Как подписать документ электронной подписью? — Удостоверяющий центр СКБ Контур

Что было до разъяснений минцифры

С 1 января 2022 года для организаций и ИП действует новый порядок с электронными подписями (поправки в 63-ФЗ «Об электронной подписи» — ст.17.2 и ст.17.3 476-ФЗ):

• Руководители юрлиц, ИП и нотариусы должны использовать электронную подпись, полученную в ФНС или у ее доверенных лиц. Должностные лица бюджетных учреждений — подпись Федерального Казначейства. Руководители банков и финансовых организаций — подпись Центробанка. 
• Сотрудникам и уполномоченным лицам нужно использовать личную подпись, выданную на физлицо, и прикладывать к ней электронную (машиночитаемую) доверенность. Получить такую подпись можно в аккредитованном УЦ.

Поправки не уточняли, что будет с электронными подписями, которые уже есть у организаций и ИП. Казалось, что к 1 января всем — и руководителям, и сотрудникам — нужно будет заменить свои текущие подписи. Даже если срок действия подписи заканчивался в 2022 году.

Word и excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

Заявка на сертификат

Как работать с электронной подписью контура

Электронные подписи УЦ СКБ Контур или УЦ Сертум-Про продолжают работать в 2022 году, если позволяет их срок действия. Поскольку эти УЦ прошли переаккредитацию 21 июня 2021 года.

Электронные подписи других УЦ, входящих в группу компаний СКБ Контур, мы заранее обновим на подписи, которые будут работать в 2022 году. Условие для бесплатной замены — срок действия заменяемой подписи должен был закончится после 1 января 2022 года.

Проверить, какой УЦ выдал вашу электронную подпись и срок ее действия, вы можете по инструкции.

Когда срок действия электронной подписи подойдет к концу, вы сможете оформить у нас подпись по новым требованиям закона: 

• для сотрудника и уполномоченного лица, поскольку УЦ Контура аккредитован по новым правилам; 
• для руководителя коммерческой организации, ИП и нотариуса — мы планируем получать статус доверенного лица ФНС.

Получить электронную подпись в аккредитованном УЦ Контура

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2022 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Квалифицированная электронная подпись, или кэп

Так же, как НЭП, квалифицированнаяподпись создается с помощью криптографических алгоритмов, но отличается в следующем:

Квалифицированная электронная подпись наделяет документы юридической силой и позволяет проверить, изменяли ли документ после подписания.

КЭП для торгов имеет самое широкое применение и используется:

• для сдачи отчетности в контролирующие органы,
• для участия в электронных торгах по 44-ФЗ компаний с госучастием в качестве поставщика,
• для электронного документооборота, имеющего юридическую силу без дополнительных соглашений между участниками,
• для организации и участия в закупках по 223-ФЗ,
• для работы с государственными информационными системами (например, на порталах Росреестра, ФСТ, ФТС, в системах СМЭВ, ГИС ГМП, ГИС ЖКХ, АС АКОТ, подачи сведений на портал ЕРФСБ, ЕФРСФДЮЛ, для взаимодействия с ФГИС Росаккредитация и др.)..

Некоторые торговые площадки требуют, чтобы квалифицированный сертификат содержал специальный идентификатор (OID). Так, чтобы работать на площадках uTender или Центр реализации, придется докупить отдельный OID для каждой площадки. Площадки могут отказываться от OIDов или вводить их — точную информацию о том, нужен ли площадки дополнительный идентификатор, нужно уточнять в техподдержке площадки или читать в ее регламенте.

Неквалифицированная электронная подпись, или нэп

За счет криптографических алгоритмов НЭП не только позволяет определить автора подписанного документа, но и доказать неизменность содержащейся в нем информации. Неквалифицированную подпись нужно получать в удостоверяющих центрах на специальном ключевом носителе — токене.

НЭП подойдет для электронного документооборота внутри компании и с внешними контрагентами. Только в этом случае сторонам потребуется заключить между собой соглашение о взаимном признании юридической силы электронных подписей.

Нюансы в аккредитации уц

УЦ не получил аккредитацию по новым правилам — все его подписи перестанут работать 1 января 2022 года. К 1 января такую подпись нужно заменить в любом аккредитованном УЦ, а если вы руководитель юрлица или ИП, то также можете обратиться и в ФНС.

УЦ получил новую аккредитацию после 1 июля 2021 года — все подписи, выданные в период с 1 июля до получения аккредитации, признаются недействительными. Остальные подписи работают по-прежнему.

Например, УЦ получил аккредитацию по новым требованиям только 19 июля. Но 3 июля выдал электронную подпись бухгалтеру. Тогда подпись бухгалтера будет недействительна. Исключение — подпись руководителя, если УЦ в этот промежуток времени был доверенным лицом в пилотном проекте ФНС.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

В результате проверки Контур.Крипто:

• Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
• Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.  

Проверка подписи на портале госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

С какой подписью работать после 1 января 2022 года

В своем письме Минцифры пояснило, что менять электронные подписи к 1 января не обязательно. После 1 января можно работать по любому из двух сценариев:

1. Использовать электронную подпись, которая уже есть у вас. При этом подпись должна быть действующей, а выдавший ее УЦ — аккредитован по новым правилам 63-ФЗ (список аккредитованных УЦ). 
2. Или получить новую электронную подпись согласно изменениям 63-ФЗ:
   • если вы руководитель или предприниматель — в ФНС, Казначействе или Центробанке (зависит от типа вашей организации),
   • если сотрудник или уполномоченное лицо — в аккредитованном Удостоверяющем центре.

Можно иметь на руках сразу две подписи, например, вашу прежнюю ЭП Контура и новую ЭП ФНС. Тогда обе подписи подписи будут работать до конца срока своего действия.

Функции электронной подписи

Подписывать любые файлы электронной подписью могут и юридические, и физические лица. Электронная подпись:

• идентифицирует автора,
• позволяет определить, вносились ли изменения в документ после его подписания (доступно не всем видам подписи),
• подтверждает юридическую силу подписанного документа (доступно не всем видам подписи).

В России используется три вида подписи.