КАК СОЗДАТЬ ОТСОЕДИНЕННУЮ ПОДПИСЬ К ДОКУМЕНТУ КАК ЕЕ ПОЛУЧИТЬ

Если вы сразу отправляете ЭТрН контрагентам с использованием квалифицированной электронной подписи, сформируйте отсоединенную подпись, чтобы отправить
ЭТрН.

Для осуществления электронного документооборота необходимо, чтобы документы были подписаны электронной подписью (ЭП, ЭЦП). Это обязательное условие, так как документ без подписи не может считаться юридически значимым.
Рассказываем, что и в каком порядке нужно сделать, чтобы подписать документ электронной подписью.

Как человек может удостоверить свою личность в реальном мире? С помощью уникального номера и серии паспорта. Электронная подпись (ЭЦП) также содержит номер, сгенерированный и зашифрованный при помощи криптографического программного обеспечения. Ей можно подписывать цифровые документы или файлы.

В статье рассмотрим, что такое отсоединённая ЭЦП, а также с помощью какого программного обеспечения или сервиса можно подписать документ.

В зависимости от степени защиты, специалисты выделяют три вида электронной подписи:

Усиленная неквалифицированная электронная подпись. Данная ЭЦП подтверждает, что документ был неизменным с момента заверения. Не подходит для работы с госорганами. Чтобы взаимодействовать с контрагентами, стороны должны заключить дополнительное соглашение.

Усиленная квалифицированная электронная подпись. Приравнивает электронный документ к бумажному. Даёт ему полную юридическую силу. С такой ЭЦП можно работать без дополнительных соглашений и взаимодействовать с государственными органами

В правилах работы с информационной системой (ИС) может быть указано, что документы должны загружаться с отсоединенной (или открепленной) подписью. Она создается как отдельный файл с расширением *.sgn или *.sig и не меняет сам документ, поэтому его можно открыть без специальных программ.

Для создания отсоединенной подписи потребуется:

1. Документ, который нужно подписать.
2. Электронная подпись и СКЗИ, если ЭП хранится на флеш-накопителе или Рутокене.
3. Программа для подписания документа и формирования отсоединенной подписи — СБИС, Saby Crypto или КриптоАрм (приобретается отдельно).

У ИС или площадки могут быть особые требования к файлу подписи. Если вы впервые загружаете документ, рекомендуем уточнить в техподдержке, как его подписать. Например, подпись, у которой в названии должно быть расширение исходного файла (*.pdf.sig), можно сформировать только в Saby Crypto или КриптоАрм.

1. Убедитесь, что ЭП зарегистрирована в разделе «Подписи» или «Сотрудники/Подписи» (зависит от  конфигурации
   ). Если подпись есть, но в кабинет не загружена, добавьте ее
   .

   
   
   

2. Откройте раздел «Документы», выберите «Мой диск».
3. Кликните «+» или «с компьютера». Загрузите в СБИС документ, для которого нужно создать отсоединенную подпись.

   
   
   

4. Наведите курсор на документ, откройте меню
   , разверните кнопкой
   и выберите «Подписать».
   • Если ЭП несколько, можно ли выбрать, какой именно подписать?
     
     

   
   
   

5. В появившемся сообщении нажмите «Да».
6. Убедитесь, что рядом с документом появился значок
   .
7. 
   Еще раз наведите курсор на документ и нажмите
   . Выберите «Скачать/Файл и подписи». Укажите каталог для сохранения файла и его название.

   
   
   

Вы получите архив, который содержит сам документ и отсоединенную подпись к нему с расширением *.sgn. Если требуется расширение *.sig, распакуйте архив и просто поменяйте расширение у файла подписи.

1. Откройте crypto.saby.ru
   .
2. В разделе «Подписать» выберите документ.
3. Подключите к компьютеру носитель с ЭП. Кликните «Вставьте носитель с подписью и нажмите».
4. Выберите ЭП, которой будете подписывать документ.

   
   
   

5. Нажмите
   . Укажите кодировку, расширение и формат подписи.
6. Кликните «Подписать».

   
   
   

7. Наведите курсор на файл и нажмите
   . Кликните «Сохранить». Дождитесь сообщения «Архив сохранен в каталог с электронной подписью».

   
   
   

Отсоединенная подпись появится в той же папке, что и исходный документ.

1. Установите КриптоАРМ
   .
2. Сертификат ЭП, которым будете подписывать документ, установите в хранилище «Личные»
   , а корневой — в « Доверенные корневые центры сертификации
   ».
3. Кликните документ правой кнопкой мыши и выберите «КриптоАРМ/Подписать».

   
   
   

4. Пройдите первые два шага мастера по кнопке «Далее», ничего не меняя.
5. В окне «Выходной формат» выберите кодировку и расширение, которые требует портал. Укажите путь к каталогу, в который нужно поместить файлы после завершения мастера. Нажмите «Далее».

   
   
   

6. Поставьте флаг «Сохранить подпись в отдельном файле» и нажмите «Далее».

   
   
   

7. Выберите сертификат и нажмите «Далее», затем «Готово».

   
   
   

8. Дождитесь сообщения об успешном выполнении операции.

   
   
   

   • Появилось окно «Вставьте ключевой носитель». Что делать?
     
     

В указанном выше каталоге будет создано 2 файла: сам документ и отсоединенная подпись.

Нашли неточность?
Выделите текст с ошибкой и нажмите ctrl + enter.

Как создать отсоединённую подпись

Добавить к документу отсоединённую ЭЦП проще, чем присоединённую. Она доступна по умолчанию в большинстве программ для электронного документооборота. Сравним по функционалу упомянутые выше программы:

По функционалу и доступности для подписи электронных документов лучше всего выбрать программу КриптоАРМ. Бесплатна только базовая версия – КриптоАРМ СТАРТ.

Как подписать отсоединённой электронной подписью в формате pkcs 7

Приложение cryptcp — это расширение для программы КриптоПро CSP в виде командной строки. С помощью неё пользователь может создавать запросы на сертификат, шифрование и расшифровку файла, проверять ЭЦП с использованием сертификатов открытых ключей, хеширования файлов. В этом случае формируется откреплённая электронная подпись в формате pkcs 7 в кодировке DER или BASE64.

Когда в информационной системе или электронной площадке требуется подписать документ в формате pkcs 7, не нужно менять ЭЦП. Она добавляется к документу в командной строке с действующим сертификатом электронной подписи

Для подписания документа в системе последовательность команд следующая:

• путь в проводнике к утилите Cryptcp;
• последовательность команд, дальше опции и файлы.

Полный список команд доступен в документе readme программы КриптоПро CSP.

Сформировать отсоединенную подпись

Представление данных подписи документа «Транспортная накладная» в системе кодирования base64 в кодировке windows-1251.

Для примера формирования строки подписи можно использовать сайт CVS
.

1. Перейдите в раздел «Подпись».
2. Нажмите «Заполнить» и выберите сертификат для подписания.
3. Кликните «Выбрать файл», чтобы загрузить данные xml-документа в формате base64.
4. Нажмите «Подписать/Отсоединенная подпись».





5. Появятся выходные данные. Скопируйте полученную строку и вставьте ее в раздел «Документ/Этап/Вложение/Подпись/Двоичные данные» xml-документа.
   
   В формируемом узле «Документ/Этап/Вложение/Подпись/Файл/Имя» – название файла отсоединенной подписи.

Нашли неточность?
Выделите текст с ошибкой и нажмите ctrl + enter.

Как с помощью ЭЦП подписать документы формата Word и Excel

Чтобы документ, подписанный в Word или Excel, обладал юридической силой, необходимо предварительно установить КриптоПро Office Signature — специальный программный модуль, позволяющий создавать и проверять ЭЦП по алгоритмам программ Word и Excel.

Порядок действий при подписании документа для разных версий MS Office отличается.
Для программ, начиная с версии MS Office 2010, алгоритм следующий:

• на вкладке Файл
  перейти в разделе Сведения
  ;

• нажать кнопку Добавить электронную подпись (КриптоПро)
  ;

• в окне Подписание
  нажать кнопку Изменить
  и выбрать личный сертификат ЭЦП;

• после выбора сертификата нажать кнопку Подписать
  .

Если ключевой контейнер защищён паролем, нужно указать его в соответствующем окне. Если ключевой контейнер защищён паролем, нужно указать его в соответствующем окне.

Если пароль указан правильно, появится сообщение об успешном подписании документа.

Обратите внимание! Если создать подпись в одной версии КриптоПро Office Signature, а проверять её в другой, результат проверки может быть некорректным.

Форматы электронной подписи

ЭЦП может формироваться в самом документе, отдельным файлом или интегрироваться в него. В зависимости от типа прикрепления их делят на три вида.

Присоединённая

После подписания электронная подпись содержится в самом документе. Формируется общий файл, где ЭЦП прикрепляется отдельным защищённым контейнером. Подписанный документ можно загрузить на ПК, хранить, скопировать и переслать. Чтобы считывать информацию с такого файла, пользователю потребуется дополнительное программное обеспечение. Если попытаться изменить содержимое документа, ЭЦП удалится

Отсоединённая

После подписания документа формируется два взаимосвязанных файла. Одним из которых является подписанный документ, а вторым — файл, имеющий расширение .sig. Именно второй файл содержит ЭЦП и данные, относящиеся к подписанному документу. Чтобы просматривать информацию, не требуется дополнительное программное обеспечение. Если загрузить, хранить или переслать эти файлы отдельно друг от друга, ЭЦП будет считаться недействительной.

Интегрированная

ЭЦП создаётся как нераздельная часть подписанного документа. Такой файл не подлежит редактированию. Такой способ подписания используют в программах Microsoft Office или Adobe Acrobat. Прочитать информацию с таких документов можно только при наличии установленного на компьютер сертификата ЭЦП.

Создание подписи

Создание отсоединенной подписи в «Инструменты КриптоПро» из состава КриптоПро CSP 5.0 происходит в несколько простых шагов:

1. Откройте «Инструменты КриптоПро». Ярлык можно найти в меню программ.
2. Щёлкните левой кнопкой мыши в текст «Создание подписи».
3. В списке в правой части окна щёлкните по строчке с вашей электронной подписью (если подписи нет в списке то см. эту статью
   , вариант 1).
4. Если вы не видите поля для галочки «Создать отсоединённую подпись», левой кнопкой мыши щёлкните в кнопку «Показать расширенные» в левом нижнем углу окна программы.
5. Щёлкните в квадрат чтобы проставить галочку «Создать отсоединённую подпись».
6. Щёлкните в кнопку «Выбрать файл для подписи» в появившемся окне выберите файл который хотите подписать.
7. Щёлкните в кнопку «Подписать». Произойдёт обращение к подписи. Если будет запрошен пароль от подписи — введите его. 

Если подпись сформирована успешно, под кнопкой «Подписать» появится соответсвующий текст, а рядом с файлом-оригиналом появится новый файл с именем как у оригинала и расширением .p7s
. Так, если вы подписывали документ scan_14027.jpg
то файл подписи будет называться  scan_14027.jpg.p7s
. Некоторые операционные системы скрывают расширение файла и вы увидите только имя «scan_14027» у оригинала и «scan_14027.jpg» у файла подписи. 

Важно:
у файла-оригинала и у файла-подписи имена до точки совпадают. Не переименовывайте и не редактируйте файл-оригинал и файл подписи
, иначе подпись перестанет быть действительной. При отсоединённой подписи второй стороне передаются оба файла
— оригинал и файл подписи.

Как создать файл электронной подписи в формате SIG

Процесс создания документа в формате SIG мы рассмотрим на примере программы КриптоАРМ. Чтобы создать подписанный документ необходимо:

1. Выбрать исходный документ, кликнув по нему правой кнопкой мыши

   , выбрать в меню КриптоАРМ

   
   , затем – Подписать

   
   .




2. Нажать кнопку Далее
   в открывшемся Мастере создания электронной подписи.




3. Выбрать в списке исходный файл для подписания. При необходимости можно добавить дополнительные файлы, которые нужно подписать.




4. Выбрать формат, в который будет преобразован исходный файл. По умолчанию установлен sig, поэтому менять в нашем случае ничего не нужно.




5. В блоке свойства подписи выбрать Подписано
   рядом с параметром Использование подписи

   . Если необходимо сохранить отдельный файл в формате SIG, отмечаем соответствующий параметр

   .




6. Нажать кнопку Выбрать

   в окне Выбор сертификата подписи.




7. В Хранилище сертификатов выбрать сертификат ЭЦП из списка.




8. На последнем этапе создания документа с помощью Мастера нажать Готово.




После завершения операции подписания документа появится окно с результатами .




Готово! Документ в формате SIG создан и подписан.

Выбрать
подходящую лицензию КриптоАРМ рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Для отправки цифровых документов рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге
представлены тарифы для физлиц и сотрудников организаций. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.

Как поставить отсоединённую подпись

Поставить отделённую подпись с помощью программы КриптоАРМ может даже человек, который буквально только что получил свой первый сертификат.

Давайте действовать поэтапно:

Ставим галочку на опции «Сохранить подпись в отдельном файле», чтобы сделать отсоединённую подпись

Жмём «далее», оставляя все настройки неизменными вплоть до окна «Параметры подписи»

Вот и всё. Дальше нам остаётся только выбрать личный сертификат, с помощью которого мы заверяем документ, и нажать на кнопку «Готово».

Чтение присоединённой и отсоединённой подписи

Ещё одно важное отличие отсоединённой и присоединённой подписи исходит оттого, что отсоединённая подпись не изменяет подписываемый документ. Это означает, что он будет доступен к чтению без специальных программ или сервисов.

Для чтения документа, который заверен присоединённой печатью, нужны специальные программы для работы с ЭЦП. Они должны проверить подпись и «извлечь» файл перед чтением.

Как создать и подписать файл в формате SIG с помощью ЭЦП

Как видно по изображению, файл с подписанным документом не только имеет другой формат, но и больше исходного по размеру. Это связано с добавлением подписи.

Чтобы сформировать документ в формате SIG или посмотреть содержимое документа с таким форматом, потребуется специальное ПО для шифрования и расшифрования данных, создания и проверки ЭЦП.

Проверка подписи

Проверка отсоединенной подписи требует наличия в одной и той же папке двух файлов: файла-оригинала и файла-подписи. Их имя до точки совпадает.  Не переименовывайте и не редактируйте файл-оригинал и файл подписи
 до проверки подписи, иначе проверка завершится неудачно для изменённой пары. Так, если оригинал документа называется  scan_14027.jpg
 то файл подписи будет называться  scan_14027.jpg.p7s
. Некоторые операционные системы скрывают расширение файла и вы увидите только имя «scan_14027» у оригинала и «scan_14027.jpg» у файла подписи. 

1. Откройте «Инструменты КриптоПро». Ярлык можно найти в меню программ.
2. Щёлкните левой кнопкой мыши в текст «Проверка подписи».
3. Щёлкните в кнопку «Выбрать файл с подписью для проверки» и в появившемся окне выберите файл подписи. Программа отфильтрует файлы в папке чтобы подсказать вам нужный.
4. Если у вас было выбрано «Показать расширенные» из предыдущего пункта, вы увидите поле для галочки «Сохранять исходный файл.», галочка в нём для отсоединенной подписи не ставится — у вас уже есть файл-оригинал.
5. Щёлкните в кнопку «Проверить подпись». В случае успешной проверки под кнопкой появится сообщение «Подпись была успешно проверена». Его можно раскрыть чтобы получить больше подробностей.

Как подписываются документы

С помощью ЭЦП можно подписать какой угодно файл. Это может быть текстовый документ, изображение, pdf или даже видео. Ограничений по формату файлов практически нет. Главное – наличие личного сертификата. Без него ваша электронная подпись не будет иметь юридической силы. В сертификате указана информация о сроке действия электронной подписи. Именно через него осуществляется проверка подлинности ЭЦП.

Обратите внимание! Личный сертификат ЭЦП выдаётся в удостоверяющем центре. Центр удостоверяет вашу личность, выдаёт сертификат и управляет его жизненным циклом – приостанавливает, возобновляет и т. д.

Личный сертификат устанавливается на персональный компьютер с помощью сторонней программы. Позже можно создать откреплённую ЭП с помощью программы КриптоАРМ, плагинов КриптоПро или веб-сервисов.

Купить
подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Как с помощью ЭЦП подписать документ в формате PDF

Для создания и проверки электронной подписи в программах для работы с PDF-файлами Adobe Acrobat, Adobe Reader предусмотрен модуль КриптоПро PDF.

Прежде чем подписывать документ, для работы с КриптоПро PDF нужно установить и настроить Acrobat Reader DC либо Adobe Acrobat Pro.

Рассмотрим настройку на примере Acrobat Reader DC:

2. В блоке Создание и оформление
   нажимаем кнопку Подробнее
   .

3. В пункте Метод подписания по умолчанию
   выбираем КриптоПро PDF
   .

Чтобы подписать PDF-файл:

1. Откройте документ в Acrobat Reader DC

2. Выберите пункт Заполнить и подписать
   на панели инструментов справа.




3. Выберите пункт Сертификаты
   . Если его нет в списке, то необходимо добавить через настройки панели инструментов.




4. Нажмите Поставить цифровую подпись
   .




5. Выделите область, где будет стоять ЭЦП . После этого появится окно, в котором нужно будет выбрать цифровое удостоверение для подписи.

Что потребуется

Документ следует подписывать только в окончательной редакции — какие-либо изменения в нём после подписания будут невозможны, иначе документ таким образом потеряет свою юридическую силу.

Чтобы подписать документ с помощью ЭЦП, вам потребуются:

1. Действующий сертификат квалифицированной электронной подписи.

КЭП — единственная ЭЦП, которая даёт документу юридическую силу без дополнительных соглашений между сторонами ЭДО.

2. Средства электронной подписи.

В связи с особенностями технологии электронной подписи владелец ЭЦП не может подписывать документы без специального ПО, которое пользователь должен установить на ПК.

3. Программа для создания ЭЦП
   — плагины, онлайн-сервисы и программы, устанавливаемые отдельно.

В чём разница между присоединённой и отсоединённой ЭЦП

Разница между ними состоит только в том, что первая отделена от подписываемого файла, а вторая является его частью. Приведём пример:

Допустим, у вас есть текстовый файл, который нужно заверить печатью. Вы делаете это с помощью специальной программы, выбирая свой личный сертификат и формат «присоединённая подпись». В этом случае вес текстового документа увеличится. К нему буквально будет прикреплена ваша ЭЦП.

Откреплённая подпись действует наоборот. Она создаётся отдельным .sig-файлом. Чтобы проверить её достоверность, нужны одновременно два файла: текстовый документ, который мы подписали, и откреплённая ЭЦП.

Получить документ

Метод запроса
: POST

Адрес запроса
: https://online.sbis.ru/service/

Подведём итоги

Ещё раз пройдёмся по информации выше, выделив основные тезисы, которые стоит запомнить:

• отсоединённая ЭЦП отличается от присоединённой тем, что буквально хранится в отдельном файле;
• документ, который заверен присоединённой ЭЦП, нельзя открыть без сторонних программ;
• заверить документ можно с помощью плагинов КриптоПро, КриптоАРМ или бесплатных веб-сервисов;
• электронный документооборот – это удобно, эффективно и просто.

Рекомендуем выбрать квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге
представлены тарифы для физлиц и сотрудников организаций. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.