по проверке документации в электронном формате с присоединенной подписью;
• по проверке файла с отсоединенной подписью;
• с возможностью идентификации сведений из файла с отсоединенной подписью по значению рассчитанной шестнадцатеричной хэш-функции.

На следующем этапе надо будет подгрузить в специальное поле проверяемый файл. Если выбран вариант с открепленной подписью, то надо будет загрузить в сервис не только документ, но и файл, содержащий саму подпись в электронном виде. Проверить ЭЦП можно только после ввода защитного кода (он приведен на картинке рядом с полем для введения шифра). На завершающей стадии требуется нажать кнопку «Проверить». При успешном завершении процедуры на экран будет выведено сообщение о том, что подлинность подтверждена. В числе дополнительных сведений пользователям показывается:

• статус используемого сертификата;
• краткая информационная справка на подписанта;
• открытые сведения, касающиеся удостоверяющего центра, которым была выдана конкретная ЭЦП;
• период действительности подгруженной в сервис электронной подписи.

Если выбрать вариант с хеш-функцией, понадобится предварительно рассчитать ее при помощи специальной утилиты. Утилиту можно скачать на портале (есть вариант для Windows и отдельно для Linux).