Как происходит проверка подлинности ЭЦП?
Какие есть средства для проверки заверенных цифровой подписью файлов
Осуществлять проверку подлинности ЭЦП можно разными способами. В числе самых распространенных:
Рассмотрим соответствующие механизмы проверки ЭЦП онлайн и на ПК подробнее.
Как проверить подписанный электронно документ онлайн
Основное преимущество онлайн-сервисов проверки ЭЦП — доступность с любого устройства, на котором есть браузер (ПК, мобильный девайс).
Общий для большинства соответствующих онлайн-сервисов механизм проверки ЭЦП предполагает:
1. Загрузку веб-страницы, на которой будет осуществляться проверка электронной подписи онлайн.
Это может быть, к примеру, страница на сайте удостоверяющего центра, выдавшего электронную подпись, посредством которой заверен проверяемый документ.
2. Загрузка через специальные онлайн-формы файлов, которые могут быть представлены:
3. Ожидание результата проверки подлинности электронной подписи.
ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2021 году). ЭЦП, полученные в аккредитованных центрах действительны до окончания срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 г. такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.
Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.
Рассмотрим то, как удостоверяется подлинность ЭЦП в режиме онлайн на примере портала «Госуслуги».
Проверка электронной подписи и сертификата ключа на сайте «Госуслуги»
Для того чтобы проверить электронную подпись на Госуслугах, нужно:
1. Зайти на веб-страницу по адресу: https://www.gosuslugi.ru/pgu/eds.
2. Выбрать формат проверяемой электронной подписи из 3 вариантов:
То, в каком конкретно формате использована ЭЦП для проверяемого файла, следует уточнить у его отправителя. Условимся, что файл представлен в формате PKCS#7 при отсоединенной ЭЦП.
3. Осуществить действия, необходимые для проверки электронной подписи в используемом формате, используя веб-форму. В нашем случае (когда ЭЦП формируется отдельным файлом) нужно:
4. Ввести защитный код и нажать «Проверить».
5. Дождаться результата проверки.
В случае если осуществляемая на Госуслугах проверка подлинности ЭЦП будет успешной, то на экране появится сообщение: «Подлинность документа подтверждена». Кроме того, на экране будут отражены:
Как установить и задействовать криптопрограмму на ПК
Проверить электронную подпись можно и с помощью криптопрограмм, инсталлируемых на ПК. Стоит отметить, что соответствующий тип ПО для проверки ЭЦП так или иначе использует онлайн-каналы, то есть доступ к интернету у пользователя должен быть. Во многих случаях удостоверяющие центры предоставляют пользователям возможность задействовать как онлайн-интерфейсы, так и криптопрограммы для одной и той же цели — проверки ЭЦП.
Но рассматриваемый способ имеет ряд преимуществ по сравнению с онлайн-схемой в чистом виде. А именно:
Собственно, для того чтобы задействовать в целях проверки подписи ЭЦП криптопрограмму, нужно получить ее дистрибутив в удостоверяющем центре, выдавшем подпись, которой заверен проверяемый документ, а затем установить программу на ПК. Данный дистрибутив может прислать по просьбе проверяющего лица и человек, подписавший документ и приславший его на проверку.
Наличия собственной ЭЦП и сертификата к ней, оформленных в соответствующем удостоверяющем центре, у проверяющего лица может не потребоваться, поскольку в данном случае проверка файлов будет осуществляться с задействованием открытого ключа.
Итоги
Проверка документов, подписанных с помощью ЭЦП, может осуществляться с применением онлайн-сервисов или же дистрибутивов криптопрограмм, устанавливаемых на ПК. Инструменты первого типа могут быть предпочтительнее с точки зрения универсальности, вторые — иметь преимущества в аспекте безопасности передачи данных, отказоустойчивости интерфейсов, удобства работы с файлами.
Узнать больше о применении ЭЦП в целях заверения документов вы можете в статьях:
Юридическая сила электронного документа
Бумажный документ имеет юридическую силу, если на нем есть обязательные реквизиты, собственноручная подпись физического лица и в некоторых случаях печать. А что придает юридическую силу электронному документу?
Что такое электронный документооборот?
Электронный документооборот (или ЭДО) — это обмен документами в электронном виде через интернет, внутреннюю сеть компании или другими способами. ЭДО значительно ускоряет обмен документами и расчеты по сделкам между контрагентами, позволяет экономить на канцелярских и почтовых расходах.
В 2011 году Министерство финансов России узаконило обмен счетами-фактурами в электронном виде с использованием электронной подписи (ЭП; ранее — ЭЦП). Это послужило толчком к распространению юридически значимого электронного документооборота. Электронный документооборот в России регламентируют:
Что придает электронному документу юридическую силу?
Документ, созданный на компьютере, или скан бумажного документа еще не являются юридически значимым. Для разных видов документов есть разные гаранты юридической силы.
Формализованные документы
К таким документам относятся счета-фактуры, отчетность, трудовой договор с удаленным сотрудником, опись истребуемых документов. Юридическую силу им придают:
Электронные документы, подписанные КЭП, по умолчанию приравниваются к собственноручно подписанным и обладают юридической силой.
Неформализованные документы
К этой категории относятся все остальные документы: договоры, доверенности, письма и т.д. Государство не регулирует формат этих документов. Придать им юридическую силу можно следующим способом.
Дополнительно участники ЭДО должны заключить соглашение о взаимном признании юридической силы этих видов электронных подписей (ст. 4 № 63-ФЗ “Об электронной подписи”). В этом соглашении нужно прописать требования к реквизитам, форме и формату документов, виду подписи. Если такое соглашение есть, электронные документы будут считаться юридически значимыми и любая инстанция, включая суды и ФНС, примет их как собственноручно подписанные.
Как подписать документ электронной подписью?
Возможность создать подпись для электронного документа реализована во многих программах:
О том, как правильно вести электронный архив, читайте в статье про хранение юридически значимых электронных документов.
Как проверить легитимность электронного документа в суде?
В последние несколько лет роль электронных документов в российских судах значительно усилилась. Показательна здесь система арбитражных судов, где существует возможность подать заявление в электронном виде и представить электронные документы (далее – ЭД) в качестве письменных доказательств. В том же направлении развивается сейчас Конституционный суд: сюда обращения от граждан и юридических лиц также могут поступать в электронном виде. Не за горами признание ЭД и в уголовном судопроизводстве.
В целом можно говорить о развитии судебной системы в сторону информатизации. Тем не менее о высоком уровне доверия к электронным документам речи пока не идет. В чем причина? Почему юристы не спешат использовать ЭД в своей практике, а истцы и ответчики в большинстве своем не воспринимают электронные документы всерьез? На эти вопросы мы постараемся ответить в данной статье.
Почему электронным документам в суде не доверяют?
Тот уровень доверия, который существует сегодня по отношению к электронным документам в суде, продиктован, в первую очередь, недостаточной осведомленностью общественности о возможностях электронного правосудия.
Электронное правосудие – это использование в судопроизводстве современных информационных технологий, в том числе документов, представленных в электронно-цифровой форме. Система электронного правосудия в нашей стране развивается в рамках Концепции Федеральной целевой программы «Развитие судебной системы России на 2013-2020 годы» и является важнейшим этапом на пути становления электронного государства.
Правомочность электронного правосудия подтверждается целым рядом нормативных актов. В их числе – Федеральный закон от 27.07.2010 г. № 228-ФЗ «О внесении изменений в Арбитражный процессуальный кодекс Российской Федерации», который разрешает:
Плюс к этому Арбитражный процессуальный кодекс РФ также позволяет участникам дела представлять в суд документы в электронном виде (ст. 41 АПК РФ).
Как видите, по закону использование ЭД в суде возможно, но ни сами правозащитники, ни их клиенты не торопятся извлекать из этого выгоды. Почему же так происходит? Одна из причин – это отсутствие привычной подписи. И действительно, когда человек открывает ЭД, он не видит в нем ни подписи ответственного лица, ни печати организации. И это нормально, так как для заверения документов, представленных в электронно-цифровом виде, используется квалифицированная электронная подпись (далее – КЭП). По закону именно она делает электронный документ равнозначным бумажному, подписанному собственноручной подписью (ст. 6 Федерального закона № 63).
Доказываем легитимность электронного документа
Бывают ситуации, когда электронный документ является доказательством вины или, наоборот, весомым аргументом в защиту обвиняемого. Его можно использовать в арбитражном судопроизводстве в качестве письменного доказательства. Но чтобы ни у представителей суда, ни у стороны защиты, ни у обвинения не возникло претензий к подлинности электронного документа, лучшее заранее побеспокоиться об этом вопросе.
Доказать легитимность электронного документа можно с помощью следующих инструментов:
Более подробно о способах доказательства легитимности ЭД читайте в статье «Верю-не-верю или как доказать легитимность электронного документа».
Автор: Анастасия Щепина, аналитик и руководитель проектов Synerdocs
Пошаговая инструкция по проверке ЭЦП на портале Госуслуги
Проверить подлинность документа, пописанного электронной цифровой подписью (ЭЦП)
Проверка ЭЦП на Госуслуги осуществляется довольно быстро.
Стоит отметить, что для данной процедуры вам не потребуется регистрация, подтверждение учетной записи и все другие этапы, которые отнимают много времени.
Для осуществления процесса проверки вам необходимо наличие следующих элементов:
Проверка ЭЦП Госуслуги осуществляется следующим образом: откройте браузер и перейдите на сайт gosuslugi.ru. Сделать это можно через любую поисковую систему по соответствующему запросу, либо просто скопировав указанный в статье адрес и вставить в поисковую строку браузера. Выбирайте любой удобный для вас способ.
Нам понадобится старая версия портала по адресу gosuslugi.ru/pgu/, так как в новой версии данная возможность не реализована в полной мере.
На сайте пролистайте страницу вниз и найдите кнопку «Справочная информация».
Нажмите на нее, на открывшейся странице вы увидите разделы со справочной информацией.
В правом столбике с разделами найдите кнопку «Электронная подпись».
Переходите по ней, в открывшемся окне и проводится проверка ЭЦП Госуслуги (https://www.gosuslugi.ru/pgu/eds).
Возможности портала по подтверждению электронной подписи
На экране вы увидите пункты, по которым возможна проверка подлинности документа с ЭЦП:
Проверка сертификата
Для проведения процедуры проверки сертификата выполните следующие действия: нажмите на кнопку «Сертификата»;
Далее выберите кнопку «Загрузить файл» и выберите на вашем компьютере или подключенном внешнем носителе сертификат и подтвердите загрузку;
Далее введите код с картинки; в завершении процедуры нажмите кнопку «Проверить».
После этого будет выполнена проверка ЭЦП на Госуслуги, и вы получите всю необходимую информацию.
Проверка электронного документа с ЭП
На той же странице с подтверждением кликните по кнопке «Электронного документа ЭП – в формате PKCS#7»;
Теперь нажмите кнопку «Загрузить файл» и выберите нужный документ из папки на компьютере. Подтвердите действия введением кода с картинки и вновь нажмите кнопку «Проверить».
Проверка документа и отсоединенной подписи
Отсоединенная ЭЦП представляет собой отдельный файл, который прилагается к основному документу.
Если в предыдущих случаях подпись была наложена на сам документ, то сейчас вам придется воспользоваться одним из следующих способов:
Чтобы проверить автоматически, нажмите на кнопку, отмеченную на фото:
Далее загрузите отдельно файл с документом и файл с подписью:
Для второго способа вам необходимо установить утилиту.
Выберите вашу операционную систему и нажмите на соответствующую ссылку:
Как проверить подлинность электронной подписи
Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.
Какую подпись можно проверить самостоятельно?
Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:
В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:
Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.
По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:
Успешная проверка подписи подтверждает следующее:
Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.
Проверка подписи с помощью плагинов для Word, Excel и PDF
Word и Excel
Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.
Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.
Чтобы проверить подпись в документе Word или Excel, нужно:
При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:
Программа проверит подпись и откроет окно с результатом проверки подписи.
Проверка подписи в отдельных сервисах
Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».
Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:
После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.
Проверка подписи на портале Госуслуг
В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.
Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.
После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.
Проверка подписи в веб-сервисах
Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.
В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.
Проверка подписи проходит по простому алгоритму:
В результате проверки Контур.Крипто: