Что такое проверка эцп

Как работать с электронной подписью?

Чтобы повысить эффективность работы и увеличить скорость бизнес-процессов, современные предприниматели переходят на электронный документооборот, ядром которого является электронная подпись. Тем, кто только начинает ею пользоваться, стоит сразу разобраться, как это делать и что учесть.

В предыдущей статье мы разобрались, где и как получить электронную подпись, и выяснили, что самой незащищенной является простая электронная подпись. Поскольку простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой, например, пару логин-пароль или SMS-код, то пользоваться ею довольно просто.

Гораздо больше вопросов вызывает использование усиленной ЭП, так как оно сопряжено с различными технологическими нюансами. Поскольку в основе усиленной ЭП лежат криптографические механизмы, то для того, чтобы все они работали, необходимы соответствующие инструменты: ПО, правильная реализация в информационной системе и др.

Все технологические вопросы, касающиеся использования ЭП, можно разделить на несколько базовых блоков:

Рассмотрим подробнее каждый блок задач.

Как начать работать с электронной подписью

Инструмент №1 — криптопровайдер

Это специальное ПО, реализующее все криптографические алгоритмы. Оно дает инструментарий для их использования: чтобы создавать ЭП, проверять ее, зашифровывать и расшифровывать информацию. Одни из самых известных криптопровайдеров — КриптоПро CSP и ViPNet CSP.

Инструмент №2 — сертификат ЭП и закрытый ключ к нему

Эти элементы можно получить в удостоверяющем центре (УЦ). Они хранятся на защищенном носителе, который внешне выглядит как флеш-накопитель, но на самом деле является специализированным электронным устройством, обеспечивающим безопасное хранение закрытого ключа пользователя и сертификата ЭП. Этот носитель называется токеном. При осуществлении криптографических операций криптопровайдер обращается к защищенному носителю для получения доступа к закрытому ключу ЭП.

Токены на российском рынке выпускают различные производители. Флагманами считаются Рутокен (компания «Актив»), JaСarta (компания «Аладдин Р.Д.»).

Инструмент №3 — настроенное рабочее место

Основной вопрос касается установки корневых сертификатов УЦ, выдавшего сертификат ЭП. При работе с квалифицированными сертификатами ЭП настройка корневых сертификатов часто связана с дополнительной задачей — установкой кросс-сертификатов Минкомсвязи. Такие сертификаты позволяют удостовериться в том, что УЦ действительно аккредитован, так как в требованиях к квалифицированной ЭП указано, что она обязательно должна быть выдана аккредитованным УЦ.

Следующий блок задач касается правильной настройки браузера. При работе с площадками и системами с веб-доступом необходимо настроить браузер таким образом, чтобы он позволял осуществлять все необходимые операции. Если мы попробуем начать работу с браузером, настроенным по умолчанию, то работа с ЭП будет недоступна из-за политик безопасности операционной системы.

Также часто требуется установка дополнительных надстроек или плагинов для браузера.

Наличие трех основных инструментов — криптопровайдера, закрытого ключа и сертификата ЭП и правильно настроенного рабочего места — обеспечивает корректную работу в 99% случаев. Компания СКБ Контур создала специальный сервис для автоматической настройки рабочего места клиента. Чтобы осуществить настройку, достаточно зайти по адресу sertum.ru, выбрать нужный тип информационной системы, с которой планируется работать, и дождаться окончания работы веб-диска.

Как работать с ЭП в электронных документах

Порядок подписания будет отличаться в зависимости от типа электронного документа, с которым мы работаем. В целом можно выделить два вида документов:

1. Электронные документы специализированного формата, которые позволяют встроить ЭП внутрь самого документа (документы Microsoft Word, PDF).

Чтобы встроить ЭП внутрь файла, иногда нужны дополнительные настройки, но часто достаточно обычной версии программы. В случае с Microsoft Word многое зависит от версии продукта: в версии до 2007 года включительно ЭП в документе можно создавать без дополнительных надстроек, для более поздних версий понадобится специальный плагин — КриптоПро Office Signature. Руководство по настройке ЭП для Microsoft Word/Excel можно найти на сайте УЦ СКБ Контур.

Для подписания PDF-файлов можно использовать программу Adobe Acrobat. При помощи данного функционала можно встраивать ЭП внутрь документа. Проверка созданной таким образом ЭП осуществляется также при помощи программ Adobe Reader и Adobe Acrobat.

2. Неформализованные электронные документы, не обладающие дополнительным инструментарием для встраивания ЭП.

Для электронного документа можно создать ЭП без встраивания в сам документ. Такая подпись будет называться отсоединенной и представлять собой отдельный электронный документ. Таким способом можно подписывать любые электронные документы, в том числе и в форматах Word и PDF.

Набор инструментов для реализации таких возможностей в целом не ограничивается каким-то одним решением. Существуют отдельные программы, которые устанавливаются на рабочее место и позволяют создавать и проверять ЭП, например, КриптоАРМ. Есть веб-решения, с помощью которых можно прямо в браузере создать ЭП, загрузив документ в форму на сайте, присоединив свой токен с закрытым ключом. На выходе вы получите отсоединенную ЭП. Такие возможности предоставляет сервис Контур.Крипто.

Каким требованиям должно соответствовать рабочее место, чтобы с него можно было работать с ЭП? С критериями можно ознакомиться по ссылке.

Проверка электронной подписи

Чтобы проверить ЭП в документах Microsoft Word и PDF, можно воспользоваться штатной программой, открыть в ней документ и посмотреть, корректна ЭП или нет.

Второй способ более универсальный — воспользоваться отдельным инструментарием для работы с ЭП — КриптоАРМ или Контур.Крипто. Нужно загрузить в программу электронный документ с ЭП, сертификат, при помощи которого создавалась ЭП, и осуществить проверку. Данные утилиты в соответствии с алгоритмом проверки ЭП осуществят все необходимые действия. Во-первых, инструментарий позволяет убедиться в том, что сертификат, при помощи которого создавалась ЭП, действующий. Во-вторых, можно удостовериться в том, что сертификат выпущен УЦ, которому мы доверяем. В-третьих, можно получить подтверждение, что ЭП действительно соответствует тому электронному документу, который загрузили.

Как работать с ЭП внутри различных информационных систем

Информационные системы могут представлять собой веб-сервис или настольное приложение. Поскольку каждое настольное решение имеет свои особенности реализации и правила настройки для работы с ЭП, разбирать общие сценарии не имеет смысла. Остановимся на более унифицированных веб-решениях.

Чтобы получить возможность работать с ЭП в электронной облачной системе, нужно правильно настроить браузер. В данном случае потребуется установка плагинов, дополнительных настроек, которые помогают работать с ЭП. Например, на электронной торговой площадке «Сбербанк-АСТ» используется штатный плагин от Microsoft — Capicom. На портале госуслуг устанавливается свой плагин, работающий во всех браузерах и осуществляющий работу с ЭП.

Работа с ЭП на определенном веб-портале осуществляется при помощи интерфейса этого портала. Интерфейсы могут быть разные, но базовые сценарии сходны — это загрузка или создание документа и последующее его подписание ЭП. Веб-портал использует плагин, который совершает необходимые операции по созданию или проверке ЭП, и результат работы попадает на серверы информационной системы.

Чтобы начать работать на электронной торговой площадке, пользователю необходимо пройти аккредитацию и приложить копии требуемых документов, подписанных ЭП. В дальнейшем, участвуя в электронных торгах, все действия подтверждаются при помощи ЭП, и эта информация в юридически значимом виде сохраняется на серверах электронной торговой площадки.

Часто в процессе работы c веб-ориентированными информационными системами у пользователей возникают вопросы: почему мой сертификат не принимается системой? как проверить подлинность сертификата? Ответы на первый вопрос могут быть разными, но основных, как правило, три:

Почему иногда сертификат не проходит проверку подлинности на портале госуслуг?

Обратите внимание на то, что Постановление Правительства РФ от 27.08.2018 № 996 расширило действие простой ЭП на портале госуслуг. Ранее ее использование ограничивалось выполнением лишь элементарных действий, например, просмотром личного кабинета. Более серьезные операции требовали применения усиленной ЭП. Но, чтобы ее получить, нужно оплатить стоимость флеш-носителя, на котором она выдается в УЦ. Предполагается, что это нововведение позволит сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Если резюмировать все описанное выше, можно отметить, что работа с усиленной ЭП имеет некоторый технологический порог вхождения. Для преодоления этого порога можно пользоваться готовыми программными решениями по автоматической настройке рабочего места и началу работы с усиленной ЭП, что существенно облегчает процесс.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Источник

Как проверить ЭЦП?

Согласно законодательству, электронная подпись имеет полную юридическую силу. Преимущества ее очевидны: оформлять, предоставлять и хранить документы стало намного проще. Как же корректно интегрировать средства электронной подписи в прикладные системы?

Доля ЭЦП растет

В настоящее время растет число государственных услуг для юридических и физических лиц с использованием электронной подписи. По данным Единой электронной торговой площадки («Росэлторг»), в прошлом году россияне начали чаще использовать электронные подписи для сделок с недвижимостью, регистрации бизнеса и сдачи отчетности. Доля электронных подписей для торгов составила 57%, доля для других сфер применения — 43%. Также электронные подписи применялись для пользования системами электронного документооборота, регистрации бизнеса, сдачи других отчетностей в Пенсионный фонд, для личного пользования и подписания любых документов в электронном виде. Ежегодно растет доля самозанятых граждан, использующих ЭП.

Новые требования к ЭЦП — уже с января

С 1 января 2022 года владельцам электронных подписей придется осваивать новые правила: в 63-ФЗ «Об электронной подписи» внесли поправки. Уже с июля 2021 года удостоверяющие центры (УЦ) проходят аккредитацию по обновленным правилам. Ранее выданные УЦ подписи действуют до 1 января 2022 года.

Использовать подпись физлица для документов организации можно будет только вместе с электронной доверенностью (доверенностью в машиночитаемом виде). Прикладные системы должны уметь принимать их. В 2022 году планируется переходный период для электронных доверенностей: можно использовать их, либо работать по старым правилам.

Интеграция в прикладные системы

Отвечающие этим требованиям документы с валидной электронной подписью имеют тот же статус, что обычные. Более того, некоторые госструктуры обязывают юрлица использовать «электронные» формы. Это делает юридически значимый документооборот незаменимым решением.

Он используется для создания и отправки различных актов и документов; финансовой отчетности; участия в торгах и проведения закупок; кадрового учета; регистрации онлайн-касс и др.

Это неотъемлемая часть процессов цифровизации, помогающей, в частности, увеличить скорость работы и качество решений, снизить издержки на содержание аппарата, повысить уровень лояльности и доверия населения при обращении в госорганизации, уменьшить административную нагрузку на бизнес. Все это способствует росту эффективности экономики государства в целом.

«Госсектор отличается повышенными требованиями к безопасности, надежности и производительности, а также нацеленностью на импортозамещающие технологии. Кроме того, с позиции многолетнего опыта можно отметить наличие большого количества межведомственных интеграций и регламентаций различными нормативными актами, что приводит к необходимости учитывать множество нюансов и находить компромиссные решения», — говорит Александр Глыбин, руководитель направления аналитики Группы компаний ОТР.

Формирование и проверка электронной подписи

Группа компаний ОТР предложила свой подход к формированию и проверке электронной подписи в прикладных системах органов государственной власти, встраивания СЭП в прикладные системы и выполнения требований эксплуатационной документации. В нем используется единая точка формирования и проверки ЭП.

Государственные услуги предоставляются, как правило, на основе взаимодействия информационных систем (ИС) различных министерств и ведомств. В их прикладном ПО с помощью встроенных сертифицированных СЭП реализованы функции формирования и проверки ЭП. При этом прикладное ПО для разных ИС разрабатывается разными вендорами. В результате реализации таких криптографических функций неоднородны и не всегда совместимы.

Чтобы электронный документооборот был юридически значимым, а государственные услуги — легитимными, требуется оценка влияния среды функционирования, в том числе и прикладного ПО, на применяемые СЭП.

«Наша практика по реализации систем юридически значимого электронного документооборота показывает, что одним из наиболее эффективных является подход к встраиванию сертифицированных СЭП, реализованный в разработанном нами программном продукте «Криптосервер», — отмечают в ОТР.

Что умеет «Криптосервер»?

Универсальная криптозащита

Криптосервер — универсальный сервер криптографической защиты информации — можно использовать как решение по реализации централизованного, универсального и простого механизма обеспечения авторства, целостности, безотказности и юридической значимости электронного документооборота в прикладных системах на базе электронной подписи, в том числе и для систем межведомственного электронного взаимодействия (СМЭВ). Это средство формирования и проверки ЭП, контроля валидности сертификата поддерживает следующие форматы ЭП: CMS, CAdES, XAdES, PAdES.

«Криптосервер» позволяет автоматизировать ряд задач:

Преимущества решения

Ключевые преимущества предлагаемого решения — соответствие требованиям эксплуатационной документации СЭП и законодательству в сфере применения электронной подписи, удобство пользования сервисами ЭП и их администрирования, снижение совокупной стоимости владения: сокращение трудозатрат на администрирование.

Кроме того, отпадает необходимость оценки влияния прикладной системы при обновлении ПО. Снижается стоимость внедрения новой прикладной системы, нет необходимости реализовывать в ней функции ЭП, а имеющиеся сервисы ЭП можно масштабировать. Также отсутствуют ограничения по развитию и обновлению прикладной системы.

«Сегодня повысить эффективность бизнеса и госуправления без цифровизации и автоматизации почти невозможно. Но осуществить их самостоятельно под силу не всем. Проектирование системы, подбор специализированного ПО и технических решений, создание инфраструктуры — нетривиальные задачи, помочь с которыми могут системные интеграторы», — утверждают в ОТР.

\u0412 \u0447\u0438\u0441\u043b\u0435 \u0441\u0430\u043c\u044b\u0445 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043e\u043a \u041e\u0422\u0420 \u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u00ab\u041e\u041f\u041e\u0420\u0410\u00bb. \u041e\u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u043d\u0430 \u0435\u0435 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441 \u0437\u0430\u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438. \u042d\u0442\u043e \u0434\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0435\u0434\u0438\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0440\u0435\u0434\u0443. «,»append»:»»>’>

Специалисты ОТР больше 20 лет занимаются цифровой трансформацией ведомств и разработкой ИТ-решений федерального масштаба. В частности, группа компаний разработала информационные системы для Федерального казначейства, Пенсионного фонда, а также структур сферы здравоохранения, регионов и банков. Реализовано свыше трех тысяч проектов.

В числе самых известных разработок ОТР — программная платформа «ОПОРА». Она обеспечивает целостное функционирование создаваемых на ее основе прикладных систем, а также позволяет разрабатывать новые системы с заданными функциями. Это дает возможность объединять различные системы в единую информационную среду.

Специалисты ОТР больше 20 лет занимаются цифровой трансформацией ведомств и разработкой ИТ-решений федерального масштаба. В частности, группа компаний разработала информационные системы для Федерального казначейства, Пенсионного фонда, а также структур сферы здравоохранения, регионов и банков. Реализовано свыше трех тысяч проектов.

В числе самых известных разработок ОТР — программная платформа «ОПОРА». Она обеспечивает целостное функционирование создаваемых на ее основе прикладных систем, а также позволяет разрабатывать новые системы с заданными функциями. Это дает возможность объединять различные системы в единую информационную среду.

Сервер криптографической защиты можно использовать в составе этой платформы для выработки и проверки электронной подписи в форматах, используемых банковскими и государственными системами. Отсюда — альтернативные названия «Криптосервера»: ОПОРА.Крипто, ОТР. Универсальный сервер криптографической защиты информации (ОТР.УСКЗИ), ОТР. В 2016 году он был включен в «Реестр российского ПО».

Источник

Как получить и поставить электронную подпись

Информация, которая передается через интернет, является электронным сообщением. Когда ее записывают на электронный носитель, она становится электронным документом. Подпись под таким документом — электронная, она позволяет определить лицо, которому принадлежит.

Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.

Виды электронной подписи

Различают два вида ЭП:

Усиленная неквалифицированная ЭП обладает несколькими принципиальными качествами:

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

Речь идет об этих двух дополнительных признаках:

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2011 № 63-ФЗ сертификат ключа проверки ЭП определяется как электронный документ или документ на бумажном носителе, который выдает удостоверяющий центр (УЦ) или доверенное лицо УЦ. Он подтверждает принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП.

Квалифицированный сертификат включает следующую информацию:

Роль аккредитованного удостоверяющего центра

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты.

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов, содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ говорится в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить ЭП, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать.

Подберите сертификат под цели своего бизнеса в Удостоверяющем центре Контура

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Кто и как может получить КЭП бесплатно

В мае 2021 года ФНС выпустила подробные разъяснения по вопросу получения бесплатной КЭП. Ведомство предупредило, что с 1 января 2022 года оно начнет выпускать такую подпись для юрлиц (гендиректоров, которые действуют от лица компании без доверенности), ИП и нотариусов.

Срок действия КЭП, которые были выпущены коммерческими УЦ, ограничен 1 января 2022 года. Этим УЦ нужно будет успеть до 1 июля 2021 года переаккредитоваться.

«Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России», — предупреждает ФНС.

УЦ ФНС выдаст квалифицированные сертификаты бесплатно только для юрлиц, ИП и нотариусов. Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных УЦ. С 1 января 2022 года услуга будет доступна только в тех УЦ, которые прошли переаккредитацию.

С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и ИП смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физлица».

Как подписать документ электронной подписью

Допустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться. Что для этого нужно?

Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента.

В зависимости от ПО есть несколько видов подписей:

Для создания совмещенной подписи потребуется программа КриптоАРМ. Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д. Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности.

Для создания встроенной ЭП потребуются плагины:

Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook. При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате.

Для открепленной подписи подойдут как КриптоАРМ, так и бесплатный веб-сервис Контур.Крипто.

Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.

Как подписать документ в Контур.Крипто

Настройте Контур.Крипто в соответствии с инструкцией. Затем зайдите в Контур.Крипто и выберите вкладку «Подписать».

На первом этапе вам предложат выбрать документы для подписания. Подгрузите необходимый файл. После этого наступит второй этап с предложением выбрать сертификат. Сведения о сертификате подгружаются автоматически. Если вы поставите галочку напротив предложения «Усовершенствовать подпись», то в сведениях о подписании документов появятся дата и время подписания. После нажатия кнопки «Подписать» система попросит ввести пароль.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Источник