Как работает сервис по проверке ЭЦП
Как проверить подлинность электронной подписи
Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.
Какую подпись можно проверить самостоятельно?
Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:
- Работодатель получает трудовой договор от физического лица.
- Контрагенты заключают сделку в электронном виде вне системы ЭДО.
- Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
- Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.
В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:
- усиленная неквалифицированная (НЭП),
- усиленная квалифицированная (КЭП).
Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.
По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:
- При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
- Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.
Успешная проверка подписи подтверждает следующее:
- Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
- Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
- Электронная подпись была создана для полученного документа, а документ после подписания не меняли.
Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.
Проверка подписи с помощью плагинов для Word, Excel и PDF
Word и Excel
Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.
Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.
Чтобы проверить подпись в документе Word или Excel, нужно:
- Нажать на значок подписи в документе.
- Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».
При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:
- Открыть документ, для которого была создана подпись.
- Нажать кнопку Signatures (Подписи) в панели слева.
- Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
- В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).
Программа проверит подпись и откроет окно с результатом проверки подписи.
Проверка подписи в отдельных сервисах
Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».
Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:
- Запустить программу «КриптоАРМ» и открыть вкладку Файл.
- Загрузить нужный документ или папку.
- Запустить проверку (кнопка «Проверить»).
После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.
Проверка подписи на портале Госуслуг
В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.
Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.
После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.
Проверка подписи в веб-сервисах
Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.
В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.
Проверка подписи проходит по простому алгоритму:
- Зайдите на страницу «Проверка электронной подписи».
- Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
- Запустите проверку (кнопка «Проверить подпись»).
В результате проверки Контур.Крипто:
- Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
- Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.
Проверка электронной подписи
Сертификат ключа проверки
Сертификат ключа проверки (согласно ст. 2 Федерального Закона от 06.04.2011 «Об электронной подписи» № 63-ФЗ) – цифровой или бумажный документ, подтверждающий соответствие между открытым ключом и информацией, идентифицирующей владельца ключа.
Встречаются как полные, так и сокращенные названия ключа: файл открытого ключа, сертификат ключа подписи, сертификат открытого ключа проверки электронной подписи.
Сертификат открытого ключа проверки содержит все данные о владельце закрытого ключа электронной подписи, в том числе и данные по удостоверяющему центру, который выпустил подпись. Удостоверяющий центр, выдавший сертификат, отвечает за достоверность данных, которые содержатся в нём.
В сертификате ключа проверки электронной подписи присутствуют следующие обязательные сведения:
- ключ проверки электронной подписи;
- наименование средства электронной подписи;
- наименование удостоверяющего центра, выпустившего сертификат;
- сведения об ограничениях в сфере применения ЭП;
- дата начала и окончания срока действия сертификата;
- сведения о владельце электронной подписи, включая:
- ФИО и СНИЛС — для физического лица,
- ИНН физического или юридического лица, в зависимости от типа заявителя,
- наименование и местонахождение организации для владельца —юридического лица,
- другие сведения;
- информация о точке распространения списка отозванных сертификатов.
Также сертификат может содержать сведения об области применения, дополнительную информацию о владельце сертификата и выпустившем удостоверяющем центре, адрес службы актуальных статусов сертификатов, адрес службы штампов времени и другую информацию.
Открытый ключ может быть использован для организации защищённого канала связи с владельцем двумя способами:
- для аутентификации подписи владельца и проверки юридической силы подписанного документа;
- для шифрования передаваемых сообщений.
Сертификат ключа проверки электронной подписи можно получить только в удостоверяющем центре, прошедшем аккредитацию Минкомсвязи.
ЗАО «Расчётный центр «Практик» — аккредитованный удостоверяющий центр, выдающий все виды сертификатов электронной подписи. Заполните онлайн-заявку в соответствующем разделе на нашем сайте, оплатите выставленный счёт, получите на электронную почту, указанную в заявке, оповещение о готовности сертификата и подготовьте пакет документов для регистрации. Дождитесь приглашения и подойдите в ближайший офис, чтобы получить сертификат ключа проверки электронной подписи.
Сертификат ключа подписи выдается на 1 год , и по истечении данного срока становится недействительным. Данные владельца могут изменяться, в случае чего владельцу следует перевыпустить сам сертификат – ещё до того времени, как истечет срок действия прежнего.
Каталог сертификатов
Электронная подпись для торгов
- Сбербанк-АСТ
- ЕЭТП
- ОСЭТ Zakaz RF
- ММВБ «Госзакупки»
- РТС «Тендер»
Квалифицированная электронная подпись
- Закупки и торги по 223-ФЗ
- Портал госуслуг
- ООО Zakupki.gov.ru
- ЕФРСБ и ЕФРСДФЮЛ
- Электронные торги
Квалифицированная электронная подпись для ЕГАИС
- 5 площадок Госзаказа
- Закупки и торги по 223-ФЗ
- Электронные торги
- Портал госуслуг
- ЕФРСБ и ЕФРСДФЮЛ
Электронная подпись 3.0
- 5 площадок Госзаказа
- Закупки и торги по 223-ФЗ
- Электронные торги
- Портал госуслуг
- ЕФРСБ и ЕФРСДФЮЛ
Экспорт файла открытого ключа
Для того чтобы обмениваться зашифрованными сообщениями, сначала нужно обменяться экспортированными сертификатами открытого ключа. Сообщение шифруется с помощью открытого ключа получателя и расшифровывается его закрытым ключом.
Для проверки требуется обеспечить получателю подписанного документа полный доступ к содержанию экспортированного ключа при этом соблюдать условие, что предоставленная копия ключа имеет только одного владельца.
Для экспорта нужно найти в меню браузера «Настройки», выбрать пункт «Свойства обозревателя» («Свойства браузера»), выбрать вкладку «Содержание» и нажать на кнопку «Сертификаты».
На вкладке «Личные» в списке найти нужный сертификат и нажать «Экспорт».
В окне «Мастер экспорта сертификатов» нажать на кнопку «Далее». На предложение произвести экспорт закрытого ключа отметить пункт «Нет, не экспортировать закрытый ключ» и выбрать «Далее».
В окне «Формат» экспортируемого файла выбрать «Файлы X.509 (.CER) в кодировке DER» и нажать на кнопку «Далее».
В следующем окне необходимо кликнуть «Обзор», указать путь для сохранения файла и нажать на кнопку «Сохранить».
В следующем окне нажать на кнопку «Далее», затем «Готово». Дождаться сообщения об успешном экспорте.
Проверка подлинности
Любой пользователь, получивший электронный документ от контрагента, может проверить электронную подпись и убедиться, что документ имеет юридическую силу, подписан уполномоченным лицом и не был изменен после этого. Если требуется быстрая онлайн проверка ЭП, Госуслуги предоставляют такую возможность.
Проверка электронной подписи, как правило, производится по трем параметрам:
- срок действия;
- присутствие в списке отозванных сертификатов;
- аккредитация выдавшего удостоверяющего центра.
Чтобы проверить сертификат электронной подписи, можно воспользоваться несколькими способами.
ОnLine сервисы для проверки электронной подписи документа
Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости.
Самый простой вариант – воспользоваться одним из специальных онлайн сервисов. Их преимущества – мобильность и доступность: для проверки нужны только браузер и интернет, а документы можно проверить даже со смартфона.
Первый сервис:Портал Госуслуг
Это, наверное, самый популярный сервис. В нем можно проверить файлы как с отсоединенной подписью, так и с присоединенной. Есть возможность проверить отсоединенную подпись по значению хэш-функции.
Особенность проверки на Госуслугах – это то, что сайт проверяет подлинность документов, подписанных исключительно квалифицированными сертификатами. В случаях, когда сертификат подписи выдан неаккредитованным в Минкомсвязи удостоверяющим центром, подпись проверить будет невозможно.
Результат проверки отображается на отдельной странице. Мы можем увидеть общий статус проверки, статус сертфиката подписи, кому, кем и когда он был выдан.
Второй сервис: Контур.Крипто
Контур.Крипто от компании СКБ «Контур» дает возможность, помимо проверки электронной подписи, еще и подписать, зашифровать и расшифровать любой документ.
Все что нужно – это иметь сертификат выданный в УЦ «Контур» либо в любом другом аккредитованном удостоверяющем центре.
Особенность данного сервиса . в нем можно проверить только отсоединенную подпись, и при подписании, тоже будет создана отсоединенная подпись.
В результате проверки создается подробный протокол, который можно при желании скачать.
Третий: КриптоПро DSS
Онлайн сервис проверки электронной подписи, разработан компанией «КРИПТО-ПРО» . Называется КриптоПро DSS.
В нем есть возможность проверки присоединенной и отсоединенной подписи формата CMS, есть поддержка других форматов подписанных данных: а именно, проверка подписи в документах PDF, Word и Excel. И еще можно проверить подпись в XML документах – XMLDsig.
Результат проверки отображается на отдельной странице: информативно и понятно, но его нельзя скачать, только сохранить или распечатать всю страницу.
Вот такие сервисы могут быть полезны, когда нужно быстро проверить подпись.
Если вы хотите иметь возможность проверить любую подпись на своем рабочем месте, можно установить две программы: КриптоПро CSP и КриптоАРМ, и проверять подписи на документах. Обе программы не требуют покупки лицензии для проверки электронной подписи, эта функциональность у них является бесплатной.
Источники:
http://ca.kontur.ru/articles/proverka-elektronnoi-podpisi
http://www.a-practic.ru/articles/kak-proishodit-proverka-podlinnosti-ecp/
http://cryptostore.ru/article/novosti/online_servisy_dlya_proverki_elektronnoy_podpisi_dokumenta/
Загрузка...
