КАК ОТПРАВИТЬ ЭЦП КЛЮЧ ПО ЭЛЕКТРОННОЙ ПОЧТЕ

Я уже описывал ранее: Как установить ЭЦП на компьютер. Сегодня хочу дополнить тему работы с электронно-цифровой подписью и рассказать как скопировать ЭЦП с флешки в реестр.

Любую статью условно можно разбить на два вопроса: Зачем и Как.

Зачем? ЭЦП выдаётся на флеш-накопителе или по-простому на флешке.

Во-первых: флэшка – вещь не вечная, может сломаться, потеряться.

Во-вторых: нас окружает множество копьютеров. Компьютер дома, компьютер в офисе, а в поездку берём с собой ноутбук. И как не сложно догадаться кругом приходится носить подпись, которая может сломаться и потеряться. Возможно я утрирую, но гораздо проще её скопировать.

Как? Заходим в Пуск/Панель управления/КриптоПро CSP нажимаем на подзаголовок: Сервис и кликаем: Скопировать.

В следующем окне жмём: Обзор, выбираем ключевой контейнер и ОК.

В открывшемся окне жмём: Далее и переходим к Копирование контейнера закрытого ключа. В ячейке: Имя ключевого контейнера введите название Вашей эцп и жмите: Готово.

Тут кликаем по Реестр и ОК.

Теперь установим скопированный сертификат.
Вкладка: Сервис, кликаем по кнопке: Посмотреть сертификаты в контейнере.

Далее нажимаем: Обзор и переходим к выбору сертификата.

Выбираем, как показано на изображении, Считыватель: Реестр, Имя контейнера: Ваш сертификат (имя которое Вы дали). Жмём ОК и в следующем окне Далее.

Жмём кнопку: Установить, далее ДА и ОК.

Копирование сертификата закончено, больше нет необходимости вставлять флешку для подписи.

Остались вопросы? Смело жмите

Для участия в современных торгах, будь то Госзакупки (44 фз, 223 фз) или Торги по банкротству (127 фз) не обойтись без электронной подписи. Если раньше ЭЦП ассоциировалась с бухгалтерией и отправкой отчётов в налоговую, то сегодня с тендерами.

Не смотря на приставку: “электронная”, подпись остаётся физическим носителем и не совсем понятно как её отправить по электронке. Как Вы уже догадались, ниже я подробно расписал как это сделать.

Инструкция

Копируем электронную подпись на флешку
Архивируем содержимое флеш-накопителя
Отправляем ЭЦП по эл. почте

Копируем электронную подпись на флешку

Заходим в Крипто Про, выбираем вкладку: “Сервис” и жмём кнопку: “Скопировать”

Откроется окно: “Копирование контейнера закрытого ключа”. Нажимаем кнопку: “Обзор” и выбираем ключевой контейнер (который хотим отправить по электронке) и кликаем по кнопке: “ОК”, “Далаее” и “Готово”.

В открывшемся окне: “КриптоПро CSP” в столбике: “Устройства” выберите носитель, то есть флешку, куда копируем ЭЦП, далее: “ОК” и ещё раз: “ОК”.

Подпись скопирована на флэш-накопитель.

Архивируем содержимое флеш-накопителя

Заходим в “Мой компьютер”, выбираем наш накопитель и добавляем в архив ЭП.

Отправляем ЭП по эл. почте

Думаю, обойдёмся без скриншота. Полученный архив отправляем по электронной почте. На том конце, полученный файл скачиваем на флешку, разархивируем и устанавливаем.

Подытожим, для отправки электронной подписи через электронную почту необходимо скопировать ЭП на флешку, заархивировать содержимое и отправить. Далее распаковать на флеш-накопитель и установить.

Цифровая подпись подтверждает, что завизированное ей электронное письмо принадлежит конкретному лицу, владеющему сертификатом.

В статье мы расскажем, для чего нужна такая подпись, разрешает ли закон передавать ЭП, и как правильно отправлять ее по электронной почте третьим лицам.

Главное об электронной подписи

Что это такое? ЭЦП — своеобразный штамп, который позволяет опознавать своего владельца и подтверждает то, что завизированный документ целостный. Если на электронной деловой бумаге стоит ЭЦП, она считается равнозначной распечатанному на принтере или написанному от руки документу. Вид электронной подписи выбирают компании, которые решили установить между собой электронный документооборот.

Где взять? Для получения ЭП обращаются в удостоверяющий центр и оформляют сертификат, подтверждающий личность владельца. В 9 из 10 случаев срок действия ЭП — год. По истечении этого срока сертификат продляют.

Как пользоваться? Электронную цифровую подпись ставят на документы через плагины типа КриптоПРО Office Signature или в программе «КриптоАРМ».

https://youtube.com/watch?v=-Dx-gqzS7hc%3Ffeature%3Doembed

Виды электронной подписи

Согласно №63-ФЗ, принятому 06.04.2011 г., ЭЦП делят на такие виды:

Обычные или простые электронные подписи предназначены для писем и спецификаций. Чаще всего ими пользуются в системах корпоративного документооборота. Также простые электронные подписи применяют для проведения банковских транзакций.

Квалифицированная создается с применением технологий шифрования, сертифицированных ФСБ, поэтому считается самой надежной и защищенной. Она нужна желающим участвовать в любых торгах и удаленно получать услуги от государственных органов. Получают квалифицированную ЭЦП исключительно в удостоверяющих центрах.

Неквалифицированные ЭЦП получаются в ходе шифрования данных и применения закрытого ключа. Они показывают, кто завизировал документ, и был ли он изменен после этого. Неквалифицированные ЭП подходят участникам торгов по 44-ФЗ и 223-ФЗ, ими можно заверять документы для отправки в налоговую службу.

Разрешает ли закон передавать кому-то электронную цифровую подпись?

ЭП — то же самое, что и личная подпись человека. Передача такого штампа — рискованное дело, потому что третье лицо, которому штамп не принадлежит, сможет подписывать любые документы от имени владельца. Ответственность за их подписание будет лежать на владельце, а не на третьем лице, получившем или перехватившем ЭП.

№63-ФЗ, который содержит виды и правила использования электронной подписи, не описывает особенности предоставления прав на ее применение доверенным лицам. Главное — чтобы участники торгов или компании, решившие организовать электронный документооборот, обеспечили конфиденциальность. То есть, владелец штампа следит за сохранностью ключей и не допускает применения ЭП без согласия.

№63-ФЗ не запрещает пользоваться чужой электронной подписью доверенным лицам и передавать ее по e-mail.

Почему опасно передавать ЭП другим лицам?

Работники компаний нередко пользуются электронной подписью директора. Например, бухгалтерия визирует ей отчеты, а юристы — документы для передачи в суд, чтобы не отвлекать руководителя для подписания каждой бумаги. Но при передаче ЭЦП своим работникам руководитель рискует столкнуться с проблемами.

Не всегда удается понять, что будет делать сотрудник с ЭЦП директора. Если человек нечист на руку, он сможет воспользоваться ей в личных целях. В такой ситуации руководителю будет трудно доказать невиновность.

Проблемы умножатся, если сотрудник использовал ЭП с ноутбука руководителя. Суд будет опираться на закон о конфиденциальности электронной подписи, и вероятность признания незаконного подписания бумаг будет небольшой. Ввиду этого передача ЭЦП по доверенности другому человеку — большой риск.

Если электронная подпись попадет в руки недобросовестному человеку, ответственность за подписанные кем-то другим документы понесет владелец.

Что ждет того, кто применил чужую ЭЦП

Собственно за факт передачи электронной подписи другому лицу никто отвечать не будет, потому что это не запрещено. Зато можно привлечь к наказанию того, кто ее перехватил и применил для визирования документов без согласия владельца.

В качестве основания подходит, например, ст. 159 УК РФ об обманном хищении или злоупотреблении доверием.

Единственный способ избежать проблем с законом — никому не давать свою ЭЦП.

Если без передачи электронной подписи по e-mail не обойтись

Чтобы отправить ЭЦП другому человеку по почте, нужно скопировать ее на флешку, заархивировать и переслать адресату. Рассмотрим каждый этап подробнее.

Адресат, получивший ЭП на e-mail, совершает те же действия в обратном порядке: скачивает архив на флешку, разворачивает и устанавливает ЭП.

Иногда ЭЦП передают третьим лицам, чтобы быстрее визировать документы, не беспокоя владельца подписи всякий раз. Это рискованно, но не запрещено законом при условии, что владелец штампа будет следить за конфиденциальностью и передавать его только доверенным лицам в ситуациях, когда без этого не обойтись.

Чтобы уменьшить риск перехвата письма с ЭЦП злоумышленниками, подпись копируют на флешку, архивируют и прикрепляют к письму в таком виде.

ВАЖНО! С 01.01.2022 года электронную подпись на руководителя юридического лица и индивидуального предпринимателя выпускаются только в УЦ ФНС (в налоговой). Данная подпись является некопируемой, поэтому ее можно использовать только с того носителя, на котором она записана.

Для того, чтобы пользоваться эцп без флешки на компьютере необходимо сделать следующее:

2. Перейти на вкладку СЕРВИС — нажать СКОПИРОВАТЬ

3. Нажать на кнопку ОБЗОР, выбрать сертификат на вашей флешке или другом носителе, который надо скопировать.

4. Если КриптоПро запросит, необходимо ввести пин-код контейнера вашего сертификата эцп и нажать ОК

5. В следующем окне необходимо ввести названии копии Вашего сертификата электронной подписи и нажать ДАЛЕЕ

6. В появившемся окне необходимо выбрать носитель, куда будем переносить электронную подпись. Это должен быть РЕЕСТР и нажимаем ОК.

7. На вкладке СЕРВИС выбираем— Посмотреть сертификаты в контейнере

8. Нажать на кнопку ОБЗОР

9. Выбрать Ваш сертификат, на носителе РЕЕСТР, кликнув на него 2 раза левой кнопкой мыши

10. Вы вернетесь в предыдущее окно. Необходимо нажать кнопку ДАЛЕЕ, которая находится внизу.

11. В появившемся окне Вы увидите информацию по Вашему действующему сертификату электронной подписи. Необходимо нажать на кнопку УСТАНОВИТЬ

12 В появившемся окне нажать кнопку ДА, затем ОК

13. После этого сертификат эцп установлен на Ваш компьютер. Можно заходить на интересующую Вас торговую площадку или госпортал и продолжить работу с подписью уже без флешки или другого носителя.

Если понравилась статья, нажмите “Поделиться”:

Прежде чем отправить вашу электронную подпись по электронной почте другому человеку, Вы должны понимать, что отправка электронной подписи по не зашифрованным каналам связи не безопасная процедура. Так же это является основанием для компрометации ключа и поводом для его отзыва. Это письмо могут перехватить злоумышленники и воспользоваться ею в своих целях. Будьте осторожны!

Для того, чтобы отправить Вашу ЭЦП по электронной почте, сначала надо определиться, на каком носителе она находится. Если ЭЦП записана в реестр компьютера или на отдельном специализированном носителе Рутокен или JaCarta, то переходим к пункту 1, если Ваша ЭЦП находится на флешке, то переходим сразу к пункту 3.

3. Нажать на кнопку ОБЗОР, выбрать сертификат, который надо скопировать.

6. В появившемся окне необходимо выбрать носитель, куда будем переносить электронную подпись. Для этого необходимо вставить флеш-накопитель любого объема, выбрать его и нажать ОК

7. После этого открываем через “Мой компьютер” свою флешку. Электронная подпись будет сохранена в папку с названием из букв и цифр. Нажимаем на ней правую кнопку мыши и архивируем ее. Данный архив уже можно отправлять по электронной почте.

Государство в этом вопросе не осталось в стороне и наделило полномочиями работы с КЭП (квалифицированная электронная подпись) ФНС и некоторые доверенные структуры, которые могут выдавать СЭП (сертификат электронной подписи).

СЭП содержит закрытый ключ (генерация подписей), открытый ключ (проверка подлинности) и сведения о его владельце.

ЭДО в первую очередь удобно юридическим лицам для решения деловых вопросов без личного присутствия, но и физическим лицам можно решать значительную часть проблем удаленно.

Весь вопрос в том, как применить ЭП на деле, то есть начать использовать в электронном виде. Так, юридически настоящая подпись приравнивается к электронной.

Происходит это путем генерирования файла с цифрами, прикрепленного к электронному документу. Данный файл отвечает на вопросы кто и когда подписал бумаги и имеет ли этот человек такие полномочия. Цифровая подпись должна гарантировать то, что она принадлежит ее владельцу.

Виды ЭЦП и их особенности

По закону можно использовать 3 вида электронной подписи, которые обладают разными возможностями, способами пользования и полномочиями.

https://youtube.com/watch?v=1E-O7rkQJAw%3Ffeature%3Doembed

Простая подпись

Этот вариант уязвим и легкодоступен мошенникам. Такая подпись подтвердит операцию, но никак не гарантирует решение проблемы, если она возникнет, все вопросы придется доказывать в судебном порядке.

Неквалифицированная ЭП

Неквалифицированная ЭП, формируется с помощью специальной программы с сертификатом ФСБ (средства шифрования). Такую цифровую подпись используют для контрактов, договоров, отчетов в электронном виде.

Этот вариант достаточно трудно подделать, поэтому можно говорить о том, что документ не менялся после его подписания и имеет подлинную подпись.

Но неквалифицированная подпись никак не контролируется государством, ее владельцем может быть любой человек, она может быть выдана любым подразделением и не защищена на госуровне.

Квалифицированная ЭП отличается от неквалифицированной тем, что выдается коммерческим органом УЦ (удостоверяющим центром), который прошел аккредитацию Минкомсвязи и сертификацию ФСБ.

https://youtube.com/watch?v=WIscB4cSn74%3Ffeature%3Doembed

Центр контролируется государством и уполномочен правами выдавать подобные подписи и осуществлять защитные функции. Квалифицированный ЭЦП – самый серьезный и надежный вид подписи.

Сертификат подписи следует обновлять ежегодно и перевыпускать непосредственно перед окончанием его срока.

В последнем случае (квалифицированная) подпись «практически» невозможно взломать, а использовать ее можно в любых электронных документах.

Принцип работы ЭЦП

Для создания и дальнейшей интерпретации ЭЦП существует специальная программа СКЗИ (средство криптографической защиты информации с помощью шифрования).

Она работает следующим образом: при подписании документа ЭП программа сканирует его, создает хэш-сумму (уникальное сочетание информации), которая затем шифруется закрытым ключом (особая последовательность символов) и формирует файл ЭЦ-подписи.

Ключ передается владельцу ЭП, он может храниться на любом носителе: флэшка, компьютер, внешний жесткий диск, сим-карта, смарт-карта, диск, облачное хранилище и т.д.

При введении ключа программа проверяет и сравнивает хэш-сумму с содержимым документа. Если информация не менялась после подписания, значит произойдет совпадение и подпись действительна.

Несовпадение означает, что были внесены изменения и подпись будет считаться недействительной, а документ автоматически потеряет юридическую силу.

Как работать с ЭЦП

Для начала необходимо приобрести сертификат электронной подписи (выдача ЭЦП производится в течение 1 часа). Перед работой с сертификатом дома или в офисе нужно подготовить рабочее место: компьютер или ноутбук с операционной системой (macOS или Windows 10), браузером (Chrome, Yandex, Mozilla Firefox и т.д.) и доступом в интернет.

ОС Linux тоже подходит, но ее придется дополнительно настраивать самостоятельно или в удостоверяющем центре. Для квалифицированной ЭЦП необходимо установить СЗКИ (программа для криптозащиты информации).

Самыми распространенными из них в России являются «Криптопро CSP», «Лисси CSP», «Signal-com CSP» и «Vipnet CSP». Все ПО работают одинаково, но какую именно программу необходимо использовать скажут в МФЦ или удостоверяющем центре.

Что нужно сделать перед установкой сертификата ЭЦП

Установку сертификата ЭЦП на компьютер можно рассмотреть на примере такой популярной и удобной программы, как КриптоПро. Для начала необходимо установить ПО и потом настроить браузер.

Если выбраны более старые версии программы, нужно учесть подходят ли они для используемой операционной системы, например, сертифицированный КриптоПро CSP 3.9 не работает в Виндоус 10.

Настройка браузера

Открыть «настройки» («3 точки» в верхнем правом углу окна)-«дополнительные инструменты»-«расширения», найти и активировать «CryptoPro Extension for CAdES Browser Plug-in». Если последний отсутствует нужно зайти в магазин Chrome, установить плагин и повторить активацию. При правильной установке в браузере появится значок программы.

Mozilla Firefox

Яндекс. Браузер

Следует открыть меню («3 полоски в правом верхнем углу»)-«дополнения»- «криптопро эцп» и открыть программу.

Internet Explorer

Необходимо перейти по вкладкам «панель управления»-«крупные значки»-«свойства браузера»-«безопасность»-«надежные сайты»-«сайты», убрать галочку с вкладки «для всех узлов этой зоны требуется проверка серверов (https:)»-«добавить в зону следующий узел» и написать адреса всех нужных веб-сайтов затем нажать на «закрыть».

Затем открыть вкладку «безопасность»-«другой», разрешить все элементы «ActiveX» и активировать «ок». Найти поле «конфиденциальность» и убрать галочку «включить блокирование всплывающих окон», подтвердив кнопкой «ок». Здесь не требуется включения специального плагина криптопро.

Пошаговая инструкция по установке сертификата ключа ЭЦП на компьютер

После того, как завершены все предварительные действия по подготовке рабочего места и куплен сертификат подписи можно начать его устанавливать в программу. Сделать это можно 3 способами.

Установка сертификата автоматически с выбором хранилища.

Установка сертификата вручную с выбором хранилища

Установка сертификата через «Личный сертификат»

Следует понимать, что отправка электронной подписи по E-mail осуществляется по незашифрованным каналам и совсем небезопасна, что является основанием компрометации ключа и отзыва его у владельца, так как письмо легко могут перехватить мошенники, а ответственность за безопасность ЭП лежит и на удостоверяющем центре.

Но, если все же возникла необходимость отправить подпись через интернет, сделать это можно следующим образом: скопировать эл.подпись на флэшку, заархивировать содержимое накопителя и отправить по почте.

https://youtube.com/watch?v=XqJ_jLCt4Rk%3Ffeature%3Doembed

Копирование подписи: открыть программу «Крипто Про»-«сервис»-«скопировать»-«обзор»-выбрать контейнер, который нужно скопировать-выбор флэш-накопителя.