Формат электронной подписи | СБИС Помощь

Почему иногда сертификат не проходит проверку подлинности на портале госуслуг?

При проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом от 06.04.2021 № 63-ФЗ и с Приказом ФСБ РФ от 27.12.2021 № 795, проверяет все поля сертификата, их наполнение и соответствие данным правилам.

Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов.

Обратите внимание на то, что Постановление Правительства РФ от 27.08.2021 № 996 расширило действие простой ЭП на портале госуслуг. Ранее ее использование ограничивалось выполнением лишь элементарных действий, например, просмотром личного кабинета.

Более серьезные операции требовали применения усиленной ЭП. Но, чтобы ее получить, нужно оплатить стоимость флеш-носителя, на котором она выдается в УЦ. Предполагается, что это нововведение позволит сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Если резюмировать все описанное выше, можно отметить, что работа с усиленной ЭП имеет некоторый технологический порог вхождения. Для преодоления этого порога можно пользоваться готовыми программными решениями по автоматической настройке рабочего места и началу работы с усиленной ЭП, что существенно облегчает процесс.

Эцп – что это такое

Многие бюрократические процедуры для юрлица могут отнять много времени, например, общение с налоговой. Поэтому компании первыми начали охватывать все возможность онлайн-общения с различными органами, предоставляя всю документацию и отчетность в виде файла.

• защитить данные при отправке через интернет; 

• подтвердить подлинность документа; 

• наделить его юридической силой.

магазины

одежда, обувь, продукты,
игрушки, косметика, техника
Подробнее

склады

материальные, внутрипроизводственные,
сбытовые и транспортных организаций
Подробнее

маркировка

табак, обувь, легпром,
лекарства
Подробнее

производство

мясное, заготовительное, механообрабатывающее,
сборочно-монтажное
Подробнее

rfid

радиочастотная идентификация
товарно-материальных ценностей
Подробнее

егаис

автоматизация учётных операций
с алкогольной продукцией
Подробнее

Как выглядит ЭЦП? Это краткий шифр – буквенный, цифровой, знаковый. При шифровании могут быть использованы совершенно разные символы в различном количестве, поэтому сказать заранее не представляется возможным. Обычно он отправляется по электронной почте. Также получается ключ доступа.

У ЭП есть свой срок годности, обычно это 1 год. Такое ограничение стоит в связи с тем, зачастую допускаются мошеннические операции, происходят попытки взлома – далеко не всегда удачные, но все же. Затем следует купить новый или продлить срок прежнего шифра, но получить новый ключ и сертификат – это предоставляется в единичном виде и хранится исключительно у начальника отдела, руководителя компании или у конкретного физического лица-обладателя, если мы говорим о ЭЦП в целях домашнего использования.

Услуга является платной, причем стоимость может меняться в зависимости от того, какие функции будут включены в пакет. Но стандартный, минимальный договор обойдется физлицу в среднем в 700 рублей. Иногда можно получить ее бесплатно, в случаях, когда достаточно самого простого варианта (о видах мы поговорим подробнее чуть позже). Для чего физические лица получают себе электронную подпись:

• подписывать документы, находясь дома, на работе, в путешествии – везде, где есть доступ в интернет;

• пользоваться онлайн-услугами, которые широко доступны по всему цивилизованному миру, но в России часто еще не очень развиты;

• не ходить по разным инстанциям, чтобы подписаться классическим методом, то есть не тратить много времени на общение с людьми, с которыми нет желания общаться.

Данную услугу иногда называют печатью, потому что она дает аналогичную юридическую достоверность. Основное содержимое – цифровое, поэтому хранение происходит на носителе, чаще всего – на USB-флешке, которую предприниматели, как и частные лица должны носить с собой. Внутри находятся файлы, которые содержат:

• Идентифицирующий сертификат – это сам код, шифр, который будут видеть ваши оппоненты по электронному документообороту. Фактически это и есть сама печать. 

• Закрытый и открытый ключи – с их помощью только вы сможете вносить какие-либо изменения в документ. Это можно сравнить с тем, как вы представляете свои инициалы ручкой под каждой страницей договора, чтобы нельзя было затем вписать дополнительные условия.  

Получить такой пакет на флешке можно исключительно в удостоверяющих центрах, имеющих аккредитацию государства. Они не дают повторяющихся значений, только индивидуальные сочетания для каждого обратившегося. Если код был утерян или украден, необходимо сразу обращаться в полицию, потому что до факта подачи заявления и временной заморозки печати все подписанные таким способом документы будут считаться действительными, даже если мошенник таким образом «отписал» на себя ваш дом или продал автомобиль.

Подводя итог первому ознакомительному разделу, скажем, что наличие ЭП значительно упрощает документооборот и расширяет спектр возможных действий перед человеком. 

Аккредитованный удостоверяющий центр

Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты (список аккредитованных УЦ).

При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.

Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов (список отозванных сертификатов), содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.

Подробно об обязанностях и функционале аккредитованного УЦ написано в ст. 15 Федерального закона от 06.04.2021 № 63-ФЗ.

Чтобы получить электронную подпись, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. Если вы планируете получить сертификат в Удостоверяющем центре СКБ Контур, то воспользуйтесь мастером подбора сертификата и заполните заявку на сайте.

Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.

Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.

Бесплатный вариант

Можно зайти на ресурс налоговой службы, и изучив его, выполнить следующие шаги: 

• Пройти регистрацию. Сперва стоит сходить в помещение данного органа по месту прописки. Там следует показать паспорт, чтобы сотрудники ввели ваши персональные данные в систему. 

• Войти в личный кабинет и среди функций выбрать создание ЭЦП. 

• Подождать указанное время и получить ключ. 

магазины

одежда, обувь, продукты,
игрушки, косметика, техника
Подробнее

склады

материальные, внутрипроизводственные,
сбытовые и транспортных организаций
Подробнее

маркировка

табак, обувь, легпром,
лекарства
Подробнее

производство

мясное, заготовительное, механообрабатывающее,
сборочно-монтажное
Подробнее

rfid

радиочастотная идентификация
товарно-материальных ценностей
Подробнее

егаис

автоматизация учётных операций
с алкогольной продукцией
Подробнее

Виды электронной подписи

Различают два вида ЭП:

1. Простая электронная подпись (позволяет лишь установить авторство документа, требует наличия ключа ЭП).
2. Усиленная электронная подпись (формируется с помощью специальных криптографических алгоритмов). Может быть неквалифицированной и квалифицированной.

Простая ЭП используется в случаях, когда на аналогичном бумажном документе не требуется наличие печати. Такая подпись может только подтвердить личность подписанта.

Для усиленной неквалифицированной ЭП характерен ряд принципиальных качеств:

1) получается в результате криптографического преобразования информации с использованием ключа ЭП;

2) благодаря средству ЭП и ключу проверки помогает определить авторство электронного документа и установить изменения в документе после его подписания;

3) создается с использованием средств ЭП.

Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.

О каких двух дополнительных признаках идет речь?

1) ключ проверки ЭП должен содержаться в квалифицированном сертификате ключа проверки ЭП;

2) средство ЭП, которое используется для создания и проверки, должно получить подтверждение соответствия требованиям, предусмотренным законом и ФСБ для средств ЭП.

Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.

Как подписать файл pdf с помощью эцп

В продуктах Adobe есть два типа подписей: цифровые и сделанные от руки. Второй вид никакого отношения к ЭЦП не имеет, не является гарантией подлинности и достоверности документа.

Электронные подписи, в свою очередь, подразделяются на:

• ЭП для утверждения;
• сертифицирующие.

Сертифицирующая ЭЦП обеспечивает более широкие права на управление заверенным пакетом данным. Пользователь может вносить допустимые изменения, установленные отправителем, при которых электронная форма все равно будет оставаться достоверной и подлинной.

Чтобы подписать файл PDF электронной подписью, придерживайтесь стандартного алгоритма:

• проверьте изменения в ПДФ-файле и сохраните документ (при последующих коррективах ЭЦП станет недействительной);
• на верхней панели выберите команду «Подписание» → «Работа с сертификатами», укажите тип подписи (видимая, невидимая);
• на документе выделите область, где будет отображаться идентификатор — автоматически откроется форма со списком сертификатов из хранилища;
• кликните левой кнопкой мыши по выбранному СЭЦП и нажмите по клавише «Ок»;
• в открывшейся форме заполните дополнительные поля, отображаемые в свойствах ЭП, и нажмите «Подписать»;
• в окне «Сохранить как» укажите место для сохранения подписанной копии файла.

Добавленная подпись идентифицируется в документе следующим образом:

Проверка ЭЦП адресатом запускается автоматически при открытии PDF-файла. По результату проверки цифровая подпись может иметь следующие статусы: действительна, недействительна, не определена.

Для просмотра параметров идентификатора в окне «Результаты проверки» нажмите на кнопку «Параметры подписи».

Как работать с эп в электронных документах

Порядок подписания будет отличаться в зависимости от типа электронного документа, с которым мы работаем. В целом можно выделить два вида документов:

1. Электронные документы специализированного формата, которые позволяют встроить ЭП внутрь самого документа (документы Microsoft Word, PDF).

Чтобы встроить ЭП внутрь файла, иногда нужны дополнительные настройки, но часто достаточно обычной версии программы. В случае с Microsoft Word многое зависит от версии продукта: в версии до 2007 года включительно ЭП в документе можно создавать без дополнительных надстроек, для более поздних версий понадобится  специальный плагин — КриптоПро Office Signature. Руководство по настройке ЭП для Microsoft Word/Excel можно найти на сайте УЦ СКБ Контур.

Для подписания PDF-файлов можно использовать программу Adobe Acrobat. При помощи данного функционала можно встраивать ЭП внутрь документа. Проверка созданной таким образом ЭП осуществляется также при помощи программ Adobe Reader и Adobe Acrobat.

2. Неформализованные электронные документы, не обладающие дополнительным инструментарием для встраивания ЭП.

Для электронного документа можно создать ЭП без встраивания в сам документ. Такая подпись будет называться отсоединенной и представлять собой отдельный электронный документ. Таким способом можно подписывать любые электронные документы, в том числе и в форматах Word и PDF.

Набор инструментов для реализации таких возможностей в целом не ограничивается каким-то одним решением. Существуют отдельные программы, которые устанавливаются на рабочее место и позволяют создавать и проверять ЭП, например, КриптоАРМ. Есть веб-решения, с помощью которых можно прямо в браузере создать ЭП, загрузив документ в форму на сайте, присоединив свой токен с закрытым ключом. На выходе вы получите отсоединенную ЭП. Такие возможности предоставляет сервис Контур.Крипто.

Каким требованиям должно соответствовать рабочее место, чтобы с него можно было работать с ЭП? С критериями можно ознакомиться по ссылке.

Как работать с эп внутри различных информационных систем

Информационные системы могут представлять собой веб-сервис или настольное приложение. Поскольку каждое настольное решение имеет свои особенности реализации и правила настройки для работы с ЭП, разбирать общие сценарии не имеет смысла. Остановимся на более унифицированных веб-решениях.

Чтобы получить возможность работать с ЭП в электронной облачной системе, нужно правильно настроить браузер. В данном случае потребуется установка плагинов, дополнительных настроек, которые помогают работать с ЭП. Например, на электронной торговой площадке «Сбербанк-АСТ» используется штатный плагин от Microsoft — Capicom. На портале госуслуг устанавливается свой плагин, работающий во всех браузерах и осуществляющий работу с ЭП.

Работа с ЭП на определенном веб-портале осуществляется при помощи интерфейса этого портала. Интерфейсы могут быть разные, но базовые сценарии сходны — это загрузка или создание документа и последующее его подписание ЭП. Веб-портал использует плагин, который совершает необходимые операции по созданию или проверке ЭП, и результат работы попадает на серверы информационной системы.

Чтобы начать работать на электронной торговой площадке, пользователю необходимо пройти аккредитацию и приложить копии требуемых документов, подписанных ЭП. В дальнейшем, участвуя в электронных торгах, все действия подтверждаются при помощи ЭП, и эта информация в юридически значимом виде сохраняется на серверах электронной торговой площадки.

Часто в процессе работы c веб-ориентированными информационными системами у пользователей возникают вопросы: почему мой сертификат не принимается системой? как проверить подлинность сертификата? Ответы на первый вопрос могут быть разными, но основных, как правило, три:

1. Сертификат не подходит для работы в данной информационной системе.
2. Недействительность сертификата (сертификат выпущен недоверенным УЦ, сертификат отозван, срок действия сертификата истек).
3. Различные технические проблемы, которые могут зависеть как от площадки, так и от пользователя (например, неправильно настроено рабочее место).  

Как проверить подлинность подписи

Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.

Проверить подлинность электронной подписи можно через специальные сервисы.

Сервис КриптоПро

Контур.Крипто

Сайт госуслуг

Общие сведения о типах электронных подписей

Условно выделяются три вариации электронных подписей (в плане того, как они закрепляются за подписываемым файлом):

1. Присоединенная. Сертификат подписи при этом включен в сам подписанный файл и находится в отдельном, защищенном контейнере. При редактировании того самого файла сертификат удаляется.
2. Отсоединенная. Сертификат подписи располагается в отдельном файле с расширением .sig. Однако в нем содержатся мета-данные, ссылающиеся на подписанный файл.
3. Интегрированная. Сертификат является нераздельной частью подписанного файла, отредактировать такой документ не получится. Подобная схема часто используется в текстовых документах, создаваемых при помощи офисного пакета Microsoft Office или Adobe Acrobat. Открыть подписанный файл получится только через эти приложения при наличии установленного в системе сертификата удостоверяющего центра.

Соответственно, открепленная и прикрепленная электронная подпись отличаются только тем, включены ли они в подписанный документ или нет. Но информация в них содержится идентичная – этот тот же ключ с указанием данных того, кто подписал документ, и специальный набор мета-данных, подтверждающий факт подписи при помощи легитимного ЭЦП.

С юридической точки зрения никакой разницы между открепленной и присоединенной подписью нет. Отличаются они только удобством использования. Например, файл, подписанный отсоединенной подписью, доступен для просмотра даже без средств криптошифрования (установленная КриптоПРО CSP не понадобится).

Подписание файлов проекта

Чтобы подписать XML-файл выполните следующее:

• Сформируйте электронный документ, для этого в главном окне программы откройте меню кнопки «Сохранить» и выберите строку «Выгрузить в XML…», откроется окно электронного документа:

Примечание:если будут обнаружены ошибки, то еще выдается окно «Протокол ошибок и предупреждений». Рекомендуется исправить ошибки, а также обратить внимание на предупреждения.

• Подключите устройство, содержащее секретный ключ подписи, к компьютеру, то есть вставьте в порт компьютера флэш или смарт-карту (похожа на флэш). Если секретный ключ записан непосредственно в компьютере, и смарт-карту Вы не приобретали, то этот шаг выполнять не нужно.

• Нажмите на кнопку  – «Подписать электронный документ» – Вам будет выдано сообщение о том, что документ подписан и о том, что в той же папке сформирован файл подписи, он с тем же именем, с расширением файла *.sig (*.xml.sig).

Примечание: В Росреестр необходимо представить два файла: файл электронного документа *.xml и файл соответствующей ему электронной подписи *.xml.sig, скопируйте оба этих файла на свой носитель из папки Экспорт, находящейся внутри папки, где установлена программа (например, С:Межевой  планЭкспорт или Мои документыМежевой планЭкспорт).

Примечание: квалифицированная усиленная электронная подпись (электронно-цифровая подпись) формируется в двоичном DER-формате в отдельном файле в соответствии с требованиями Росреестра. Не пытайтесь «прочитать» файл sig – там будет только набор нечитаемых символов. В подпись автоматически добавляется дата и время подписания документа.

Сертификат ключа проверки электронной подписи

В Федеральном законе от 06.04.2021 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.

Квалифицированный сертификат включает следующую информацию:

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) для физлица: ФИО и СНИЛС владельца сертификата;

для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;

3) ключ проверки ЭП;

4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;

6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;

7) ограничения использования квалифицированного сертификата.

Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2021 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться.

https://www.youtube.com/watch?v=FMd0cVjMnX4

Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов.

Сравнительная таблица

Фнс разъяснила, кто и как может получить бесплатную кэп с 1 июля | фнс россии | 77 город москва

Электронная подпись для физических лиц – эцп для физических лиц, как получить электронную подпись на госуслугах, создать, проверка

Гocyдapcтвeнный пopтaл пoзвoляeт пoлyчaть ycлyги yдaлeннo. Нa caйтe мoжнo зaпиcaтьcя нa пpиeм к дoктopy, oфopмить зaявкy нa пocoбиe, пpoвepить штpaфы, oплaтить ЖКX и тaк дaлee. Для этoгo нeoбxoдимo зapeгиcтpиpoвaтьcя нa caйтe. Упpoщeннaя peгиcтpaция c дocтyпoм к cepвиcaм пoзвoляeт пoлyчить пpocтyю ЭП.

Boт пocлeдoвaтeльнocть, кaк coздaть элeктpoннyю пoдпиcь нa пopтaлe «Гocycлyги».

1. 3aйти нa caйт gosuslugi.ru.
2. Кликнyть нa пyнкт Личный кaбинeт.
3. Ecли aккayнтa нa пopтaлe eщe нeт, нaжaть нa пoлe «3apeгиcтpиpyйтecь для пoлнoгo дocтyпa к cepвиcaм».
4. 3aпoлнить двa oбязaтeльныx пoля.

B CMC-cooбщeнии пpидeт кoд пoдтвepждeния, кoтopый нyжнo ввecти в cпeциaльнoe oкнo. Этим пoльзoвaтeль пoдтвepждaeт нaмepeниe coздaть yчeтнyю зaпиcь.

Дaлee нeoбxoдимo зaпoлнить oбязaтeльнyю aнкeтy. B нeй yкaзывaют aдpec пpoживaния, дaтy poждeния, пacпopтныe дaнныe, CНИЛC и ИНН. Пocлe этoгo нaчинaeтcя aвтoмaтичecкaя пpoвepкa пo гocyдapcтвeннoй бaзe дaнныx. Ecли пoльзoвaтeль зaпoлнил пoля кoppeктнo, тo oн cтaнoвитcя влaдeльцeм личнoгo кaбинeтa нa пopтaлe.