КАК ПРОВЕРИТЬ УКЭП НА САЙТЕ ГОСУСЛУГИ

Из нашей статьи вы узнаете:

Цифровые документы заверяются электронной подписью (ЭП, ЭЦП). Чтобы убедиться в том, что электронный документ юридически значимый, пользователю требуется проверить ЭЦП на её подлинность.

В статье подробно расскажем, как проверить ЭЦП различными способами.

Усиленная квалифицированная электронная подпись (УКЭП или ЭЦП) используется не только для подписания цифровых документов. У КЭП подтверждает личность на различных торговых площадках или порталах. Случается, что по причине технического сбоя, неисправности оборудования или программного обеспечения Госуслуги не видят ЭЦП.

ЭЦП — это устаревшее понятие. Расшифровывается как электронная цифровая подпись. В настоящее время используется более ёмкое название ЭП, которое расшифровывается как электронная подпись.

Подробно расскажем, что делать, если портал Госуслуги не видит ЭЦП.

Цифровые технологии оказали серьёзное воздействие на жизненный уклад, в том числе на привычные алгоритмы ведения бизнеса: совершение платежей, оформление документов. Одна из самых серьёзных инноваций — электронная подпись (ЭП или ЭЦП), прочно занявшая нишу системы обмена информацией.

ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись».

ЭЦП позволяет: подписать, подтвердить подлинность цифрового документа, установить его авторство. По сути, это криптографически преобразованные сведения, эквивалент индивидуальной подписи, которые могут существенно усилить устойчивость электронного документа к взлому и подделке.

Причины возникновения ошибок

При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

После завершения процедуры появится отчёт с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

Основные причины, по которым Госуслуги не видят ЭЦП

Рассмотрим, по каким ещё причинам электронная подпись не работает на Госуслугах и что делать пользователю:

Неисправный ключевой носитель или неустановленный сертификат.

Если УКЭП хранится на ключевом носителе, проверьте работоспособность разъёма, вставьте в него другое устройство. Также убедитесь, работает ли носитель, подключите его к другому ПК. Обычно о работоспособности свидетельствует световой индикатор на корпусе устройства. Посмотрите, установлен ли сертификат УКЭП на компьютере.

Закончился срок действия лицензии криптопровайдера.

Криптопровайдер — это программа для создания электронной подписи, шифрования передаваемых файлов и защиты их от изменений после подписания. Одной из популярных программ, является КриптоПро CSP. Она работает бесплатно первые три месяца использования, далее необходимо купить лицензию. Чтобы проверить срок её действия, запустите КриптоПро CSP и перейдите во вкладку «Общие». В строке «Лицензия CSP» будет указана необходимая информация.

Выбрать подходящую лицензию КриптоПро для УКЭП рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Неверная настройка браузера.

Не все сайты и электронные площадки имеют функционал взаимодействия с электронной подписью. Для этого в браузер устанавливают специальный плагин. Он обеспечивает работу ЭЦП на веб-страницах. Например, КриптоПро Browser plug-in (CADESCOM). Получите его бесплатно. Дистрибутив для установки представлен на официальном сайте разработчика. Обратите внимание: для различных операционных систем представлена своя версия плагина. Пользователям ОС MacOS стоит обратить внимание: при входе на портал нужно использовать собственный плагин Госуслуг — IFCPlugin.

Подробнее о том, как настроить КриптоПро Browser plug-in, читайте в нашей статье.

Блокирует антивирус.

Доступ к сайту может блокировать антивирусное программное обеспечение. Временно отключите его и повторите попытку воспользоваться сертификатом. Также внесите адреса портала Госуслуги в список надёжных сайтов: esia.gosuslugi.ru, gosuslugi.ru, zakupki.gov.ru.

Зависает портал.

Возможно, сбой происходит на самом портале Госуслуги. Например, в последний день сдачи отчётности сайт не справляется с трафиком. Посмотрите, есть ли данная информация на главной странице сайта или на других новостных порталах. Очистите кеш и куки, перезапустите браузер.

Если ничего не помогает, обратитесь в службу поддержки портала Госуслуги. Перед обращением сделайте скриншоты вкладок браузера по каждому пункту, в том числе предоставьте скриншот списка установленных программ. Его делают, перейдя по следующему пути в ОС Windows компьютера: «Пуск» — «Панель управления» — «Программы и компоненты».

По всем вопросам, связанным с УКЭП, вы можете проконсультироваться у наших специалистов. Просто позвоните нам или оставьте на сайте.

Инструкция «Как узнать о выпущенных на вас электронных подписях»

08 октября 2020

Редакция Единого портала Электронной подписи подготовила пошаговое руководство по проверке выданных на пользователей квалифицированных электронных подписей. Информацию можно получить в веб-версии портала Госуслуги.

«Болевая точка» рынка электронной подписи

До октября 2020 года из-за законодательного пробела уточнение информации о выпущенных на пользователя квалифицированных электронных подписях было нетривиальной задачей. Данные аккумулировало Министерство цифрового развития, связи и массовых коммуникаций, но сервис, который позволял бы гражданам просто и быстро получать сведения о выданных на их имя КЭП отсутствовал.

В первую очередь это осложняло противодействие преступным схемам. Так, лица, на имя которых обманным путем были оформлены квалифицированные электронные подписи, находящиеся в руках мошенников, не имели возможности оперативно узнать об этом. Неведение вело к тому, что преступники могли беспрепятственно действовать в течение длительного времени. Наиболее распространенные мошеннические схемы были связаны с открытием новых компаний и манипуляциями с отчетностью уже существующих организаций.

Решение проблемы

Законодательный пробел в сфере самостоятельного пользовательского надзора и контроля за выпущенными квалифицированными электронными подписями был ликвидирован поправками к 63-ФЗ, которые вступили в силу 1 июля 2020 года. Минцифры 5 октября 2020 года сообщило о старте работы сервиса проверки КЭП пользователя на базе веб-версии Единого портала государственных и муниципальных услуг (ЕПГУ, портал Госуслуги).

Порядок действий при проверке выпущенных на пользователя КЭП

1. Портал Госуслуги

Если учетная запись отсутствует, пройдите процедуру регистрации.

2. Вход в личный кабинет

Авторизируйтесь в учетной записи.

При помощи логина и пароля

Примечание: обратите внимание, что время пользовательской сессии ограничено.

Примечание редакции iEcp.ru: Если потребность в авторизации на портале Госуслуги при помощи квалифицированной электронной подписи отсутствует, то рекомендуем перейти к пункту 3 «Личный кабинет».

При помощи КЭП

Подключите к рабочему компьютеру или ноутбуку токен с электронной подписью и проведите ряд подготовительных действий.

Активируйте опцию в личном кабинете

Согласно первоначальным настройкам учетной записи, опция входа в личный кабинет при помощи КЭП отключена. Для ее активации:

— зайдите в личный кабинет;

— перейдите во вкладку «Настройки учетной записи»;

— кликните на пункт меню «Включить вход с помощью электронной подписи»;

— введите пароль от учетной записи для подтверждения действия.

Обратите внимание на предупреждение ведомства, согласно которому не следует включать опцию, не имея в распоряжении КЭП.

Установите плагин, соответствующий операционной системе

Начните процесс входа в личный кабинет при помощи КЭП, на одном из шагов будут представлены ссылки на плагин (пункт 1) и на инструкцию по его настройке (пункт 4).

При переходе в раздел «Установка плагина для работы с порталом государственных услуг»  подходящий операционной системе плагин скачивается автоматически. Если этого не произошло, то релевантное ПО можно выбрать из представленного списка.

Пройдите несколько шагов процесса установки плагина для работы с порталом государственных услуг: «Далее» — «Установить» — «Готово».

Выбор сертификата

После завершения установки продолжите вход на портал Госуслуги при помощи КЭП. После определения нужного сертификата кликните на него.

Введите пин-код от контейнера, где хранится ключ электронной подписи (его устаревшее, но более широко известное название «закрытый ключ»).

3. Личный кабинет

После успешной авторизации перейдите в личный кабинет, среди пунктов выпадающего меню выберите «Настройки и безопасность».

4. Информационное сообщение

Ознакомьтесь с информационным сообщением портала Госуслуги, в том числе с новыми условиями использования и политикой конфиденциальности, нажмите кнопку «Далее».

5. Запрос согласия на обработку персональных данных

Выразите свою позицию по запросу портала Госуслуги, касающегося взаимодействия с перечнем ведомств.

Для оказания государственных услуг, предоставляемых МВД, ФНС, ПФР, ФОМС, Российским союзом автостраховщиков, порталу требуется согласие пользователя на отправку запросов в перечисленные ведомства на получение, хранение и обновление данных в личном кабинете.

Уточнить, какая именно информация будет задействована в процессе, можно кликнув на гиперссылки «Показать данные».

В подразделе «Дополнительная информация» указан срок действия согласия на обработку данных, который составляет 50 лет с момента получения согласия пользователя. Под перечнем действий с персональными данными подразумевается их обработка, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Согласие запрашивает Министерство цифрового развития, связи и массовых коммуникаций РФ.

Для получения госуслуг, оказываемых перечисленными ведомствами, выберите кнопку «Разрешить», после чего ознакомьтесь с кратким информационным сообщением и нажмите кнопку «Продолжить».

6. Раздел «Настройки и безопасность»

В личном кабинете на портале Госуслуги в разделе «Настройки и безопасность» выберите подраздел «Электронная подпись».

7. Подраздел «Электронная подпись»

В соответствующем подразделе ознакомьтесь с информацией о выпущенных квалифицированных электронных подписях. Доступны следующие данные:

Информация собрана и по действующим, и по прекратившим свое действие КЭП, которые для удобства пользователей отмечены метками разных цветов (желтая и серая, соответственно).

Действующие квалифицированные электронные подписи можно заблокировать, в случае если они были выпущены мошенническим образом, либо если они были скомпрометированы в процессе работы (например, из-за кражи токена с КЭП).

При клике на кнопку «Заблокировать подпись» всплывает предупреждение о том, что через сервис можно провести блокировку КЭП только в рамках портала Госуслуги. Это защитит от изменения настроек учетной записи и регистрации учетных записей юридических лиц. Для отзыва КЭП, обеспечивающего полную блокировку, потребуется написать заявление в удостоверяющий центр, который ее выпустил. Название УЦ можно найти в поле «Выдано».

Кроме информации о действующих квалифицированных электронных подписях, в подразделе представлены данные о КЭП, срок действия которых закончился. Сведения носят справочный характер и при желании их можно скрыть.

Справочно

Обратите внимание, что в подразделе также могут быть представлены КЭП, которые выдаются пользователям в рамках сделок с электронной регистрацией недвижимости, например, во время оформления ипотеки в банке. Подобные квалифицированные электронные подписи при надлежащем контроле со стороны кредитно-финансового института не должны представлять угрозы. Однако, для минимизации рисков после завершения необходимых процедур КЭП можно заблокировать.

Примечание редакции портала iEcp.ru: Полезной практикой для каждого гражданина РФ будет проверка подраздела «Электронная подпись» с комфортной периодичностью (ежемесячно, еженедельно, ежедневно). В случае кражи или потери документов либо при подозрении на возможные мошеннические действия следует чаще обращаться к данному сервису.

Источник данных

Портал Госуслуги забирает данные о выпущенных квалифицированных электронных подписях из Единой системы идентификации и аутентификации (ЕСИА), а в ЕСИА их направляют удостоверяющие центры.

Заместитель главы Минцифры Дмитрий Огуряев, согласно материалу пресс-службы ведомства, сообщил о том, что удостоверяющие центры получили напоминание о необходимости предавать данные о выданных электронных подписях в ЕСИА. Он также подчеркнул, что планируется введение мониторинга за данной активностью.

Примечание редакции iEcp.ru: на практике удостоверяющий центр выпускает не саму электронную подпись, а ключ ЭП и сертификат ключа проверки ЭП, в который входит ключ проверки ЭП. При помощи ключа ЭП пользователь создает свою электронную подпись, например, на документе, а при помощи сертификата и содержащегося в нем ключа проверки ЭП контрагент проверяет действительность поставленной подписи. Информация о владельце ЭП, название выпустившего сертификат УЦ, срок действия и прочая информация представлена в сертификате. В статье для удобства читателей и для более легкого усвоения материала сделано допущение: термин квалифицированный сертификат ключа проверки электронной подписи приравнен к квалифицированной электронной подписи.

Верификация в браузере, портал gosuslugi

Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:

Электронного документа ЭП — в формате #PKCS7

Электронного документа ЭП — отсоединённая, в формате #PKCS7

Электронного документа ЭП — отсоединённая, в формате #PKCS7 по значению хеш-функции.

Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для подтверждения и загрузить нужный файл для проверки. После этого останется ввести капчу и нажать «Проверить».

Применение онлайн-сервисов для проверки ЭЦП

Чтобы проверить электронную подпись на портале Госуслуги, потребуется выполнить следующие шаги:

Данный метод проверки подходит для отсоединённых электронных подписей в формате файла pkcs#7 электронного документа. Сертификат и документы с иным форматом можно проверить по ссылке https://www.gosuslugi.ru/pgu/eds. Сервис проверяет КЭП и НЭП.

Через сервис КриптоПро можно проверить подписанный документ и сертификат электронной подписи. Загрузить можно КЭП и НЭП.

Для проверки документа с электронной подписью необходимо:

Чтобы проверить сертификат электронной подписи, нужно воспользоваться соответствующей вкладкой «Проверка сертификата» на главном экране. Достаточно загрузить файл подписи. Действия аналогичны вышеописанным.

Что делать, чтобы Госуслуги не выдавали ошибку

Обращайте внимание на технические требования Госуслуг, касаемо электронной подписи. Следите за сроком действия лицензий и сертификатов УКЭП. Устанавливайте программы и проводите настройку исходя из параметров своей операционной системы. Используйте актуальное программное обеспечение.

Разновидности ЭЦП

По законодательству РФ в предпринимательской деятельности используются такие виды ЭЦП:

простая — сформированная простыми кодами и паролями.

усиленная — бывает неквалифицированная и квалифицированная.

Для создания неквалифицированной ЭЦП нужен особый ключ, который представляет собой ряд символов определённой последовательности. Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.

Квалифицированная подпись имеет такие же свойства, но её выдают только аккредитованные центры и ведомства. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и электронную подписи. Последняя имеет юридическую силу, если:

Существуют различные методики валидации ЭЦП по этим параметрам.

Какую подпись можно проверить самостоятельно

Проверка ЭЦП необходима в ситуациях, когда цифровые документы заверяются электронной подписью вне рамок информационных систем электронного документооборота (ЭДО). Например, в таких случаях как:

Проверке подлежат подписи, которые имеют закрытый и открытый ключ. Закрытый ключ создаёт подпись, а открытый — проверяет. К ним относят:

В свою очередь, КЭП делятся на присоединённые и отсоединённые. Присоединённые формируются сразу в подписанном документе, а отсоединённые — в отдельном файле расширения .sig. Во втором случае проверке подлежат оба документа: файл, содержащий электронную подпись и заверенный документ.

Успешная проверка электронной подписи доказывает, что документ подписан именно владельцем ЭЦП. А также, что подпись создана для этого файла, и изменения в него после заверения не вносились. Проверка сертификата ключа подписи подтверждает, что у ЭЦП не закончился срок действия.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал Подпись» и «1С-ЭТП». Данные ЭЦП позволяют сдавать отчётность и участвовать в торгах.

Сертификат ЭЦП

СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. Сертификат электронной подписи выдаёт квалифицированный орган — удостоверяющий центр (УЦ).

Индивидуальные предприниматели и руководители организаций получают сертификат КЭП в УЦ ФНС и её доверенных лиц. Физическим лицам выдают электронную подпись в удостоверяющем центре, который аккредитован Министерством цифрового развития.

Для отправки цифровых документов рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.

СКПЭП содержит в себе:

Законодательством РФ предусмотрены случаи, когда сертификат прекращает своё действие: по окончании срока действия, на основе заявления владельца, при аннулировании его в УЦ вследствие нарушений или сбоев.

Контакты Госуслуг

По вопросам работы на портале и ошибкам, не связанным с настройкой рабочего места и электронной подписью, обратитесь в службу поддержки портала Госуслуг:

Тонкости технологии

Сертификаты ключа проверки электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.

Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП

Существуют два типа таких ключей:

Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации

Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в составе сертификата в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Чтобы проверить подпись в документе Word или Excel, нужно:

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
PDF.

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина, также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка ЭЦП, параметры

на отсутствие ключа в базе отозванных сертификатов

кем и где представлен СКПЭП

Чтобы проверить квалифицированную ЭЦП на валидность, нужно вставить носитель с подписью, например, «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки. Выполнив верификацию, можно получить доступ к используемой площадке, например, электронным торгам и начать работу.

Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр.

Использование программы «КриптоАРМ»

Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «КриптоАРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.

Во вкладке «Файл» найдите строку «Проверить подпись»

Откроется окно, в котором можно найти проверку отдельного файла («Добавить файл») или целой папки («Добавить папку»),
нажатием «Далее» запускается процедура проверки.

нажатием «Далее» запускается процедура проверки

Программой «КриптоАРМ» можно подтвердить достоверность даже квалифицированных ЭП. Проверка ЭЦП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ. Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.

Методика верификации

Законодательством регулируется само право использования СКПЭП. Участники электронного взаимодействия сами решают, как будет осуществляться проверка электронной подписи.

Существует несколько методов проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:

онлайн, на портале Госуслуг

с помощью специального программного обеспечения, например, программы «КриптоПро».

Выбрать подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций.

Как проверить электронную подпись

Далее расскажем, какими способами проверить электронную подпись. Подлинность КЭП и НЭП можно посмотреть через специальные сервисы или плагины для Word, Excel и PDF.

Что делать, если не работает электронная подпись на Госуслугах

Для начала следует установить причину, почему ЭЦП не работает на Госуслугах. Ошибка может быть связана с неисправным ключевым носителем, несовместимым оборудованием или устаревшим программным обеспечением.

Первым делом, проверьте срок действия сертификата УКЭП. Если он закончился, то электронная подпись не будет действительна и не подойдёт для подтверждения личности пользователя. Просмотр актуальности даты осуществляется с помощью браузера, криптопровайдера или встроенного сервиса электронной подписи.

Как это сделать, мы подробно описывали в нашей статье.

Если срок действия сертификата ЭЦП действительно закончился, обратитесь в удостоверяющий центр и выпустите новую подпись на своё имя.

Рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители организаций могут воспользоваться услугой Получение КЭП в ФНС под ключ.