Для работы на Электронной Торговой Площадке необходимо получить ключ Электронной Подписи. Если у вас нет ключа ЭП для работы на электронных площадках, воспользуйтесь данной инструкцией
.
Перед проверкой ЭП на сайте электронной торговой площадки, убедитесь, что ваше рабочее место настроено для работы на ЭТП.
Для настройки рабочего места и установки необходимых программ, выполните инструкцию Как настроить компьютер для работы с ЭТП без установочного диска?
.
- Проверка ЭП
- В браузере Internet Explorer.
- С помощью установленной программы «КриптоПро CSP».
- Как мы можем помочь?
- Разновидности ЭЦП
- Тонкости технологии
- Сертификат ЭЦП
- Методика верификации
- Проверка ЭЦП, параметры
- Верификация в браузере, портал gosuslugi
- Какую подпись можно проверить самостоятельно
- Как проверить электронную подпись
- Применение онлайн-сервисов для проверки ЭЦП
- Госуслуги
- КриптоПро
- Проверка подписи с помощью плагинов для Word, Excel и PDF
- Причины возникновения ошибок
- Зачем проверять подлинность электронного документа
- Какими средствами можно проверить электронную подпись
- Проверка действительности ЭЦП плагинами
- Проверка ЭЦП с помощью онлайн-сервисов
- Проверка ЭЦП на портале Госуслуг
- Проверка лицензии КриптоПро CSP встроенной в сертификат ЭП
- 1 способ. Проверка через КриптоПро PKI
- 2 способ. Проверка через Состав сертификата
- Сколько действует встроенная лицензия КриптоПро CSP?
- Подписание, хранение и отправка документов с электронной подписью
- Кому подойдет
- Возможности
- Как проверить подпись
- Где купить сервис для проверки электронной подписи
- Определение типа подписи
- Проверка ЭП на госуслугах
- Проверка ЭП через КриптоАРМ ГОСТ Для проверки подписи запустите программу, нажмите значок «+» и выберите файл подписи Программа автоматически определит тип подписи и выведет результат проверки: Действительность подписи Подписанный файл Данные подписанта Срок действия сертификата подписанта Проверка ЭП через КриптоБит плагин Запустите программу, выберите пункт «Проверить подпись» В результате проверки вы увидите корректность подписи и данные о подписанте, времени подписания и сроке действия сертификата подписанта. Проверка ЭП через онлайн сервис КриптоПро Как проверить электронную подпись / Как открыть SIG файл обновлено: 12 апреля, 2023 автором: 4 ответа Здравствуйте. Хотела бы уточнить, в случае присоединенной подписи, когда документ и подпись в одном файле, как посмотреть содержимое документа (на macos)? Через онлайн сервис КриптоПро получилось, спасибо за ответ! На macOS КриптоАРМ не поддерживается. А в установленной КриптоПро нет такого функционала, только проверяет подпись. Добавить комментарий Инструкция «Как узнать о выпущенных на вас электронных подписях» 08 октября 2020 Редакция Единого портала Электронной подписи подготовила пошаговое руководство по проверке выданных на пользователей квалифицированных электронных подписей. Информацию можно получить в веб-версии портала Госуслуги. «Болевая точка» рынка электронной подписи До октября 2020 года из-за законодательного пробела уточнение информации о выпущенных на пользователя квалифицированных электронных подписях было нетривиальной задачей. Данные аккумулировало Министерство цифрового развития, связи и массовых коммуникаций, но сервис, который позволял бы гражданам просто и быстро получать сведения о выданных на их имя КЭП отсутствовал. В первую очередь это осложняло противодействие преступным схемам. Так, лица, на имя которых обманным путем были оформлены квалифицированные электронные подписи, находящиеся в руках мошенников, не имели возможности оперативно узнать об этом. Неведение вело к тому, что преступники могли беспрепятственно действовать в течение длительного времени. Наиболее распространенные мошеннические схемы были связаны с открытием новых компаний и манипуляциями с отчетностью уже существующих организаций. Решение проблемы Законодательный пробел в сфере самостоятельного пользовательского надзора и контроля за выпущенными квалифицированными электронными подписями был ликвидирован поправками к 63-ФЗ, которые вступили в силу 1 июля 2020 года. Минцифры 5 октября 2020 года сообщило о старте работы сервиса проверки КЭП пользователя на базе веб-версии Единого портала государственных и муниципальных услуг (ЕПГУ, портал Госуслуги). Порядок действий при проверке выпущенных на пользователя КЭП 1. Портал Госуслуги Если учетная запись отсутствует, пройдите процедуру регистрации. 2. Вход в личный кабинет Авторизируйтесь в учетной записи. 2.1. При помощи логина и пароля Примечание: обратите внимание, что время пользовательской сессии ограничено. Примечание редакции iEcp.ru: Если потребность в авторизации на портале Госуслуги при помощи квалифицированной электронной подписи отсутствует, то рекомендуем перейти к пункту 3 «Личный кабинет» . 2.2. При помощи КЭП Подключите к рабочему компьютеру или ноутбуку токен с электронной подписью и проведите ряд подготовительных действий. 2.2.1. Активируйте опцию в личном кабинете Согласно первоначальным настройкам учетной записи, опция входа в личный кабинет при помощи КЭП отключена. Для ее активации: — зайдите в личный кабинет; — перейдите во вкладку «Настройки учетной записи»; — кликните на пункт меню «Включить вход с помощью электронной подписи»; — введите пароль от учетной записи для подтверждения действия. Обратите внимание на предупреждение ведомства, согласно которому не следует включать опцию, не имея в распоряжении КЭП. 2.2.2. Установите плагин, соответствующий операционной системе Начните процесс входа в личный кабинет при помощи КЭП, на одном из шагов будут представлены ссылки на плагин (пункт 1) и на инструкцию по его настройке (пункт 4). При переходе в раздел «Установка плагина для работы с порталом государственных услуг» подходящий операционной системе плагин скачивается автоматически. Если этого не произошло, то релевантное ПО можно выбрать из представленного списка. Пройдите несколько шагов процесса установки плагина для работы с порталом государственных услуг: «Далее» — «Установить» — «Готово». 2.2.3. Выбор сертификата После завершения установки продолжите вход на портал Госуслуги при помощи КЭП. После определения нужного сертификата кликните на него. Введите пин-код от контейнера, где хранится ключ электронной подписи (его устаревшее, но более широко известное название «закрытый ключ»). 3. Личный кабинет После успешной авторизации перейдите в личный кабинет, среди пунктов выпадающего меню выберите «Настройки и безопасность». 4. Информационное сообщение Ознакомьтесь с информационным сообщением портала Госуслуги, в том числе с новыми условиями использования и политикой конфиденциальности, нажмите кнопку «Далее». 5. Запрос согласия на обработку персональных данных Выразите свою позицию по запросу портала Госуслуги, касающегося взаимодействия с перечнем ведомств. Для оказания государственных услуг, предоставляемых МВД, ФНС, ПФР, ФОМС, Российским союзом автостраховщиков, порталу требуется согласие пользователя на отправку запросов в перечисленные ведомства на получение, хранение и обновление данных в личном кабинете. Уточнить, какая именно информация будет задействована в процессе, можно кликнув на гиперссылки «Показать данные». В подразделе «Дополнительная информация» указан срок действия согласия на обработку данных, который составляет 50 лет с момента получения согласия пользователя. Под перечнем действий с персональными данными подразумевается их обработка, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Согласие запрашивает Министерство цифрового развития, связи и массовых коммуникаций РФ. Для получения госуслуг, оказываемых перечисленными ведомствами, выберите кнопку «Разрешить», после чего ознакомьтесь с кратким информационным сообщением и нажмите кнопку «Продолжить». 6. Раздел «Настройки и безопасность» В личном кабинете на портале Госуслуги в разделе «Настройки и безопасность» выберите подраздел «Электронная подпись». 7. Подраздел «Электронная подпись» В соответствующем подразделе ознакомьтесь с информацией о выпущенных квалифицированных электронных подписях. Доступны следующие данные: срок действия; владелец; кем выдан; серийный номер. Информация собрана и по действующим, и по прекратившим свое действие КЭП, которые для удобства пользователей отмечены метками разных цветов (желтая и серая, соответственно). Действующие квалифицированные электронные подписи можно заблокировать, в случае если они были выпущены мошенническим образом, либо если они были скомпрометированы в процессе работы (например, из-за кражи токена с КЭП). При клике на кнопку «Заблокировать подпись» всплывает предупреждение о том, что через сервис можно провести блокировку КЭП только в рамках портала Госуслуги. Это защитит от изменения настроек учетной записи и регистрации учетных записей юридических лиц. Для отзыва КЭП, обеспечивающего полную блокировку, потребуется написать заявление в удостоверяющий центр, который ее выпустил. Название УЦ можно найти в поле «Выдано». Кроме информации о действующих квалифицированных электронных подписях, в подразделе представлены данные о КЭП, срок действия которых закончился. Сведения носят справочный характер и при желании их можно скрыть. Справочно Обратите внимание, что в подразделе также могут быть представлены КЭП, которые выдаются пользователям в рамках сделок с электронной регистрацией недвижимости, например, во время оформления ипотеки в банке. Подобные квалифицированные электронные подписи при надлежащем контроле со стороны кредитно-финансового института не должны представлять угрозы. Однако, для минимизации рисков после завершения необходимых процедур КЭП можно заблокировать. Примечание редакции портала iEcp.ru: Полезной практикой для каждого гражданина РФ будет проверка подраздела «Электронная подпись» с комфортной периодичностью (ежемесячно, еженедельно, ежедневно). В случае кражи или потери документов либо при подозрении на возможные мошеннические действия следует чаще обращаться к данному сервису. Источник данных Портал Госуслуги забирает данные о выпущенных квалифицированных электронных подписях из Единой системы идентификации и аутентификации (ЕСИА), а в ЕСИА их направляют удостоверяющие центры. Заместитель главы Минцифры Дмитрий Огуряев, согласно материалу пресс-службы ведомства, сообщил о том, что удостоверяющие центры получили напоминание о необходимости предавать данные о выданных электронных подписях в ЕСИА. Он также подчеркнул, что планируется введение мониторинга за данной активностью. Примечание редакции iEcp.ru: на практике удостоверяющий центр выпускает не саму электронную подпись, а ключ ЭП и сертификат ключа проверки ЭП, в который входит ключ проверки ЭП. При помощи ключа ЭП пользователь создает свою электронную подпись, например, на документе, а при помощи сертификата и содержащегося в нем ключа проверки ЭП контрагент проверяет действительность поставленной подписи. Информация о владельце ЭП, название выпустившего сертификат УЦ, срок действия и прочая информация представлена в сертификате. В статье для удобства читателей и для более легкого усвоения материала сделано допущение: термин квалифицированный сертификат ключа проверки электронной подписи приравнен к квалифицированной электронной подписи. Список доступных электронных подписей пуст При попытке утвердить документ, отправить отчет, зарегистрировать ЭП или включить документооборот в карточке организации появляется сообщение «Выберите электронную подпись», но в окне нет ни одной ЭП. Если подпись зарегистрирована в СБИС, но недоступна, она отобразится в блоке «Найдена <Х> подпись, но ей нельзя воспользоваться» — нажмите «Показать», чтобы узнать причину. Причина №1. Носитель не подключен к компьютеру или ЭП отсутствует на носителе Вставьте в ПК носитель с ЭП и нажмите . Если подпись все равно не отобразилась, проверьте, есть ли она на носителе . Есть — переходите к причине №3 и далее. Нет — проверьте работу носителя на другом ПК. Подпись не отображается и там — сломался носитель или ключ удален. Обратитесь к менеджеру для приобретения новой ЭП. Почему мой ключ был удален? Причина №2. Ключ не определяется СКЗИ Убедитесь, что на ПК не установлено второе СКЗИ . Проверьте работу носителя на другом устройстве с установленными драйверами и СКЗИ. Если носитель определяется, обратитесь в техническую поддержку . Причина №3. Э П уже зарегистрирована в СБИС При регистрации ЭП в списке отображаются только те подписи, которых еще нет в личном кабинете. Если список пуст, значит, ЭП уже зарегистрирована — закройте окно. Причина №4. Отсутствует лицензия на СКЗИ Нажмите «Пуск», откройте «КРИПТО-ПРО/Управление лицензиями КриптоПро PKI» и перейдите в раздел «КриптоПро CSP». Если срок действия лицензии истек или данные о ней отсутствуют, обратитесь к менеджеру для приобретения новой. Есть действующее лицензионное соглашение на КриптоПро — введите серийный номер. Если он указан, но не отображается в окне «Управление лицензиями КриптоПро PKI», значит, серийный номер заблокирован производителем. Проверить серийный номер можно на сайте КриптоПро . Причина №5. Электронная подпись повреждена Проверьте работоспособность ключа электронной подписи. Причина №6. Неисправен разъем, к которому подключен носитель Попробуйте подключить к другому USB-порту. Например, если носитель подключен к порту на передней панели ПК, установите его в порт на задней части компьютера. Дождитесь, когда операционная система определит носитель, и повторите действие. Причина №7. В контейнере электронной подписи отсутствует сертификат Чтобы проверить, так ли это, посмотрите сертификат в контейнере . После выбора ЭП и нажатия «Далее» должна появиться ошибка «В контейнере закрытого ключа отсутствуют сертификаты». Если это так: Скачайте сертификат из личного кабинета. Если ЭП в нем не отображается, запросите файл у менеджера . Откройте «Пуск/КРИПТО-ПРО/КриптоПро CSP», перейдите на вкладку «Сервис» и нажмите «Установить личный сертификат». В открывшемся окне нажмите «Далее». Кликните «Обзор» и выберите файл сертификата. Дважды нажмите «Далее». Установите флаг «Найти контейнер автоматически» и кликните «Далее». Убедитесь, что указано хранилище «Личные». Если нет, нажмите «Обзор» и выберите его. Кликните «Далее», затем «Готово». Если появится запрос на замену существующего сертификата новым, нажмите «Да». Дождитесь сообщения об успешной установке. Вместо ошибки открылась информация о сертификате — вы выбрали не тот ключ. В КриптоПро CSP вновь откройте список личных сертификатов и выберите верный ключ. Если ни одно из предложенных решений не помогло, обратитесь в техподдержку . Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter. Успешная проверка подтверждает авторство подписи и гарантирует, что после подписания в документ не вносились изменения и сертификат не был отозван. Информация об авторе содержится в файле подписи в виде сертификата автора. Для проверки подписи вам потребуется исходный документ и файл подписи. Контур. Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра. Примечание В сервисе Контур. Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле ( отсоединённая подпись ). Примечание Результаты проверки Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус: Статус: Подпись подтверждена Успешная проверка электронной подписи означает: Подпись соответствует исходному документу. Документ не модифицирован. После создания подписи в него не вносились никакие изменения. Сертификат не был отозван. Статус: Подпись не подтверждена Возможные причины, по которым электронная подпись не прошла проверку: Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы. Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него. Сертификат был отозван. Статус: Подпись частично подтверждена Подпись была создана для проверяемого документа, но на текущий момент истек либо не наступил срок действия сертификата. Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек Сервис Контур. Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ. Вопросы и ответы Можно ли в Контур. Крипто проверить подпись, поставленную в Word? Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле. Как госзаказчик сможет проверить подпись на котировочной заявке? Можно порекомендовать госзаказчику сделать это в сервисе Контур. Крипто. Кроме того, проверку подписи можно выполнить в любой другой программе, которая позволяет проверять подписи, хранящиеся в отдельном файле. Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае? Уточните у автора: правильный ли исходный документ и файл подписи он прикрепил при отправке? Если нет — запросите исходный документ и файл подписи у автора повторно. КриптоПро ЭЦП Browser plug-in предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно. Вниманию пользователей браузеров на основе Chromium Для стабильной работы браузерного расширения рекомендуется обновить браузер до последней версии ( 104+ ). Причина описана на форуме . Для работы плагина выполните следующие шаги Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ (мы рекомендуем КриптоПро CSP ). Установите КриптоПро ЭЦП Browser plug-in Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке Проверьте работу установленного плагина Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи. Проверить работу плагина Описание принципов работы плагина КриптоПро ЭЦП Browser plug-in легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript: Яндекс. Браузер Internet Explorer Microsoft Edge (на базе Chromium версии 104+) Mozilla Firefox Google Chrome (в том числе Chromium-Gost . На базе Chromium версии 104+) Apple Safari Opera Поддерживаемые операционные системы: Microsoft Windows ( инструкция по установке ); Linux ( инструкция по установке ); Apple MacOS ( инструкция по установке ). КриптоПро ЭЦП Browser plug-in позволяет подписывать различные типы данных: электронный документ; данные веб-формы; файл, загруженный с компьютера пользователя; текстовое сообщение и т.п. С точки зрения бизнес-функций, плагин позволяет использовать ЭП: на клиентских порталах; в системах интернет-банкинга; в электронных офисах с доступом через web и т.п. Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен. КриптоПро ЭЦП Browser plug-in позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись . Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи , автоматически решаются задачи: доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент; отсутствие необходимости сетевых (онлайн) обращений при проверке подписи; архивное хранение электронных документов. Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in , электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП). КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение) . На нашем сайте доступна демо-страница для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке . версия 2.0 для пользователей (автоматическая загрузка версии плагина, соответствующей Вашей ОС) Актуальная, развивающаяся версия. Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0 и выше). Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше. Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают лицензию от версий 1.x. Для работы в Firefox версии 52 и выше требуется дополнительно установить расширение для браузера . все версии для разработчиков (полный комплект дистрибутивов КриптоПро ЭЦП Browser plug-in). Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK .
- Проверка ЭП через онлайн сервис КриптоПро
- 4 ответа
- Добавить комментарий
- Инструкция «Как узнать о выпущенных на вас электронных подписях»
- «Болевая точка» рынка электронной подписи
- Решение проблемы
- Порядок действий при проверке выпущенных на пользователя КЭП
- 2.1. При помощи логина и пароля
- 2.2. При помощи КЭП
- 2.2.1. Активируйте опцию в личном кабинете
- 2.2.2. Установите плагин, соответствующий операционной системе
- 2.2.3. Выбор сертификата
- Справочно
- Источник данных
- Причина №1. Носитель не подключен к компьютеру или ЭП отсутствует на носителе
- Причина №2. Ключ не определяется СКЗИ
- Причина №3. Э П уже зарегистрирована в СБИС
- Причина №4. Отсутствует лицензия на СКЗИ
- Причина №5. Электронная подпись повреждена
- Причина №6. Неисправен разъем, к которому подключен носитель
- Причина №7. В контейнере электронной подписи отсутствует сертификат
- Примечание
- Примечание
- Результаты проверки
- Статус: Подпись подтверждена
- Статус: Подпись не подтверждена
- Статус: Подпись частично подтверждена
- Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек
- Вопросы и ответы
- Можно ли в Контур. Крипто проверить подпись, поставленную в Word?
- Как госзаказчик сможет проверить подпись на котировочной заявке?
- Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?
- Для работы плагина выполните следующие шаги
- Описание принципов работы плагина
Проверка ЭП
Чтобы проверить ЭП на сайте ЭТП ЗАО Сбербанк
, выполните следующее:
- Вставьте сертифицированный РуТокен
в USB-порт - В адресной строке браузера введите адрес сайта http://sberbank-ast.ru
(в качестве браузера необходимо использовать Internet Explorer версии 11 или Google Chrome версии 45 и выше.) Нажмите Информация — Получение и проверка ЭП
Выберите сертификат из списка, нажмите Проверить
- Если проверка подписи прошла успешно, вы можете начинать работу на Электронной Торговой Площадке
АО «ЦентрИнформ» не несет ответственность за работоспособность Электронных Торговых Площадок.
Узнать срок истечения ЭП можно двумя способами:
В браузере Internet Explorer.
2.
Нажмите кнопку « Сервис
» («шестерёнка» в правом верхнем углу окна).

3.
Выберите пункт Свойства Браузера
.
4.
Зайдите на вкладку Содержание
— кнопка Сертификаты
.

5.
В открывшемся окне на вкладке « Личные
» находится Ваш сертификат, там же указан срок его действия.

6.
Если срок действия сертификата уже вышел или истекает в ближайшее время, необходимо продлить (приобрести новый) сертификат ключа.
С помощью установленной программы «КриптоПро CSP».
1.
В меню Пуск выберите пункт « КРИПТО-ПРО
», запустите приложение « КриптоПро CSP
».
2.
Откройте вкладку « Сервис
».
3.
Нажмите « Просмотреть сертификат в контейнере
».

4.
В открывшемся окне нажмите кнопку « Обзор
».

5.
Выберите ключевой контейнер с Вашим сертификатом, нажмите « ОК
», затем « Далее
».
6.
Отобразится информация по сертификату из выбранного контейнера с его сроком действия.

7.
Если срок действия сертификата уже вышел или истекает в ближайшее время, необходимо продлить (приобрести новый) сертификат ключа.
Остались вопросы? Как мы можем помочь?
Как мы можем помочь?
Отзыв сертификата
Как экспортировать открытый ключ/выгрузить открытую часть сертификата?
Цифровые технологии оказали серьёзное воздействие на жизненный уклад, в том числе на привычные алгоритмы ведения бизнеса: совершение платежей, оформление документов. Одна из самых серьёзных инноваций — электронная подпись (ЭП или ЭЦП), прочно занявшая нишу системы обмена информацией.
ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись».
ЭЦП позволяет: подписать, подтвердить подлинность цифрового документа, установить его авторство. По сути, это криптографически преобразованные сведения, эквивалент индивидуальной подписи, которые могут существенно усилить устойчивость электронного документа к взлому и подделке.
Разновидности ЭЦП
По законодательству РФ в предпринимательской деятельности используются такие виды ЭЦП:
простая — сформированная простыми кодами и паролями.
усиленная — бывает неквалифицированная и квалифицированная.
Для создания неквалифицированной ЭЦП нужен особый ключ, который представляет собой ряд символов определённой последовательности. Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.
Квалифицированная подпись имеет такие же свойства, но её выдают только аккредитованные центры и ведомства. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и электронную подписи. Последняя имеет юридическую силу, если:
- усилена электронным ключом;
- подтверждена её подлинность;
- используется по назначению. Соответствует данным, которыми владеет сертификат.
Существуют различные методики валидации ЭЦП по этим параметрам.
Тонкости технологии
Сертификаты ключа проверки электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.
Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП
Существуют два типа таких ключей:
Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации
Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в составе сертификата в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.
Сертификат ЭЦП
СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. Сертификат электронной подписи выдаёт квалифицированный орган — удостоверяющий центр (УЦ).
Индивидуальные предприниматели и руководители организаций получают сертификат КЭП в УЦ ФНС и её доверенных лиц. Физическим лицам выдают электронную подпись в удостоверяющем центре, который аккредитован Министерством цифрового развития.
Для отправки цифровых документов рекомендуем квалифицированные электронные подписи от УЦ «Калуга Астрал». В каталоге
представлены тарифы для физических лиц. Индивидуальные предприниматели и руководители юрлица могут воспользоваться услугой Получение КЭП в ФНС под ключ.
СКПЭП содержит в себе:
- порядковый, уникальный номер;
- срок действия;
- персональные данные физлица — Ф. И. О.;
- проверочный код;
- стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой подписи;
- название удостоверяющего центра.
Законодательством РФ предусмотрены случаи, когда сертификат прекращает своё действие: по окончании срока действия, на основе заявления владельца, при аннулировании его в УЦ вследствие нарушений или сбоев.
Методика верификации
Законодательством регулируется само право использования СКПЭП. Участники электронного взаимодействия сами решают, как будет осуществляться проверка электронной подписи.
Существует несколько методов проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:
онлайн, на портале Госуслуг
с помощью специального программного обеспечения, например, программы «КриптоПро».
Выбрать
подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.
Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций.
Проверка ЭЦП, параметры
на отсутствие ключа в базе отозванных сертификатов
кем и где представлен СКПЭП
Чтобы проверить квалифицированную ЭЦП на валидность, нужно вставить носитель с подписью, например, «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки. Выполнив верификацию, можно получить доступ к используемой площадке, например, электронным торгам и начать работу.
Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр.
Использование программы «КриптоАРМ»
Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «КриптоАРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.
Во вкладке «Файл» найдите строку «Проверить подпись»
Откроется окно, в котором можно найти проверку отдельного файла («Добавить файл») или целой папки («Добавить папку»),
нажатием «Далее» запускается процедура проверки.
нажатием «Далее» запускается процедура проверки
Программой «КриптоАРМ» можно подтвердить достоверность даже квалифицированных ЭП. Проверка ЭЦП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ. Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.
Верификация в браузере, портал gosuslugi
Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:
Электронного документа ЭП — в формате #PKCS7
Электронного документа ЭП — отсоединённая, в формате #PKCS7
Электронного документа ЭП — отсоединённая, в формате #PKCS7 по значению хеш-функции.
Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для подтверждения и загрузить нужный файл для проверки. После этого останется ввести капчу и нажать «Проверить».
Из нашей статьи вы узнаете:
Цифровые документы заверяются электронной подписью (ЭП, ЭЦП). Чтобы убедиться в том, что электронный документ юридически значимый, пользователю требуется проверить ЭЦП на её подлинность.
В статье подробно расскажем, как проверить ЭЦП различными способами.
Какую подпись можно проверить самостоятельно
Проверка ЭЦП необходима в ситуациях, когда цифровые документы заверяются электронной подписью вне рамок информационных систем электронного документооборота (ЭДО). Например, в таких случаях как:
- получение работодателем трудового договора от физического лица;
- заключение сделки между контрагентами с использованием электронной почты;
- проверка банком подписи налогового инспектора электронной выписки из ЕГРЮЛ.
Проверке подлежат подписи, которые имеют закрытый и открытый ключ. Закрытый ключ создаёт подпись, а открытый — проверяет. К ним относят:
- усиленную неквалифицированную электронную подпись (НЭП) — для юридической силы подписи между контрагентами составляется дополнительное соглашение;
- усиленную квалифицированную электронную подпись (КЭП) — юридическая сила закреплена на законодательном уровне, дополнительные соглашения не требуются.
В свою очередь, КЭП делятся на присоединённые и отсоединённые. Присоединённые формируются сразу в подписанном документе, а отсоединённые — в отдельном файле расширения .sig. Во втором случае проверке подлежат оба документа: файл, содержащий электронную подпись и заверенный документ.
Успешная проверка электронной подписи доказывает, что документ подписан именно владельцем ЭЦП. А также, что подпись создана для этого файла, и изменения в него после заверения не вносились. Проверка сертификата ключа подписи подтверждает, что у ЭЦП не закончился срок действия.
УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ — «Астрал Подпись»
и «1С-ЭТП»
. Данные ЭЦП позволяют сдавать отчётность и участвовать в торгах.
Как проверить электронную подпись
Далее расскажем, какими способами проверить электронную подпись. Подлинность КЭП и НЭП можно посмотреть через специальные сервисы или плагины для Word, Excel и PDF.
Применение онлайн-сервисов для проверки ЭЦП
Госуслуги
Чтобы проверить электронную подпись на портале Госуслуги, потребуется выполнить следующие шаги:
- Перейти по адресу www.gosuslugi.ru.
- В строке поиска портала ввести запрос «Проверка электронной подписи» и выбрать «Сервис проверки УКЭП».
- Перетащить или загрузить вручную электронный документ, в котором нужно проверить подлинность. А также файл, содержащий отсоединённую электронную подпись в формате .sig.
- Нажать кнопку «Проверить».
- Результат проверки появится на экране.
Данный метод проверки подходит для отсоединённых электронных подписей в формате файла pkcs#7 электронного документа. Сертификат и документы с иным форматом можно проверить по ссылке https://www.gosuslugi.ru/pgu/eds.
Сервис проверяет КЭП и НЭП.
КриптоПро
Через сервис КриптоПро можно проверить подписанный документ и сертификат электронной подписи. Загрузить можно КЭП и НЭП.
Для проверки документа с электронной подписью необходимо:
- Перейти по адресу сервиса: https://dss.cryptopro.ru/verify/.
- Переместить документ.
- Выбрать, какая подпись проверяется КЭП или НЭП. Если осуществляется юридически значимый документооборот, требуется поставить отметку «Проверка требований к квалифицированному сертификату».
- Выбрать «Параметры подписи» в автоматическом режиме или задать настройки вручную.
- Нажать «Проверить».
- Результат проверки подписанного документа появится на экране.
Чтобы проверить сертификат электронной подписи, нужно воспользоваться соответствующей вкладкой «Проверка сертификата» на главном экране. Достаточно загрузить файл подписи. Действия аналогичны вышеописанным.
Проверка подписи с помощью плагинов для Word, Excel и PDF
Чтобы проверить подпись в документе Word или Excel, нужно:
- Нажать на значок подписи в документе.
- Щёлкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».
При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.
PDF.
Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина, также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:
- Открыть документ, для которого была создана подпись.
- Нажать кнопку Signatures (Подписи) в панели слева.
- Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
- В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).
Программа проверит подпись и откроет окно с результатом проверки подписи.
Причины возникновения ошибок
При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:
- отправитель подкорректировал содержание документа после простановки ЭЦП. В этом случае подпись автоматически становится недействительной, и необходимо её повторное проставление;
- сертификат установлен некорректно либо повреждён. Решит проблему тестирование и, при необходимости, переустановка;
- период действия сертификата истёк либо он отозван. Выходом будет обращение в УЦ для перевыпуска.
Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:
- зайдите во вкладку «Сервис»;
- подключите токен;
- кликните на пункт меню «Протестировать контейнер закрытого ключа»;
- выберите нужный контейнер для проверки.
После завершения процедуры появится отчёт с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.
Юридическую силу документа обеспечивает электронная подпись. Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Расскажем, как это сделать.
Зачем проверять подлинность электронного документа
Проверка нужна при получении любого документа, подписанного ЭЦП, для защиты от мошенников и недобросовестных контрагентов. Например, при получении договора от контрагента, заявки от участника аукциона или тендера, перед проведением платёжного поручения в банке.
Действительный сертификат электронной подписи позволяет:
- идентифицировать лицо, подписавшее документ;
- подтвердить подлинность документа;
- убедиться в том, что документ подписали не случайно;
- призвать к ответственности лицо, подписавшее документ, в случае отказа выполнять обязательства;
- убедиться в том, что у ЭЦП не закончился срок действия.
Действительной электронной подписью считается та, что одновременно отвечает трём требованиям:
- сформирована с применением сертификата, срок действия которого не истёк на момент оформления документа;
- поставлена непосредственно владельцем сертификата и его личность можно определить;
- сформирована непосредственно для данного документа, и он после этого не редактировался.
Важно поддерживать подлинность документов, которые нужно хранить в течение установленного законам срока. Для этого необходимо следить за своевременным перевыпуском сертификата электронной подписи, которой подписан электронный документ.
Какими средствами можно проверить электронную подпись
Установить подлинность ЭП можно несколькими способами:
- С помощью специальных плагинов для Word, Excel, PDF.
- На сайте Госуслуг. Самым простым способом определения подлинности ЭП является проверка её сертификата. Для этого надо загрузить его электронную версию в специальную форму на сайте.
- Используя интернет-сервисы различных удостоверяющих центров.
Проверка действительности ЭЦП плагинами
Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP.
В случае успешного прохождения проверки плагин покажет сообщение с указанием данных о сертификате и его владельце. В противном случае появится информация о недействительности ЭЦП.
Проверка ЭЦП с помощью онлайн-сервисов
Существует множество онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Часто их создают удостоверяющие центры, электронные торговые площадки или разработчики криптопровайдеров.
Например, такие сервисы есть у ЭТП Росэлторг, на официальном сайте ЕИС, в УЦ Росреестра и у КриптоПро — сервис КриптоПро DSS.
Проверка ЭЦП на портале Госуслуг
На сайте Госуслуг есть раздел для проверки действительности электронной подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и её.
Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.
Если электронная подпись, которой подписан документ, успешно проходит проверку, то документ имеет юридическую силу.
«Калуга Астрал» предлагает два вида электронных подписей для физических лиц — «Астрал-ЭТ»
и «1С-ЭТП»
. Они подходят для торгов, внутреннего и внешнего ЭДО и для работы на федеральных порталах. Мы обеспечиваем оперативный выпуск и безбумажное продление сертификата, чтобы ваши электронные документы сохраняли свою юридическую силу. Также наши специалисты помогут руководителям организаций и ИП получить
электронную подпись в УЦ ФНС «под ключ».
Наличие лицензии КриптоПро CSP встроенной в сертификат электронной подписи даёт возможность использовать данный сертификат на любом компьютере независимо от наличия лицензии КриптоПро CSP на рабочее место.
При отсутствии лицензии на рабочее место в программе КриптоПро CSP будет отображено что лицензия Истекла или «демонстрационная»!
Это нормально! В программе отображается состояние именно лицензии на рабочее место. Сертификат со встроенной лицензией будет работать независимо от лицензии на рабочее место!
Проверка лицензии КриптоПро CSP встроенной в сертификат ЭП
1 способ. Проверка через КриптоПро PKI
Запустите программу КриптоПро PKI.
Найти её можно в меню “Пуск”
Слева раскройте элемент « Управление лицензиями
» и выберите « КриптоПро CSP
»
В правой части вы увидите список сертификатов содержащих встроенную лицензию КриптоПро CSP.
Отображаются только сертификаты установленные в хранилище «Личное»
.
2 способ. Проверка через Состав сертификата
Откройте ваш сертификат электронной подписи.
На вкладке « Состав
» найдите среди полей « Ограниченная лицензия КРИПТО-ПРО
»
Присутствие этого поля означает наличие встроенной лицензии КриптоПро CSP.
Если такого поля нет, то и встроенной лицензии нет.
Сколько действует встроенная лицензия КриптоПро CSP?
Лицензия КриптоПро CSP встроенная в сертификат действует до окончания срока действия этого сертификата
Как проверить лицензию КриптоПро CSP встроенную в сертификат?
обновлено: 7 февраля, 2023
автором:
Подписание, хранение и отправка документов с электронной подписью
Все форматы документов
Подписывайте и проверяйте электронные документы в любом формате.
С любой электронной подписью
Сервис работает с подписью, выпущенной любым удостоверяющим центром.
Без привязки к рабочему месту
Программу не нужно устанавливать, работайте на любом компьютере с интернетом.
Кому подойдет
Подпишите межевой план и отправьте его в орган кадастрового учёта через Росреестр
Участнику торгов на ЭТП
Подпишите котировочную заявку и отправьте её госзаказчику по электронной почте
Подпишите обращение в арбитражный суд или СОЮ и отправьте через систему «Мой арбитр» или ГАС «Правосудие»
Регистрация во ФГИС Меркурий
Подпишите заявление электронной подписью и отправьте его через сервис. Регистрация обязательна для всех, кто работает с сырьем животного происхождения.
Производителям и продавцам леса
Подпишите и отправьте и в ЛесЕГАИС лесные декларации о производстве или продаже круглого леса, пиломатериалов и т.д.
Подписывайте сведения для получения патентов на программы и коды, для включения в реестр российских программ для ЭВМ и баз данных.
Возможности
<span ng-class="{ active: isSet
}» ng-click=»setTab
«> Хранение и отправка
<span ng-class="{ active: isSet
}» ng-click=»setTab
«> Шифрование и проверка
Подпись подтверждает подлинность документа и равносильна собственноручной подписи
Подпись подтверждает дату и время подписания документа
Подпишите любое количество документов одним кликом
Заверьте своей подписью документ, подписанный другим лицом
Подписанные документы хранятся в электронном архиве в течение 90 дней
Отправьте подписанные документы коллегам и контрагентам по электронной почте
Получите ссылку на подписанные документы и отправьте её любым способом
Шифрование документа обеспечивает конфиденциальность информации. Автор зашифровывает документ с помощью сертификата электронной подписи получателя, который нужно запросить у самого получателя.
Расшифровать документ можно только с помощью сертификата электронной подписи, на который он был зашифрован.
Электронная подпись подтверждает авторство и защищает подписанный документ от внесения изменений. Для проверки подписи необходимо иметь документ с файлом подписи.
8 800 500-05-08
Из нашей статьи вы узнаете:
Электронный документооборот предполагает возможность проверки достоверности электронной подписи, которая должна удостоверять личность человека, подписавшего документ, и отсутствие изменений документа. Только так ЭЦП имеет юридическую значимость, может служить для отправки в налоговую службу отчетов и подписи договоров.
Как проверить подпись
Для всех пользователей доступен бесплатный сервис по онлайн-проверке подписи КриптоПро DSS на сайте cryptopro.ru. После захода на сайт выполните следующие действия:
- перейдите на вкладку «Услуги» (находится в меню главной страницы);
- выберите пункт «Сервис электронной подписи»;
- нажмите после перехода на кнопку «Проверить электронную подпись».
Таким образом, вы попадете в онлайн-сервис КриптоПро DSS для проверки достоверности ЭЦП.
Он позволяет осуществить контроль действительности отсоединенной или присоединенной подписи (в первом случае она должна иметь формат cms). Также доступна проверка ЭЦП для документов Excel, Word, PDF, XMLDsig.
Для совершения операций выполните следующие действия:
- выберите проверяемый сертификат или подпись в левой колонке страницы;
- загрузите проверяемый файл с помощью формы;
- нажмите кнопку «Проверить».
В результате на экране появится страница, где указана информация о подписи, удостоверяющем центре, выдавшем сертификат и другие данные. Если проверка не пройдена, то появится соответствующее сообщение.
Неудобством данного сервиса являются сложности при необходимости проверять большой объем документов. Альтернативой здесь станет специальная служба проверки сертификатов КриптоПро SVS 2.0. С его помощью можно проверить следующие виды документов:
- PDF;
- Word;
- Excel;
- XML.
Также для проверки приложением доступны необработанные и усовершенствованные подписи.
Данный сервис по контролю действительности ЭЦП предполагает выполнение обработки на стороне модуля, а не клиента. Это требует только наличия браузера и не предполагает установку дополнительного программного обеспечения.
Где купить сервис для проверки электронной подписи
Если для работы на государственных порталах и ведения документооборота вам необходимо ПО КриптоПро или ЭЦП, то обращайтесь в УЦ «Астрал-М», заполнив форму обратной связи. Мы являемся официальным партнером КриптоПро, что гарантирует приобретение качественного лицензионного софта по ценам от разработчика.
Выбирая наш удостоверяющий центр, вы получаете:
- доступную цену на услуги;
- помощь в выборе тарифного плана ЭЦП под конкретную задачу клиента;
- быстрое выполнение заказов (обычно занимает все 2-3 дня);
- возможность оформления любой подписи;
- весь спектр лицензий на семейство продуктов КриптоПро;
- любую форму оплаты.
Дополнительно доступно оформление ЭЦП и настройка рабочего места в офисе клиента, предоставление подписи в ускоренном формате.
-
17 марта 2023
-
Обновлено 12 апреля 2023 -
-
Способов проверки электронной подписи множество.
Рассмотрим несколько вариантов.
Определение типа подписи
Существуют два основных типа электронной подписи на документах, это присоединённая
и отсоединённая
. Также иногда говорят прикреплённая
и откреплённая
. Это одно и то же.
Присоединённая подпись
— документ и электронная подпись содержатся в одном файле SIG.
Отсоединённая подпись
— электронная подпись содержится в отдельно в файле SIG, а исходный документ остаётся без изменений.
Для проверки электронной подписи необходимо иметь оба файла!
Внешне файл SIG присоединённой и отсоединённой подписи не отличается. Обычно если вам прислали два файла — исходный документ и файл подписи SIG — это значит подпись отсоединённая. Если у вас только SIG, то подпись присоединённая.
Отличить можно и по размеру файла SIG. Размер файла отсоединённой подписи равен примерно 3-4 КБ. Если размер превышает этот показатель, то SIG явно содержит в себе документ, значит подпись присоединённая.
Проверка ЭП на госуслугах
Самый простой способ проверки электронной подписи на документе — сервис на госуслугах. Он не требует установки дополнительного программного обеспечения.
Проверка квалифицированной электронной подписи и квалифицированного сертификата на портале госуслуг:
- Перейдите в сервис https://e-trust.gosuslugi.ru/#/portal/sig-check
- Выберите тип электронной подписи
- Загрузите файл или два файла в случае отсоединённой подписи
- Подтвердите что вы не робот
- Нажмите проверить
В результате проверки вы увидите действительна ли электронная подпись и статус сертификата подписанта.
Проверка ЭП через КриптоАРМ ГОСТ
Для проверки подписи запустите программу, нажмите значок «+» и выберите файл подписи
Действительность подписи
Подписанный файл
Данные подписанта
Срок действия сертификата подписанта
Проверка ЭП через КриптоБит плагин
Запустите программу, выберите пункт «Проверить подпись»
В результате проверки вы увидите корректность подписи и данные о подписанте, времени подписания и сроке действия сертификата подписанта.
Проверка ЭП через онлайн сервис КриптоПро
Как проверить электронную подпись / Как открыть SIG файл
обновлено: 12 апреля, 2023
автором:
Инструкция «Как узнать о выпущенных на вас электронных подписях»
08 октября 2020
Редакция Единого портала Электронной подписи подготовила пошаговое руководство по проверке выданных на пользователей квалифицированных электронных подписей. Информацию можно получить в веб-версии портала Госуслуги.
«Болевая точка» рынка электронной подписи
До октября 2020 года из-за законодательного пробела уточнение информации о выпущенных на пользователя квалифицированных электронных подписях было нетривиальной задачей. Данные аккумулировало Министерство цифрового развития, связи и массовых коммуникаций, но сервис, который позволял бы гражданам просто и быстро получать сведения о выданных на их имя КЭП отсутствовал.
В первую очередь это осложняло противодействие преступным схемам. Так, лица, на имя которых обманным путем были оформлены квалифицированные электронные подписи, находящиеся в руках мошенников, не имели возможности оперативно узнать об этом. Неведение вело к тому, что преступники могли беспрепятственно действовать в течение длительного времени. Наиболее распространенные мошеннические схемы были связаны с открытием новых компаний и манипуляциями с отчетностью уже существующих организаций.
Решение проблемы
Законодательный пробел в сфере самостоятельного пользовательского надзора и контроля за выпущенными квалифицированными электронными подписями был ликвидирован поправками к 63-ФЗ, которые вступили в силу 1 июля 2020 года. Минцифры 5 октября 2020 года сообщило о старте работы сервиса проверки КЭП пользователя на базе веб-версии Единого портала государственных и муниципальных услуг (ЕПГУ, портал Госуслуги).
Порядок действий при проверке выпущенных на пользователя КЭП
1. Портал Госуслуги
Если учетная запись отсутствует, пройдите процедуру регистрации.
2. Вход в личный кабинет
Авторизируйтесь в учетной записи.
2.1. При помощи логина и пароля
Примечание: обратите внимание, что время пользовательской сессии ограничено.
Примечание редакции iEcp.ru:
Если потребность в авторизации на портале Госуслуги при помощи квалифицированной электронной подписи отсутствует, то рекомендуем перейти к пункту 3 «Личный кабинет»
.
2.2. При помощи КЭП
Подключите к рабочему компьютеру или ноутбуку токен с электронной подписью и проведите ряд подготовительных действий.
2.2.1. Активируйте опцию в личном кабинете
Согласно первоначальным настройкам учетной записи, опция входа в личный кабинет при помощи КЭП отключена. Для ее активации:
— зайдите в личный кабинет;
— перейдите во вкладку «Настройки учетной записи»;
— кликните на пункт меню «Включить вход с помощью электронной подписи»;
— введите пароль от учетной записи для подтверждения действия.
Обратите внимание на предупреждение ведомства, согласно которому не следует включать опцию, не имея в распоряжении КЭП.
2.2.2. Установите плагин, соответствующий операционной системе
Начните процесс входа в личный кабинет при помощи КЭП, на одном из шагов будут представлены ссылки на плагин
(пункт 1) и на инструкцию
по его настройке (пункт 4).
При переходе в раздел «Установка плагина для работы с порталом государственных услуг» подходящий операционной системе плагин скачивается автоматически. Если этого не произошло, то релевантное ПО можно выбрать из представленного списка.
Пройдите несколько шагов процесса установки плагина для работы с порталом государственных услуг: «Далее» — «Установить» — «Готово».
2.2.3. Выбор сертификата
После завершения установки продолжите вход на портал Госуслуги при помощи КЭП. После определения нужного сертификата кликните на него.
Введите пин-код от контейнера, где хранится ключ электронной подписи (его устаревшее, но более широко известное название «закрытый ключ»).
3. Личный кабинет
После успешной авторизации перейдите в личный кабинет, среди пунктов выпадающего меню выберите «Настройки и безопасность».
4. Информационное сообщение
Ознакомьтесь с информационным сообщением портала Госуслуги, в том числе с новыми условиями использования и политикой конфиденциальности, нажмите кнопку «Далее».
5. Запрос согласия на обработку персональных данных
Выразите свою позицию по запросу портала Госуслуги, касающегося взаимодействия с перечнем ведомств.
Для оказания государственных услуг, предоставляемых МВД, ФНС, ПФР, ФОМС, Российским союзом автостраховщиков, порталу требуется согласие пользователя на отправку запросов в перечисленные ведомства на получение, хранение и обновление данных в личном кабинете.
Уточнить, какая именно информация будет задействована в процессе, можно кликнув на гиперссылки «Показать данные».
В подразделе «Дополнительная информация» указан срок действия согласия на обработку данных, который составляет 50 лет с момента получения согласия пользователя. Под перечнем действий с персональными данными подразумевается их обработка, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Согласие запрашивает Министерство цифрового развития, связи и массовых коммуникаций РФ.
Для получения госуслуг, оказываемых перечисленными ведомствами, выберите кнопку «Разрешить», после чего ознакомьтесь с кратким информационным сообщением и нажмите кнопку «Продолжить».
6. Раздел «Настройки и безопасность»
В личном кабинете на портале Госуслуги в разделе «Настройки и безопасность» выберите подраздел «Электронная подпись».
7. Подраздел «Электронная подпись»
В соответствующем подразделе ознакомьтесь с информацией о выпущенных квалифицированных электронных подписях. Доступны следующие данные:
- срок действия;
- владелец;
- кем выдан;
- серийный номер.
Информация собрана и по действующим, и по прекратившим свое действие КЭП, которые для удобства пользователей отмечены метками разных цветов (желтая и серая, соответственно).
Действующие квалифицированные электронные подписи можно заблокировать, в случае если они были выпущены мошенническим образом, либо если они были скомпрометированы в процессе работы (например, из-за кражи токена с КЭП).
При клике на кнопку «Заблокировать подпись» всплывает предупреждение о том, что через сервис можно провести блокировку КЭП только в рамках портала Госуслуги. Это защитит от изменения настроек учетной записи и регистрации учетных записей юридических лиц. Для отзыва КЭП, обеспечивающего полную блокировку, потребуется написать заявление в удостоверяющий центр, который ее выпустил. Название УЦ можно найти в поле «Выдано».
Кроме информации о действующих квалифицированных электронных подписях, в подразделе представлены данные о КЭП, срок действия которых закончился. Сведения носят справочный характер и при желании их можно скрыть.
Справочно
Обратите внимание, что в подразделе также могут быть представлены КЭП, которые выдаются пользователям в рамках сделок с электронной регистрацией недвижимости, например, во время оформления ипотеки в банке. Подобные квалифицированные электронные подписи при надлежащем контроле со стороны кредитно-финансового института не должны представлять угрозы. Однако, для минимизации рисков после завершения необходимых процедур КЭП можно заблокировать.
Примечание редакции портала iEcp.ru:
Полезной практикой для каждого гражданина РФ будет проверка подраздела «Электронная подпись» с комфортной периодичностью (ежемесячно, еженедельно, ежедневно). В случае кражи или потери документов либо при подозрении на возможные мошеннические действия следует чаще обращаться к данному сервису.
Источник данных
Портал Госуслуги забирает данные о выпущенных квалифицированных электронных подписях из Единой системы идентификации и аутентификации (ЕСИА), а в ЕСИА их направляют удостоверяющие центры.
Заместитель главы Минцифры Дмитрий Огуряев, согласно материалу пресс-службы ведомства, сообщил о том, что удостоверяющие центры получили напоминание о необходимости предавать данные о выданных электронных подписях в ЕСИА. Он также подчеркнул, что планируется введение мониторинга за данной активностью.
Примечание редакции iEcp.ru:
на практике удостоверяющий центр выпускает не саму электронную подпись, а ключ ЭП и сертификат ключа проверки ЭП, в который входит ключ проверки ЭП. При помощи ключа ЭП пользователь создает свою электронную подпись, например, на документе, а при помощи сертификата и содержащегося в нем ключа проверки ЭП контрагент проверяет действительность поставленной подписи. Информация о владельце ЭП, название выпустившего сертификат УЦ, срок действия и прочая информация представлена в сертификате. В статье для удобства читателей и для более легкого усвоения материала сделано допущение: термин квалифицированный сертификат ключа проверки электронной подписи приравнен к квалифицированной электронной подписи.
При попытке утвердить документ, отправить отчет, зарегистрировать ЭП или включить документооборот в карточке организации появляется сообщение «Выберите электронную подпись», но в окне нет ни одной ЭП. Если подпись зарегистрирована в СБИС, но недоступна, она отобразится в блоке «Найдена <Х> подпись, но ей нельзя воспользоваться» — нажмите «Показать», чтобы узнать причину.
Причина №1. Носитель не подключен к компьютеру или ЭП отсутствует на носителе
Вставьте в ПК носитель с ЭП и нажмите
.
Если подпись все равно не отобразилась, проверьте, есть ли она на носителе
.
- Есть — переходите к причине №3 и далее.
- Нет — проверьте работу носителя на другом ПК. Подпись не отображается и там — сломался носитель или ключ удален. Обратитесь к менеджеру
для приобретения новой ЭП.
- Почему мой ключ был удален?
Причина №2. Ключ не определяется СКЗИ
Убедитесь, что на ПК не установлено второе СКЗИ
. Проверьте работу носителя на другом устройстве с установленными драйверами и СКЗИ. Если носитель определяется, обратитесь в техническую поддержку
.
Причина №3. Э П уже зарегистрирована в СБИС
При регистрации ЭП в списке отображаются только те подписи, которых еще нет в личном кабинете. Если список пуст, значит, ЭП уже зарегистрирована — закройте окно.
Причина №4. Отсутствует лицензия на СКЗИ
Нажмите «Пуск», откройте «КРИПТО-ПРО/Управление лицензиями КриптоПро PKI» и перейдите в раздел «КриптоПро CSP».
Если срок действия лицензии истек или данные о ней отсутствуют, обратитесь к менеджеру
для приобретения новой. Есть действующее лицензионное соглашение на КриптоПро — введите серийный номер.
Если он указан, но не отображается в окне «Управление лицензиями КриптоПро PKI», значит, серийный номер заблокирован производителем. Проверить серийный номер можно на сайте КриптоПро
.
Причина №5. Электронная подпись повреждена
Проверьте работоспособность
ключа электронной подписи.
Причина №6. Неисправен разъем, к которому подключен носитель
Попробуйте подключить к другому USB-порту. Например, если носитель подключен к порту на передней панели ПК, установите его в порт на задней части компьютера. Дождитесь, когда операционная система определит носитель, и повторите действие.
Причина №7. В контейнере электронной подписи отсутствует сертификат
Чтобы проверить, так ли это, посмотрите сертификат в контейнере
. После выбора ЭП и нажатия «Далее» должна появиться ошибка «В контейнере закрытого ключа отсутствуют сертификаты».
Если это так:
- Скачайте сертификат
из личного кабинета. Если ЭП в нем не отображается, запросите файл у менеджера
. - Откройте «Пуск/КРИПТО-ПРО/КриптоПро CSP», перейдите на вкладку «Сервис» и нажмите «Установить личный сертификат».
- В открывшемся окне нажмите «Далее». Кликните «Обзор» и выберите файл сертификата. Дважды нажмите «Далее».
- Установите флаг «Найти контейнер автоматически» и кликните «Далее».
- Убедитесь, что указано хранилище «Личные». Если нет, нажмите «Обзор» и выберите его. Кликните «Далее», затем «Готово». Если появится запрос на замену существующего сертификата новым, нажмите «Да».
Дождитесь сообщения об успешной установке.
Вместо ошибки открылась информация о сертификате — вы выбрали не тот ключ. В КриптоПро CSP вновь откройте список личных сертификатов и выберите верный ключ.
Если ни одно из предложенных решений не помогло, обратитесь в техподдержку
.
Нашли неточность?
Выделите текст с ошибкой и нажмите ctrl + enter.
Успешная проверка подтверждает авторство подписи и гарантирует, что после подписания в документ не вносились изменения и сертификат не был отозван. Информация об авторе содержится в файле подписи в виде сертификата автора.
Для проверки подписи вам потребуется исходный документ и файл подписи. Контур. Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.
Примечание
В сервисе Контур. Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле ( отсоединённая подпись
).
Примечание
Результаты проверки
Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:
Статус: Подпись подтверждена
Успешная проверка электронной подписи означает:
- Подпись соответствует исходному документу.
- Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
- Сертификат не был отозван.
Статус: Подпись не подтверждена
Возможные причины, по которым электронная подпись не прошла проверку:
- Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
- Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
- Сертификат был отозван.
Статус: Подпись частично подтверждена
Подпись была создана для проверяемого документа, но на текущий момент истек либо не наступил срок действия сертификата.
Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек
Сервис Контур. Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый
и заново выслать подписанный документ.
Вопросы и ответы
Можно ли в Контур. Крипто проверить подпись, поставленную в Word?
Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.
Как госзаказчик сможет проверить подпись на котировочной заявке?
Можно порекомендовать госзаказчику сделать это в сервисе Контур. Крипто. Кроме того, проверку подписи можно выполнить в любой другой программе, которая позволяет проверять подписи, хранящиеся в отдельном файле.
Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?
Уточните у автора: правильный ли исходный документ и файл подписи он прикрепил при отправке? Если нет — запросите исходный документ и файл подписи у автора повторно.
КриптоПро ЭЦП Browser plug-in
предназначен для создания и проверки электронной подписи (ЭП) на веб-страницах и поддерживает работу с широким набором алгоритмов, как встроенных в операционную систему, так и доустановленных дополнительно.
Вниманию пользователей браузеров на основе Chromium
Для стабильной работы браузерного расширения рекомендуется обновить браузер до последней версии ( 104+
). Причина описана на форуме
.
Для работы плагина выполните следующие шаги
Для создания и проверки электронных подписей по алгоритмам ГОСТ требуется обязательная установка криптопровайдера, поддерживающего ГОСТ
(мы рекомендуем КриптоПро CSP
).
Установите КриптоПро ЭЦП Browser plug-in
Приложение осуществляет взаимодействие веб-страниц в вашем браузере с криптопровайдером в операционной системе и предназначено для создания и проверки электронной подписи на веб-страницах. Рекомендуем воспользоваться инструкцией по установке
Проверьте работу установленного плагина
Чтобы убедиться, что всё установлено верно и все элементы системы надёжно взаимодействуют, мы создали специальную площадку для тестирования и проверки создания электронной подписи.
Проверить работу плагина
Описание принципов работы плагина
КриптоПро ЭЦП Browser plug-in
легко встраивается и применим в любом из современных браузеров с поддержкой сценариев JavaScript:
- Яндекс. Браузер
- Internet Explorer
- Microsoft Edge (на базе Chromium версии 104+)
- Mozilla Firefox
- Google Chrome (в том числе Chromium-Gost
. На базе Chromium версии 104+) - Apple Safari
- Opera
Поддерживаемые операционные системы:
- Microsoft Windows
( инструкция по установке
); - Linux
( инструкция по установке
); - Apple MacOS
( инструкция по установке
).
КриптоПро ЭЦП Browser plug-in
позволяет подписывать различные типы данных:
- электронный документ;
- данные веб-формы;
- файл, загруженный с компьютера пользователя;
- текстовое сообщение и т.п.
С точки зрения бизнес-функций, плагин позволяет использовать ЭП:
- на клиентских порталах;
- в системах интернет-банкинга;
- в электронных офисах с доступом через web и т.п.
Например: В онлайн-банке подтверждение операции по переводу средств усовершенствованной электронной цифровой подписью обеспечит гарантию того, что счетом распорядился владелец в конкретный (подтвержденный) момент времени и сертификат ключа подписи на момент совершения транзакции был действителен.
КриптоПро ЭЦП Browser plug-in
позволяет создавать и проверять как обычную электронную подпись, так и усовершенствованную электронную подпись
. Поскольку плагин является частью стандарта применения усовершенствованной электронной цифровой подписи
, автоматически решаются задачи:
- доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент;
- отсутствие необходимости сетевых (онлайн) обращений при проверке подписи;
- архивное хранение электронных документов.
Создание и проверка подписи происходят на стороне пользователя. При создании подписи с помощью КриптоПро ЭЦП Browser plug-in
, электронная подпись может быть либо добавлена к подписываемым данным (присоединенная ЭП), либо создана отдельно (отделенная ЭП).
КриптоПро ЭЦП Browser plug-in распространяется бесплатно (лицензионное соглашение)
.
На нашем сайте доступна демо-страница
для пробной работы с КриптоПро ЭЦП Browser plug-in. Полная инструкция по установке доступна по ссылке
.
- версия 2.0 для пользователей
(автоматическая загрузка версии плагина, соответствующей Вашей ОС)- Актуальная, развивающаяся версия.
- Поддерживает работу с алгоритмами ГОСТ Р 34.10/11-2012 (при использовании с КриптоПро CSP 4.0
и выше). - Для Microsoft Windows совместима с КриптоПро CSP версии 3.6 R4 и выше, для других ОС – с КриптоПро CSP версии 4.0 и выше.
- Компоненты КриптоПро TSP Client 2.0 и КриптоПро OCSP Client 2.0, входящие в данную версию, не принимают
лицензию от версий 1.x. - Для работы в Firefox версии 52 и выше требуется дополнительно установить расширение для браузера
.
- все версии для разработчиков
(полный комплект дистрибутивов КриптоПро ЭЦП Browser plug-in).
Подробное описание КриптоПро ЭЦП Browser plug-in приведено в Руководстве разработчика КриптоПро ЭЦП SDK
.
4 ответа
Здравствуйте. Хотела бы уточнить, в случае присоединенной подписи, когда документ и подпись в одном файле, как посмотреть содержимое документа (на macos)?
Через онлайн сервис КриптоПро получилось, спасибо за ответ!
На macOS КриптоАРМ не поддерживается. А в установленной КриптоПро нет такого функционала, только проверяет подпись.