Как проверить подлинность электронно-цифровой подписи
Оформление любого документа включает в себя проставление подписи. Ее электронный вариант выполняет ту же функцию заверения всего изложенного в тексте, что и оригинал.
Электронная подпись защищаетэлектронную документацию при хранении или передаче, обеспечивая идентификацию владельца документа.
https://www.youtube.com/watch?v=ytadvertiseru
При этом данные подвергаются криптографическому преобразованию с применением закрытого ключа. Так устанавливают отсутствие искажения информации в электронном документе.
Принцип действия электронной подписи
Почти все современные технологии подписания электронных документов основаны на асимметричной схеме шифрования. Это значит, что владелец ЭП имеет в своем распоряжении два соответствующих друг другу (парных) ключа: закрытый и открытый. При помощи первого формируется подпись, и он строго хранится в секрете. Второй служит для шифрования информации, и предоставляется в открытый доступ.
При использовании неквалифицированной подписи (НЭП) партнеры обмениваются открытыми ключами (ОК), при помощи которых производится проверка. С правовой точки зрения схема обмена обеспечивается заключенным между ними письменным договором. Более надежную систему защиты предоставляет квалифицированная ЭП.
В этом случае подписанный и зашифрованный документ вместе с ключом, и всей необходимой для проверки информацией, заключается в контейнер, роль которого выполняет сертификат, выданный Удостоверяющим центром. В нем содержатся сведения о владельце подписи, заверенные ЭЦП центра. Это обеспечивает:
- соответствие присланного открытого ключа закрытому, с помощью которого была сформирована ЭП;
- отсутствие постороннего вмешательства в документ (изменение содержания, подмена), что легко выявляет проверка электронной цифровой подписи.
Положительным результатом будет выдача сведений о ФИО владельца подписи, реквизитов УЦ, выдавшего сертификат, и сроке его окончания.
Чем удобна электронная подпись
Основная задача применения ЭЦП – гарантировать подлинность электронного документа, поэтому она выступает реквизитом, защищающим документ от подделки.
Третьи стороны сделок могут удостовериться в том, что документ предъявляется именно автором (или его поручителем).
Электронно-цифровая подпись обладает следующими преимуществами:
- сокращение времени оформления сделки и обмена документами;
- снижение затрат на процедуры подготовки документов, учета, доставки и хранения;
- гарантированная достоверность документальной информации;
- высокая конфиденциальность;
- возможность организации системы корпоративного обмена документацией.
Электронная подпись надежно защищена от подделки, попытка которой потребует такого числа вычислений, которое невозможно произвести за весь период актуальности документа.
Уходит в прошлое подписываемая вручную бумажная версия, как и ее копия, полученная пересылкой, сканированием.
Нормативно-правовая база
Сам термин упоминается и в других правовых актах, но именно вышеперечисленные позволяют широко использовать подпись в предпринимательстве и электронной коммерции.
63-ФЗ призван облегчить деятельность различных ведомств путем создания условий для внедрения информационных технологий. Взаимодействие граждан с государственными органами при этом переходит на современный этап.
Цельзакона изложена в нем самом:
- обеспечить использование электронной подписи в документообороте;
- создать правовые условия, при которых электронный вариант подписи равнозначен собственноручному (представленному на бумажном носителе).
Вышеупомянутый закон применяется как аналог обычной подписив гражданско-правовых отношениях (при заключении сделок) и в иных обстоятельствах.
В ст. 160 ч. 2 Гражданского кодекса РФ устанавливается порядок использованияэлектронной подписи при наличии согласия сторон.
Согласно этой же статье, письменно оформляемая сделка включает в себя составление документа и надлежащее проставление необходимых подписей. А подтвердить подлинность ЭЦП можно соответствием открытого и закрытого ключей.
В случае если проверка прошла успешно, соглашения, заверенные ею, приобретают законную силу.
При этом закрытый ключЭЦП – последовательность символов, известная лишь владельцу сертификата (физическому лицу), который заверяет электронные документы. Открытый ключобщедоступен в информационной системе.
Проверка КЭП на Портале госуслуг
Проверка квалифицированной электронной подписи, и сертификата с помощью этого сервиса производится быстро и без проблем. Кстати его можно использовать для проверки работоспособности своей собственной ЭП, полученной в аккредитованном УЦ. Как видно на рис. 5, программа работает, как с отдельным файлом подписи в формате *.sig, так и с встроенным в тело документа.
Рис. 5 — проверка подлинности на портале
Рис. 6 — Отчет об установлении статуса сертификата
В результате успешной проверки сертификата выдается значение «Действителен» (рис. 6), при неудачной — указывается причина. Например: «Сертификат отозван», или «Не удалось проверить».
Так же просто проверяется и КЭП. Оба описанных варианта работают только квалифицированными подписями, сертификаты ключей проверки которых внесены в официальные реестры УЦ. Поскольку центры отслеживают сроки их действия, это исключает возможность получить документ, подписанный недействительной ЭП.
Виды электронных подписей и возможности каждой
Применение каждой из видов ЭЦПрегламентируется вышеупомянутым законом «Об электронной подписи» (ст. 6 п. 2).
Юридические лица могут применять в обороте документации простую и неквалифицированную подпись при наличии подобного договора.
Процедура проверки подлинности ЭЦП зависит от ее вида. При этом стороны электронного обмена документацией обязаны заключить договор, описывающий порядок проверки электронной подписи.
Простую подпись, созданную посредством паролей, кодов, идентифицирующих пользователя, проверить легко, но согласовать изменения, произошедшие с момента проставления, невозможно.
Она только подтверждает, что документ составлялся конкретным лицом, и не имеет защиты от подделки, поэтому владелец подписи не должен разглашать ключ.
Неквалифицированная подпись, созданная криптографическим методом, идентифицирует автора документа и проверяет наличие изменений.
Если технические средства обеспечивают соответствие закону, сертификат на нее не требуется.
Квалифицированная подписьобладает должным уровнем доверия и применяется без сопутствующего соглашения об условиях использования, поэтому документы с ней приравнены к собственноручно подписанным.
Подпись имеет сертификат центра аккредитации, содержащий следующую информацию:
- данные о собственнике;
- индивидуальный уникальный номер;
- период действия сертификата;
- название, адрес и реквизиты удостоверяющего центра (УЦ), оформившего и выдавшего подпись.
Юридические лица отдают предпочтение именно данному виду ЭЦП, потому что предоставляет гораздо больше возможностей при взаимодействии с партнерами и контролирующими органами, чем простые подписи.
Статусы проверки
ЭЦП бывает представлена в виде картинки или вообще незаметна без специальных программ. Ниже приводятся основные статусы проверки.
На портале «Госуслуги» предоставляется возможность выбрать тип подписидля проверки, а также указаны соответствующие сервисы, выполняющие проверку сертификатов, самого документа, файла с отсоединенной подписью, а также идентифицирующие сведения из файла, а именно:
- статус сертификата;
- краткая справка о подписывающем лице;
- сведения об удостоверяющем центре, предназначенные для открытого доступа;
- срок действия.
Успешная процедура завершается сообщением о том, что подпись подтверждена. Это означает подлинность документа, ею заверенного, или файла с ключом.
Подпись не подтверждается в случае ее неподлинности, а также по истечении срока действия сертификата.
https://www.youtube.com/watch?v=ytpolicyandsafetyru
Для того чтобы избежать мошеннических действий, пользоваться документами, снабженными подобной подписью, не следует.
Если того требует ситуация, рекомендуется обратиться в соответствующие органы для выявления факта обмана и самих злоумышленников.
Если срок действия сертификата истек, его необходимо продлить.
Делая вывод вышесказанному, можно отметить, что проверка электронно-цифровой подписи направлена на идентификацию владельца сертификата и выявление поддельных документов.
https://www.youtube.com/watch?v=ytcreatorsru
Видео расскажет подробнее о проверке сертификата электронной подписи.
