Электронная подпись для документооборота. РЦ “Практик”.

Что понадобится

Чтобы подписать файл с помощью электронной подписи, необходимо:

  1. Установить на свой ПК программу КриптоПРО. Советуем также познакомиться со статьей про настройку компьютера.
  2. Получить два сертификата: владельца электронной подписи, удостоверяющего центра.

Покажем, как подписать pdf электронной подписью КриптоПРО и как подписать файлы в Word.

Что делать, если при подписании возникает ошибка?

Убедитесь, что соблюдены 2 условия:

Если все условия соблюдены, но поставить подпись не получается, обратитесь в круглосуточную службу техподдержки.

Что такое электронная подпись — простым языком для новичков мира цифровой экономики

30 октября 2021

Что такое электронная подпись — простым языком для новичков мира цифровой экономики

В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.

Что такое электронная подпись?

Электронная подпись – это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.


Справочно:

Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП  (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.


Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:

— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,

— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.

Возможности электронной подписи

Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.

Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.

Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.

Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?

Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись, расскажем чуть ниже.


Справочно:

Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.

Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).

Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.

Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.

Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.


Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?

Выданная электронная подпись состоит из 3 элементов:

1 – средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.


Справочно:

Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.

Важно: токен и средство квалифицированной ЭЦП на нем должны быть сертифицированы ФСБ РФ в соответствии с требованиями федерального закона № 63.


2 – ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них – ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.

Читайте также:  Как скопировать сертификат из КриптоПро на флешку

3 – сертификат ключа проверки ЭЦП, который выпускает удостоверяющий центр (УЦ). Его назначение — связать обезличенный набор байт «открытого» ключа с личностью владельца электронной подписи (человеком или организацией). На практике это выглядит следующим образом: например, Иван Иванович Иванов (физическое лицо) приходит в удостоверяющий центр, предъявляет паспорт, а УЦ выдает ему сертификат, подтверждающий, что заявленный «открытый» ключ принадлежит именно Ивану Ивановичу Иванову. Это необходимо для предотвращения мошеннической схемы, во время развертывания которой злоумышленник в процессе передачи «открытого» кода может перехватить его и подменить своим. Таким образом, преступник получит возможность выдавать себя за подписанта. В дальнейшем, перехватывая сообщения и внося изменения, он сможет подтверждать их своей ЭЦП. Именно поэтому роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность удостоверяющий центр.

В соответствии с законодательством РФ различают:

— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;

— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.

Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр —  понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.

Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:

  1. Клиент приобрел средство электронной подписи.
  2. Он получил «открытый» и «закрытый» ключ, с помощью которых формируется и проверяется ЭЦП.
  3. УЦ выдал клиенту сертификат, подтверждающий, что «открытый» ключ из ключевой пары принадлежит именно этому человеку.

Вопрос безопасности

Требуемые свойства подписываемых документов: 

  • целостность;
  • достоверность;
  • аутентичность (подлинность; «неотрекаемость» от авторства информации).

Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.

С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.

Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.

Как подписать файл электронной подписью?

Для подписания файла ЭЦП нужно выполнить несколько шагов. В качестве примера рассмотрим, как поставить квалифицированную электронную подпись на свидетельство на товарный знак Единого портала Электронной подписи в формате .pdf. Нужно:

1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».

Подписание файла электронной подписью

2. Пройти путь в диалоговых окнах криптопровайдера:

Запуск мастера создания электронной подписи

Выбрать кнопку «Далее».

Выбор файлов исходных данных для создания электронной подписи

На этом шаге при необходимости можно выбрать другой файл для подписания, либо пропустить этот этап и сразу перейти к следующему диалоговому окну.

Выбор желаемого выходного формата электронной подписи

Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).

Установка желаемых параметров электронной подписи

В блоке «Свойства подписи» выбираете «Подписано», при необходимости можно добавить комментарий. Остальные поля можно исключить/выбрать по желанию.

Выбор сертификата электронной подписи

Из хранилища сертификатов выбираете нужный.

Проверка правильности Владельца сертификата электронной подписи

После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».

Финальная проверка данных для создания электронной подписи

В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:

Подтверждение создания электронной подписи

Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.

Итак, как же выглядит электронная подпись на документе?

Для примера берем файл, подписанный электронной подписью (сохраняется в формате .sig), и открываем его через криптопровайдер.

Файл, подписанный электронной подписью, на рабочем столе

Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).

Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по ссылке.

Но как же в итоге «выглядит» ЭЦП, вернее, как факт подписания обозначается в документе?

Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.

Управление подписанными электронной подписью данными

При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.

Информация об электронной подписи и сертификате

Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе «изнутри».


Приобрести электронную подпись можно по ссылке.


Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.

Статья подготовлена редакцией Единого портала Электронной подписи ecpexpert.ru с использованием материалов компании SafeTech.

При полном или частичном использовании материала гиперссылка на www.ecpexpert.ru обязательна.

Возможно вас заинтересует:

Все статьи

Читайте также:  ЭЦП для отчетности | Электронная подпись для сдачи отчетности — Удостоверяющий центр СКБ Контур

Где происходит подписание документов?

Подписание, шифрование и расшифрование документов на вашем компьютере. Таким образом обеспечивается безопасность закрытого ключа электронной подписи. При проверке электронной подписи, сохранении документа в электронном архиве, отправке ссылки для просмотра и скачивания подписанного документа информация загружается на сервер Контур.Крипто. Если для вас это неприемлемо — не используйте эти возможности.

Для каких документов требуется цифровая подпись

Большая часть документооборота стала безбумажной, и использованием ЭЦП уже никого не удивить. Сфера госзакупок — не исключение. Участники визируют электронной подписью поданные заявки, а заказчики гарантированно понимают, что потенциальные поставщики — реальные компании.

  1. Для сдачи отчетности в контролирующие органы (Налоговую службу, Росстат, Пенсионный фонд и ФСС). Отправка отчетов и справок в электронном формате делает процесс более легким и уменьшает количество ошибок. Большая часть сервисов имеет встроенные проверки.
  2. При использовании ЭДО (системы электронного документооборота). Это одно из наиболее частых применений. Завизированное таким образом письмо с юридической точки зрения приравнивается к бумажному варианту, на котором проставлены печать и виза. Благодаря ЭДО, безбумажный документооборот становится реальностью как внутри организации, так и с внешними контрагентами.
  3. На портале «Госуслуги». Любой гражданин РФ может оформить для себя криптоподпись и ставить отметки на подаваемых через сайт «Госуслуги» заявлениях, принимать участие в общественных инициативах и т. д.
  4. При обращении в арбитражный суд. Как доказательство могут использоваться договоры с контрагентами, официальная переписка, счета-фактуры, подписанные электронно. По АПК РФ такие документы приравниваются к бумажным аналогам с проставленным штампом.

Как подписать документ word и excel ms office электронной подписью

Чаще всего в формате Word требуется подписывать следующие документы:

  • трудовой или хозяйственный договор,
  • иск в арбитраж,
  • заявление в вуз и т.д.

Штатная функция пакета Microsoft Office «Подписать документ» позволяет создать простую электронную подпись как видимую в отдельной строке, так и невидимую.

Как подписать документ электронной подписью (эцп)

Как подписать документ электронной подписью в word

Опишем процесс по шагам. Шаг 1. Откройте в Word тот файл, который вам нужен. Перейдите в верхнем меню к пункту «Файл», затем нажмите на строку «Сведения», а потом на «Добавить электронную подпись».

Как подписать документ электронной подписью в word и excel

Есть несколько способов, как подписать документ электронной подписью в Word и Excel — через онлайн-сервисы или десктопные приложения, либо использовать платный модуль КриптоПро Office Signature. Мы рассмотрим последний вариант. Инструкция (на примере Word):

  1. Установите модуль, следуя подсказкам инсталлятора.
  2. Вставьте токен в USB-разъем.
  3. Откройте текстовый файл.
  4. Найдите сертификат в разделе «Цифровые подписи» («Сервисы» — «Безопасность»).
  5. Зайдите в «Файл», перейдите в «Сведения» и кликните «Защитить документ».

В списке выберите «Цифровая подпись», нажмите «Подписать» и введите PIN-код.

Как подписать документ электронной подписью контур или тензор

Вы приобрели ЭП в компании Контур, Тензор или в другом удостоверяющем центре. Что делать дальше? Алгоритм действий зависит от возможностей ключевого носителя и стоящих перед вами задач. Ниже мы пошагово опишем процедуру настройки рабочего места, которую можно автоматизировать с помощью специальных сервисов («Мастер настройки», Контур.Веб-диск и пр.).

Как подписать документ эцп

Для ведения документооборота онлайн нужна усиленная ЭП, которую можно оформить только в аккредитованном удостоверяющем центре. Процедура стандартна — выбираете подходящий вариант КЭП или НЭП на сайте, подаете заявку онлайн, приходите с паспортом и пенсионным удостоверением в УЦ, оплачиваете и получаете на руки USB-токен или смарт-карту с личным сертификатом и ключевой парой.

Помимо ключевого носителя, понадобится компьютер или ноутбук с ОС Microsoft Windows, которую поддерживают все информационные системы и торговые площадки. ОС MacOS и Linux также подойдут, но не для каждого портала.

ПК необходимо настроить — установить криптопровайдер (СКЗИ), драйверы для USB-токена или смарт-карты, корневой сертификат и программу для работы с ЭП. Некоторые носители имеют встроенные средства криптозащиты, поэтому могут использоваться без дополнительного ПО.

Для работы с государственными и коммерческими порталами установите в браузере специальные плагины или расширения. Универсального списка программных модулей не существует, поскольку каждая площадка предъявляет свои требования к рабочему месту. Далее расскажем, как подписывать документ ЭЦП, выданными в разных УЦ.

Как подписать документ эцп онлайн в сервисах контур крипто и рустендер

Если не планируете покупать лицензию и «привязывать» себя к одному рабочему месту, ведите электронный документооборот бесплатно онлайн. Такую возможность обеспечивает ряд веб-сервисов, в числе которых Контур.Крипто и РусТендер. В облачных приложениях можно создавать только отсоединенные ЭП с расширением .sig.

Сервисы функционально отличаются, к примеру, в Контур Крипто вы можете подписать документ ЭЦП онлайн, а также зашифровать, проверить и отправить его по e-mail. В РусТендер функции шифровки и проверки отсутствуют.

Читайте также:  Электронная цифровая подпись (ЭЦП) для торгов по 44 и 223-ФЗ

Контур.Крипто:

РусТендер:

Как подписать электронной подписью документ pdf

Для работы с документацией в формате PDF вы можете  воспользоваться бесплатным онлайн-сервисом, десктопным приложением или плагином КриптоПро PDF. Каждый из этих способов имеет свои особенности, достоинства и недостатки, которые представлены в таблице.

Как называетсяКак работаетНужно ли платитьБесплатный тестовый периодПреимуществаНедостатки
Веб-сервисыКонтур.Крипто

РусТендер

Необходимо настроить ПК (Контур.Загрузочный диск). Процесс подписания осуществляется на компьютере, а документация сохраняется в облаке.НетНетОтсутствие абонентской платы и привязки к рабочему местуМожно создавать только отсоединенные ЭП
ПО для компьютераКриптоАРМ

КриптоПро CSP

VipNet CSP

Можно выполнять операции в главном окне или через контекстное менюДаОт 14 до 90 днейШирокий перечень функций, позволяет создавать присоединенные и отсоединенные ЭПЛицензия распространяется только на один ПК
Программный модульКриптоПро PDFВыполнение операций через Adobe AcrobatДа (только для Adobe Acrobat, c Adobe Reader поставляется бесплатно)3 месяцаПозволяет работать непосредственно в приложениях AdobeМожет использоваться только на одном ПК, узкий перечень функций, совместим только с ОС Windows

Как подписать эцп документ pdf в adobe acrobat

Используя Adobe Acrobat/Reader совместно с утилитой КриптоПро PDF и криптопровайдером КриптоПро CSP, вы сможете выполнять все операции в одном приложении. Модуль совместим с модификациями Standart и Pro версий 8, 9, X, XI, DC.

Бесплатную тестовую версию приложения можно загрузить с официального сайта разработчика. Пробный период составляет 3 месяца, а в дальнейшем вы сможете использовать ПО только при наличии платной лицензии. Еще один вариант — приобрести лицензию Adobe Acrobat, вместе с которой поставляется модуль. Как подписать ЭЦП документ PDF:

  1. Загрузите дистрибутив и инсталлируйте.
  2. Откройте приложение и зайдите в раздел «Редактирование». Кликните «Установки» — «Подписи» — «Подробнее».
  3. Выберите модуль в окне «Установки создания и оформления».
  4. Из вкладки «Инструменты» зайдите в раздел «Формы и подписи». Кликните «Сертификаты».
  5. Нажмите «Поставить цифровую подпись» и укажите тип подписи (видимая или невидимая).
  6. Выделите курсором область размещения ЭП и выберите ключевой сертификат из списка.

Последний шаг — нажмите «Подпись», дайте файлу название и укажите папку, в которой он будет сохранен. Нажмите «ОК».

Как подписывать документ эцп в vipnet cryptofile

Загрузите дистрибутив криптопровайдера VipNet CSP с сайта разработчика. После установки зарегистрируйте программу через интернет, указав серийный номер (высылается на e-mail). Установите драйверы для токена или смарт-карты и настройте рабочее место с помощью «Мастера настройки» или другого сервиса.

Последний шаг — установка, регистрация и настройка VipNet CryptoFile. На этом этапе выберите КЭП из списка («Настройки операций» — «Задать»). До того как подписывать документ ЭЦП, сначала запустите приложение VipNet CryptoFile.

Какие бывают эцп

Электронная подпись — это своего рода «штамп», позволяющий не только определять подписанта, но и убедиться в целостности подписанного документа. Три типа криптоподписей и порядок их выдачи утверждены в законе № 63-ФЗ от 06.04.2021:

  1. Простая. Применяется для отметки писем и различных спецификаций. В качестве подтверждения выступают пароли, коды и иные средства. Чаще всего ее используют в системах электронного ДО.
  2. Усиленная неквалифицированная. Для ее создания необходим процесс криптографической обработки данных, применяется закрытый ключ. Эта электронная подпись дает возможность выяснить, кто подписал файл, а также вносились ли изменения после первоначального визирования.
  3. Усиленная квалифицированная. Схожа с предыдущим видом, но при ее создании и проверке должны использоваться сертифицированные ФСБ методы криптозащиты информации. ЭЦП такого вида могут выдавать только аккредитованные удостоверяющие центры.

Есть несколько способов, как подписать файл электронной подписью. Разберем те, которые встречаются наиболее часто.

Невидимые цифровые подписи в документе word, excel или powerpoint

Невидимая цифровая подпись удостоверяет подлинность и происхождение документа. Такие подписи можно добавлять в документы Word, книги Excel и презентации PowerPoint.

В нижней части подписанных документов будет находиться кнопка «Подписи». Кроме того, для подписанных документов сведения о подписи отображаются в разделе «Сведения», который отображается в меню вкладки «Файл».

Добавление в документ невидимой подписи:

  1. Откройте вкладку «Файл».
  2. Выберите пункт «Сведения».
  3. Нажмите кнопку «Защита документа», «Защита книги» или «Защита презентации».
  4. Нажмите кнопку «Добавить цифровую подпись».
  5. Прочитайте сообщение Word, Excel или PowerPoint и нажмите кнопку «ОК».
  6. В диалоговом окне «Подпись» в поле «Цель подписания документа» укажите цель подписания документа.
  7. Щелкните элемент «Подпись».

После того как в файл будет добавлена цифровая подпись, появится кнопка «Подписи», а сам файл станет доступен только для чтения.

Проверка подписи

Для того, чтобы можно было проверить подпись, отправьте получателю исходный документ и файл подписи. Для проверки можно воспользоваться любой программой, предназначенной для подписания и шифрования электронных документов.

Результат

После подписания документа:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector