Как проверить ЭЦП электронно подписанного документа

Как проверить подлинность электронной подписи

  • Какую подпись можно проверить самостоятельно?

    Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

    • Работодатель получает трудовой договор от физического лица.
    • Контрагенты заключают сделку в электронном виде вне системы ЭДО.
    • Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
    • Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

    В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

    • усиленная неквалифицированная (НЭП),
    • усиленная квалифицированная (КЭП).

    Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

    По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

    • При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
    • Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

    Успешная проверка подписи подтверждает следующее:

    • Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
    • Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
    • Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

    Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

    Проверка подписи с помощью плагинов для Word, Excel и PDF

    Word и Excel

    Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

    Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

    Чтобы проверить подпись в документе Word или Excel, нужно:

    • Нажать на значок подписи в документе.
    • Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

    При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

    Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

    • Открыть документ, для которого была создана подпись.
    • Нажать кнопку Signatures (Подписи) в панели слева.
    • Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
    • В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

    Программа проверит подпись и откроет окно с результатом проверки подписи.

    Проверка подписи в отдельных сервисах

    Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

    Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

    • Запустить программу «КриптоАРМ» и открыть вкладку Файл.
    • Загрузить нужный документ или папку.
    • Запустить проверку (кнопка «Проверить»).

    После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.

    Проверка подписи на портале Госуслуг

    В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

    Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

    После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

    Проверка подписи в веб-сервисах

    Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

    В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

    Проверка подписи проходит по простому алгоритму:

    • Зайдите на страницу «Проверка электронной подписи».
    • Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
    • Запустите проверку (кнопка «Проверить подпись»).

    В результате проверки Контур.Крипто:

    • Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
    • Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

    Основные способы для самостоятельной проверки электронной подписи

    После получения электронного документа с цифровой подписью необходимо произвести проверку ЭЦП. Это позволит удостовериться, что файл имеет юридическую силу. Произвести верификацию можно самостоятельно. Для этого не нужна аккредитация на торговых площадках.

    Цель проверки ЭЦП

    ЭЦП (электронная цифровая подпись) – это файл, который создается путем криптографического преобразования информации. В нем содержится электронный ключ, сгенерированный специально для пользователя. Все данные зашифрованы.

    ЭЦП – юридический документ, с помощью которого можно подписывать электронные файлы и заверять личность пользователя на онлайн-сервисах.

    В России представлены такие виды ЭЦП:

    1. Простая (например комбинация кодов доступа при входе в онлайн-банкинг). Отличается наименьшей степенью защиты.
    2. Усиленная неквалифицированная (НЭП). Средняя степень защиты. ЭП используется во внутреннем и внешнем электронном документообороте (ЭДО).
    3. Усиленная квалифицированная (КЭП). Подходит для участия в торгах, позволяет получать онлайн-доступ к государственным порталам (в том числе к «Госуслугам»).

    Собственник ЭЦП заверяет файл, после чего отправляет получателю. Чтобы удостовериться, что ключ в порядке, предоставлен лицензированным центром, а в содержании не было изменений, следует проверить ЭЦП.

    Верифицировать цифровую подпись нужно в таких случаях:

    • заключение онлайн-сделки вне ЭДО;
    • проверка визы инспектора ФНС на выписке из ЕГРЮЛ;
    • подача гражданином декларации о доходах перед оплатой налогов;
    • отправка заявки участниками тендера не через специальный сервис, а на электронную почту, в мессенджер;
    • удостоверение выписки из государственного реестра;
    • получение трудового договора, который составило физическое лицо и др.

    Стоит удостовериться в подлинности подписи вне зависимости от того, насколько велико доверие к источнику.

    Какую информацию можно получить

    В результате проверки можно установить личность владельца ЭЦП или верифицировать данные, узнать, целостный ли документ, подлинная ли подпись.

    Основные способы

    Проверить подлинность сертификата можно самостоятельно. Есть несколько способов:

    1. Верификация через PDF, MS Word. Можно проконтролировать только корректность ЭЦП. Чтобы получить полные данные, стоит выбрать другой вариант проверки.
    2. Специальные сервисы. ПО может быть десктопным (необходимо скачивать на ПК) или облачным (используется веб-интерфейс), платным и бесплатным.
    3. Портал «Госуслуги». Возможна проверка КЭП. Если подпись выдана неаккредитованным удостоверяющим центром, верифицировать подпись невозможно.
    Читайте также  Какие документы нужны для открытия ИП

    Перечисленные способы могут использоваться для проверки не только чужой ЭЦП, но и собственной. Например, у юридических лиц есть на это такие причины:

    • соответствие ФЗ № 44 (определяет то, что в госзакупках могут участвовать только владельцы КЭП);
    • соответствие ФЗ № 63 (регулирует содержание ЭЦП: в файле должны быть данные о владельце, организационно-правовой форме юридического лица, ИНН);
    • срок действия (на момент заключения сделки подпись должна быть подлинной).

    Плагины для Word, Excel и PDF

    Можно верифицировать электронные документы в программах офисного пакета MS Windows. Это удобно для тех, кто регулярно сталкивается с необходимостью проверки. Чтобы сделать процесс возможным, на ПК нужно инсталлировать программу, плагин или драйвер.

    Word и Excel

    В пакете Office доступен плагин «КриптоПРО Office Signature», который совместим с программой «КриптоПРО CSP».

    Работоспособность этого способа подтверждается только в том случае, если версия ПО, через которое была получена ЭПС, соответствует той, через которую будет осуществляться контроль подлинности.

    При условии совместимости программ проверку можно сделать в несколько кликов. Для этого следует:

    1. Запустить «КриптоПРО Office Signature».
    2. Щелкнуть по значку подписи ПКМ (правая кнопка мыши).
    3. Кликнуть по пункту «Состав».
    4. Дождаться результата проверки.

    «КриптоПРО Office Signature» – это платное решение. Лицензия стоит 1200 руб., оплачивается единожды. Программа «КриптоПро CSP», без которой плагин не работает, стоит минимум 600 руб. для одного пользователя.

    Проверка плагином «КриптоПро PDF» бесплатная, но для работы программы тоже необходимо платное ПО «КриптоПро CSP».

    Инструкция по установлению подлинности цифровой подписи:

    1. Выбрать пункт «Подписи» (Signatures в англоязычной версии программы) в левой панели.
    2. Щелкнуть ПКМ по подписи, которую нужно проверить.
    3. Выбрать «Проверить» (англ. Validate Signature).
    4. Дождаться результатов проверки (это займет несколько минут).

    Перечень специальных онлайн-сервисов

    Онлайн-проверка – быстрый и удобный способ верификации ЭЦП.

    Портал «Госуслуги»

    Верифицировать подпись можно в разделе «Подтверждение подлинности…». Страница доступна только в старой версии портала. Установить подлинность подписи можно без регистрации и авторизации. Для этого нужно выбрать файл для проверки («Загрузить») и ввести капчу – комбинацию чисел на изображении.

    Если ЭЦП является подлинной, появится информация о владельце, удостоверяющем центре и сроке действия сертификата.

    «Контур.Крипто»

    Интернет-сервис «Контур.Крипто» используется участниками госзакупок для отправки заявок в электронном виде, кадастровыми инженерами – для подписания документов перед отправкой в уполномоченные органы через «Росреестр» и всеми, кому необходимо:

    • провести шифровку или дешифровку файла;
    • создать электронную подпись;
    • проверить ЭЦП (подпись может быть произвольного формата).

    Через «Контур.Крипто» можно устанавливать подлинность подписи, выданной любым удостоверяющим центром и поставленной в программе для подписания цифровых файлов.

    Для работы в веб-интерфейсе сервиса нужно скачать и установить специальное расширение для браузера и «Диаг.Плагин».

    «КриптоПРО DSS»

    Комплекс программ «КриптоПРО DSS» предназначен для защищенного хранения сертификатов, удаленного создания и проверки ЭП. ПО ориентировано на крупные компании с разветвленной сетью пользователей ЭП, но может применяться малым и средним бизнесом. Для предпринимателей софт «КриптоПРО DSS» удобен тем, что отсутствует необходимость внедрять ПО в свою инфраструктуру.

    Программа предлагается в нескольких вариантах:

    • «КриптоПРО DSS Lite» предназначена для работы через браузер, позволяет отказаться от дополнительных приложений и плагинов для разных форматов;
    • «КриптоПРО myDSS» – приложение для телефона, работает с ОС Android и iOS, позволяет контролировать действия пользователя и заверять документы в системах ЭДО, онлайн-банкинга, на электронных торговых площадках и др.;
    • ПАК «КриптоПРО DSS» – решение для развертывания на серверах в связке с «КриптоПРО HSM».

    Специальное ПО

    Для проверки могут использоваться десктопные приложения ViPNet CSP, «Арт-Офис Reader», онлайн-сервис «Единый портал электронной подписи». Большая часть софта имеет одни и те же функции.

    КриптоAPM

    «КриптоAPM» – это специальное ПО для шифровки/дешифровки, выпуска и установления подлинности ЭЦП. Программа подходит для проверки и создания любого вида подписи, может работать с папками и архивами, что ускоряет электронный документооборот.

    Программный продукт поставляется в нескольких сборках:

    1. «КриптоАРМ Старт». Тестовая версия с ограниченным сроком действия (14 дней). Чтобы зашифровать или проверить ЭП используются предустановленные криптопровайдеры.
    2. «Стандарт Плюс» – базовое ПО для заверения и шифрования цифровой подписи. Годовая лицензия стоит 950 руб., бессрочная – 1 900 руб.
    3. «КриптоПРО Терминал». Эта версия используется для установки на серверы. Стоимость бессрочной лицензии – 25 500 руб.
    4. МСКЗИ «КриптоАРМ-5» – комплексное решение. Бессрочная лицензия для одного рабочего места стоит 2 500 руб. (подходит для установки на ОС Windows). Для серверных операционных систем цена программы составляет 55 000 руб. (1 сервер).

    Инструкция по проверке ЭЦП в «КриптоAPM»:

    1. Запустить ПО.
    2. Перейти во вкладку «Файл».
    3. Кликнуть по пункту «Проверить» (если подпись отсоединенная) или «Снять и проверить» (для присоединенной к документу).
    4. Указать путь к нужному файлу, выбрав «Добавить».
    5. Подтвердить действие («Готово»).
    6. Когда проверка будет закончена, появится либо зеленая галочка, либо красный крестик.
    7. Выбрать «Детали», если нужны точные данные, или «Закрыть», когда предоставленной информации достаточно.

    Какой метод лучше выбрать

    Перед выбором метода проверки нужно определиться с целями. Например, если требуется удостовериться в том, что заверенный подписью документ является подлинным, подойдет любой способ. А если планируется использовать результаты проверки в суде, лучше выбрать портал «Госуслуги».

    Тем, кому часто приходится иметь дело с цифровыми подписями, стоит установить специальное ПО или использовать один и тот же сервис по подписке.

    Возможные сложности

    Проверить сертификат цифровой подписи можно только с помощью специального ПО. При его отсутствии получатель никак не сможет удостовериться в том, что документ не поврежден, а подпись принадлежит отправителю.

    Если программа есть, но показывает повреждение подлинности, нужно обратиться в удостоверяющий центр, выпустивший сертификат, или сообщить его владельцу об ошибке. Иногда исправить проблемы легко – нужно подписать файл заново.

    Причины неудач при проверке электронной подписи

    Самые распространенные причины того, что получатель не может проверить ЭЦП:

    • отправитель внес изменения после заверения (такой документ теряет юридическую силу);
    • сертификат установлен с ошибками или поврежден;
    • установка или подписание файла прервались до корректного завершения;
    • произошла ошибка (удостоверяющий центр может отключить ЭЦП из-за технического сбоя);
    • срок действия ЭП подошел к концу.

    Дальнейшие действия

    Решение зависит от того, какая проблема вызвала ошибки при проверке. Например, когда срок действия сертификата истек и удостоверяющий центр отозвал ЭЦП, нужно перевыпустить ключ. Если отправитель уверен, что с подписью все в порядке, можно попробовать заново заверить файл.

    Как проверить ЭЦП электронно подписанного документа

    С появлением и внедрением ЭЦП стало возможным отправлять документы с подписью по электронной почте, подписывать что-либо самостоятельно, но без личного присутствия. Но это не значит, что проставленная подпись всегда является квалифицированной.

    Зачем проверять ЭЦП

    Получив заверенный ЭЦП документ, нужно проверять её на аутентичность, чтобы убедиться в отсутствии мошеннических действий или обмана. Такая проверка даёт и другие возможности на случай, если в дальнейшем возникнут спорные моменты:

    • Подтверждается достоверность документа и то, что подпись проставлена сознательно, а не случайно.
    • Выявляется личность владельца ЭЦП, если она неизвестна. Если известна – проверяется.
    • В случае отказа человека, подписавшего документ, от выполнения обязательств по нему или от несения ответственности, достоверная ЭЦП позволит доказать, что он действительно принимал решение, обозначенное на бумаге.
    Читайте также  Как сделать перевод печати на документе

    Как проверяют ЭЦП на квалифицированность

    Существует несколько способов проверки. Выбрать можно любой, в зависимости от того, какой удобнее и каким методом проставлена подпись.

    Самостоятельная проверка

    Такой вариант потребует высокой мощности компьютера и специализированных программ. Для этого нужны определённые затраты на первоначальном этапе, поэтому большинство людей отказываются от данного метода.

    Использовать этот метод стоит лишь тем, кто слишком трепетно относится к вопросам безопасности, не доверяет онлайн-сервисам, старается проверять каждый сайт и документ. Но таких людей довольно мало, особенно среди бизнесменов.

    Проверка через Word и PDF

    Проверить ЭЦП можно прямо в документе PDF или Microsoft Word. Нужно учитывать, что таким способом выявляется только корректность подписи.

    Онлайн-сервисы

    Существуют программы на сайтах, с помощью которых можно проверить подпись. Например, Контур.Крипто и КриптоАРМ. В специальном разделе потребуется загрузить документ, содержащий ЭЦП, либо сертификат. После этого будет получена наиболее полная информация о владельце и квалифицированности подписи.

    Что можно узнать таким способом:

    • является ли сертификат действующим;
    • считается ли надёжным центр, его выдавший;
    • соответствует ли подпись загруженному документу.

    Портал Госуслуги

    Данный способ простой и доступный, им пользуются многие люди. Чтобы проверить ЭЦП на квалифицированность, документ загружают на сайт Госуслуг по адресу gosuslugi.ru/pgu/eds. Доступна загрузка разных видов документов или сертификата.

    Но при использовании такого метода полученные данные не могут являться доказательствами, если их, например, понадобится использовать в суде. Веб-ресурс сразу об этом предупреждает, и пользователю нужно учитывать такую особенность.

    На портале госуслуг также можно скачать специальную программу, с помощью которой можно будет проверять подписи, не заходя на сайт, по значению хештегов. Освоить этот способ можно за короткий срок.

    Какой метод проверки выбрать?

    При выборе метода стоит ориентироваться на то, каковы цели проверки. Если нужно только удостовериться в подлинности документа, заверенного подписью, подойдёт любой способ. Если есть основания обвинить в чём-то человека, проставившего свою ЭЦП, то нужно выбрать сервис, результаты проверки по которому могут быть учтены в суде.

    Если по работе часто необходимо досконально удостоверяться в квалифицированности подписи, имеет смысл установить специальные программы или использовать один и тот же надёжный сервис. Возможно, стоит применить пакет платных услуг, который предлагают некоторые сайты.

    Проверку ЭЦП следует проводить всегда, независимо от того, есть ли доверие к источнику. Несмотря на высокий уровень защиты, ещё остаются некоторые незаконные способы применения чужой подписи. Чтобы обезопасить себя от подобных неприятностей, нужны постоянные проверки.

    Как проверить электронную подпись

    Документ, подписанный электронной подписью, обладает юридической силой только в том случае, если он подписан действительной ЭЦП. Самостоятельная проверка электронной подписи помогает убедиться в правильности подписи и защите документа от внесения изменений посторонним лицом. Вопрос проверки действительности электронной подписи актуален в следующих случаях:

    • получение договора от контрагента или физического лица, заверенного ЭЦП;
    • принятие заявок от участников аукционов или тендеров через e-mail или специальную площадку;
    • контроль подписи банковским учреждением перед проведением платежного поручения.

    Сам процесс проверяет выполнение одновременно трех условий:

    • ЭЦП была сформирована с применением сертификата, срок действия которого не истек на момент оформления документа;
    • подпись была поставлена непосредственно владельцем сертификата и его личность можно определить;
    • подпись была сформирована непосредственно для данного документа, и последний после этого не менялся.

    Как выполнить проверку

    Сегодня функция проверки электронной подписи в документе может быть реализована следующими способами:

    • использование специальных плагинов для Word, Excel, PDF;
    • применение специальных онлайн-сервисов;
    • использование портала Госуслуг.

    Контроль достоверности плагинами

    Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP. После открытия документа необходимо выполнить следующие действия:

    • нажать на иконку с подписью в проверяемом документе;
    • выберите в контекстном меню (клик правой мышкой кнопки на строчке с ЭЦП) пункт «Состав подписи».

    Если проверка будет пройдена успешно, то появится сообщение с указанием данных о сертификате и его владельце. Иначе появится информация о недействительности ЭЦП.

    Для контроля достоверности подписи в PDF-файле также необходим криптопровайдер КриптоПРО CSP. Для выполнения операции выполните следующие действия:

    • откройте проверяемый документ;
    • кликните по кнопке «Подписи» (Signatures), которая расположена слева;
    • выберите проверяемую ЭЦП и кликните левой кнопкой мышки;
    • выберите пункт «Проверить подпись» (Validate Signature).

    Если проверка пройдет успешно, то появится окно с указанием владельца сертификата.

    Применение онлайн-сервисов для проверки ЭЦП

    Сегодня существует несколько онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Примером станет бесплатный сервис КриптоПро DSS.

    Для выполнения операции выполните следующие действия:

    • кликните по ссылке «Проверить электронную подпись» в верхней части экрана;
    • выберите раздел «Проверить подпись» или «Проверить сертификат»;
    • загрузите сертификат или проверяемый документ;
    • выполните непосредственно проверку.

    Результат появится на отдельной странице, и будет выглядеть вот так:

    Скачать результаты проверки нельзя, но можно сохранить web-страницу, либо распечатать.

    Использование портала Госуслуги

    На универсальном портале Госуслуги есть раздел для проверки действительности цифровой подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и ее.

    Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.

    Причины возникновения ошибок

    При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

  • отправитель подкорректировал содержание документа после простановки ЭЦП (здесь подпись автоматически становится недействительной, и необходимо ее повторное проставление);
    • сертификат установлен некорректно либо поврежден (решит проблему тестирование и, при необходимости, переустановка);
    • период действия сертификата истек либо он отозван (выходом будет обращение в УЦ для перевыпуска).

    Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

    • зайдите во вкладку «Сервис»;
    • подключите токен;
    • кликните на пункт меню «Протестировать контейнер закрытого ключа»;
    • выберите нужный контейнер для проверки.

    После завершения процедуры появится отчет с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

    Если у вас еще нет электронной подписи, Удостоверяющий Центр «Астрал-М» предлагает широкий выбор тарифных планов ЭЦП. У нас можно купить электронную подпись для решения любых рабочих задач, наши специалисты помогут вам выбрать подпись, отвечающую вашим потребностям. Чтобы её приобрести, заполните форму обратной связи.

    Проверка подлинности электронной подписи

    В данной статье мы расскажем, как удостоверится в подлинности ЭЦП в случае, когда Вы не имеете регистрации в информационных системах и не аккредитованы на торговых площадках. Также Вы узнаете, как использовать десктопные программы и модули для проверки подлинности электронной подписи.

    После получения на электронную почту документа, заверенного электронной подписью, к примеру, соглашение или выписку из ЕГРН, многие задаются вопросом: как подтвердить подлинность стоящей в документе ЭЦП, а также, как узнать информацию о лице, его приславшем.

    Читайте также  Как правильно составить доверенность на получение документов

    Для чего нужно проверять ЭЦП

    Собственник электронной подписи заверяет документ квалифицированной или неквалифицированной ЭП, после чего отправляет его адресату.

    Но как после его получения узнать, что ЭП не просрочена и что она была предоставлена лицензированным удостоверяющим центром или то, что содержание документа не изменялось, а текст не корректировался после того как документ был подписан. Чтобы это понять, нужно установить специализированное программное обеспечение или web-сервис. Используя их, вы сможете узнать порядковое обозначение, и действителен ли на текущий момент корневой сертификат, а ещё получите информацию о собственнике.

    Полученные в ходе проверки данные напрямую зависят от функционала инсталлированного на компьютер ПО.

    Проверка подлинности ЭП при помощи «КриптоAPM»

    «КриптоAPM» — это программное обеспечение, разработанное для шифровки и дешифровки информации, а также для формирования и проверки ЭЦП с применением сертификатов открытых ключей. Программа позволяет проверять квалифицированную и неквалифицированную электронную подпись, а также создавать ЭП, равнозначную проставленной ручкой на бумаге. ПО может выполнять действия сразу с папками и архивами, это позволяет снизить временные затраты на обработку электронной документации.

    Существует несколько вариантов ПО:

    «КриптоАРМ Старт» — бесплатная тестовая версия, доступна на 2 недели, может использоваться для формирования ЭП. Для шифрования и проверки используются встроенные криптопровайдеры.

    «Стандарт плюс» — является базовой версией. Используется для заверения и шифровки ЭД.

    «КриптоПро Терминал» — создана для инсталляции на серверные операционные системы.

    «СКЗИ КриптоАРМ 5» — сертифицированная версия, полностью отвечающая действующему законодательству, регламентирующему полномочия ЭЦП.

    Принцип использования «Крипто APM»:

    Активируйте программу и в главном меню выберите вкладку [Файл].

    В зависимости от типа ЭП, откройте: для отсоединённой [Проверить..]; для присоединённой [Снять и проверить..].

    В открывшемся окне укажите документ, выбрав [Добавить..].

    Для подтверждения действия, нажмите [Готово].

    Если подпись действительна, появится галочка зелёного цвета, а если нет, то крестик красного цвета.

    Для получения более точных данных, выберите [Детали], если полученной информации достаточно [Закрыть].

    Осуществление проверки ЭЦП через сайт Государственных Услуг

    Процедуру проверки подлинности ЭП можно осуществить можно только на старом сайте gosuslugi.ru. Ресурс позволяет осуществить онлайн проверку КЭЦП без прохождения авторизации или регистрации. Также там можно посмотреть дату истечения ключевого сертификата. Для начала проверки перейдите в раздел «Подтверждение подлинности ЭП» и укажите нужное действие.

    Чтобы увидеть данные о собственнике ЭП, нажмите [Загрузить файл], добавьте нужный документ, после чего введите проверочный код и нажмите [Проверить].

    Разархивируйте скачанный документ, откройте загрузочный файл и дождитесь окончания установки, после чего откройте ПО и внесите в проверочную строку полученное цифровое обозначение.

    Осуществление проверки ЭЦП через Контур.Крипто

    Данный ресурс позволяет осуществлять проверку квалифицированной и неквалифицированной ЭП. Процедуру шифрования можно осуществлять только с отсоединёнными ЭП, не зависимо от выдавшего её удостоверяющего центра (даже если он не имел лицензии). Единственное имеющееся ограничение, это вес документа, он не должен превышать 100Мб.

    Полный функционал программы становится доступен только после простой процедуры регистрации. Для этого укажите свои данные, электронную почту и сформируйте пароль. После чего на e-mail придёт письмо-подтверждение с активной ссылкой, по которой следует перейти.

    Следующим шагом является настройка РМ утилитой «Контур. Веб-диск». Необходимо скачать и инсталлировать её и Diag.Plugin, когда они загрузятся, запустите последнюю. Когда автоматическая настройка будет завершена, можно приступать к проверке ЭП, для этого нужно только выбрать на ПК документ. После завершения проверки, программа укажет, подлинная подпись или нет, также будут доступны данные о собственнике сертификата и дате подписания документа.

    Проверка ЭП через криптопровайдер или плагин

    Через текстовые редакторы можно проверить лишь обычные подписи, не обладающие законной силой, и позволяющие увидеть только были ли внесены в документ правки.

    Чтобы осуществить процедуру проверки КЭП и НЭП требуется установка дополнительного программного обеспечения, поддерживающего требования ГОСТ, например СКЗИ «КриптоПро CSP» или специальные плагины.

    Для работы в текстовом редакторе, скачайте и инсталлируйте на компьютер утилиту КриптоПро OfficeSignature. Так как она в формате Windows Installer, процедура проверки осуществляется в автоматическом режиме. ПО предоставляется на условиях платной лицензии, поэтому после окончания бесплатной тестовой версии, необходимо оплатить программу или доступ будет закрыт.

    Проверку ЭП, заверяющей документ формата PDF, нужно осуществлять в программах Adobe Reader или в Adobe Acrobat, дополнительно установив утилиту КриптоПро PDF. Благодаря СКЗИ «КриптоПро CSP», она может осуществлять все криптографические операции. В тестовой версии бесплатно можно производить только проверку подлинности документов, остальные функции будут заблокированы до тех пор, пока лицензия не будет оплачена.

    Проверка ЭП на документах формата Word и Excel

    Для проверки данных о КЭП и НЭП, нужно воспользоваться совместимой или той же версией Word или Excel, которая была использована в момент подписания документа. Также должен быть инсталлирован «КриптоПро CSP» не ниже версии 3.0, а также модуль «КриптоПро OfficeSignature».

    Для того чтобы осуществить проверку подлинности, необходимо открыть заверенный документ и щёлкнуть правой кнопкой мыши на строку с обозначением состояния.

    Проверка ЭП на документах формата PDF

    Осуществление процедуры проверки ЭЦП в формате PDF производится в автоматическом режиме, после чего вначале документа появится уведомление о статусе ключевого сертификата. Чтобы осуществить проверку подлинности документа, заверенного УКЭП, необходима установка криптопровайдера и дополнительного модуля «КриптоПро PDF». Если они не будут установлены, то вместо статуса появится сообщение об ошибке.

    Как произвести проверку документа, заверенного ЭП:

    Чтобы установить скачанный плагин, активируйте программу и откройте раздел [Установки], после чего выберите подраздел [Подписи]. В открывшемся окне, напротив строчки [Проверка], нажмите [Подробнее].

    В открывшемся окне укажите «КриптоПро PDF».

    Для просмотра данных вверху слева выберите «Signatures».

    Правой кнопкой мыши вызовите меню и выберите «ValidateSignature».

    Что делать, когда не получилось осуществить проверку ЭЦП, каковы причины

    Вы заверили документ ЭЦП и переслали его по электронной почте, но получатель, по какой-то причине не смог осуществить проверку высланного документа. Проблема может крыться в разных причинах, среди которых и отсутствие необходимого программного обеспечения. Тогда получателю достаточно просто инсталлировать недостающую утилиту и повторно осуществить проверку.

    Также неполадки могут произойти не по вине получателя, а вследствие повреждения информации или некорректной настройки сертификата.

    Наиболее частыми предпосылками возникновения неполадок являются следующие причины:

    Отправляющая сторона, после того как документ был заверен, обнаружила ошибку, либо недочёт и исправила информацию. После внесения корректировок в уже подписанный документ, он теряет юридическую силу. Документ сможет снова стать действительным только после того, как будет заново заверен.

    Сертификат был установлен с ошибками, или загрузочный файл был повреждён. Нужно осуществить тестирование в специальной утилите.

    Срок действия сертификата подошёл к концу, и УЦ отозвал его. Сделайте перевыпуск ЭЦП и заново заверьте документ.

    Ниже мы расскажем, как убедиться в том, что ЭЦП работает, если она отображается как недействительная или во время её проверки, по какой-то причине, высвечивается ошибка.

    Как удостовериться в том, что ЭЦП работает

    Вставьте носитель ключа в компьютер и активируйте «КриптоПро CSP». Откройте раздел [Сервис] и нажмите [Протестировать контейнер закрытого ключа]. В открывшейся вкладке нажмите обзор рядом с нужным контейнером. Если всё сделано верно, программа покажет подробный отчёт, с перечислением возможных ошибок. Выделите их и щелкните правой клавишей мыши, выберите[Копировать]. Отправьте скопированный текст в техническую поддержку вашего удостоверяющего центра.