Необходимо отметить, то проверка ЭЦП является крайней ответственным делом, поскольку при получении того или иного важного документа с электронной подписью рекомендовано проверить валидность и правильность ЭЦП.
Экспертиза подлинности электронного документа
Экспертиза направлена на проверку подписанного электронного документа и включает в себя выполнение следующих действий:
Если сертификат, необходимый для проверки ЭП документа, отозван УЦ, принимается решение о действительности ЭП документа, используя дату создания документа и дату отзыва сертификата в СОС. При корректности ЭП документа, верификации цепочки сертификатов, отсутствии сертификата в СОС на момент подписания документа, авторство подписи под документом считается установленным и делается вывод об отсутствии изменений в документе. Несовпадение даты формирования документа и сроков действия сертификата и/или сроков действия ключа ЭП не влияют на определение авторства документа. На их основе можно сделать предположение о несоблюдении регламента в части сроков действия ключей, сертификатов или некорректного использования сертификата в прикладном ПО.
Наши специалисты проведут экспертизу подлинности электронной подписи и предоставят заключение по выполненной проверке в течение 10 рабочих дней с момента поступления заявки в Удостоверяющий центр. Порядок проведения экспертных работ ведется согласно Регламенту аккредитованного Удостоверяющего центра.
Отдел продаж 8 (495) 730-73-47
Самым сложным вопросом при использовании электронной подписи (далее — ЭП) является проверка ее достоверности.
Во-первых, если компания или предприниматель впервые работают с электронной подписью, то необходимо правильно выбрать удостоверяющий центр. Работа с проверенными компаниями, зарекомендовавшими себя годами, позволит снизить риски компрометации, сбоев в работе ключей или проблем со сдачей отчетности, если говорить, например, об отчетности в налоговый орган или Пенсионный фонд.
Во-вторых, проверить подлинность электронной подписи можно на портале Госуслуг. Для этого достаточно зайти по ссылке и загрузить файл. На данном сайте можно подтвердить подлинность ЭП сертификата, изданного удостоверяющим центром, входящим в список аккредитованных удостоверяющих центров Министерства связи и массовых коммуникаций.
В поле «Выберите сертификат для проверки» следует выбрать сертификат, подлинность ЭП которого следует подтвердить, и нажать кнопку «Проверить». На экране будет отображена информация о результатах проверки сертификата.
В-третьих, если какие-то электронные документы вызывают сомнение, например, направлены на списание, перевод денежных средств, предусматривают открытие или установку какой-то программы, то всегда лучше связаться с исполнителем и уточнить, действительно ли был отправлен подобный файл или его отправка была инициирована мошенниками.
Некоторые компании проводят дополнительную проверку, например, при проведении электронных торгов просят прикладывать корневые сертификаты удостоверяющего центра, выдавшего ЭП. А достаточно крупные компании разрабатывают собственное программное обеспечение, которое производит проверку достоверности электронных подписей.
Проверка подлинности электронной подписи, как проверить подлинность ЭП
Важное преимущество усиленной квалифицированной электронной подписи (ранее её называли электронной цифровой — ЭЦП) — это невозможность подделки. Это — наиболее защищенный вид электронной подписи, которая образуется в процессе криптографического преобразования информации с использованием ключа электронной подписи и позволяет установить подписанта документа.
Такая подпись выдается только аккредитованными Удостоверяющими центрами. Для её создания и проверки используются средства криптозащиты, сертифицированные ФСБ России.
Проверка электронной подписи необходима для того, чтобы определить достоверность документа и идентифицировать подписанта.
УЦ «Такском» предоставляет своим клиентам возможность бесплатно проверить подлинность всех квалифицированных сертификатов ключа проверки электронной подписи (КСКП), выпущенных удостоверяющим центром.
1. Для этого:
в «КриптоПро CSP» (меню «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис») нажмите кнопку «Просмотреть сертификаты в контейнере» — «Обзор» — выберите нужный ключевой контейнер (сертификат) – нажмите кнопку «Далее» — откройте сертификат с помощью кнопки «Свойства».
На вкладке «Общие» будет отображена следующая информация:
— на кого выдан сертификат;
— дата генерации сертификата;
— срок действия сертификата;
— кем выдан сертификат, если сертификат получен в компании «Такском».
2. На вкладке «Состав» найдите серийный номер (вторая строка сверху) и отпечаток сертификата (последняя строка).
3. Выделите и скопируйте серийный номер или отпечаток сертификата.
4. Зайдите на страницу https://cert.taxcom.ru и выберите один из критериев поиска: «Серийный номер» или «Отпечаток сертификата».
Введите данные в зависимости от выбранного критерия в поле ниже. Выберите статус сертификата: «Любой», «Активен», «Неактивен».
5. Введите текст с картинки.
6. Нажмите кнопку «Найти».
Проверка электронной подписи производится с использованием специальной функции программы создания электронной документации. Такой функцией обладают и некоторые сервисы в интернет-пространстве. Достаточно ввести точные данные о любой интересующей вас электронной подписи и система в автоматическом режиме выдаст вам информацию о действительности такой подписи. Проверка осуществляется с использованием отдельной технологии, отвечающей за идентификацию электронных подписей.
При проверке используется специальный стандарт, предусмотренный законодательством страны. Разработан алгоритм проверки, применяемый в различных системах по идентификации электронной подписи. Для подтверждения подлинности сертификатов ЭП используются различные сервисы, которые размещены в интернете, однако в некоторых случаях результаты таких сервисов не могут быть использованы в судебных органах, и они не имеют юридической силой.
Особо следует сервис проверки электронной подписи, предлагаемой «Сбербанком». Проверка электронной подписи и его идентификация является одним из главных моментов при подаче электронной документации. Если подпись не будет идентифицирована, документ теряет юридическую силу и возвращается составителю.
Если ваша компания или организация создаст электронную отчетность и отправит ее в налоговый орган, а подпись на ней будет недействительной, то ее обязательно вернут назад и потребуют действующую электронную подпись. Регулируется действенность путем сертификации, в котором вместе с другими сведениями указан и срок его действия.
В случае истечения срока действия такая подпись становится недействительной. Подписи на электронных документах бывают двух видов — присоединенные и отсоединенные. Исходя из этого, их проверка происходит с использованием разных методов. Проверка электронной подписи — дело очень важное и требует максимального внимания.
Не исключено, что вам подсунули документацию с фальшивой подписью, которая не имеет никакой юридической силы. Поэтому лучше убедится в надежности данного реквизита заранее, чем решать проблемы, которые возникнут позже. Каждый заказчик по закону 94 ФЗ должен проверять подлинность и срок действия электронно-цифровой подписи. В случае обнаружения нарушений составляется жалоба в соответствующий орган власти, который решает, как поступить с нарушителем.
тарифы на отчетность через Интернет Вы можете посмотреть
тарифов по отчетности.
тарифы на электронные подписи Вы можете посмотреть
тарифов по ЭЦП.
Почему выгодно подключаться к Такском через компанию Аист
Алгоритм проверки ЭЦП
С помощью справочной системы Вам необходимо проверить, что реестр УФО ведется ФАИТ. Просто заходите на ресурс, где расположен реестр УФО и сохраняете все файлы, обладающие списком УЦ и отозванных КС. Обязательно проверяете присутствие искомого УЦ в начальном списке и его отсутствие в списке следующем.
Далее проверка ЭЦП требует обеспечение возможности для того, чтобы проверить, насколько действительным является СОК. Для этого необходимо найти соответствующий файл, сохранить у себя и установить на компьютере.
Обязательно проверьте, правомерно ли применяется найденный Вами СОК и насколько цельным он является. Важным также при проверке ЭЦП является повторное открытие ЭП в окне КПП. При этом можно убедиться, что проверка проходит успешно — по появлению соответствующего значка. Затем повторно открывается СОК и проверяется его общее назначение.
Инструменты для проверки
Для проведения такой процедуры, как проверка, Вам окажутся необходимы под рукой:
Затем Вы получается электронную подпись, обращая внимание на присутствующий значок, который символизирует проверочный процесс ЭЦП. Открываете КПП – тот раздел, который ответственен за выведение информационных данных. Сохраняете СОК в отдельной папке, и туда же Вы будете впоследствии перемещать все файлы, которые относятся к проверке.
Открытие СОК осуществляется посредством интегрированных средств в системе. Запишите обязательно на отдельном файле название УЦ ,которое выпустило СОК, контактную электронную почту УЦ, ФИО представителя, URL распространителя СОК в интернете.
Проверяете то, насколько действительным является КС и осуществляете его установку.