В соответствии с ФЗ-63 от 6.04.2011 г., ЭЦП приравнивается к ручной подписи и предназначена для заверки электронных документов. Сфера применения ЭП не ограничена подачей отчетности в вышестоящие органы. Согласно закону, она используется при оказании госуслуг и заключении различных юридически значимых сделок. Электронный документ обретает юридическую значимость лишь тогда, когда подтверждена подлинность подписи. Известно несколько способов проверки ЭЦП.
Зачем нужна проверка электронной подписи?
ЭЦП присутствует в документе (присоединенная) либо прилагается в виде отдельного файла (отсоединенная). Для чего вообще проверяют ЭЦП? Можно назвать, как минимум, три причины:
- Определить автора.
- Подтвердить целостность документа и правильность представленных данных.
- Выявить, были ли внесены изменения после заверки подписью.
В некоторых сервисах предусмотрена встроенная функция проверки электронной подписи. К примеру, когда заявитель делает запрос в Росреестр, а затем получает ответ с ЭЦП, он сможет проверить ее сразу на этом же сайте. Документ загружается на сервис, после чего пользователю достаточно нажать всего одну кнопку, чтобы началась проверка.
Также проверить ЭП можно на сайте госуслуг, при использовании специальных плагинов либо программного обеспечения.
Проверка ЭЦП онлайн на сайте госуслуг
Для проверки ЭЦП онлайн перейдите на сайт госуслуг и выберите формат ЭП. На выбор предложено 4 варианта:
- Сертификат.
- PKCS#7.
- PKCS#7 (отсоединенная ЭП).
- PKCS#7 (отсоединенная ЭП по хэш-функции).
Если заранее не известен формат ЭЦП, стоит уточнить его у отправителя. Если выбран первый вариант, загрузите сертификат, введите набор цифр (капчу) и кликните «Проверить». При указании на второй формат система предложит загрузить документ, заверенный подписью. При выборе третьего варианта, кроме самого документа, загрузите файл с его ЭЦП.
При проверке ЭП с использованием хэш-функции скачайте предложенную утилиту. Ссылки для скачивания размещены на этой же странице, где происходит загрузка файлов. Найдите и загрузите документ. В пустой строке (под кнопкой для загрузки документов) укажите шестнадцатизначный код, выданный утилитой. Введите капчу и кликните «Проверить».
Система выдаст результат. Если подлинность ЭЦП подтверждена, появится соответствующее системное сообщение. Также можно узнать и другие данные: статус сертификата, сведения об УЦ и владельце ЭП.
Проверка цифровой подписи через плагины
Для проверки цифровой подписи в документах Excel и Word используется КриптоПро Office Signature. Вам придется установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС.
Прежде чем приступить к проверке ЭП, выясните, совместима ли версия Microsoft Office, используемая при создании подписи, с той, в которой осуществляется проверка. Если они не совпадают, проверить ЭЦП не всегда удается. Подробнее о совместимости программ разных версий — в таблице.
Для проверки ЭЦП в документах PDF также существует отдельный плагин — КриптоПро PDF. Плагин предоставляется бесплатно и не требует лицензии даже при использовании с целью создания подписи.
Проверка подлинности ЭЦП плагином КриптоПро Office Signature
КриптоПро Office Signature 1.0 используется для проверки подлинности ЭЦП в Excel и Word, включенных в пакет Microsoft Office 2007, 2010, и 2013. Для Office 2016 нужна версия 2.0.
На то, что документ заверен электронной подписью, указывает характерный значок на нижней панели. Чтобы проверить ЭП, кликните по нему левой кнопкой мышки. Справа откроется вкладка со статусом ЭЦП.
Чтобы детальнее ознакомиться с информацией, нажмите правой кнопкой мышки по строке ЦП. Откроется список, в котором выберите «Состав подписи». В сообщении, появившемся на экране, указано, является ли подпись действительной.
Проверка сертификата ЭЦП плагином КриптоПро PDF
Выполняйте проверку сертификата ЭЦП с использованием плагина КриптоПро PDF так:
- Откройте документ, заверенный ЭП. Нажмите на «Signatures» (находится слева).
- Выберите ЭЦП из списка. Нажмите по ней правой кнопкой мышки.
- Откроется контекстное меню, где нужно кликнуть по пункту «Validate Signature».
Результаты проверки появятся на экране.
Проверка подписи ЭЦП через ПО
Чтобы выполнить проверку подписи ЭЦП, воспользуйтесь программой КриптоАРМ. Доступна бесплатная версия ПО — КриптоАРМ Старт. Она не требует ввода лицензионного ключа.
Программу нужно установить на ПК. Она позволяет проверить как отдельный документ (независимо от формата), так и целую папку. Для проверки выполните следующее:
- Запустите ПО. В окне программы кликните по вкладке «Файл».
- Загрузите папку либо отдельный документ, требующий проверки.
- Кликните «Проверить».
По завершении процесса появится окно с результатами. Там вы увидите статус проверки. В протоколе программы указаны ошибки, если они выявлены, или написано об их отсутствии.
Проверка электронной подписи онлайн на сервисе Контур.Крипто
На Контур.Крипто можно не только подписать электронный документ, но и проверить ЭЦП. Обратите внимание, что сервис работает только с отсоединенной подписью. Для проверки электронной подписи онлайн зайдите на сайт Контур.Крипто. Загрузите требуемый документ и файл с ЭЦП (обычно его название совпадает с наименованием документа). Начните проверку.
Протокол с подробными сведениями отобразится на экране. В нем будет указана информация о владельце ЭЦП и сертификате (дата выдачи, кем выдан, срок действия, алгоритмы хэширования и шифрования). При желании вы можете скачать протокол на ПК. В протоколе отобразится один из следующих статусов подписи:
- подтверждена — ЭП подлинная, изменения в документ не вносились, сертификат не отозван;
- не подтверждена — ЭП не связана с документом, он изменен, либо отозван сертификат;
- подтверждена, но период действия сертификата завершен.
Через Контур.Крипто не получится убедиться в том, что при подписании документа отправителем сертификат был действителен. Поэтому владельцу придется обратиться в УЦ для его продления или получения нового. Затем заново выслать документ, заверенный электронной подписью.
Подскажите пожалуйста, я хочу бабушке сделать ЭЦП, но сам нахожусь далеко и сам установить не смогу . Есть ли такие услуги , чтобы вызвать мастера/программиста , чтобы установили ЭЦП и совершили все проверки ?
Мы ставили и Касперский и Аваст, толку ноль. Все равно при подключении сертификатов подписи приходится отключать антивирус и открываь доступ плагинам. Не понимаю, почему с ЭЦП такие сложности, Причем я ставлю все лицензионное, может стоит с копиями помудрить, они может не такие чувствительные.
Какой антивирус лучше поставить, чтобы не было проблем по совместимости с ЭЦП?
Варвара, у вас не возникнет проблем при работе с ЭЦП, если вы приостановите работу антивирусных программ. В установке специального ПО нет необходимости, поскольку конфликт может быть с любым из существующих антивирусов и гарантировать корректную работу в таком случае нельзя.
Проясните пожалуйста мои возможности в плане проверки подписи. На данный момент я использую криптопро – тестовую версию. Могу ли я в таком случае проверять доки по указанным в статье способам – с использованием плагинов крипто про? Или эти возможности – только для «постоянных членов клуба»? Дело в том, что я не уверен, что буду пользоваться платной версией в дальнешей, планирую протестировать и других провайдеров. А покупать сейчас ключ ради проверки – не вижу смысла.
SashaTatto, для проверки ЭЦП, можно воспользоваться бесплатными программами. Например, программой КриптоАРМ. Доступна бесплатная версия ПО — КриптоАРМ Старт. Она не требует ввода лицензионного ключа. Позволяет проверить как отдельный документ (независимо от формата), так и целую папку. Программу нужно установить на ПК. Для проверки ЭЦП в документах PDF также существует отдельный плагин — КриптоПро PDF, используется для создания и проверки ЭЦП, предназначенный для формирования и проверки электронной цифровой подписи в программax Adobe Reader, Adobe Acrobat версии 8, 9, Х, XI, DC. Плагин предоставляется бесплатно и не требует лицензии даже при использовании с целью создания подписи.
В статье указаны несколько способов проверки подписи через плагины КриптоПро. А есть ли аналогичные программы для проверки у провайдера ViPNet? Планирую пользоваться их услугами, так как при прочих равных Випнет – бесплатный. На сайте у них никакой инфы не нашла.
Мария, для проверки электронной подписи у провайдера ViPNet есть программа ViPNet PKI Client. Программой поддерживается алгоритм формирования и проверки электронной подписи данных ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012. И алгоритм шифрования информации ГОСТ 28147-89.
Конечно обязательная проверка ЭЦП — это норма, это как уже зубы почистить. Мы делаем через сервер КриптоПро DSS. Хорошая и быстрая проверка. Делать очень легко — выбрать, что проверяем подпись или сертификат, потом выбрали формат подписи и проверяем.
Мне без проверки подписи вообще никуда, документы крутятся серьёзные, партнёры с разных городов, поэтому приходится только на ней и работать. Вообще хорошо, что на некоторых сервисах предусмотрена встроенная функция проверки электронной подписи. В Росреестр как-то запрос делал, они ответ прислали с электронной подписью, одна кнопка и на сайте можно сразу подпись проверить. Это во многом облегчает работу, время экономит. А вот внутри компании приходится подписи проверять при помощи программы специальной. Вообще я от подписей этих не в восторге, только заморочек с ними прибавляется.
Фёдор, там несложно, да самопроверка подписи уже давно распространена. Я на госуслугах проверяю обычно. Для проверки электронной подписи онлайн нужно всего лишь перейти на сайт госуслуг и выберить формат электронной подписи, дальше всё очевидно. Плюс некоторые подписи можно через плагины проверить. Но вам придется установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС. Ещё чтобы выполнить проверку подписи можно воспользоваться программой КриптоАРМ. Доступна бесплатная версия ПО — КриптоАРМ Старт. Она не требует ввода лицензионного ключа. Некоторые ещё на Контур Крипто проверяют, но я не пробовала там.
Ангелина, не понял один момент, электронную подпись что можно самому что ли проверить? Первый раз об этом слышу, я как -то по глупости работаю по принципу «Партнёрам доверяй» и ничего не проверяю. Думал просто, что для проверки нужно специальную услугу заказывать, специалистов, что процедура дорогостоящая. Как это самому сделать, подскажите, если не тяжело. Иначе боюсь моё «честное слово» к хорошему не приведёт, как — то я недооценил все возможности этой штуки. Для этого судя по всему программы специальные какие-то нужны?
Фёдор, электронную подпись можно проверить самостоятельно. Доступена проверка подписи через госулуги (перейти на сайт — выбрать формат электронной подписи).
Есть возможность проверки ЭЦП через плагины. Так для проверки через плагин КриптоПро Office Signature вам необходимо установить плагин и криптопровайдер КриптоПро CSP для вашей версии ОС. Для проверки ЭЦП в документах PDF плагин КриптоПро PDF не требует установки на компьютер.
Кроме того, для проверки ЭЦП, можно воспользоваться программой КриптоАРМ. Доступна бесплатная версия ПО — КриптоАРМ Старт. Она не требует ввода лицензионного ключа, но ее также нужно установить на ПК.
Через сайт Контур.Крипто также можно проверить ЭЦП и сертификат. После проверки появится протокол с подробными сведениями: информацией о владельце ЭЦП и сертификате.
Степан Викторович, видимо ваш надёжный специалист оказался не таким уж и надёжным. Я например все подписи всегда проверяю сама, не доверяю никому, поэтому уже вполне поняла, что к чему. И дело в том, что скорее всего ваш партнёр используют подпись простую. Простая электронная подпись содержит информацию только о подписанте, а усиленная способна показать, какие изменения вносились в документ после его утверждения. И ваш специалист не мог не различить их. И проверять на подлинность можно как саму электронную подпись, так и ее сертификат. В обоих случаях вы получите нужный результат.
Не всегда походу эта проверка достоверна, написано всё красиво, а вот на деле не так всё идеально. Мы недавно столкнулись с такой ситуацией, партнёр заверил документ электронной подписью, документы серьёзные, как вы понимаете. Естественно мой специалист эту подпись проверил, специалист надёжный, много лет с ним нога в ногу идём. По проверке вышло всё окей, подпись принадлежит нашему партнёру, подлинна, изменений в доке после подписи не обнаружилось. А по факту изменения были! Я немалые деньги на это всё отстёгиваю, и тут такое… Как можете объяснить такое? И ещё такой вопрос: проверять на прочность можно только подпись или и её сертификат?
Степан Викторович, проверить электронную подпись можно самостоятельно, без привлечения специалистов. Есть возможность проверить ЭЦП в документах Excel и Word через плагин КриптоПро Office Signature. Вам придется установить плагин и криптопровайдер КриптоПро CSP для вашей версии ОС. Для проверки ЭЦП в документах PDF также существует отдельный плагин — КриптоПро PDF. Плагин предоставляется бесплатно и не требует лицензии даже при использовании с целью создания подписи. Также для проверкиЭЦП, можно воспользоваться программой КриптоАРМ. Доступна бесплатная версия ПО — КриптоАРМ Старт. Она не требует ввода лицензионного ключа. Она позволяет проверить как отдельный документ (независимо от формата), так и целую папку. Программу нужно установить на ПК.
Проверять можно (и нужно!) как электронную подпись, так и сертификат.