КРИПТОПРО ЭЦП

Штамп времени, полученный на ЭЦП, удостоверяет время создания ЭЦП для последующего разрешения конфликтов, связанных с использованием электронного документа.

Доказательство действительности сертификата ключа подписи на момент подписи

Наличие доказательств подлинности ЭЦП в подписанном документе позволяет подтвердить действительность сертификата ключа подписи. Дополнительный штамп времени удостоверяет время сбора доказательств подлинности, а следовательно, позволяет удостовериться в действительности подписи даже если не только сертификат ключа подписи был аннулирован (отозван), но и если аннулирован или отозван был сертификат ключа подписи службы актуальных статусов или сертификаты промежуточных УЦ. Таким образом, сохраняется возможность использования отозванного сертификата для проверки ЭЦП, созданных до момента отзыва. Эта проблема актуальна для всех систем электронного документооборота.

Отсутствие необходимости сетевых обращений

Доказательства подлинности, входящие в состав усовершенствованной ЭЦП, включают в себя полный набор данных и сертификатов, необходимый для проверки ЭЦП.

При этом полностью решается весь круг потенциальных проблем, связанных с необходимостью сетевых обращений — необходимость в подобных обращениях отпадает, поскольку все необходимые данные уже присоединены к ЭЦП.

Другие варианты использования

Область других возможных вариантов применения усовершенствованной ЭЦП очень широка. Например, усовершенствованная ЭЦП может использоваться для долговременного хранения подписанных документов в тех случаях, когда необходимо выполнять проверку по истечении существенно длинных промежутков времени после создания ЭЦП. Это может быть удобным при организации архивов электронных документов. Отсутствие необходимости сетевых обращений может оказаться полезным в системах, где подобные обращения по тем или иным причинам недоступны либо невозможны, например, в силу установленного режима безопасности.

Краткое описание формата усовершенствованной ЭЦП

Данный формат включает в себя:

Как хранить усовершенствованную ЭЦП совместно с документами

Усовершенствованная ЭЦП может храниться как вместе с подписанным документом (в том же файле) так и отдельно от него (в отдельном файле).

Для чего предназначена программа?

КриптоПро ЭЦП — это криптопровайдер, т. е. программное средство криптографической информационной защиты, которое обеспечивает целостность и корректную работу ПО и информации с помощью шифровальных технологий. Кроме того, данная программа обеспечивает защиту конфиденциальных сведений во время информационного обмена посредством интернета и правовую достоверность электронной документации.

Соответственно стандартам РФ, которые были введены в области криптозащиты программ, КриптоПро ЭЦП обеспечивает безопасность электронных данных посредством модулей, встраиваемых в систему. Эта программа идентифицирует авторов документов и сами документы, поэтому используется в электронном документообороте.

Чтобы обеспечить защиту электронной документации и создать защищённую автоматизированную систему, прежде всего применяются криптографические технологии. Они защищают целостность и конфиденциальность данных, представленных в электронном виде, а также авторские права в отношении такой информации. Кроме того, эти технологии позволяют реализовывать такую информацию в аппаратной и программной формах. Соответствующие аппаратные и программные средства встраиваются в автоматизированные системы. Но при этом применение криптографии не исключает использование технических защитных способов.

Создание любой конкретной автоматизированной системы с защитой в каждом случае имеет выраженные индивидуальные особенности. Полностью одинаковых таких систем не существует. Существуют только типовые решения для реализации определённых защитных функций. Прежде всего создание автоматизированной системы с защитой требует определения модели угроз и формирования политики обеспечения безопасности системы, которая проектируется. С учётом этих составляющих в дальнейшем возможно чёткое определение совокупности криптографических функций, а также мер организационного и технического характера, которые реализуются в создаваемой системе.

Функции КриптоПро ЭЦП:

Средства защиты с помощью криптографии от КриптоПро — это продукты разных типов, которые обеспечивают комплексную защиту для ПО и соединений в соответствии с протоколом TLS. Также к их функциям относятся верификация электронной документации, обеспечение целостности программ и мн. др. Работа КриптоПро ЭЦП осуществляется в комплексе с модулями, устанавливаемыми в дополнительном порядке либо входящими в состав данного продукта.

КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.

Вниманию пользователей браузеров на основе ChromiumДля стабильной работы браузерного расширения рекомендуется обновить браузер до последней версии (104+). Причина описана на форуме.

Для работы плагина выполните следующие шаги

Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP).

Установите КриптоПро ЭЦП Browser plug-in

Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке

Проверьте работу установленного плагина

Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.

Проверить работу плагина

Описание принципов работы плагина

КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:

Поддерживаемые операционные системы:

КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных:

С точки зрения бизнес-функций, плагин позволяет использовать ЭП:

Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.

КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи, автоматически решаются задачи:

Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).

КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение).

На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке.

Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK.

Усовершенствованная подпись КРИПТО-ПРО. Новое средство обеспечения юридической значимости электронных документов

Компания КРИПТО-ПРО предлагает Стандарт применения усовершенствованной электронной цифровой подписи. Опыт КРИПТО-ПРО – ведущей российской компании в области технологии ЭЦП – свидетельствует, что при использовании «классической» ЭЦП в юридически значимом электронном документообороте, в случае возникновения спора достаточно трудно, а подчас и невозможно, доказать подлинность ЭЦП и момент подписи (создания) ЭЦП. Эти трудности могут привести к тому, что арбитр не примет электронный документ в качестве письменного доказательства. Данные трудности порождаются рядом проблем, присущих «классической» ЭЦП, а именно:

нет доказательства момента подписи;трудность доказывания статуса сертификата открытого ключа подписи на момент подписи (или действителен, или аннулирован, или приостановлен).

Предлагаемый КРИПТО-ПРО Стандарт применения усовершенствованной подписи позволяет решить все основные трудности, связанные с применением ЭЦП, и обеспечить участников электронного документооборота всей необходимой доказательной базой (причем собранной в самой ЭЦП в качестве реквизитов электронного документа), связанной с установлением момента подписи и статуса сертификата открытого ключа подписи на момент подписи.

Формат усовершенствованной подписи основан на европейском стандарте CAdES (ETSI TS 101 733). Версия этого стандарта опубликована в виде RFC 5126 «CMS Advanced Electronic Signatures (CAdES)». Новый формат подписи решает описанные выше и множество других потенциальных проблем, обеспечивая:

Доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент

Согласно статье 4 ФЗ «Об электронной цифровой подписи», ЭЦП признаётся равнозначной собственноручной подписи в документе на бумажном носителе при условии, что сертификат ключа подписи, относящийся к этой ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания.

Формат усовершенствованной подписи предусматривает обязательное включение в реквизиты подписанного документа доказательства момента создания подписи и доказательства действительности сертификата в момент создания подписи.

Для доказательства момента подписи используются штампы времени, соответствующие международной рекомендации RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)».

Доказательства действительности сертификата в момент подписи обеспечиваются вложением в реквизиты документа цепочки сертификатов до доверенного УЦ и OCSP-ответов. На эти доказательства также получается штамп времени, подтверждающий их целостность в момент проверки.

Проверка подлинности ЭЦП без сетевых обращений

Вложение в реквизиты документа всех доказательств, необходимых для проверки подлинности ЭЦП, обеспечивает возможность оффлайн-проверки подлинности ЭЦП. Доступ к репозиторию сертификатов, службам OCSP и службам штампов времени необходим только в момент создания подписи.

Архивное хранение

Использование усовершенствованной подписи является необходимым условием архивного хранения электронных документов, удостоверенных ЭЦП.

В формате усовершенствованной подписи вся необходимая информация для проверки подлинности ЭЦП находится в реквизитах документа. Для сохранения юридической значимости электронных документов при архивном хранении остаётся только обеспечить их целостность организационно-техническими мерами. В этом случае подлинность ЭЦП может быть подтверждена через сколь угодно долгое время, в том числе и после истечения срока действия сертификата ключа подписи.

Состав

Стандарт применения усовершенствованной электронной цифровой подписи включает в себя:

Инструментарий разработчика КриптоПро ЭЦП сертифицирован ФСБ России в составе ПАК «Службы УЦ» версии 1.5.

На нашем сайте вы можете получить Инструментарий разработчика КриптоПро ЭЦП SDK.

Инструментарий разработчика КриптоПро ЭЦП SDK содержит всю необходимую документацию, библиотеки и исходные файлы для разработки прикладных и серверных приложений, использующих функции создания и проверки усовершенствованной ЭЦП.

КриптоПро ЭЦП SDK распространяется свободно.

В ряде случаев требуется установить только cades.dll или cadescom.dll, не устанавливая при этом КриптоПро ЭЦП SDK полностью. В таких случаях можно воспользоваться следующими дистрибутивами.

Установка программы

Чтобы включить КриптоПро, нужно, чтобы это ПО было установлено на ПК. Для инсталляции нужны администраторские права. При инсталляции можно будет задать дополнительные настройки посредством панели свойств. Потом требуется перезагрузка ПК, чтобы установка была корректной.

Окно информации покажет сведения про сертификат. В случае их соответствия нужным следует выбрать «Свойства». Пройдя в «Общие», понадобится нажатие на «Установить сертификат» с последующим выбором личного хранилища. Следует удостовериться в том, что имеется корневой сертификат. Данные этапы является главными шагами при установке ЭЦП. Затем понадобится поработать с Outlook, Word и иным ПО.

Чтобы установить контейнер, потребуется установить и верифицировать сертификат. Это делается в Личном Хранилище/Кабинете. Затем потребуется сделать то, что описано выше.

Чтобы самостоятельно создать ключевой контейнер, потребуется создать вначале тестовый вариант. Это следует сделать на портале Удостоверяющего Центра. Там же возможно получение сертификата ключа, обеспечивающего проверку ЭЦП. С этой целью понадобится создание ключей (открытый и закрытый) и информации, которая подтверждает связь между сертификатом и его владельцем.

Как приобрести программу?

Приобрести ПО КриптоПро возможно в SoftMagazin в разных версиях. Можно купить как сам криптопровайдер, так и модули для него, которые делают возможной работу с архитектурой Джава, к примеру, либо со смарт-ключами.

Установка сертификатов в хранилище

Для установки личного сертификата ЭЦП посредством КриптоПро ЭЦП нужно совершить такие шаги:

Добавление ключа ЭЦП

Если на одном компьютере используется множество ЭЦП, иногда возникает необходимость в инсталляции ключа в реестр КриптоПро (копировании). Это потребует подключения съёмного носителя с реестром КриптоПро. После открытия ПО посредством меню «Пуск» понадобится выбрать «Оборудование», после чего — нажать «Настроить считыватели». Можно будет увидеть реестр сразу, а при его отсутствии понадобится его создание посредством «Мастера Установки Считывателей».

Для копирования ключа ЭЦП нужен вход в в «Сервис» в самом ПО. После выбора «Скопировать» надо выбрать в обзорном окне подключённый носитель. Потом понадобятся ввод пароля к контейнеру, указание для него имени и нажатие на «Готово». Потребуются выбор названия «Реестр» и придумывание пароля к контейнеру. После того, как будет скопирован контейнер, понадобится инсталляция в хранилище персонального сертификата.

Отличие КриптоПро от VipNet

Обе программы относятся к числу криптопровайдеров. Для выбора более подходящего в конкретном случае софта нужно вначале изучить функции обеих. Нужно принять во внимание, есть ли у криптопровайдера поддержка разных платформ, требуются ли администраторские права для установки, таким инструментарием располагает программа.

В частности, КриптоПро требует администраторских прав при установке на ПК, в отличие от ВипНет. Также у первой программы есть несколько версий, причём каждая отдельная рассчитана на конкретную версию ОС. Идентификация электронной документации и защита соединений у обеих программ осуществляются с применением технологий криптографии, которые отвечают стандартам.

Важный момент! VipNet не стабильно работает в Windows 10. Об этом сказано на официальном сайте программы. VipNet подойдёт для работы «1С Отчётность» и для входа в личный кабинет «Честного Знака», но зайти в личный кабинет налоговой к сожалению не получится.

Но есть хорошая новость! Если вы используете Вип Нет для 1С Отчётность, то сможете с лёгкостью зайти под этими ключами в личный кабинет «Честного Знака».