Решения Контур: виды электронных подписей
Благодаря наличию лицензий ФСБ и Минкомсвязи удостоверяющий центр оформляет квалифицированные ЭП (КЭП), которые заменяют не только личные подписи, но и печати организаций. КЭП имеют юридическую силу и соответствуют требованиям Федерального закона «Об электронной подписи» от 06.04.2011 N 63-ФЗ. С их помощью можно подписывать любые электронные документы без дополнительных соглашений.
На официальном сайте Контур можно оформить квалифицированные (КЭП), неквалифицированные (НЭП) и универсальные (КЭП НЭП) электронные подписи для работы с разными площадками. При выборе следует ориентироваться на конкретные задачи и требования портала. Пользователь может упростить поиск с помощью функции «мастер подбора».
Виды ЭП:
- для торгов (КЭП 3.0) — подходят для работы с 356-ю площадками, включая B2B Center (по 223-ФЗ), PTC-тендер (по 44-ФЗ), АСТ Гособоронзаказ и RUSSIA online (торги банкротов);
для торгов на порталах Газпромбанк, Фабрикант и B2B Center, а также на других площадках (всего — 332); - для бизнеса — 342 площадки: торги, Гособоронзаказ, порталы (Единая информационная система в сфере закупок, ФГИС ТП и пр.);
- для физлиц — подача деклараций 3НДФЛ в ФНС и заявлений в ПФР, подписание трудовых договоров, оформление загранпаспортов;
- для работы в госсистемах — ЕГАИС ФСРАР, ФТС, Росаккредитация, Рособрнадзор и пр.
Сертификат ключа проверки электронной подписи
В Федеральном законе от 06.04.2011 № 63-ФЗ говорится о том, что для подтверждения принадлежности ключа проверки ЭП автору документа сертификат может не использоваться. Сейчас он требуется только для квалифицированной ЭП.
1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
2) для физлица: ФИО и СНИЛС владельца сертификата;
для юрлица: наименование, место нахождения, ИНН и ОГРН владельца сертификата;
3) ключ проверки ЭП;
4) наименования средств ЭП и средств удостоверяющего центра (УЦ), с помощью которых созданы ключ ЭП, ключ проверки ЭП УЦ, квалифицированный сертификат;
6) наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ;
7) ограничения использования квалифицированного сертификата.
Нужна электронная подпись? Подберите сертификат под вашу задачу
Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки электронной подписи не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами.
Как происходит установка ЭЦП Контур
Для работы с ЭП нужен компьютер с ОС Windows (7, 8, 10, Vista, Server, XP), подключенный к интернету на скорости от 1 Мбит/сек. Процессор должен поддерживать технологию SSE2 и иметь тактовую частоту от 1,2 ГГц. На жестком диске должно оставаться как минимум 10 ГБ свободного места.
Для установки ЭЦП Контур на компьютер нужен Рутокен с сертификатом и закрытым ключом. Для шифрования и расшифровки информации понадобится криптопровайдер (например, КриптоПро CSP), а для успешного прохождения проверки — загруженные в память корневые сертификаты удостоверяющего центра и кросс-сертификаты Минкомсвязи. Завершающий шаг — настройка браузера с помощью специального плагина для работы с конкретной интернет-площадкой.
Аккредитованный удостоверяющий центр
Как уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты (список аккредитованных УЦ).
При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.
Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов (список отозванных сертификатов), содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.
Подробно об обязанностях и функционале аккредитованного УЦ написано в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить электронную подпись, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать. Если вы планируете получить сертификат в Удостоверяющем центре СКБ Контур, то воспользуйтесь мастером подбора сертификата и заполните заявку на сайте.
Подготовить необходимые документы перед визитом в центр выдачи можно с помощью мастера подбора документов.
Для получения сертификата придется лично прийти в центр выдачи с оригиналами документов или их заверенными копиями, оплаченным счетом или копией платежного поручения, заверенной банком.
Как работать с Контур ЭЦП для физических и юридических лиц
Алгоритмы работы с Контур ЭЦП для физических и юридических лиц отличаются в зависимости от специфики электронного документооборота. Для заключения договора ГПХ достаточно подписать документ с помощью специального ПО (например, КриптоАРМ), а затем отправить файл по e-mail. Для работы внутри информационных систем необходимо настроить браузер, загрузить файлы на сервер и пройти процедуру проверки.
Ниже мы рассмотрим, как подписывать документы с помощью ЭП на площадках для электронных аукционов, портале госуслуг и в сервисах для подготовки и сдачи отчетности.
Для участия в электронных торгах необходимо оформить НЭП или КЭП, соответствующую требованиям площадки. Если вы планируете подписывать документы онлайн на федеральных площадках по 44-ФЗ, понадобится неквалифицированная ЭЦП Контур. Сертификат КЭП нужен для работы с коммерческими организациями и компаниями с госучастием по 223-ФЗ. Торги банкротов проводятся по 127-ФЗ — для них также требуется КЭП.
К работе на торговых площадках допускаются только аккредитованные пользователи. Для получения доступа следует загрузить на сайт пакет документов и подписать их цифровой подписью с помощью специального плагина. Процесс проверки подлинности, типа и содержания ЭП займет около 5 дней. В дальнейшем каждое действие участника торгов будет подтверждаться с помощью сертификата.
На портале госуслуг можно использовать как простую ЭП, так и квалифицированную электронную подпись Контур. Первый вариант оформляется при регистрации и представляет собой одноразовый код. Недостаток простой подписи — ограниченные возможности по использованию сайта. Второй вариант — КЭП — можно заказать только в аккредитованном удостоверяющем центре. Квалифицированная ЭП позволяет пользоваться всеми функциями портала, оплачивать госпошлины со скидкой и формировать любые виды заявлений.
Как подписать документ ЭЦП Контур
Допустим, вы получили квалифицированный сертификат электронной подписи и хотите начать им пользоваться. Что для этого нужно?
- Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
- Позаботьтесь о наличии средств ЭП (в УЦ СКБ Контур настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.
Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Первая предполагает установку и использование платного программного модуля КриптоПро Office Signature (бесплатно он доступен только в рамках тестового периода). Однако у этого варианта есть несколько особенностей. Во-первых, алгоритм подписания в разных версиях Word отличается. Во-вторых, если создать подпись в одной версии программы, а проверять в другой, то результат может оказаться некорректным.
Модуль КриптоПро PDF используется для создания и проверки ЭП в Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES.
Установка специальной программы (например, КриптоАРМ) позволит подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео, базы данных и т.д. Но бесплатно доступна только базовая версия КриптоАРМ Старт, в которой заложен минимум возможностей. Остальные версии — платные, и цена зависит от функциональности.
Наконец, с помощью бесплатного веб-сервиса Контур.Крипто можно подписать документ любого формата без необходимости установки специальных программ. Сервис работает с подписью, выпущенной любым УЦ. С помощью Контур.Крипто вы можете создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, создать подпись документа двумя и более лицами.
Для создания электронной подписи нужна вспомогательная программа — десктопная или облачная. При выборе ПО ориентируйтесь на такие факторы, как поддерживаемые форматы документов и виды создаваемых ЭП (присоединенные и отсоединенные). Уделяйте внимание функциональным возможностям, в числе которых — работа с папками и архивами, управление криптопровайдерами, шифрование и расшифровка файлов.
- Документы Word и Excel можно подписывать ЭЦП Контур с помощью платных плагинов КриптоПро Office Signature или КриптоПро CSP, которые запускаются через меню «Сервис». Версия Word/Excel 2007 имеет встроенные инструменты для работы с ЭП.
- Встроенный бесплатный плагин КриптоПро PDF позволяет подписывать файлы PDF в Adobe Acrobat Reader DC. Другие версии ПО Adobe поддерживают платную функцию создания ЭЦП.
- С помощью платного ПО Крипто АРМ можно подписывать присоединенными и отсоединенными ЭП файлы и папки с документами любого формата.
- Бесплатный облачный сервис Контур.Крипто дает возможность работать с ЭП, не устанавливая программу на ПК. В системе можно создавать только отсоединенные подписи для одного или нескольких файлов любого формата.
Как проверить подлинность подписи Контур ЭЦП
Подлинность подписи Контур можно проверить с помощью ПО для создания ЭЦП. Процедура проводится с целью расшифровки данных о владельце, УЦ, виде и сроке действия сертификата.
ЭП в файле Word/Excel можно расшифровать с помощью криптопровайдера КриптоПро CSP 3.0 или 3.6 либо КриптоПро Office Signature (для версий 2010/2012/2013). Для версии 2007 со вшитым криптопровайдером дополнительный плагин не нужен. Желательно открывать файл в той же версии ПО Microsoft Office, в которой он был создан. В противном случае может возникнуть ошибка — ЭЦП либо не будет показана, либо будет распознаваться как недействительная.
Подписанный файл PDF проходит проверку с помощью плагина КриптоПро PDF и программы Adobe Reader или Adobe Acrobat (8 и выше). Для дешифровки следует выбрать плагин в разделе «Проверка» в меню «Редактирование».
