КАК ПРОВЕРИТЬ ЭЛЕКТРОННУЮ ПОДПИСЬ

Подлинность электронной подписи в документе можно проверить, как минимум, двумя способами:

Юридическую силу документа обеспечивает электронная подпись. Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Расскажем, как это сделать.

Из нашей статьи вы узнаете:

Цифровые документы заверяются электронной подписью (ЭП, ЭЦП). Чтобы убедиться в том, что электронный документ юридически значимый, пользователю требуется проверить ЭЦП на её подлинность.

В статье подробно расскажем, как проверить ЭЦП различными способами.

Успешная проверка подтверждает авторство подписи и гарантирует, что после подписания в документ не вносились изменения и сертификат не был отозван. Информация об авторе содержится в файле подписи в виде сертификата автора.

Для проверки подписи вам потребуется исходный документ и файл подписи. Контур. Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.

Примечание

В сервисе Контур. Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле (отсоединённая подпись).

При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

После завершения процедуры появится отчёт с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

Если необходима проверка электронной подписи в документе, её можно выполнить в программе «КриптоАРМ». Она позволяет проверить корректность ЭЦП как в отдельном файле, так и в папке файлов. При проверке папки с документами «КриптоАРМ» проверит подпись каждого файла, который входит в выбранную папку. Файлы с проверенными подписями будут автоматически сохранены в папку с исходными данными.

Как проверить электронную подпись в «КриптоАРМ»

Рассмотрим процедуру на примере программы с версией 5.4.4.4. Для проверки корректности ЭЦП предусмотрено три варианта:

Чтобы начать проверку, выберите пункт Проверить подпись (в главном окне — Проверить ЭП). После этого откроется специальное окно Мастера проверки подписи.

Далее нужно выполнить действия в следующем порядке:

Если вам нужна собственная электронная подпись, чтобы заверять документы, её можно приобрести у нас. Заполните форму обратной связи на сайте, чтобы наш специалист мог с вами связаться.

Проверка действительности ЭЦП плагинами

Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP.

В случае успешного прохождения проверки плагин покажет сообщение с указанием данных о сертификате и его владельце. В противном случае появится информация о недействительности ЭЦП.

Проверка ЭЦП с помощью онлайн-сервисов

Существует множество онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Часто их создают удостоверяющие центры, электронные торговые площадки или разработчики криптопровайдеров.

Например, такие сервисы есть у ЭТП Росэлторг, на официальном сайте ЕИС, в УЦ Росреестра и у КриптоПро — сервис КриптоПро DSS.

Какую подпись можно проверить самостоятельно

Проверка ЭЦП необходима в ситуациях, когда цифровые документы заверяются электронной подписью вне рамок информационных систем электронного документооборота (ЭДО). Например, в таких случаях как:

Проверке подлежат подписи, которые имеют закрытый и открытый ключ. Закрытый ключ создаёт подпись, а открытый — проверяет. К ним относят:

В свою очередь, КЭП делятся на присоединённые и отсоединённые. Присоединённые формируются сразу в подписанном документе, а отсоединённые — в отдельном файле расширения .sig. Во втором случае проверке подлежат оба документа: файл, содержащий электронную подпись и заверенный документ.

Успешная проверка электронной подписи доказывает, что документ подписан именно владельцем ЭЦП. А также, что подпись создана для этого файла, и изменения в него после заверения не вносились. Проверка сертификата ключа подписи подтверждает, что у ЭЦП не закончился срок действия.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал Подпись» и «1С-ЭТП». Данные ЭЦП позволяют сдавать отчётность и участвовать в торгах.

Применение онлайн-сервисов для проверки ЭЦП

Чтобы проверить электронную подпись на портале Госуслуги, потребуется выполнить следующие шаги:

Данный метод проверки подходит для отсоединённых электронных подписей в формате файла pkcs#7 электронного документа. Сертификат и документы с иным форматом можно проверить по ссылке https://www.gosuslugi.ru/pgu/eds. Сервис проверяет КЭП и НЭП.

КриптоПро

Через сервис КриптоПро можно проверить подписанный документ и сертификат электронной подписи. Загрузить можно КЭП и НЭП.

Для проверки документа с электронной подписью необходимо:

Чтобы проверить сертификат электронной подписи, нужно воспользоваться соответствующей вкладкой «Проверка сертификата» на главном экране. Достаточно загрузить файл подписи. Действия аналогичны вышеописанным.

Проверка ЭЦП на портале Госуслуг

На сайте Госуслуг есть раздел для проверки действительности электронной подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и её.

Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.

Если электронная подпись, которой подписан документ, успешно проходит проверку, то документ имеет юридическую силу.

«Калуга Астрал» предлагает два вида электронных подписей для физических лиц — «Астрал-ЭТ» и «1С-ЭТП». Они подходят для торгов, внутреннего и внешнего ЭДО и для работы на федеральных порталах. Мы обеспечиваем оперативный выпуск и безбумажное продление сертификата, чтобы ваши электронные документы сохраняли свою юридическую силу. Также наши специалисты помогут руководителям организаций и ИП получить электронную подпись в УЦ ФНС «под ключ».

Далее расскажем, какими способами проверить электронную подпись. Подлинность КЭП и НЭП можно посмотреть через специальные сервисы или плагины для Word, Excel и PDF.

Вопросы и ответы

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Можно порекомендовать госзаказчику сделать это в сервисе Контур. Крипто. Кроме того, проверку подписи можно выполнить в любой другой программе, которая позволяет проверять подписи, хранящиеся в отдельном файле.

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?

Уточните у автора: правильный ли исходный документ и файл подписи он прикрепил при отправке? Если нет — запросите исходный документ и файл подписи у автора повторно.

Способ 2. В программе Adobe Acrobat Reader

Проверить электронную подпись можно на локальном компьютере с помощью установленного программного обеспечения. Для этого нужно, чтобы на компьютере были установлены следующие программы:

Затем нужно произвести настройку Adobe Acrobat Reader DC – это необходимо для просмотра информации об электронных подписях в подписанных документах.

Далее нужно открыть нужный файл со встроенной электронной подписью, кликнуть на графический штамп, ассоциированный с электронной подписью (для быстрого позиционирования на нужный штамп можно открыть панель «Подпись» и в открывшейся боковой панели выбрать нужную подпись). На экране появится диалоговое окно с информацией о результатах проверки подписи.

Какими средствами можно проверить электронную подпись

Установить подлинность ЭП можно несколькими способами:

Проверка подписи с помощью плагинов для Word, Excel и PDF

Чтобы проверить подпись в документе Word или Excel, нужно:

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
PDF.

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина, также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

Программа проверит подпись и откроет окно с результатом проверки подписи.

Способ 1. В сервисе проверки электронной подписи КриптоПро SVS

Для проверки встроенной в документ (договор или заявку на пропуск) электронной подписи, нужно перейти на сайт Сервиса электронной подписи на базе ПАК «КриптоПро DSS» в раздел «Проверка электронной подписи». Там выбрать подраздел «Сервис проверки подписи аккредитованного УЦ».

На открывшейся странице в главном меню выбрать пункт «Проверить подпись». Затем нажать на кнопку «Выбрать» и в появившемся диалоговом окне выбрать нужный файл документа.

Формат подписи сервис определит автоматически. При необходимости в разделе «Дополнительные проверки сертификата» отметить флажок «Проверка требований к квалифицированному сертификату», и затем в правом верхнем углу страницы нажать на кнопку «Проверить».

На экране отобразятся результаты проверки всех подписей, встроенных в документ:

В результате проверки некоторые подписи могут отобразиться, как недействительные. В частности это может касаться неквалифицированных подписей сотрудников пограничной службы. Для проверки таких подписей нужно воспользоваться способом, описанном в отдельной статье.

Зачем проверять подлинность электронного документа

Проверка нужна при получении любого документа, подписанного ЭЦП, для защиты от мошенников и недобросовестных контрагентов. Например, при получении договора от контрагента, заявки от участника аукциона или тендера, перед проведением платёжного поручения в банке.

Действительный сертификат электронной подписи позволяет:

Действительной электронной подписью считается та, что одновременно отвечает трём требованиям:

Важно поддерживать подлинность документов, которые нужно хранить в течение установленного законам срока. Для этого необходимо следить за своевременным перевыпуском сертификата электронной подписи, которой подписан электронный документ.

​Результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Подпись подтверждена

Успешная проверка электронной подписи означает:

Подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

Подпись частично подтверждена

Подпись была создана для проверяемого документа, но на текущий момент истек либо не наступил срок действия сертификата.

Подпись подтверждена, но на момент проверки срок действия сертификата истек

Сервис Контур. Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.