В предыдущей статье мы разобрались, и выяснили, что самой незащищенной является простая электронная подпись. Поскольку простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой, например, пару логин-пароль или SMS-код, то пользоваться ею довольно просто.
Гораздо больше вопросов вызывает использование , так как оно сопряжено с различными технологическими нюансами. Поскольку в основе усиленной ЭП лежат криптографические механизмы, то для того, чтобы все они работали, необходимы соответствующие инструменты: ПО, правильная реализация в информационной системе и др.
Все технологические вопросы, касающиеся использования ЭП, можно разделить на несколько базовых блоков:
- Как начать работать с ЭП. Что нужно сделать, чтобы на рабочем месте можно было пользоваться усиленной ЭП?
- Как работать с ЭП в электронных документах. Как создать ЭП для документа? С помощью каких инструментов это сделать? Как потом обработать результат?
- Как работать с ЭП внутри различных информационных систем (информационных систем с веб-доступом, информационных систем в виде настольных приложений, которые устанавливаются на рабочее место пользователя)?
Рассмотрим подробнее каждый блок задач.
Как начать работать с электронной подписью
Для начала нужно разобраться, какие инструменты потребуются владельцу усиленной ЭП (будем рассматривать усиленную ЭП, основанную на российских криптоалгоритмах по ГОСТу, как наиболее актуальную с точки зрения массового использования) .
Инструмент №1 — криптопровайдер
Это специальное ПО, реализующее все криптографические алгоритмы. Оно дает инструментарий для их использования: чтобы создавать ЭП, проверять ее, зашифровывать и расшифровывать информацию. Одни из самых известных криптопровайдеров — КриптоПро CSP и ViPNet CSP.
Инструмент №2 — сертификат ЭП и закрытый ключ к нему
Эти элементы можно получить в удостоверяющем центре (УЦ). Они хранятся на защищенном носителе, который внешне выглядит как флеш-накопитель, но на самом деле является специализированным электронным устройством, обеспечивающим безопасное хранение закрытого ключа пользователя и сертификата ЭП. Этот носитель называется токеном. При осуществлении криптографических операций криптопровайдер обращается к защищенному носителю для получения доступа к закрытому ключу ЭП.
Токены на российском рынке выпускают различные производители. Флагманами считаются Рутокен (компания «Актив»), JaСarta (компания «Аладдин Р.Д.»).
Инструмент №3 — настроенное рабочее место
Основной вопрос касается установки корневых сертификатов УЦ, выдавшего сертификат ЭП. При работе с квалифицированными сертификатами ЭП настройка корневых сертификатов часто связана с дополнительной задачей — установкой кросс-сертификатов Минкомсвязи. Такие сертификаты позволяют удостовериться в том, что УЦ действительно аккредитован, так как в требованиях к квалифицированной ЭП указано, что она обязательно должна быть выдана аккредитованным УЦ.
Следующий блок задач касается правильной настройки браузера. При работе с площадками и системами с веб-доступом необходимо настроить браузер таким образом, чтобы он позволял осуществлять все необходимые операции. Если мы попробуем начать работу с браузером, настроенным по умолчанию, то работа с ЭП будет недоступна из-за политик безопасности операционной системы.
Также часто требуется установка дополнительных надстроек или плагинов для браузера.
Наличие трех основных инструментов — криптопровайдера, закрытого ключа и сертификата ЭП и правильно настроенного рабочего места — обеспечивает корректную работу в 99% случаев. Компания СКБ Контур создала для автоматической настройки рабочего места клиента. Чтобы осуществить настройку, достаточно зайти по адресу sertum.ru, выбрать нужный тип информационной системы, с которой планируется работать, и дождаться окончания работы веб-диска.
Как работать с ЭП в электронных документах
Порядок подписания будет отличаться в зависимости от типа электронного документа, с которым мы работаем. В целом можно выделить два вида документов:
1. Электронные документы специализированного формата, которые позволяют встроить ЭП внутрь самого документа (документы Microsoft Word, PDF).
Чтобы встроить ЭП внутрь файла, иногда нужны дополнительные настройки, но часто достаточно обычной версии программы. В случае с Microsoft Word многое зависит от версии продукта: в версии до 2007 года включительно ЭП в документе можно создавать без дополнительных надстроек, для более поздних версий понадобится специальный плагин — КриптоПро Office Signature. можно найти на сайте УЦ СКБ Контур.
Для подписания PDF-файлов можно использовать программу Adobe Acrobat. При помощи данного функционала можно встраивать ЭП внутрь документа. Проверка созданной таким образом ЭП осуществляется также при помощи программ Adobe Reader и Adobe Acrobat.
2. Неформализованные электронные документы, не обладающие дополнительным инструментарием для встраивания ЭП.
Для электронного документа можно создать ЭП без встраивания в сам документ. Такая подпись будет называться отсоединенной и представлять собой отдельный электронный документ. Таким способом можно подписывать любые электронные документы, в том числе и в форматах Word и PDF.
Набор инструментов для реализации таких возможностей в целом не ограничивается каким-то одним решением. Существуют отдельные программы, которые устанавливаются на рабочее место и позволяют создавать и проверять ЭП, например, КриптоАРМ. Есть веб-решения, с помощью которых можно прямо в браузере создать ЭП, загрузив документ в форму на сайте, присоединив свой токен с закрытым ключом. На выходе вы получите отсоединенную ЭП. Такие возможности предоставляет сервис .
Каким требованиям должно соответствовать рабочее место, чтобы с него можно было работать с ЭП? С критериями можно ознакомиться по .
Проверка электронной подписи
Чтобы проверить ЭП в документах Microsoft Word и PDF, можно воспользоваться штатной программой, открыть в ней документ и посмотреть, корректна ЭП или нет.
Второй способ более универсальный — воспользоваться отдельным инструментарием для работы с ЭП — КриптоАРМ или . Нужно загрузить в программу электронный документ с ЭП, сертификат, при помощи которого создавалась ЭП, и осуществить проверку. Данные утилиты в соответствии с алгоритмом проверки ЭП осуществят все необходимые действия. Во-первых, инструментарий позволяет убедиться в том, что сертификат, при помощи которого создавалась ЭП, действующий. Во-вторых, можно удостовериться в том, что сертификат выпущен УЦ, которому мы доверяем. В-третьих, можно получить подтверждение, что ЭП действительно соответствует тому электронному документу, который загрузили.
Как работать с ЭП внутри различных информационных систем
Информационные системы могут представлять собой веб-сервис или настольное приложение. Поскольку каждое настольное решение имеет свои особенности реализации и правила настройки для работы с ЭП, разбирать общие сценарии не имеет смысла. Остановимся на более унифицированных веб-решениях.
Чтобы получить возможность работать с ЭП в электронной облачной системе, нужно правильно настроить браузер. В данном случае потребуется установка плагинов, дополнительных настроек, которые помогают работать с ЭП. Например, на электронной торговой площадке «Сбербанк-АСТ» используется штатный плагин от Microsoft — Capicom. На портале госуслуг устанавливается свой плагин, работающий во всех браузерах и осуществляющий работу с ЭП.
Работа с ЭП на определенном веб-портале осуществляется при помощи интерфейса этого портала. Интерфейсы могут быть разные, но базовые сценарии сходны — это загрузка или создание документа и последующее его подписание ЭП. Веб-портал использует плагин, который совершает необходимые операции по созданию или проверке ЭП, и результат работы попадает на серверы информационной системы.
Чтобы начать работать на электронной торговой площадке, пользователю необходимо пройти аккредитацию и приложить копии требуемых документов, подписанных ЭП. В дальнейшем, участвуя в электронных торгах, все действия подтверждаются при помощи ЭП, и эта информация в юридически значимом виде сохраняется на серверах электронной торговой площадки.
Часто в процессе работы c веб-ориентированными информационными системами у пользователей возникают вопросы: почему мой сертификат не принимается системой? как проверить подлинность сертификата? Ответы на первый вопрос могут быть разными, но основных, как правило, три:
- Сертификат не подходит для работы в данной информационной системе.
- Недействительность сертификата (сертификат выпущен недоверенным УЦ, сертификат отозван, срок действия сертификата истек).
- Различные технические проблемы, которые могут зависеть как от площадки, так и от пользователя (например, неправильно настроено рабочее место).
Почему иногда сертификат не проходит проверку подлинности на портале госуслуг?
При проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с и с , проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность.
Обратите внимание на то, что расширило действие простой ЭП на портале госуслуг. Ранее ее использование ограничивалось выполнением лишь элементарных действий, например, просмотром личного кабинета. Более серьезные операции требовали применения усиленной ЭП. Но, чтобы ее получить, нужно оплатить стоимость флеш-носителя, на котором она выдается в УЦ. Предполагается, что это нововведение позволит сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.
Если резюмировать все описанное выше, можно отметить, что работа с усиленной ЭП имеет некоторый технологический порог вхождения. Для преодоления этого порога можно пользоваться готовыми программными решениями по и началу работы с усиленной ЭП, что существенно облегчает процесс.
Электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и используется для определения подписывающего информацию. Федеральный закон от 06 апреля 2011 года №63-ФЗ «Об электронной подписи»
Электронная подпись (ЭП; ранее — электронная цифровая подпись, ЭЦП) является полноценной заменой рукописной подписи. Она обладает полной юридической силой согласно законодательству РФ.
Для юридических лиц - это незаменимый инструмент, который позволяет наладить удобный и эффективный документооборот как внутри компании, так и с внешними контрагентами.
Электронная подпись для физических лиц - это способ ускорить и упростить взаимодействие с государственными структурами, работодателями, учебными учреждениями через Интернет.
Электронная подпись обеспечивает:
- Защиту документов от подделки
- Подтверждение авторства
- Подтверждение целостности данных
- Придание юридической значимости
- Обеспечение конфиденциальности информации
Виды электронной подписи
Федеральным законом от 06 апреля 2011 года № 63-ФЗ «Об электронной подписи» определены три вида электронной подписи:
Простая электронная подпись (ПЭП). Предназначена для документооборота, позволяет подтвердить авторство, но не гарантирует неизменность документа после его подписания и не обеспечивают юридическую значимость.
Простая электронная подпись применяется для получения доступа к возможностям Единого портала госуслуг.
Неквалифицированная электронная подпись (НЭП). Позволяет определить автора подписанного документа и доказать неизменность содержащейся в нем информации. В неквалифицированную электронную подпись заложены криптографические алгоритмы, которые обеспечивают защиту документов.
Такая подпись подойдет для внутреннего документооборота, а также для отправки электронных документов из одной компании в другую. Во втором случае, стороны должны заключить между собой соглашение, устанавливающие правила использования и признания электронных подписей.
Неквалифицированная электронная подпись также подходит для участия в электронных торгах. Применяется на площадках госзаказа
Квалифицированная электронная подпись (КЭП). Квалифицированная электронная подпись обладает всеми признаками неквалифицированной, однако она может быть получена только в удостоверяющем центре, аккредитованном Минкомсвязи России. Программное обеспечение, необходимое для работы с КЭП, должно быть сертифицировано Федеральной службой безопасности.
Следовательно, квалифицированная электронная подпись наделяет документы полной юридической силой и соответствует всем требованиям о защите конфиденциальной информацию. КЭП используется для сдачи отчетности в контролирующие органы государственной власти и для участия в электронных торгах на коммерческих площадках.
Автоматическая настройка компьютера для работы с электронной подписью.
Перед началом работы с электронной подписью вам необходимо выполнить подготовку рабочего компьютера. Это легко сделать с помощью веб-диска - для автоматической настройки электронной подписи нужно зайти на www.sertum.ru . Если возникнут вопросы, можно проконсультироваться по круглосуточной линии техподдержки 8 800 500-05-08 или заказать услугу «Выезд специалиста» у персонального менеджера.
Если электронная подпись нужна вам для работы на электронных торговых площадках, мы всегда рекомендуем подготовить два рабочих места - постоянное и резервное, к которому вы сможете обратиться в экстренной ситуации.
Поскольку СКБ Контур выпускает электронные подписи со встроенной лицензией СКЗИ Крипто ПРО, любой компьютер после настройки с помощью веб-диска сразу готов к работе. Вводить номер лицензии не требуется.
Создание и проверка электронной подписи, а также шифрование и отправка документов онлайн.
Контур.Крипто - веб-сервис для подписания электронных документов вне специализированных систем (например, таких как Контур.Экстерн, Диадок или электронных торговых площадок). Программа бесплатная и позволяет выполнить с электронными файлами следующие операции:
Создать электронную подпись
На данный момент подписать электронный документ можно только сертификатами, выпущенными Удостоверяющим центром СКБ Контур.
Проверить электронную подпись
Контур.Крипто позволяет проверить подпись, выданную любым удостоверяющим центром и поставленную в любой программе, предназначенной для подписания электронных документов (например, КриптоАРМ).
Зашифровать документ
Зашифровать документ можно с помощью сертификата любого удостоверяющего центра.
Расшифровать документ
С помощью Контур.Крипто получатель может расшифровать документ, который был зашифрован на сертификат его электронной подписи. Документ, полученный в результате любой операции в Контур.Крипто, можно сохранить на компьютере или отправить получателю прямо из сервиса.
Кому будет полезен сервис?
Сервис будет полезен участникам госзакупок – для подписания и отправки котировочной заявки в электронном виде. При этом разница в программном обеспечении на рабочих компьютерах госзаказчика и поставщика значения не имеет. Проверку подписи госзаказчик может выполнить в Контур.Крипто или других программах, предназначенных для подписания и шифрования электронных документов и работающих с отсоединенной подписью.
Сервисом могут пользоваться кадастровые инженеры – для подписания электронных документов перед отправкой в органы кадастрового учета через портал Росреестра .
Кроме того, Контур.Крипто будет удобен для всех, кому необходимо создать и проверить электронную подпись под документом любого формата (doc, excel, pdf, jpeg, png, mp3, avi и т д.), зашифровать и расшифровать документ.
попробовать бесплатно- Проверка подписи
- Шифрование
- Расшифрование
- Просмотр сертификатов
Свободный
Доступен всем
БАЗОВЫЙ
Доступен с сертификатом СКБ Контур
- Подписание документов
- Проверка подписи
- Шифрование
- Расшифрование
- Просмотр сертификатов
Для реализации проекта «Независимый регистратор» Удостоверяющий центр СКБ Контур развернул специальный сервер, выставляющий штампы времени. Именно через него проходят все отчеты, направляемые в ФСТ. Сервер обрабатывает входящие электронные документы, подписанные электронной подписью, и добавляет к ним данные о времени отправки сведений в органы регулирования. Отметка, сделанная «Независимым регистратором», имеет юридическую значимость и может служить доказательством при досудебном разбирательстве или в ходе судебного процесса.
Использование «Независимого регистратора» предусмотрено разработчиками ЕИАС: система поддерживает передачу подтверждений о времени отправки отчета в ФСТ. Специалисты Удостоверяющего центра СКБ Контур полагают, что электронная квитанция с временным штампом «Регистратора» позволит завершить большинство досудебных разбирательств в пользу отчитывающейся организации. Получить квитанцию можно непосредственно в ЕИАС Мониторинге, нажав на кнопку «Квитанция».
Кроме того, клиент УЦ может запросить сведения о времени отправки отчетов в ФСТ в бумажном виде. Для этого требуется оформить официальное письмо и направить его копию на адрес электронной почты [email protected] или передать письмо партнеру СКБ Контур. В течение трех рабочих дней клиент получит ответ с данными «Независимого регистратора». Этот ответ также может использоваться в суде.
Как подписать документ электронной подписью , используя современные криптопрограммы? Рассмотрим специфику решения данной задачи на примере известной программы «КриптоАРМ».
Какие есть инструменты для подписания документов ЭЦП
Соответствующего типа решения на современном ИТ-рынке представлены в широком спектре. В числе самых популярных в России:
- «КриптоПРО» — универсальный программный комплекс для обмена электронными документами, защищенными ЭЦП, в широком спектре форматов;
- «КриптоАРМ» — специализированная программа для подписания файлов с помощью ЭЦП;
- «КриптоТри» — решение, обеспечивающее техническую составляющую при организации электронного оборота юридически значимых документов, которые защищены ЭЦП.
К самым простым и универсальным решениям того, как подписать документ электронной подписью, можно отнести программу «КриптоАРМ»: она легко интегрируется в интерфейсы Windows, удобна в пользовании, настройке. Используя ее, можно легко понять, как поставить электронную подпись на различные документы.
«КриптоАРМ» при наличии ключа ЭЦП можно задействовать и в качестве инструмента подписания документов, и в качестве инструмента проверки подлинности тех или иных ЭЦП.
Воспользоваться бесплатной версией «КриптоАРМ» или заказать платную можно через сайт разработчика данного решения — ООО «КРИПТО-ПРО». Как подписать документ ЭЦП с помощью этого ПО — читайте далее.
На какие файлы можно поставить ЭЦП
Специфика электронной подписи заключается в том, что с ее помощью можно заверить практически любой файл — будь то документ Word, PDF, рисунок или видеозапись. С технологической точки зрения подписание ЭЦП PDF-документа ничем не отличается от заверения мультимедийного файла:
- криптопрограмма, с помощью которой заверяется файл, формирует его хэш (краткие сведения о целостности и об авторстве);
- хэш шифруется с помощью закрытого ключа;
- формируется подписанный ЭЦП документ или отдельный файл ЭЦП к соответствующему документу.
Для удостоверения подлинности файла его получатель должен воспользоваться, в свою очередь, открытым ключом: он расшифровывает хэш и позволяет определить целостность и авторство файла — будь то документ Word или видеозапись.
В свою очередь, существует большое количество разновидностей программного обеспечения, с помощью которого можно, используя ЭЦП, подписать документ Ворд или PDF. В числе самых распространенных решений в России, как мы отметили выше, — программа «КриптоАРМ». Рассмотрим, как поставить ЭЦП на документ Word с ее помощью.
Как вставить с помощью «КриптоАРМ» ЭЦП в файл (краткая инструкция)
Задействовать рассматриваемую программу в Windows можно в двух режимах:
- через контекстное меню файлов в проводнике (щелкая правой кнопкой по файлу и выбирая нужную опцию);
- через основной интерфейс программы (запустив ее с рабочего стола).
Как подписать электронной подписью документ Word — решение этого вопроса через контекстное меню Windows достаточно удобно. Если же в нашем распоряжении — решение «КриптоАРМ», то будем придерживаться его.
Изучим особенности применения соответствующих возможностей «КриптоАРМ» на практике.
Как ставить на вордовский документ (Word 2003, Ворд 2007, Word 2010, 2013, 2016) ЭЦП
Условимся, что наш файл создан с помощью программы Word 2007 - как подписать электронной подписью документ в этом случае? Обратим внимание на то, что для вопроса, как подписать электронной подписью документ в Word 2010 и иных используемых версиях, данная инструкция тоже актуальна.
Выбираем файл Word, расположенный в папке компьютера, нажимаем на нем правой кнопкой мыши, затем выбираем опцию «КриптоАРМ», после — «Подписать». Откроется «Мастер подписания файлов программы».
В открывшемся окне «Мастера» можно еще раз проверить, правильный ли файл выбран для подписания. При необходимости — добавить в список подписываемых файлов другие объекты, их можно заверить одновременно. Определившись с файлом или перечнем таковых для подписания, нажимаем «Далее».
В следующем окне «Мастера» нужно выбрать настройки кодировки (можно оставить значения по умолчанию), а также указать путь размещения подписанных с помощью ЭЦП файлов. Нажимаем «Далее».
В следующем окне можно выставить различные реквизиты подписи (например, визу, комментарии, штамп времени), если это требуется. Здесь же можно поставить галочку напротив пункта «Сохранить подпись в отдельном файле». Если это сделать, то хэш ЭЦП будет сохранен отдельно от заверяемого документа (но последующая проверка ЭЦП потребует одновременного наличия обоих файлов). Если нет — документ и ЭЦП, которая его заверяет, будут объединены в один файл.
Теперь нужно выбрать сертификат подписи, выданный удостоверяющим центром. Он может быть размещен на ПК (прописан в реестре) или же на внешнем носителе — флешке, eToken. Во втором случае нужно будет присоединить соответствующий носитель к компьютеру.
В окне, открывшемся после выбора сертификата, все настройки можно оставить по умолчанию.
Нажимаем «Далее», затем — «Готово». Подписанный с помощью ЭЦП файл появится в папке, указанной в окне «Мастера» ранее. В общем случае его расположение будет совпадать с расположением исходного файла. Имя подписанного с помощью «КриптоАРМ» файла будет совпадать с оригинальным, но будет дополнено расширением ЭЦП — как правило, это расширение SIG.
Как заверить PDF (ПДФ) с помощью ЭЦП
Итак, мы знаем, как подписать цифровой подписью документ в Word. Выше мы отметили, что данная процедура принципиально не отличается от заверения с помощью ЭЦП любых других файлов. Но при работе с некоторыми типами данных все же могут быть нюансы.
В частности, определенные особенности есть у процедуры заверения файлов PDF. Как электронную подпись поставить на документ PDF (с учетом особенностей данного формата файлов)?
Основные действия при использовании «КриптоПРО» при выполнении такой задачи, как поставить ЭЦП на документ PDF, будут практически такими же, что и для документа Word. ЭЦП на PDF-файле ставится по алгоритму, аналогичному рассмотренному нами выше, — когда мы изучали вопрос, как подписать вордовский документ электронной подписью.
Вместе с тем нужно иметь в виду, что именно при заверении PDF-документа имеет смысл отделять хэш ЭЦП от соответствующего документа и записывать в отдельный файл.
Дело в том, что некоторые решения от компании Adobe — разработчика формата PDF — позволяют осуществлять подписание документов в данном формате штатными средствами. Вполне возможно, что получатель файла пожелает для начала ознакомиться с соответствующими подписями, и только потом — проверить подлинность ЭЦП документа.
При этом в распоряжении получателя документа может и не быть дистрибутива «КриптоАРМ» или иного решения с открытым ключом для проверки электронной подписи в Word или PDF. В этом случае решение, как подписать документ PDF электронной цифровой подписью (разделив или объединив ЭЦП и сам документ), может дать дополнительный инструмент проверки файла для получателя.
Вопрос, как подписать электронной подписью ПДФ-файл, — отделяя ЭЦП от файла или же объединив их, следует заранее согласовать с получателем документа.
Итоги
Современные криптопрограммы — такие как «КриптоАРМ» — позволяют подписывать практически любые файлы. Вопрос, как подписать ЭЦП документ Word или PDF, как правило, снимается очень быстро с использованием интерфейсов данного решения. При этом в ряде случаев имеет значение конкретный формат подписи — в виде отдельного файла или же в виде присоединения к заверяемому документу. В этом смысле решение вопроса, как подписать документ PDF электронной цифровой подписью, может отличаться от процедуры заверения документа в формате Word.
Узнать больше об использовании ЭЦП в целях заверения документов вы можете в статьях:
Сегодня рассмотрим тему: "как подписать документ электронной подписью" и разберем основываясь на примерах. Все вопросы вы можете задать в комментариях к статье.
Какие документы нужно подписывать электронной подписью
На сегодняшний день, когда практически весь документооборот становится безбумажным, подписание документов с помощью электронной подписи - обыденное дело.
Также цифровая подпись необходима в таких ситуациях:
- Отчетность для контролирующих органов. Можно сдать ее в электронном виде таким службам, как ФНС, Росстат, ПФР и ФСС. Это значительно упрощает передачу информации и повышает правильность: большинство сервисов предлагают автоматическую проверку на ошибки.
- Электронный документооборот (ЭДО). Одно из самых распространенных применений, так как подписанное таким способом письмо соответствует бумажному с печатью и визой. Позволяет перейти на безбумажный документооборот как внутри компании, так и за ее пределами.
- Государственные услуги. Гражданин РФ может визировать подаваемые заявления в ведомства через портал госуслуг, участвовать в общественных инициативах, пользоваться личным кабинетом на сайте ФНС, даже оформлять кредит.
- Обращение в арбитражный суд. В качестве доказательств можно использовать счет-фактуры, договоры, официальные письма, подписанные электронно. Согласно АПК РФ, такой документ является аналогом бумажного с собственноручной визой.
ЭЦП - это «штамп», который позволяет идентифицировать ее владельца, а также удостовериться в целостности подписанного документа. Типы ЭЦП и порядок их оформления утверждены Федеральным законом № 63-ФЗ от 06.04.2011. Он установил, что подписи бывают трех видов:
- Простая. Распространена для подписания писем или спецификаций, подтверждается с использованием паролей, кодов и иных средств, чаще всего используется в системах корпоративного ЭДО.
- Усиленная неквалифицированная. Получается в процессе криптографической обработки информации и использования закрытого ключа. Позволяет установить, кто подписал документ, а также факт внесения изменений после подписания.
- Усиленная квалифицированная. Аналогична неквалифицированной, но для ее создания и проверки используются наработки криптозащиты, сертифицированные ФСБ РФ. Такие ЭП выдаются только аккредитованными удостоверяющими центрами.
Завизировать документ можно несколькими способами. Рассмотрим наиболее часто встречающиеся.
Подписываем с помощью программного комплекса «КриптоПРО CSP»
Для этого нужна установленная программа КриптоПРО, сертификат удостоверяющего центра и сертификат владельца ЭП. Советуем также прочитать статью о том, как настроить компьютер.
Как подписать электронной подписью документ Ворд (MS Word)
1. Открываем нужный файл, жмем в меню «Файл» - «Сведения» - «Добавить электронную подпись (КРИПТО-ПРО)».
2. Выбираем нужную ЭП, добавляем комментарий, если нужно, и жмем «Подписать».
3. Если нет ошибок, то система показывает окно с успешным подписанием.
1. Открываем нужный файл, выбираем «Файл», затем - «Добавить цифровую подпись».
2. Аналогично предыдущему варианту, выбираем необходимую ЭП, добавляем, если нужен, комментарий и жмем «Подписать».
3. Если нет ошибок, то система показывает сообщение, что документ успешно подписан.
Как подписать электронной подписью документ PDF (Adobe Acrobat PDF)
1. Открываем необходимый PDF-файл, нажимаем на панели «Инструменты» и видим ярлык «Сертификаты». Выбираем его.
2. Нажимаем на «Поставить цифровую подпись» и выбираем область на файле, где будет располагаться отметка о подписании.
4. Откроется окно с предварительным видом штампа. Если все верно, то нажимаем «Подписать».
5. Система выдаст оповещение об успешном подписании. На этом все.
При таком способе есть возможность шифрования всех современных форматов, а также архивов.
Итак, разберемся, как подписать документ ЭЦП с помощью «КриптоАРМ».
1. Открываем программу «КриптоАРМ» и выбираем самый первый пункт действий - «Подписать».
2. Внимательно изучаем инструкцию Мастера созданий ЭП. Нажимаем «Далее».
3. Жмем на «Выбор файла», переходим к нужному файлу, щелкаем по нему и жмем «Далее».
4. Выбираем подписываемый файл, нажимаем «Далее».
5. Видим окно «Выходной формат». Если нет обязательных требований, то кодировку оставляем как есть. Можно сохранить в формат ZIP (для отправки по e-mail) или выбрать место сохранения конечного результата. Жмем «Далее».
6. В «Параметрах» можно выбрать свойство, добавить комментарий, а также выбрать присоединенную ЭП (присоединяется к исходному файлу) или отсоединенную (сохраняется отдельным файлом), а также дополнительные параметры по желанию. Когда все готово, жмем «Далее».
7. Теперь необходимо выбрать сертификат, для этого жмем «Выбрать», указываем необходимый сертификат и жмем «Далее».
8. На следующем этапе видим итоговое окно с кратким описанием данных. Если в следующий раз файлы будут подписываться в таком же порядке, то можно сохранить профиль. Жмем «Готово».
9. Если нет ошибок, то система выдаст сообщение об успешном подписании.
Как самостоятельно подписать документ электронной подписью?
Этот вопрос возникает, когда владельцу сертификата электронной подписи нужно подписать документ вне информационных систем, в которых уже встроены механизмы создания и проверки электронной подписи. Рассмотрим варианты, как подписать документ квалифицированной электронной подписью.
Что потребуется для подписания электронного документа?
- Окончательная редакция документа, который необходимо подписать. После создания подписи в него нельзя будет внести изменения.
- Действующий квалифицированный сертификат электронной подписи. В рамках российского законодательства квалифицированная электронная подпись - единственный вид подписи, который придает документу юридическую силу без дополнительных соглашений между сторонами электронного документооборота.
- Средства электронной подписи. Технология электронной подписи подразумевает использование комплекса программных средств, которые владелец подписи устанавливает на свой компьютер. В Удостоверяющем центре СКБ Контур настройка компьютера для работы с электронной подписью проходит автоматически.
- Программа для создания электронной подписи. Это могут быть плагины, отдельные программы или веб-сервисы.
Электронная подпись Контур
Удостоверяющий центр Электронная подпись Контур
выпускает все виды сертификатов:
квалифицированный сертификат (КЭП)
электронная подпись для участия в торгах
электронная подпись для физлиц
Контур Веб-диск
Для работы с электронной подписью недостаточно иметь «флешку» с сертификатом. Вам необходимо будет настроить рабочий компьютер. Этот процесс достаточно сложный и требует специальных знаний, а также установки дополнительного программного обеспечения. Однако с электронной подписью «Контур» это делается автоматически с помощью сервиса Контур веб-диск , и не требует дополнительной платы.
Электронная подпись выпускается со встроенной лицензией СКЗИ Крипто ПРО , в результате после настройки с помощью веб-диска компьютер полностью готов к работе.
При возникновении вопросов, Вас проконсультируют по круглосуточной линии техподдержки 8 800 500-05-08. Также можно заказать услугу «Выезд специалиста» у персонального менеджера.
Ускоренный выпуск
При необходимости Удостоверяющий центр Контур , выпустит сертификат электронной подписи в течение 1 часа. Предупредите специалиста о том, что хотите получить сертификат в ускоренном режиме. А также предоставьте сканы необходимых документов и заверенную платежку от банка. В результате Ваша заявка будет обработана в первую очередь, а вы получите в сервисном центре токен с ключом электронной подписи в течение нескольких минут.
Сопровождение сертификата
Услуга дает возможность отозвать или бесплатно перевыпустить сертификат электронной подписи в течение срока действия договора (но не более трех раз). Это необходимо, если вы потеряли ключевой носитель, сменили юридические реквизиты или электронная площадка поменяла требования к виду подписи. Срок действия нового сертификата будет ограничен сроком действия вашего договора с Удостоверяющим центром.
Контур Крипто — бесплатный веб-сервис
Позволяет:
Подписывать электронные документы вне специализированных систем (например, таких как Экстерн, Диадок или электронных торговых площадок);
Проверить электронную подпись, выданную любым удостоверяющим центром и поставленную в любой программе, предназначенной для подписания электронных документов (например, КриптоАРМ);
Зашифровать документ с помощью сертификата любого удостоверяющего центра;
Расшифровать документ, который был зашифрован на сертификат электронной подписи получателя.
Для отображения формы заявки необходимо включить Javascript в вашем браузере и обновить страницу.
