- Зачем проверять цифровую подпись
- Как найти сервис проверки эцп онлайн на сайте госуслуг
- Как подтвердить эцп
- Как создать файл проверки ключа
- Как узнать, выпущена ли на вас электронная подпись?
- Какие сертификаты проверяют
- Классификация эцп
- Настройка рабочего места, ошибки при работе
- Плагин для doc и xls
- Плагин для pdf
- Пошаговая инструкция по проверке подлинности эцп через госуслуги
- Пошаговая инструкция по проверке эцп на портале госуслуги
- Проверка документа отдельно с эп
- Проверка документа совместно с эп
- Проверка подлинности эп
- Проверка сертификата
- Проверка сертифицированного кода
- Проверка через microsoft office
- Разновидности проверок на сайте госуслуг
Зачем проверять цифровую подпись
У каждой ЭЦП есть срок действия. Заканчивается он по одной из следующих причин:
- Прекратился срок функционирования старого сертификата.
- Владелец сертификата самостоятельно прекратил его использование.
- Организация, предоставляющая ЭП, прекратила свою деятельность, не передав свои функции и права другой компании.
Чтобы быть уверенным в актуальности действия ЭЦП, необходимо периодически проверять подпись через специальный государственный сервис.
Если у сертификата подписи кончился срок действия, то пользоваться данным инструментом для упрощения документооборота нельзя. Все бумаги, подписанные данной ЭЦП, будут считаться недействительными.
Важно! Использование недействующих ЭЦП может повлечь серьезные бюрократические проблемы.
Примеры случаев, когда важно производить проверку электронного документа через Госуслуги:
- оформление трудового договора между работодателем и наемным сотрудником;
- проведение коммерческой сделки между контрагентами;
- принятие документов на почту.
Есть несколько способов проверить электронную подпись через Госуслуги, в том числе.
Как найти сервис проверки эцп онлайн на сайте госуслуг
Портал Госуслуги предназначен для предоставления различных государственных услуг. На нем организовано взаимодействие практически со всеми госорганами по самым разным вопросам в режиме онлайн без необходимости личного посещения. Существует на нем и возможность проверки подписи.
В новой версии портала возможность проверять ЭП не была полноценно реализована. Пользователю для получения этой услуги придется воспользоваться старым интерфейсом. Будет ли реализована проверка цифровой подписи на обновленном портале, неизвестно. Разработчики не раскрывают данную информацию.
Замечание. Наличие учетной записи на портале для использования функции проверки электронной подписи не требуется.
Как подтвердить эцп
Подтверждение ЭЦП гарантирует, что ЭП создана:
- через сертификат, действительный на момент ее оформления;
- ее законным владельцем;
- индивидуально для конкретной бумаги.
Также успешное прохождение проверки подтверждает, что документ после установки подписи не изменялся.
Удостовериться в подлинности подписи можно с помощью:
- Встроенных сервисов для DOC и XLS.
- Встроенных сервисов для PDF.
- Сервисов IT-компаний (например, КриптоАРМ).
- Также производят проверку ЭП на сайте Госуслуг.
Обратите внимание! Оперативно проверяют документ через Государственные услуги.
Как создать файл проверки ключа
Создать ключ проверки электронной подписи через Госуслуги можно средствами операционной системы Windows (если ЭЦП уже был в неё интегрирован). Для этого понадобится экспортировать необходимый сертификат из личного хранилища. Выполняется это следующим образом:
- Нажать «Пуск», перейти в «Панель управления»;
- Выбрать «Свойства обозревателя» (двойным кликом левой кнопкой мыши);
- Выбрать «Сертификаты»;
- Из списка установленных сертификатов необходимо выбрать тот, чью подлинность и нужно проверить;
- Отметив нужный, выбрать «Экспортировать»;
- В появившемся окне отметить «Нет, не экспортировать закрытый ключ» и кликнуть на «Далее»;
- Выбрать формат шифрования (либо .X509, либо Base-64, иные не поддерживаются на портале Госуслуг);
- Выбрать место на диске, куда будет экспортирован ключ проверки.
Аналогичную процедуру можно выполнить и через КриптоПро CSP, если данная программа установлена на персональном компьютере. Для этого нужно запустить указанное приложение, выбрать «Просмотреть сертификаты в контейнере», а далее – экспортировать открытый ключ по вышеуказанной инструкции.
Если же при попытке выполнить экспортирование система выдает ошибку, то это означает, что из запрашиваемой электронной подписи извлечь его невозможно. Для разъяснения следует обращаться в удостоверяющий центр, который и выдал ЭЦП. Чаще всего такое происходит в том случае, если подпись уже не актуальна, просрочена или же повреждена (из-за выхода из строя жесткого диска или действий вирусного ПО).
Как узнать, выпущена ли на вас электронная подпись?
Чтобы обезопасить пользователей электронных подписей, законодательство в этой сфере постоянно обновляется. Например, по новым правилам ЭЦП в удостоверяющем центре может получить только владелец. Раньше это мог сделать любой человек по доверенности. Однако главный гарант безопасности — владелец подписи, который правильно ее использует.
Мы уже писали, почему хранить ЭЦП на обычной флешке опасно. Сейчас расскажем, как контролировать выпущенные на ваше имя подписи и что делать, если ЭЦП была скомпрометирована.
Контролируйте выпущенные ЭЦП
На портале госуслуг есть возможность отслеживать все выпущенные на ваше имя электронные подписи. Обязательно проверьте, нет ли там ЭЦП, которые вы не получали.
Как это сделать?
Посмотреть, какие подписи были выпущены на ваше имя, можно в соответствующем разделе. Для этого зайдите в личный кабинет физического лица и выберите пункт меню «Настройки», затем перейдите в раздел «Электронная подпись» (см. рис. 1).
Рис. 1. Выпущенные электронные подписи
Здесь отображаются все ЭЦП, которые когда-либо были выпущены на ваше имя. Активные подписи имеют отметку «Действует» (см. рис. 2).
Рис. 2. Действующая ЭЦП
В карточке подписи указан серийный номер сертификата, а также срок действия и удостоверяющий центр, который выпустил ЭЦП. При выпуске новой электронной подписи соответствующее уведомление появится в разделе «Последние события» (см. рис. 3).
Рис. 3. Последние события
Уведомление будет отправлено и на электронную почту, если такая возможность настроена в личном кабинете (см. рис. 4).
Рис. 4. Уведомление на электронной почте
Если в списке действующих есть подписи, которые вы не выпускали или у вас есть подозрение, что вашей подписью кто-то воспользовался, ее можно временно заблокировать до выяснения обстоятельств или отозвать.
Заблокировать подпись можно прямо в личном кабинете, после этого никто не сможет использовать ее на сайте госуслуг. Блокировка имеет временный характер, в случае необходимости подпись можно разблокировать и продолжить ее использование.
Если ЭЦП была скомпрометирована, ее следует отозвать. Для этого необходимо обратиться в удостоверяющий центр, где она была выпущена. Обратите внимание: после этого подпись прекратит действовать, восстановить ее будет нельзя, можно только выпустить новую.
Выводы
Имея подтвержденную учетную запись на госуслугах, вы можете отслеживать выпущенные на вас электронные подписи. Мы можем помочь зарегистрироваться вам на портале и активировать учетную запись, выпустив вам электронную подпись.
Какие сертификаты проверяют
Проверке подлежит сертификат только той подписи, которая была создана через сервис криптографии с применением открытых и закрытых ключей. К таким относятся оба вида усиленных ЭЦП.
Классификация эцп
ЭЦП строятся на базе закрытых и открытых ключей. Закрытый ключ защищен паролем, известным только владельцу ЭЦП, а открытый публично подтверждает авторство подписи.
Они делятся на версии: простые и усиленные.
Вторые подразделяются на:
- Неквалифицированные (нЭЦП). Применяются во внутреннем документообороте.
- Квалифицированные (кЭЦП). Позволяет работать с госструктурами и другими компаниями.
Усиленные подписи бывают:
- присоединенными;
- отсоединенными.
Для первых формируется файл, содержащий и данные документа, и ЭЦП, а для вторых создается два файла: один – с ЭП (.sig), второй – с подписанной бумагой.
Настройка рабочего места, ошибки при работе
Для обеспечения работы с порталом Госуслуг достаточно пройти диагностику и выполнить рекомендуемые действия, дополнительно выбрав «Плагин для Портала Госуслуг». Информация по настройке компьютера для работы с ЭП на сайте Госуслуг находится в разделе «Работа с электронной подписью».
При входе в личный кабинет по электронной подписи может потребоваться пин-код от вашего токена, стандартные коды можно посмотреть здесь.
Плагин для doc и xls
Инструмент называется Office Signature. Он платный, позволяет встраивать ЭП в документы и проверять ее подлинность. Для подтверждения ЭЦП нужно:
- кликнуть на подпись ПКМ;
- выбрать раздел «Состав подписи».
В открывшемся окне должна быть указана информация о пользователе и статусе его инструмента.
Плагин для pdf
Плагин также является продуктом КриптоПро. Для подтверждения оригинальности ЭЦП им можно пользоваться бесплатно:
- Открыть раздел «Подписи».
- Нажать ПКМ на проверяемую подпись.
- Выбрать графу «Проверить подписи».
- Откроется окно с результатами проверки.
Пошаговая инструкция по проверке подлинности эцп через госуслуги
Полная проверка подлинности подписи через портал выполняется в несколько этапов. Во-первых, проверяется сертификат. Во-вторых, изучается электронный документ, содержащий ЭЦП. В-третьих, исследуются файл и ЭП по отдельности.
Пошаговая инструкция по проверке эцп на портале госуслуги
Пользователь может самостоятельно выполнить проверку ЭП на портале. Для этого ему понадобится компьютер с доступом к интернету и установленным браузером, а также сертификат ЭП на защищенном носителе или в виде файла.
Для доступа к сервису проверки нужно выполнить 3 действия:
- Открыть старую версию портала. Для этого можно воспользоваться поисковыми системами.
- Перейти к разделу «Справочная информация». Ссылка на него расположена внизу страницы.
- Нажать на кнопку «Электронная подпись». Она расположена в правом меню страницы со справочной информацией.
Проверка документа отдельно с эп
Для проверки бумаги и открепленной подписи нужно выбрать ссылку «…отсоединенная … PKCS#7», загрузить в нужные графы файлы, нажать клавишу «Проверить».
ЭП упрощают документооборот. Выделяют простые и усиленные подписи. Усиленные делятся на квалифицированные (для взаимодействия между организациями) и неквалифицированные (для внутренних бумаг). Только их можно проверить при помощи встроенных кодов шифрования.
Проверка документа совместно с эп
Для проведения анализа следует:
- Перейти по ссылке «…PKCS#7».
- Загрузить изучаемый файл.
- После нажатия кнопки «Проверить» останется лишь дождаться окончания проверки через Госуслуги.
Проверка подлинности эп
На Портале Госуслуг есть раздел «Подтверждение подлинности электронной подписи». На этой странице можно проверить подлинность:
- Сертификата электронной подписи.
Проверить можно открытый ключ формата X.509 (кодировки DER и BASE64). В разделе «Выберите сертификат для проверки» нажмите кнопку «Загрузить файл», выберите файл открытого ключа сертификата (поддерживаются форматы.cer,.der,.pem), введите код с картинки и нажмите «Проверить». - Электронного документа, ЭП в формате PKCS#7: подлинность прикреплённой к документу подписи.
Проверить можно документы, подписанные в кодировках DER и BASE64. В разделе «Выберите документ для проверки» нажмите «Загрузить файл», выберите на компьютере подписанный прикреплённой подписью документ формата.sig,.sign,.sgn, введите код с картинки и нажмите «Проверить». - Электронного документа, ЭП отсоединенная, в формате PKCS#7: подлинность откреплённой подписи к документу.
Проверить можно документы, подписанные в кодировках DER и BASE64. В разделе «Выберите документ для проверки» выберите оригинальный документ. В разделе «Выберите файл подписи для проверки:» выберите файл открепленной подписи формата.sig,.sign,.sgn, введите код с картинки и нажмите «Проверить».
Примечание:— Проверить можно только сертификаты КЭП и подписи, созданные сертификатами КЭП;— Документы подписанные с отметкой времени (усовершенствованной подписью) проверку не проходят;— Предоставляемые услуги носят информационный характер и не могут быть использованы в качестве доказательств в судах различных инстанций.
Проверка сертификата
Сервис позволяет убедиться, является ли сертификат, выданный аккредитованным УЦ, подлинным или нет. Для осуществления проверки необходимо выбрать сертификат, размещенный на компьютере или защищенном носителе, а также подтвердить запрос с помощью защитного кода.
После загрузки сертификата и его проверки будет предоставлена информация о владельце ЭП, сроках ее действия и данных УЦ, осуществившего выпуск ЭП.
Проверка сертифицированного кода
Проверка сертификата Госуслуги онлайн производится пошагово следующим образом:
- перейти на сайт Госуслуг (можно сделать это по запросу «проверка ЭЦП госуслуги»);
- попасть в раздел «ЭП»;
- нажать на ссылку для работы с сертификатами;
- загрузить файл ключа;
- начать проверку.
Файл ключа доступен для загрузки в разных официальных форматах.
Проверка через microsoft office
Данный метод подходит только для документов, созданных с помощью Microsoft Office в среде Windows. Помимо данного приложения нужно загрузить и инсталлировать плагин КриптоПро Office Signature, а также сам дистрибутив КриптоПро CSP версии 3.6 или старше (только они сейчас актуальны для работы с электронными подписями, более старые версии уже не работают).
Проверка выполняется при открытом документе. В нижней левой части интерфейса будет значок наличия подписи. Соответственно, на него необходимо и кликнуть, после чего будет выведено сервисное сообщение с указанием деталей сертификата. Там же будет указан и удостоверяющий центр, и срок, до которого электронная подпись действует.
Для графических файлов данный метод не работает (даже если картинка или анимация были вставлены в итоговый документ). Для PDF – работает (при установленном дополнительном плагине).
Стоит учесть, что КриптоПро Office Signature – это платное программное обеспечение. А на сайте Госуслуги можно проверить сертификат ЭЦП и в составе Word или Excel-документа. И это – абсолютно бесплатно. Поэтому проверка через Microsoft Office будет полезна лишь в том случае, если на ПК установлена лицензионная версия КриптоПро CSP.
Разновидности проверок на сайте госуслуг
Сервис на портале Госуслуги позволяет подтвердить ЭП в режиме онлайн. Всего на сервисе доступно 3 основных вида проверки:
- сертификата;
- документа с прикрепленной ЭП;
- документа с отсоединенной ЭП.
Важно понимать, что услуги на сервисе являются информационными. Полученную информацию нельзя использовать для доказательства в суде.
