Юридическую силу документа обеспечивает электронная подпись. Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Расскажем, как это сделать.
В общем-то, если вы столкнулись с нечто подобным, для начала посоветую успокоиться и вспомнить, на каких сайтах вообще вы использовали «эту почту», кому из знакомых и друзей с нее что-то пересылали, и т.д. и т.п. Чем больше подобной информации вспомните — тем выше вероятность успешного восстановления доступа к почте!
Цифровые технологии оказали серьёзное воздействие на жизненный уклад, в том числе на привычные алгоритмы ведения бизнеса: совершение платежей, оформление документов. Одна из самых серьёзных инноваций — электронная подпись (ЭП или ЭЦП), прочно занявшая нишу системы обмена информацией.
ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись».
ЭЦП позволяет: подписать, подтвердить подлинность цифрового документа, установить его авторство. По сути, это криптографически преобразованные сведения, эквивалент индивидуальной подписи, которые могут существенно усилить устойчивость электронного документа к взлому и подделке.
Мы приняли решение закрыть наш блог на сайте Клерк. Ру. Будущие статьи будут выходить только в Дзене
. Со временем мы перенесём туда наиболее важные статьи из этого блога.
Данная статья актуализирована и перенесена в Дзен
Многие уже слышали, что с 1 июля ФНС начала бесплатно выдавать электронные подписи, а с 2022 года ЭЦП будут выдавать
только налоговики и несколько прошедших аккредитацию Удостоверяющих центров. Мы успешно получили в ФНС подпись для индивидуального предпринимателя и готовы поделиться своим опытом
В общем виде процедура получения подписи состоит из четырёх этапов:
Подготовка к получению ЭЦП.
Подача заявления на выпуск подписи.
Получение подписи в ФНС.
Настройка компьютера для работы с ЭЦП.
Мы в рамках статьи постараемся рассказать о каждом этапе.
Из нашей статьи вы узнаете:
Электронный документооборот предполагает возможность проверки достоверности электронной подписи, которая должна удостоверять личность человека, подписавшего документ, и отсутствие изменений документа. Только так ЭЦП имеет юридическую значимость, может служить для отправки в налоговую службу отчетов и подписи договоров.
- Как проверить подпись
- Где купить сервис для проверки электронной подписи
- Что такое электронная цифровая подпись?
- Для чего нужна ЭЦП?
- Как узнать, есть ли у меня электронная цифровая подпись?
- Что такое электронная подпись — простым языком для новичков мира цифровой экономики
- Читайте также:
- Информационная безопасность в мире цифровой экономики
- Где можно подсмотреть свой адрес электронной почты
- Этап 4. Настройка компьютера для работы с ЭЦП
- Проверка действительности ЭЦП плагинами
- Этап 1. Подготовка к получению ЭЦП
- Сертификат ЭЦП
- Разновидности ЭЦП
- Как узнать свою электронную почту
- 1. Как узнать свою электронную почту на Android‑устройстве
- 2. Как узнать свою электронную почту на iPhone или iPad
- 3. Как узнать свою электронную почту на любом устройстве через сайт сервиса
- Gmail
- Yandex
- Mail.ru
- iCloud
- 4. Как узнать свою электронную почту в браузере на ПК
- Chrome
- Яндекс. Браузер
- Firefox
- Edge
- Opera
- Safari
- 5. Как узнать свою электронную почту на любом устройстве через аккаунты в соцсетях
- Facebook*
- Instagram*
- Одноклассники
- 6. Как узнать свою электронную почту на любом устройстве по номеру телефона
- Верификация в браузере, портал gosuslugi
- Методика верификации
- Зачем проверять подлинность электронного документа
- Этап 2. Подача заявления на выпуск подписи
- Где можно использовать подпись от ФНС
- Проверка ЭЦП с помощью онлайн-сервисов
- Проверка ЭЦП на портале Госуслуг
- Этап 3. Получение подписи в ФНС
- Тонкости технологии
- Какими средствами можно проверить электронную подпись
- Проверка ЭЦП, параметры
- В порядке заключения
Как проверить подпись
Для всех пользователей доступен бесплатный сервис по онлайн-проверке подписи КриптоПро DSS на сайте cryptopro.ru. После захода на сайт выполните следующие действия:
- перейдите на вкладку «Услуги» (находится в меню главной страницы);
- выберите пункт «Сервис электронной подписи»;
- нажмите после перехода на кнопку «Проверить электронную подпись».
Таким образом, вы попадете в онлайн-сервис КриптоПро DSS для проверки достоверности ЭЦП.
Он позволяет осуществить контроль действительности отсоединенной или присоединенной подписи (в первом случае она должна иметь формат cms). Также доступна проверка ЭЦП для документов Excel, Word, PDF, XMLDsig.
Для совершения операций выполните следующие действия:
- выберите проверяемый сертификат или подпись в левой колонке страницы;
- загрузите проверяемый файл с помощью формы;
- нажмите кнопку «Проверить».
В результате на экране появится страница, где указана информация о подписи, удостоверяющем центре, выдавшем сертификат и другие данные. Если проверка не пройдена, то появится соответствующее сообщение.
Неудобством данного сервиса являются сложности при необходимости проверять большой объем документов. Альтернативой здесь станет специальная служба проверки сертификатов КриптоПро SVS 2.0. С его помощью можно проверить следующие виды документов:
- PDF;
- Word;
- Excel;
- XML.
Также для проверки приложением доступны необработанные и усовершенствованные подписи.
Данный сервис по контролю действительности ЭЦП предполагает выполнение обработки на стороне модуля, а не клиента. Это требует только наличия браузера и не предполагает установку дополнительного программного обеспечения.
Где купить сервис для проверки электронной подписи
Если для работы на государственных порталах и ведения документооборота вам необходимо ПО КриптоПро или ЭЦП, то обращайтесь в УЦ «Астрал-М», заполнив форму обратной связи. Мы являемся официальным партнером КриптоПро, что гарантирует приобретение качественного лицензионного софта по ценам от разработчика.
Выбирая наш удостоверяющий центр, вы получаете:
- доступную цену на услуги;
- помощь в выборе тарифного плана ЭЦП под конкретную задачу клиента;
- быстрое выполнение заказов (обычно занимает все 2-3 дня);
- возможность оформления любой подписи;
- весь спектр лицензий на семейство продуктов КриптоПро;
- любую форму оплаты.
Дополнительно доступно оформление ЭЦП и настройка рабочего места в офисе клиента, предоставление подписи в ускоренном формате.
Цифровые технологии развиваются. Все больше различных государственных услуг мы можем получить, не выходя из дома. Направляемые заявления в электронном виде должны быть подписаны заявителем. Для этого используется ее цифровой вид – электронная цифровая подпись. Как узнать, есть ли у меня такая подпись?
Что такое электронная цифровая подпись?
Бумажное заявление мы всегда заверяем своей личной подписью. Тогда документ становится юридически значимым. Как завизировать его, когда заполняется и направляется в ведомство электронная версия обращения? Именно тогда на помощь приходит электронная подпись, которая фактически приравнивает электронный документ к бумажному.
Сертификат ЭП и ее закрытые ключи могут находить на внешнем носителе (флэшке, токене, смарт-карте) или в облачном хранилище. Выпускает подпись удостоверяющий центр, обладающий соответствующими полномочиями.
Например, на сайте ФНС для отправки декларации физическое лицо может запросить ЭП, которая будет выдана удостоверяющим центром ФНС, но круг ее полномочий будет распространяться только на отправку документов через сайт ведомства.
Электронная подпись может быть:
- Простой. Она применяется в качестве заверения, что документ подписан. Используется, например, на портале Госуслуг для пользователей с учетной записью в статусе «Подтвержденная» для отправки в ведомства электронных форм заявлений;
- Неквалифицированной, когда документооборот включает в себя обмен между организациями финансовыми документами, контрактами и т.д. Э П содержит в себе не только информацию о том, кто подписал документ, но дату, время подписания;
- Квалифицированная подпись считается самым надежным инструментом подписания. Выдается только лицензированным удостоверяющим центром, аккредитованным Минкомсязи и сертифицированным ФСБ. Квалифицированная ЭП защищена от взломов и может быть использована для заверения любых документов. Сертификат имеет срок действия – календарный год, после чего необходимо его перевыпускать.
Для чего нужна ЭЦП?
Суть электронной подписи в специально сгенерированном цифровом файле, прикрепляемом к электронной версии документа. В цифровом коде зашифрована информация о том, кто и когда подписал документ.
Основная задача электронной подписи – возможность взаимодействовать с организациями и государственными органами в электронном виде: направлять и получать документы, отчеты, справки, ответы и т.д., не покидая дома или офиса. Обычным гражданам она нужна для следующих целей:
- получение государственных услуг без личного обращения в ведомства (через портал Госуслуг);
- оформление ребенка в детское дошкольное учреждение или школу, подача заявления на поступление в ВУЗ;
- взаимодействие с налоговым органом, например, подача декларации и подтверждающих документов в электронном виде, регистрация в качестве ИП и т.д., оформление патента;
- подача жалобы или искового заявления с использованием таких порталов, как «Вашконтроль», «Досудебное обжалование», ГАС «Правосудие».
Как узнать, есть ли у меня электронная цифровая подпись?
Информация о выпущенных квалифицированных электронных подписях на свое имя можно узнать в личном кабинете портала Госуслуг. Минцифры обязал все удостоверяющие центры загружать такие сведения в ЕСИА (единую систему идентификации и аутентификации).
Гражданин может проверить наличие у него УКЭП следующим образом:
- зайти в личный кабинет портала Госуслуг, используя логии и пароль (или с помощью электронной подписи, если в настройках активирован вход по сертификату ЭП);
- перейдите в профиль своего аккаунта, кликнув по фамилии в правом верхнем углу.
- меню выбрать «Электронная подпись».
При наличии у пользователя квалифицированной электронной подписи будет отражена информация о сроке действия, удостоверяющем центре, выдавшем ЭП, номере сертификата.
Уточним, что УКЭП невозможно получить без ведома самого гражданина. В заявлении на выработку такого вида подписи указываются полные персональные данные. После готовности сертификата и ключей заявитель должен явиться в удостоверяющий центр лично, предъявить документы и расписаться в получении.
Что такое электронная подпись — простым языком для новичков мира цифровой экономики
30 октября 2017
В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.
Что такое электронная подпись?
Электронная подпись – это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.
Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.
Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:
— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,
— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.
Возможности электронной подписи
Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.
Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.
Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.
Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?
Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись,
расскажем чуть ниже.
Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.
Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).
Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.
Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.
Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.
Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?
Выданная электронная подпись состоит из 3 элементов:
1
– средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.
Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.
Важно: токен и средство квалифицированной ЭЦП на нем должны быть сертифицированы ФСБ РФ в соответствии с требованиями федерального закона № 63.
2
– ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них – ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.
3
– сертификат ключа проверки ЭЦП, который выпускает удостоверяющий центр (УЦ). Его назначение — связать обезличенный набор байт «открытого» ключа с личностью владельца электронной подписи (человеком или организацией). На практике это выглядит следующим образом: например, Иван Иванович Иванов (физическое лицо) приходит в удостоверяющий центр, предъявляет паспорт, а УЦ выдает ему сертификат, подтверждающий, что заявленный «открытый» ключ принадлежит именно Ивану Ивановичу Иванову. Это необходимо для предотвращения мошеннической схемы, во время развертывания которой злоумышленник в процессе передачи «открытого» кода может перехватить его и подменить своим. Таким образом, преступник получит возможность выдавать себя за подписанта. В дальнейшем, перехватывая сообщения и внося изменения, он сможет подтверждать их своей ЭЦП. Именно поэтому роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность удостоверяющий центр.
В соответствии с законодательством РФ различают:
— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;
— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.
Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр — понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.
Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:
- Клиент приобрел средство электронной подписи.
- Он получил «открытый» и «закрытый» ключ, с помощью которых формируется и проверяется ЭЦП.
- УЦ выдал клиенту сертификат, подтверждающий, что «открытый» ключ из ключевой пары принадлежит именно этому человеку.
Требуемые свойства подписываемых документов:
- целостность;
- достоверность;
- аутентичность (подлинность; «неотрекаемость» от авторства информации).
Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.
С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.
Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.
Как подписать файл электронной подписью?
Для подписания файла ЭЦП нужно выполнить несколько шагов. В качестве примера рассмотрим, как поставить квалифицированную электронную подпись на свидетельство на товарный знак Единого портала Электронной подписи в формате .pdf. Нужно:
1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».
2. Пройти путь в диалоговых окнах криптопровайдера:
Выбрать кнопку «Далее».
Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).
Из хранилища сертификатов выбираете нужный.
После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».
В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:
Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.
Итак, как же выглядит электронная подпись на документе?
Для примера берем файл, подписанный электронной подписью (сохраняется в формате .sig), и открываем его через криптопровайдер.
Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).
Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по ссылке.
Но как же в итоге «выглядит» ЭЦП
, вернее, как факт подписания обозначается в документе?
Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.
При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.
Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе
«изнутри».
Приобрести электронную подпись можно по ссылке
.
Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.
Статья подготовлена редакцией Единого портала Электронной подписи iEcp.ru с использованием материалов компании SafeTech.
При полном или частичном использовании материала гиперссылка на www.iecp.ru обязательна.
Читайте также:
23 августа 2017
Информационная безопасность в мире цифровой экономики
Цифровая экономика стремительно вытесняет старый уклад во всех сферах деятельности современного общества. Трансформируется частная жизнь и рабочие места, появляются новые профессии и инструменты взаимодействия. В эпоху столь масштабных преобразований всё большую актульность принимает проблема информационной безопасности в организациях. Исполнительный директор АЭТП Илия Димитров и заместитель директора Академии Информационных Систем Игорь Елисеев прокомментировали вопрос становления цифровой экономики и основные аспекты обеспечения ИБ в современных компаниях.
Где можно подсмотреть свой адрес электронной почты
Стоит также отметить, что у многих пользователей несколько почтовых ящиков. Если у вас «похожая» картина — проверьте те ящики, которые вы еще помните, возможно, что в них остались ваши сообщения с забытого e-mail адреса.
Если вы пользуетесь сервисами от Mail.ru
( Яндекс,
Gmail
и пр.) — обратите внимание, что ваш e-mail отображается справа в верхнем углу экрана (если, конечно, вы авторизованы на сервисе).
e-mail отображается в правом верхнем углу — Mail.ru
Попробуйте открыть настройки Android и перейти в разделы и «Учетные записи и архивация»
. См. скрин ниже. 👇
Учетные записи, службы Google — Смартфон от Samsung
E-mail найден в службах Google (на телефоне)
Управление учетными записями
В Google Chrome все сохраненные пароли находятся по следующему адресу:
Обратите внимание, что в этом списке напротив каждого сайта указан ваш почтовый адрес, который вы использовали для регистрации. Собственно, вам осталось только пробежаться по этому списку и узнать свой e-mail!
В настройках браузера Chrome
Достаточно открыть этот сайт, кликнуть по графе e-mail (почта) и браузер попытается вставить данные из кэша. Вполне может сработать!
Кэш браузера помнит почту!
Если у вас есть заполненная страничка в соц. сети (даже к которой у вас нет доступа)
— очень вероятно, что она есть в кэше поисковых систем (например, Google). Попробуйте сделать запрос вида «Александра Петрова my.mail.ru»
(это просто пример, все совпадения случайны)
.
Кэш поисковой системы
Кстати, кликнув ЛКМ по адресу страничке (в поиске Google) — можно открыть ее сохраненную копию (на ней также возможно вы найдите потерянный e-mail)
.
Просмотр сохраненной копии
Если вы хотя бы помните тот сервис, где вы регистрировались (Яндекс, например) — то можно написать в тех. поддержку (Support) и найти ваш e-mail по привязанному номеру мобильного телефона (в некоторых случаях для восстановления почты допускаются ответы на контрольные вопросы)
.
Странички восстановления доступа к почте:
- Gmail (Google) (Понадобиться либо номер телефона, либо вторая привязанная почта)
— https://accounts.google.com/signin/v2/usernamerecovery - Яндекс сервис — https://passport.yandex.ru/passport?mode=restore
- Mail.ru — https://help.mail.ru/mail-help/registration/login/trouble
Чтобы никогда не забывать свои пароли и адреса почты — рекомендую прибегнуть к одному мега-надежному и простому способу: записать эти сведения в личный блокнот, который лежит у вас дома в надежном месте. У меня в таком блокноте есть данные аж 20-летней давности (тех сайтов и e-mail уже и в помине нет, а блокнот все еще их хранит!)
.
На сим сегодня пока всё.
Первая публикация: 24.12.2019
Этап 4. Настройка компьютера для работы с ЭЦП
Если вы до сих пор не работали с электронными подписями, то необходимо настроить компьютер.
Оговоримся сразу, если у вас в штате есть специально обученные люди, то лучше доверить настройку им. Это не значит, что у вас ничего не получится, просто вы сэкономите себе нервы, т. к. процедура настройки рабочего места для работы с ЭЦП — это для неподготовленного человека тот ещё стресс.
Для примера мы будем рассматривать подключение по ЭЦП к личному кабинету ИП. К личному кабинету ООО подключение происходит примерно так же.
Пара слов про криптопровайдер
Личный кабинет довольно привередлив к браузерам. У нас получилось всё настроить через Яндекс браузер. Можете воспользоваться им.
Для того, чтобы вы могли работать со своей подписью на интернет-ресурсах, необходимо установить криптопровайдер и плагин для браузера. Это можно сделать по ссылке
.
Установка личного сертификата
Вставьте ключ в компьютер. Откройте программу Крипто Про CSP. Перейдите в раздел Сервис. Нажмите кнопку Просмотреть сертификаты в контейнере
. Выберите свой ключ. В открывшемся окне нажмите кнопку Установить сертификат
.
Зайдите в настройки Яндекс браузера, перейдите в раздел Системные и поставьте галочку рядом с пунктом Подключаться к сайтам, использующим шифрование по ГОСТ
.
Добавление сервисов ФНС в список надежных сайтов
Откройте Панель управления
компьютером. Выберите пункт Свойства браузера
. В открывшемся окне перейдите в раздел Безопасность
. Нажмите на значок Безопасные узлы
, затем на кнопку Сайты
. Добавьте в список два сайта:
Подключение к личному кабинету
Перейдите в личный кабинет, найдите кнопку Проверка выполнения условий доступа к личному кабинету
и выполните проверку. Если все хорошо, то сервис запросит у вас разрешение на доступ к ключу, соглашаемся.
Если что-то пошло не так
Если подключиться к сервису не удалось, то мастер проверки скажет на каком этапе произошла ошибка и что можно попытаться предпринять. Очень часто ошибки возникают из-за работы антивируса, можно попробовать его временно отключить.
Если ничего не помогает — лучше обратится к экспертам.
Проверка действительности ЭЦП плагинами
Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP.
В случае успешного прохождения проверки плагин покажет сообщение с указанием данных о сертификате и его владельце. В противном случае появится информация о недействительности ЭЦП.
Этап 1. Подготовка к получению ЭЦП
Электронную подпись, которую выдаёт налоговая, нельзя назвать на 100% бесплатной. Дело в том, что хоть за сам выпуск ничего платить не придётся, но подпись нужно записать на USB-ключ, а он, как раз, стоит денег. Готовьтесь отдать за него в районе 1 500 рублей.
Причём абы какой ключ не подойдёт. Это должен быть токен, к которому приложен сертификат подлинности ФСТЭК.
Перед покупкой обязательно изучите описание «флешки» и отзывы. Многие магазины сейчас прямо в описании пишут подходит конкретный токен для ФНС или нет.
Но есть и другой взгляд на ситуацию с сертификатами. Например, в Архангельской области ходит слух, что налоговики могут записать ключ на токен без сертификата. В том числе и здесь, на Клерке обсуждалась
возможность получения подписи без сертификата на токен. В нашем телеграм-чате
тоже писали, что некоторые инспекции могу закрыть глаза на отсутствие сертификата.
В общем, чтобы точно быть уверенным в успехе, лучше, конечно, купить токен с сертификатом. Возможно, непонятки с этими сертификатами вызваны тем, что налоговая занимается выдачей ключей всего несколько месяцев. В таком случае до конца года все, кто «косячил» получат по шапке и с 1 января правила станут общими для всех. Поживём — увидим.
Помимо токена для записи ЭЦП, вам нужен паспорт и СНИЛС. Убедитесь, что они у вас есть и можете идти дальше.
Сертификат ЭЦП
СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. Сертификат электронной подписи выдаёт квалифицированный орган — удостоверяющий центр (УЦ).
Индивидуальные предприниматели и руководители организаций получают сертификат КЭП в УЦ ФНС и её доверенных лиц. Физическим лицам выдают электронную подпись в удостоверяющем центре, который аккредитован Министерством цифрового развития.
Для отправки цифровых документов рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге
представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.
СКПЭП содержит в себе:
- порядковый, уникальный номер;
- срок действия;
- персональные данные физлица — Ф. И. О.;
- проверочный код;
- стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой подписи;
- название удостоверяющего центра.
Законодательством РФ предусмотрены случаи, когда сертификат прекращает своё действие: по окончании срока действия, на основе заявления владельца, при аннулировании его в УЦ вследствие нарушений или сбоев.
Разновидности ЭЦП
По законодательству РФ в предпринимательской деятельности используются такие виды ЭЦП:
простая — сформированная простыми кодами и паролями.
усиленная — бывает неквалифицированная и квалифицированная.
Для создания неквалифицированной ЭЦП нужен особый ключ, который представляет собой ряд символов определённой последовательности. Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.
Квалифицированная подпись имеет такие же свойства, но её выдают только аккредитованные центры и ведомства. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и электронную подписи. Последняя имеет юридическую силу, если:
- усилена электронным ключом;
- подтверждена её подлинность;
- используется по назначению. Соответствует данным, которыми владеет сертификат.
Существуют различные методики валидации ЭЦП по этим параметрам.
Как узнать свою электронную почту
Шесть проверенных способов на все случаи жизни.
Почту можно узнать разными способами. Если не сработает один — пробуйте другой.
1. Как узнать свою электронную почту на Android‑устройстве
Если пользуетесь смартфоном или планшетом на Android, то самый простой способ вспомнить свой имейл — это просмотреть информацию об аккаунте в настройках.
Для этого откройте настройки гаджета и перейдите в пункт «Аккаунты». Здесь будут собраны все ваши учётные записи, включая соцсети, мессенджеры и имейл.
2. Как узнать свою электронную почту на iPhone или iPad
Откройте системные настройки на смартфоне или планшете и нажмите на строчку «Apple ID, iCloud, медиаконтент и покупки».
3. Как узнать свою электронную почту на любом устройстве через сайт сервиса
Если вы заходили в свой ящик через веб‑версию в браузере и включали опцию «Запомнить меня», то адрес сохранился и его легко можно выяснить.
Если не помните, каким почтовым сервисом пользовались, пройдите по всем ссылкам ниже и просмотрите каждый из них.
Gmail
Откройте ссылку
. Посмотрите на имя вкладки с почтой — в некоторых браузерах адрес отображается прямо на ней. Либо зайдите в профиль, кликнув по своему фото или, если не добавляли его, по букве в цветном кружке.
Если ящиков несколько, то они будут показаны здесь.
Yandex
Зайдите в «Яндекс. Почту» по этой
ссылке и нажмите на значок своего профиля.
Сразу под именем вы увидите свой имейл‑адрес.
Mail.ru
Перейдите по ссылке
и кликните по стрелке рядом с аватаром или буквой в кружочке.
Справа чуть ниже имени будет показан адрес электронной почты.
iCloud
Откройте ссылку
и кликните по иконке «Почта» или Mail.
Нажмите на значок шестерёнки и выберите «Настройки».
В разделе «Учётные записи» будут отображены все добавленные ящики.
4. Как узнать свою электронную почту в браузере на ПК
Chrome
Откройте меню, нажав кнопку с тремя точками, и выберите «Настройки».
Пролистайте список сохранённых паролей и изучите колонку «Имя пользователя». Скорее всего, в ней найдётся адрес вашей почты или даже несколько.
Яндекс. Браузер
Кликните по иконке с ключом на панели инструментов.
Если не видите такого значка — откройте меню и выберите «Пароли и карты».
Firefox
Откройте меню и зайдите в пункт «Пароли».
Edge
Кликните по значку с тремя точками и перейдите в «Настройки».
Прокрутите список вниз и поищите свою почту.
Opera
Откройте новую вкладку и кликните правой кнопкой мыши по строчке «Настройки».
Прокрутите экран вниз, раскройте раздел «Дополнительно» и выберите «Пароли».
В колонке «Имя пользователя» найдите свой имейл.
Safari
Переключитесь на вкладку «Пароли» и введите шифр администратора.
В боковом меню отобразится список сайтов с сохранёнными
паролями, среди которых должен быть ваш ящик.
5. Как узнать свою электронную почту на любом устройстве через аккаунты в соцсетях
Facebook*
Раскройте меню и выберите «Настройки и конфиденциальность».
Перейдите в пункт «Настройки».
Ваш имейл будет показан в строке «Контактная информация».
Instagram*
Запустите приложение
, перейдите на вкладку профиля и отройте меню.
Зайдите в пункт «Личная информация». Имейл отобразится в строке «Электронный адрес».
Одноклассники
Откройте свою страницу, кликните по значку профиля в правом верхнем углу и выберите «Изменить настройки».
В разделе «Основные», в строке «Адрес эл. почты», будет показан ваш имейл.
6. Как узнать свою электронную почту на любом устройстве по номеру телефона
Если вы ранее привязывали к ящику номер телефона, то узнать адрес можно, запустив процедуру восстановления, которая используется, когда забыт пароль. В этом случае система сбросит шифр и попросит придумать новый, но заодно напомнит вам адрес электронной почты.
Для сброса откройте страничку почтового сервиса. Если не помните, каким именно пользовались, — переберите по очереди разные: Gmail
, Yandex
, Mail.ru
, iCloud
.
Интерфейс у разных сервисов может различаться, но под полем ввода всегда будет ссылка «Забыли адрес электронной почты?» или «Забыли пароль?». Кликните по ней.
Введите номер телефона
и нажмите «Далее».
Укажите имя и фамилию и ещё раз нажмите «Далее».
Кликните «Отправить» и введите код подтверждения, который придёт на телефон в СМС.
Останется выбрать нужный аккаунт и придумать новый пароль
.
Верификация в браузере, портал gosuslugi
Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:
Электронного документа ЭП — в формате #PKCS7
Электронного документа ЭП — отсоединённая, в формате #PKCS7
Электронного документа ЭП — отсоединённая, в формате #PKCS7 по значению хеш-функции.
Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для подтверждения и загрузить нужный файл для проверки. После этого останется ввести капчу и нажать «Проверить».
Методика верификации
Законодательством регулируется само право использования СКПЭП. Участники электронного взаимодействия сами решают, как будет осуществляться проверка электронной подписи.
Существует несколько методов проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:
онлайн, на портале Госуслуг
с помощью специального программного обеспечения, например, программы «КриптоПро».
Выбрать
подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.
Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций.
Зачем проверять подлинность электронного документа
Проверка нужна при получении любого документа, подписанного ЭЦП, для защиты от мошенников и недобросовестных контрагентов. Например, при получении договора от контрагента, заявки от участника аукциона или тендера, перед проведением платёжного поручения в банке.
Действительный сертификат электронной подписи позволяет:
- идентифицировать лицо, подписавшее документ;
- подтвердить подлинность документа;
- убедиться в том, что документ подписали не случайно;
- призвать к ответственности лицо, подписавшее документ, в случае отказа выполнять обязательства;
- убедиться в том, что у ЭЦП не закончился срок действия.
Действительной электронной подписью считается та, что одновременно отвечает трём требованиям:
- сформирована с применением сертификата, срок действия которого не истёк на момент оформления документа;
- поставлена непосредственно владельцем сертификата и его личность можно определить;
- сформирована непосредственно для данного документа, и он после этого не редактировался.
Важно поддерживать подлинность документов, которые нужно хранить в течение установленного законам срока. Для этого необходимо следить за своевременным перевыпуском сертификата электронной подписи, которой подписан электронный документ.
Этап 2. Подача заявления на выпуск подписи
Подача заявления осуществляется через личный кабинет на сайте ФНС. Не важно как кто вы планируете получить подпись — как ИП или как директор ООО, заявление подаётся через ваш личный кабинет физического лица
. Если вы не помните пароль от своего личного кабинета или вообще не уверены, что когда-то его регистрировали — воспользуйтесь входом через госуслуги. А если вы и на госуслугах не регистрировались, то самое время это сделать.
В личном кабинете нажмите кнопку «Жизненные ситуации»
и найдите в самом низу кнопку «Получить квалифицированную электронную подпись»
.
Далее вам нужно выбрать в качестве кого вы получаете подпись: как индивидуальный предприниматель или представитель организации.
Здесь же будет кнопка «Данные налогоплательщика»
. Нажмите на нее и внимательно проверьте все сведения о себе. Если у налоговой будет некорректная информация о каком-то вашем документе, то вам откажут в выдаче подписи. Мы с этим столкнулись.
Придя в налоговую, наш ИП обнаружил, что в системе ФНС указан его старый номер СНИЛС, который неактуален уже 13 лет. Причем в Госуслугах и ПФР информация верная. Инспектор отказался выдавать подпись. Обновление данных заняло примерно две недели, заявку на изменение можно отправить
из того же личного кабинета. Но не исключено, что если прийти в налоговую лично, всё пройдёт быстрее.
Личный кабинет выведет сообщение о том, что заявление отправлено и в течение пяти дней придёт ответ. На самом деле это немного не так. Ответ приходит буквально за несколько минут, так что можете сразу жать на кнопку Сообщения
и караулить ответ.
В ответе будет сказано, что заявление одобрено и теперь вы можете прийти в любую налоговую для записи ЭЦП на флешку. Но это не совсем так.
Где можно использовать подпись от ФНС
Помимо доступа к личному кабинету, подпись можно использовать для работы в сторонних сервисах, например, в программе СБИС
. Нам подтвердили в техподдержке, что в СБИС
-е можно работать с подписью от ФНС.
Сами налоговики пишут
про подпись так:
Подпись можно использовать:
На всех электронных площадках и сервисах.
При предоставлении налоговых деклараций (расчетов):
Через операторов электронного документооборота;
Через сервис «Представление налоговой и бухгалтерской отчетности в электронной форме».
Кстати, многие думают, что личный кабинет для ИП и ООО — это бесполезная штука, в которой можно только долги по налогам смотреть. Это немного не так. Через личный кабинет можно направлять обращения в ФНС, подавать Уведомление о переходе/смене УСН и даже вносить изменения в ЕГРЮЛ/ЕГРИП.
Правда, для того, чтобы вносить изменения придется освоить специальную программу
, но оно того стоит.
Бесплатно сдавать отчетность с помощью электронной подписи тоже можно. Для этого есть сервис «Представление налоговой и бухгалтерской отчетности в электронной форме»
. Но если вы привыкли работать с каким-нибудь СБИС
-ом или Контуром, этот сервис может вас культурно шокировать. Он предназначен исключительно для отправки отчётности, сформировать в нём декларацию невозможно. А чтобы отправить через него декларацию, необходимо её сформировать в особом формате, для чего вам потребуется программа Налогоплательщик ЮЛ
.
В общем, с помощью ЭЦП от налоговой можно при помощи бесплатных сервисов ФНС сдавать отчётность и вносить изменения в ЕГРЮЛ/ЕГРИП. Но для этого необходимо освоить дополнительные программы, которые не всегда интуитивно понятны. Но если есть на это время и настрой, то справиться сможет любой.
Проверка ЭЦП с помощью онлайн-сервисов
Существует множество онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Часто их создают удостоверяющие центры, электронные торговые площадки или разработчики криптопровайдеров.
Например, такие сервисы есть у ЭТП Росэлторг, на официальном сайте ЕИС, в УЦ Росреестра и у КриптоПро — сервис КриптоПро DSS.
Проверка ЭЦП на портале Госуслуг
На сайте Госуслуг есть раздел для проверки действительности электронной подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и её.
Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.
Если электронная подпись, которой подписан документ, успешно проходит проверку, то документ имеет юридическую силу.
«Калуга Астрал» предлагает два вида электронных подписей для физических лиц — «Астрал-ЭТ»
и «1С-ЭТП»
. Они подходят для торгов, внутреннего и внешнего ЭДО и для работы на федеральных порталах. Мы обеспечиваем оперативный выпуск и безбумажное продление сертификата, чтобы ваши электронные документы сохраняли свою юридическую силу. Также наши специалисты помогут руководителям организаций и ИП получить
электронную подпись в УЦ ФНС «под ключ».
Этап 3. Получение подписи в ФНС
Наверное, не стоило выделять этот пункт в отдельный раздел статьи, т. к. сказать что-то умнее, чем «идите в выбранную налоговую и делайте то, что говорит инспектор»
сложно. Но стоит как минимум проговорить что с собой взять.
Паспорт.
Куда же без него.USB-токен.
Не зря же мы его покупали.Сертификат на токен.
Мы помним, что не все налоговые его требуют, но лучше перебдеть, чем недобдеть.СНИЛС.
Без него ключ не выдадутРегистрационные документы брать не нужно.
Ну и чтобы этот параграф не был совсем смехотворно мал, несколько слов о продлении ключа. Он действует 15 месяцев. За 2 недели до окончания его можно будет продлить в личном кабинете. Причем повторно ехать в ФНС для этого не потребуется, всё можно будет сделать со своего компьютера (по крайней мере так нас заверил инспектор, который выдавал подпись).
Тонкости технологии
Сертификаты ключа проверки электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.
Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП
Существуют два типа таких ключей:
Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации
Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в составе сертификата в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.
Какими средствами можно проверить электронную подпись
Установить подлинность ЭП можно несколькими способами:
- С помощью специальных плагинов для Word, Excel, PDF.
- На сайте Госуслуг. Самым простым способом определения подлинности ЭП является проверка её сертификата. Для этого надо загрузить его электронную версию в специальную форму на сайте.
- Используя интернет-сервисы различных удостоверяющих центров.
Проверка ЭЦП, параметры
на отсутствие ключа в базе отозванных сертификатов
кем и где представлен СКПЭП
Чтобы проверить квалифицированную ЭЦП на валидность, нужно вставить носитель с подписью, например, «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки. Выполнив верификацию, можно получить доступ к используемой площадке, например, электронным торгам и начать работу.
Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр.
Использование программы «КриптоАРМ»
Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «КриптоАРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.
Во вкладке «Файл» найдите строку «Проверить подпись»
Откроется окно, в котором можно найти проверку отдельного файла («Добавить файл») или целой папки («Добавить папку»),
нажатием «Далее» запускается процедура проверки.
нажатием «Далее» запускается процедура проверки
Программой «КриптоАРМ» можно подтвердить достоверность даже квалифицированных ЭП. Проверка ЭЦП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ. Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.
В порядке заключения
В этой статье мы постарались поделиться всем нашим опытом по работе с электронными подписями от налоговой. Т.к. мы всё-таки бухгалтерия, возможно, в технической части были допущены какие-то неточности, поэтому если более сведущие люди нас в комментариях поправят — мы с удовольствием внесём исправления.
Будем рады видеть вас у нас на канале — https://youtube.com/csbsov
Ещё у нас есть телеграм-чат для предпринимателей и экспертов, в котором можно обсудить последние новости и поделиться опытом, будем рады вас видеть и там — https://t.me/csbsov_chat