Каждый документ на предприятии, чтобы иметь юридическую силу, обязательно должен быть подписан одним из руководителей. Благодаря современным технологиям, документооборот перешел в электронный режим. В итоге для подписи электронных документов была разработана электронная подпись (ЭП). С ЭП тесно связаны сертификат, который удостоверяет принадлежность подписи определенному лицу, и ключ, состоящий из самой подписи и ключа проверки ЭП.
Что такое сертификат ключа проверки
Сертификат ключа проверки электронной подписи (СКПЭП) — электронный документ, который выдается удостоверяющим центром (УЦ) и подтверждает, что ключ подписи принадлежит владельцу свидетельства. Выдается он аккредитованным удостоверяющим центром на один год, по истечении которого его нужно продлить.
В СКПЭП входит следующая информация:
- уникальный номер квалифицированного свидетельства, дата начала и окончания его действия;
- Ф.И.О. и СНИЛС обладателя сертификата — для физлиц; наименование, место нахождения, ИНН и ОГРН владельца документа — для юрлиц;
- ключ проверки электронной подписи;
- наименование средств электронной подписи и средств УЦ;
- наименование и место нахождения УЦ, номер квалифицированного сертификата, выданного УЦ Минсвязью;
- ограничения использования сертификата, иную информацию о владельце свидетельства.
Например, на сайте Сбербанка можно запросить сертификат онлайн (для ЭП, выданных Сбербанком).
В статье 14 Федерального закона от 06.04.2011 № 63 06.04.2011 № 63 описаны основания для создания и выдачи СКПЭП, а также дан перечень оснований для прекращения действия и случаи аннулирования СКПЭП.
Проверка подлинности
Проверять документы с использованием электронно-цифровой подписи на подлинность необходимо по нескольким причинам:
- определяет достоверность документа;
- идентифицирует личность обладателя подписи;
- владелец может убедиться, что документ не отправлен случайно.
Проверить ЭЦП можно, предоставив свидетельство, подтверждающее, что подпись и сертификат актуальны на момент подачи документов.
Проверить электронную подпись можно двумя способами:
- Онлайн-проверка ЭЦП, Госуслуги .
- Контроль ЭЦП через криптограммы, которые устанавливаются на ПК владельца.
Использование первого способа предпочтительнее, т. к. он более универсальный. Для него необходим только компьютер с доступом в Интернет. Но преимущества второго — в безопасности передачи данных и удобстве работы с файлами.
Так выглядит страница проверки ЭП на сайте Госуслуг.
При проверке сертификата ЭЦП можно узнать:
- имя владельца;
- название организации, которое выдало ЭП;
- срок действия документа.
Контроль работоспособности
Чтобы начать работу на торговых площадках, нужно проверить работоспособность ключа ЭЦП: зайти на сайт электронной торговой площадки, найти соответствующий раздел («Проверка ЭЦП») и воспользоваться стандартным механизмом проверки. При необходимости — устранить неполадки и скорректировать настройки браузера, криптопровайдера или токена.
Сначала нужно проверить на работоспособность носитель ключа ЭП:
- вставить носитель (например, ruToken) в USB-порт компьютера;
- ввести адрес сайта ЭТП со специальным сервисом;
- нажать кнопку «Проверить».
Если ошибок не будет обнаружено, можно начинать работу.
Проверить подлинность документа, пописанного электронной цифровой подписью (ЭЦП)
Проверка ЭЦП на Госуслуги осуществляется довольно быстро.
Стоит отметить, что для данной процедуры вам не потребуется регистрация , подтверждение учетной записи и все другие этапы, которые отнимают много времени.
Для осуществления процесса проверки вам необходимо наличие следующих элементов:
- компьютер с доступом в интернет;
- браузер для входа на сайт;
- носитель ЭЦП или соответствующий файл.
Проверка ЭЦП Госуслуги осуществляется следующим образом: откройте браузер и перейдите на сайт gosuslugi.ru . Сделать это можно через любую поисковую систему по соответствующему запросу, либо просто скопировав указанный в статье адрес и вставить в поисковую строку браузера. Выбирайте любой удобный для вас способ.
Нам понадобится старая версия портала по адресу gosuslugi.ru/pgu/ , так как в новой версии данная возможность не реализована в полной мере.
На сайте пролистайте страницу вниз и найдите кнопку «Справочная информация».
Нажмите на нее, на открывшейся странице вы увидите разделы со справочной информацией.
В правом столбике с разделами найдите кнопку «Электронная подпись».
Переходите по ней, в открывшемся окне и проводится проверка ЭЦП Госуслуги (https://www.gosuslugi.ru/pgu/eds).
Возможности портала по подтверждению электронной подписи
На экране вы увидите пункты, по которым возможна проверка подлинности документа с ЭЦП:
- подтверждение сертификата – с помощью этой возможности вы можете получить информацию о владельце подписи, сроке ее действия и органе, который выдал данный документ;
- подтверждение электронного документа позволяет проверить подлинность файла с использованием электронной подписи;
- подтверждение отсоединенной подписи с помощью официальных утилит портала Госуслуги.
Проверка сертификата
Для проведения процедуры проверки сертификата выполните следующие действия: нажмите на кнопку «Сертификата»;
После этого будет выполнена проверка ЭЦП на Госуслуги, и вы получите всю необходимую информацию.
Проверка электронного документа с ЭП
На той же странице с подтверждением кликните по кнопке «Электронного документа ЭП – в формате PKCS#7»;
Теперь нажмите кнопку «Загрузить файл» и выберите нужный документ из папки на компьютере. Подтвердите действия введением кода с картинки и вновь нажмите кнопку «Проверить».
Проверка документа и отсоединенной подписи
Отсоединенная ЭЦП представляет собой отдельный файл, который прилагается к основному документу.
Если в предыдущих случаях подпись была наложена на сам документ, то сейчас вам придется воспользоваться одним из следующих способов:
- автоматическая проверка на сайте
- подтверждение по значению хэш-функции.
Чтобы проверить автоматически, нажмите на кнопку, отмеченную на фото:
Для второго способа вам необходимо установить утилиту.
Выберите вашу операционную систему и нажмите на соответствующую ссылку:
На ваш компьютер скачается архив, который нужно открыть программой WinRAR или любым другим архиватором. Запустите файл «Cpverify.exe». Загрузите файл с документом, а в поле «Введите значение хэш-функции» впишите код, который выдаст вам программа Cpverify. Далее подтвердите свои действия кнопкой «Проверить».
Цифровые технологии оказали серьёзное воздействие на жизненный уклад, в том числе на привычные алгоритмы ведения бизнеса: совершение платежей, оформление документов. Одна из самых серьёзных инноваций - электронная цифровая подпись (ЭЦП), прочно занявшая нишу системы обмена информацией, ряда банковских операций.
ЭЦП позволяет: подписать, подтвердить подлинность цифрового документа, установить его авторство. По сути это криптографически преобразованные сведения, эквивалент индивидуальной подписи, которые могут существенно усилить устойчивость электронного документа к взлому и подделке.
Разновидности ЭЦП
По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:
простая - сформированная простыми кодами и паролями (используется для подтверждения документов некоторыми лицами)
усиленная - бывает неквалифицированная и квалифицированная.
Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.
Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и цифровую подписи. Последняя имеет юридическую силу, если:
Усилена электронным ключом;
Подтверждена её подлинность;
Используется по назначению (соответствовать данным, которыми владеет сертификат).
Существуют различные методики валидации ЭЦП по этим параметрам.
Тонкости технологии
Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.
Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.
Бывают два типа таких ключей:
закрытые
открытые
Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации.
Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.
Сертификат ЭЦП
СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган - удостоверяющий центр (УЦ).
- порядковый, уникальный номер;
- дату актуальности (время начала/окончания использования);
- персональные данные физлица - Ф. И. О.;
- подтверждение для юрлица - название, место регистрации компании;
- проверочный код;
- стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
- название УЦ;
- редусматривает 63-ФЗ.
Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).
Методика верификации
Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП. Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами.
Существует несколько методик проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:
онлайн, на портале Госуслуг
с помощью специального программного обеспечения (например, программы «КриптоПро» и аналогичных)
Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций. Однако они больше подходят профессионалам, так как требуют специализированных утилит, усиленных компьютеров и глубоких познаний.
Проверка ЭЦП, параметры
Закон 63-ФЗ разрешил использовать «компактный» термин - «электронная подпись» (ЭП).
Электронный автограф верифицируют по таким направлениям:
сроку действия
на отсутствие ключа в базе отозванных сертификатов
кем и где представлен (выдать СКПЭП должен только сервис УЦ, аккредитованный Минкомсвязью)
Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой). Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу.
Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания).
Использование программы «Крипто АРМ»
Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.
Скачайте и установите «Крипто АРМ»
во вкладке «Файл» найти строку «Проверить подпись»
откроется окно, в котором можно найти проверку отдельного файла («Добавить файл») или целой папки («Добавить папку»)
Как только верификация завершена, появится соответствующее окно с результатом.
Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП.
Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ. Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.
Верификация в браузере, портал gosuslugi.ru
Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:
отсоединённой ЭП в формате PKCS#7;
сертификата ЭП;
сертификата открытого ключа.
Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для уточнения.
Проверяя сертификат, выбираем кнопку «Загрузить файл», в окошке выбора указываем нужный сертификат. Затем вводим капчу и нажимаем «Проверить».
Уточнение ЭП отдельно поставляемой с документом: «Загрузить файл» - указать документ, ввести код-капчу - «Проверить». То есть процедура та же, только открыть нужно именно лицензионный файл.
По аналогии проверяется отсоединённая ЭП: «Выбор документа», «Проверить», ввод капчи и вывод результата сравнения данных. Но требуется ещё 16-значный код хеш-функции, который выдаёт особая утилита (скачивается на том же сайте).
Сайт
Вы можете дополнительно проверить ЭЦН в КриптоАРМ, на бесплатном сервисе Контур.Крипто. Проверить можно как КЭП, так и НЭП. Проверка производится онлайн, соответственно, это достаточно оперативный процесс.
Сайт
Vika Pro, при проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ и с Приказом ФСБ РФ от 27.12.2011 № 795, проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность. Также не исключены просто технические проблемы на Портале госуслуг.
Сайт
Владимир, сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Инструмент позволяет проверить электронную подпись онлайн, не регистрируясь и не проходя процедуру аутентификации. С его помощью вы также сможете посмотреть срок действия ключевого сертификата. Проходите по данной ссылке https://www.gosuslugi.ru/pgu/eds . Выбераете необходимое действие из 4 возможных.
Подтверждение подлинности ЭП:
- сертификата
- электронного документа. ЭП - в формате PKCS#7
- электронного документа. ЭП - отсоединенная, в формате PKCS#7
- электронного документа. ЭП - отсоединенная, в формате PKCS#7 по значению хэш-функции.
Для получения сведений о владельце загрузите подписанный документ, нажав на кнопку внизу страницы. Если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и кликните «Проверить».
Через несколько секунд получите результат.Сайт
Катя, безусловно, вы сможете проверить электронную подпись. Более того, это нужно делать. Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости. В некоторых сервисах предусмотрена встроенная функция проверки электронной подписи. Например, когда заявитель делает запрос в Росреестр, а затем получает ответ с электронной подписью, он сможет проверить ее сразу на этом же сайте. Также проверить электронную подпись можно на сайте госуслуг. Для проверки цифровой подписи в документах Excel и Word используется КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС. Кроме того, проверить электронную подпись можно с помощью программы КриптоАРМ. Доступна бесплатная версия ПО - КриптоАРМ Старт. Она не требует ввода лицензионного ключа.
Сайт
Ольга, полнофункциональная версия КриптоАрм «Стандарт плюс» доступна бесплатно в течение 14 дней. После этого необходимо приобрести лицензию. Если вы лицензию не приобретаете, КриптоАрм продолжает работать, но на базовой версии «Старт». Версия «Старт» бесплатная.На данной версии функциональность ограничена, помимо проверки доступны операции с применением только «вшитых» криптопровайдеров ОС Windows. Вы можете остаться на версии «Старт». На второй картинке выдан результат проверки: сертификат действителен. То, каким будет результат, зависит от типа электронной подписи и возможностей установленного на ПК программного обеспечения.
-
Сайт
Марина, версия «Старт» программы КриптоАрм разрешает подписывать и шифровать файлы с применением базовых криптопровайдеров Microsoft. Поддерживает возможность проверки подписи для КриптоПро CSP. Не поддерживает ключевые
носители. Не поддерживает квалифированную подписи, штампы времени (TSP), усовершенстованную подпись (КриптоПро ЭЦП). Таким образом, функционал версии «Старт» очень ограничен. Но проверить электронную подпись на этой версии КриптоАрм вы сможете.
Сайт
Ольга, программ для проверки подлинности электронной подписи несколько. Вы можете выбрать для себя ту, которая устравивает вас по условиям и функционалу. Просто для проверки электронной подписи достаточно версии «Старт» КриптоАрм или Госуслуг. Если вам необходимо не только проверять электронную подпись, но и подписывать документы, тогда вам нужна версия КриптоАрм «Стандарт Плюс». Кроме того, для проверки электронной подписи есть программа КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС.
Ольга
В общем попользовалась я стартовой версией, когда срок истек. М пришла всё-таки у выводу, что надо покупать. Только проверить можно, остальное то одно недоступно, то другое. Тем более, если нужно просто проверить, то можно тогда и вообще не ставить, а обойтись госуслугами.
-
Рогатин Михаил
В общем как я понимаю, процесс обмена документами это никак не упрощает. Все равно решение о подлинности принимать мне. Так мне и приходится каждую подпись проверять, а это и время, и ресурсы дополнительные. Хорошо хоть есть и бесплатные сервисы для проверки подписей. Я проверяю на сервисе КриптоКонтур. Очень удобный сервис и бесплатный к тому же.
ИП Константинов
Я только недавно начал работать с электронной подписью, и то по просьбе партнёров. Скажите, как я могу проверить подлинность подписи на документе? Мне прислали важный документ в формате PDF, подписанный электронно. Но подписи этой я что-то не особо доверяю, если честно.
Емелин Антон
Мой юрист как-то проверяет через платный плагин «КриптоПро Office Signature». Это дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы. Существуют ли еще бесплатные способы проверки, кроме портала госуслуги? Скажите, а какие типы ЭЦП подлежат проверке в указанных сервисах? Проверка происходит мгновенно?
Денис
Очень удобная программа криптоарм, пользуемся уже довольно давно. Можно и проверить подпись и зашифровать и просмотреть документ. Могу только посоветовать поставить сначала пробную версию, она на 14 дней, можно попользоваться и посмотреть, нравится или нет.
Vika Pro
Не знаю, я не в восторге например от проверки на госууслугах. Да, это конечно незаморочно, зашёл, загрузил проверил, ничего регистрировать не надо и программы покупать тоже не нужно. Но результат, тут же в этом деле главное результат. А госуслуги не всегда его выдают, иногда документ загружаю, а проверку его система не выдаёт, совсем никакую, ни кому принадлежит подпись, ни сроков действия. Может типы подписи не все поддерживает, — не знаю. Если честно, с такой проверкой больше времени только впустую потратишь. Я в итоге перешла на проверку электронной подписи в программе «КриптоАРМ».
Людмила
Владимир, да всё верно, я сама на госуслугах проверяю все подписи. Правда сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Подпись там можно проверить квалифицированную, формат X.509 или BASE64. Нужно просто нажать нужную вкладку (подтверждение подлинности ЭП), загрузить туда электронный документ и нажать на проверку. Там даже регистрироваться для этого не нужно. В принципе процедура несложная совсем, да и времени много не занимает.
Владимир Мельник
Я с электронной подписью уже много лет работаю. Естественно, всякое бывало, и документы мне чужой подписью подписанные слали. Вообще меня обмануть сложно, я как-то привык всё проверять. Для проверки специальные программы скачивал на комп, если честно другого способа и не знал. Оказывается проверить можно и без этого, век живи — век учись. Мой партнёр легко это делает на сайте госуслуг. Как это вообще там происходит, любой может зайти и проверить подпись?
Ольга
Катя, да, вы можете проверить любую подпись, как присоединённую, так и отсоединённую (отличаются они количеством документов 1или 2). Проверка позволяет убедиться в том, что подпись выдана аккредитованным удостоверяющим центром, и срок ее действия еще не истек. Для проверки подписи нужны специальные программы или веб-сервисы, с помощью которых можно узнать серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя. Вообще результат проверки получаете всегда. А вот то, каким будет этот результат зависит от от типа подписи и возможностей установленного на комп программного обеспечения.
Катя Кубекова
Недавно только перешли на использование в работе электронной подписи, раньше как-то не ленилась с партнерами лично для этого встречаться. Но прогресс не стоит на месте, и в жизни, и в работе электронная подпись прям нужна стала, никуда не шагнуть без неё. Вот теперь вопрос встал: если мне документ подписывают электронно, я могу проверить подпись партнёров? И как вообще делается это? И что вообще мне нужно для этой проверки? Любую подпись можно будет проверить?
Ольга Голда
Что означает про версию «Старт» КриптопроАРМ «постоянно после двух пробных недель»? Она постоянно платная или что имели в виду? Или можно установить версию старт и не платить, потому что хватит ограниченного функционала для проверки ЭЦП? И еще — если вышло как на второй картинке про то что владелец «invalid», это означает, что эцп плохая? Провреждена или проблемы с проверкой владельца ЭЦП?
Валентина
Спасибо за такую подробную статью. Особенно, за шаги проверки по каждому варианту в картинках. Я работаю с цифровой подписью совсем недавно, для меня тут все темный лес. А тут — прям готовая инструкция к действию!
Алена С.
Валентина, присоединяюсь к вам! Мне подпись на работе сделали недели три назад, очень сложно понять что к чему. После статьи хоть какие то части общей картинки начали вырисовываться.
Alexandr
Я работаю с КриптоАРМ. Хорошая программа, мне нравится. Установил все сам без проблем, пользуюсь достаточно давно, проблем не возникает, все четко. Как-то пробовал проверить эцп через гос услуги, но с этим сайтом оказалось не так просто совладать. То выкидывало на другие страницы, то еще что. Ну может это только мне так не повезло.
Сайт
Alexandr, вы можете проверить подлинность подписи через уже установленную у вас программу «КриптоАРМ». Делается это так: в запущенном приложении откройте «Файл». Кликните «Проверить…» (для отсоединенной ЭП) или «Снять и проверить…» (для присоединенной). В следующем окне выберите файл/папку, нажав соответствующую кнопку «Добавить…». Нажмите «Готово» и получите результат: зеленую галочку или красный крестик (действительна/недействительна). Хотите получить больше информации, нажимайте «Детали», если достаточно этих данных - «Закрыть».
Второй вариант, как вы и указали, это портал госуслуг, но эта функция поддерживается только старой версией портала gosuslugi.ru. Там же можно просмотреть срок действия ключевого сертификата. Делается это так: загрузите подписанный документ, нажав на соответствующую кнопку внизу страницы, а если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и нажмите «Проверить».
Третий вариант - проверить подпись онлайн с помощью Контур.Крипто. Для этого нужно зарегистрироваться и не превышать максимального веса архива в 100 Мб. Сама проверка станет доступна после загрузки и установки расширения, а также запуска Diag.Plugin. Для такой расшифровки нужны специальные программы или веб-сервисы, используя которые вы узнаете серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя - юрлица или физлица.
Собственно, проверка подписи и требуется для установления подлинности и получения сведений об отправителе.
С вступлением в силу закона об «Электронной подписи» все документы, требующие личной подписи и мокрой печати, можно отправлять по электронной почте. Сфера использования электронных цифровых подписей (ЭЦП) не ограничивается подачей в контролирующие органы необходимой отчетности и визированием юридических документов. Сейчас многие активные пользователи интернета используют ЭЦП для совершения гражданско-правовых сделок, а также для подтверждения аутентичности электронных писем.
Для чего необходима проверка электронной подписи
При получении любого документа с использованием ЭЦП необходимо проверить ее аутентичность. Подтверждение подлинности электронной подписи сродни графологической экспертизе. После проверки вы сможете:
- идентифицировать лицо, подписавшее документ;
- быть уверенным, что респондент подписал документ не случайно;
- использовать ЭЦП, как доказательство при отказе респондента от подписи;
- определить целостность и достоверность документа.
Электронная подпись может находиться непосредственно в теле документа или поставляться к нему отдельным файлом. В зависимости от способа исполнения ЭП может выглядеть как картинка, цифровой ряд или не иметь визуального решения.
Как проверить ЭЦП документа
Проверка электронной подписи производится несколькими способами, наиболее распространенными из которых являются:
- С помощью инструментария специализированного ПО.
- На сайте госуслуг.
- Самостоятельно, по значению хеш-функций.
- Самостоятельно, средствами Microsoft Word.
Важно! Следует учесть, что самостоятельная проверка подлинности ЭП требует наличия специализированных утилит и вычислительных мощностей. Процесс это достаточно сложный, поэтому в этой публикации рассматриваться не будет.
Проверка подлинности ЭП программным комплексом «Крипто АРМ»
Программа «Крипто АРМ» предназначена для создания и проверки подлинности прикрепленной ЭЦП. Для проверки следует приобрести данную утилиту на сайте разработчика или скачать бесплатную версию «Старт». После установки и настройки данного ПО следует:
- Открыть вкладку Файл, в которой выбрать строку «Проверить подпись».
- В открывшемся окне «Добавить файл», если вы намерены проверить ЭП одного документа. Если необходимо проверить подписи целой папки с документами, следует выбрать «Добавить папку». После добавления следует нажать «Далее» и ждать результата проверки.
- После окончания проверки появится окно результата.
Важно! Программный комплекс «Крипто АРМ» может проверять аутентичность квалифицированных электронных подписей, выданных аккредитованным удостоверяющим центром.
Проверка подлинности ЭЦП на сайте Государственных услуг
Сайт госуслуг дает возможность (без установки специализированного ПО) проверить подлинность присоединенной и отсоединенной ЭП в формате PKCS#7, проверить ЭЦП на аутентичность по значению хеш-функций, а также подтвердить аутентичность сертификата электронной подписи, выданной одним из аккредитованных удостоверяющих центров. Наиболее простым способом проверки подлинности электронной подписи является проверка предоставленного подписантом сертификата открытого ключа. Интерфейс ресурса http://www.gosuslugi.ru/pgu/eds дружелюбен и прост для использования.
Для проверки аутентичности отсоединенной ЭП по значению хеш-функций потребуется специальная утилита, которую можно скачать на сайте Государственных услуг. В поле «Выбор документа» необходимо загрузить файл подписи. В поле значения хеш-функций нужно вставить шестнадцатизначный код, который выдаст загруженная утилита. После ввода капчи и необходимо нажать клавишу «Проверить». В результате на экране отобразится сравнение значений.
Как видите, проверить подлинность ЭЦП на сайте госуслуг достаточно просто. После успешной проверки, вы получите данные о владельце ЭП, сроках ее действия и органе, выдавшем данную электронную подпись.