подтверждение подлинности эп сертификата криптопро

Резюме

Электронная подпись применяется для придания виртуальным документам юридической силы. Она бывает простой и усиленной. Установить подлинность первой невозможно, а для проверки второй удостоверяющими центрами выдается сертификат, который содержит ключ проверки ЭП.

Определить аутентичность электронной подписи можно несколькими способами. Основными являются: применение специального программного обеспечения, использование сайта госуслуг или других интернет-сервисов.

Если вы столкнулись с подделанной или взломанной ЭП, обратитесь к нашим профессиональным юристам. Они подскажут, что надо делать в такой ситуации.

Электронная подпись для госзакупок

Основная статья: Электронная подпись в закупках

Для участия в закупочных процедурах необходимо наличие электронной подписи. Каких типов бывают ЭП, что влияет на стоимость подписи и какой пакет документов необходимо подготовить для её получения? Подробнее здесь.

Проверка ЭЦП на портале Госуслуг

На сайте Госуслуг есть раздел для проверки действительности электронной подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и её.

Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.

Если электронная подпись, которой подписан документ, успешно проходит проверку, то документ имеет юридическую силу.

«Калуга Астрал» предлагает два вида электронных подписей для физических лиц — «Астрал-ЭТ» и «1С-ЭТП». Они подходят для торгов, внутреннего и внешнего ЭДО и для работы на федеральных порталах. Мы обеспечиваем оперативный выпуск и безбумажное продление сертификата, чтобы ваши электронные документы сохраняли свою юридическую силу. Также наши специалисты помогут руководителям организаций и ИП получить электронную подпись в УЦ ФНС «под ключ».

Три вида электронной подписи

Электронные подписи разделяются законом 2011 г. на три вида.

• Простые подписи создаются с помощью кодов, паролей и других инструментов, которые позволяют идентифицировать автора документа, но не позволяют проверить его на предмет наличия изменений с момента подписания.
• Усиленная неквалифицированная подпись создана с использованием криптографических средств и позволяет определить не только автора документа, но проверить его на наличие изменений. Для создания таких подписей может использоваться сертификат неаккредитованного центра, можно также вообще обойтись без сертификата, если технические средства позволяют выполнить требования закона.
• Усиленная квалицифированная подпись является разновидностью усиленных, она имеет сертификат от аккредитованного центра и создана с помощью подтвержденных ФСБ средств.

Простые и неквалифицированные подписи заменяют подписанный бумажный документ в случаях, оговоренных законом или по согласию сторон. Например, простые подписи могут использовать граждане для отправки сообщений органам власти. Усиленная подпись также может рассматриваться как аналог документа с печатью.

Квалифицированные подписи заменяют бумажные документы во всех случаях, за исключением тех, когда закон требует наличие исключительно документа на бумаге. Например, с помощью таких подписей граждане могут получать госуслуги в электронном виде, а органы государственной власти могут отправлять сообщения гражданам и взаимодействовать друг с другом через информационные системы. Ранее выданные сертификаты ЭЦП и подписанные с их помощью документы приравниваются к квалифицированным подписям.

Иностранные электронные подписи приравниваются в России к тем видам подписей, которым они соответствуют.

Простая электронная подпись, в отличие от прежней электронно-цифровой подписи, не предназначена для защиты документа от подделки. Она не позволяет обнаружить возможное искажение содержания документа. Единственная ее функция — подтверждение факта формирования электронной подписи (а не самого документа!) определенным лицом.

Целям определения лица, подписавшего электронный документ, а также обнаружения факта внесения изменений в документ после его подписания служит усиленная электронная подпись. Именно эта подпись (в двух видах — неквалифицированная и квалифицированная) является аналогом прежней электронной цифровой подписи.

Что выясняют при проверке ЭП

Проверка позволяет убедиться в правильности, подлинности подписи. Она показывает, что документ реально защищен от стороннего вмешательства, а посторонний человек не может его изменить. В процессе проверяют:

• действие сертификата на момент оформления, заверения электронного документа (закончилось оно либо нет);
• принадлежность подписи (действительно ли она принадлежит владельцу сертификата, можно ли его идентифицировать);
• документ на предмет внесения в него изменений после заверения ЭП (если его изменили после заверения, то проставленная в нем подпись становится недействительной);
• корректную установку сертификата.

Подобная проверка требуется, например, при получении от контрагента (физлица) договора, который подписан ЭП. Она подтвердит, что полученный договор подписан подобающим образом, то есть подлинность, действительность подписи.

Средства ЭЦП

Средствами ЭЦП являются аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций:

• создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи,
• подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе,
• создание закрытых и открытых ключей электронных цифровых подписей.

Способы проверки подлинности ЭП

На сегодня электронную подпись проверяют несколькими способами:

• При помощи соответствующих плагинов для Word, Excel, PDF (КриптоПро).
• Используя специальные онлайн сервисы. Большинство из них – платные, за исключением тех, которые предназначены для Adobe (например, сервис КриптоПро DSS).
• Через портал Госуслуг (бесплатно).
• Москвичи могут проверять подписи на сайте mos.ru. Сервис проверяет ЭП документов формата CMS, CAdES-BES.

Самый универсальный, оптимальный вариант – проверка на Госуслагах. Сервис проверки подлинности ЭП на этом портале предусматривает проверку:

• самого сертификата;
• электронного документа с присоединенной либо отсоединенной ЭП (формата PKCS#7).

Чтобы проверить, к примеру, сертификат, нужно загрузить файл с ним. Для проверки документа с отсоединенной подписью загружают два файла – с отсоединенной подписью и с заверенным документом. Проверяя документ с присоединенной подписью, загружают, соответственно, только один файл, который содержит документ вместе с подписью.

Результаты проведенной проверки покажут информацию о статусе сертификата, владельце ЭП, сроке действия ЭП и АУЦ, который ее выдавал. Услуги, предоставляемые сервисом портала, имеет чисто информационный характер. Это означает, что предоставленная им информация не может быть использована в качестве доказательной базы в суде. Данное предупреждение размещено в каждой форме проверки, предложенной сервисом.

Проверка действительности ЭЦП плагинами

Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP.

В случае успешного прохождения проверки плагин покажет сообщение с указанием данных о сертификате и его владельце. В противном случае появится информация о недействительности ЭЦП.

Инструкция по подтверждению подлинности квалифицированной электронной подписи

Предлагаем рассмотреть 3 способа проверки квалифицированной электронной подписи

• Раздел 1. Экспорт сертификата
• Раздел 2. Проверка сертификата на Портале государственных услуг Российской Федерации
• Раздел 3. Проверка сертификата при помощи программы «TestQualifiedCertificate2»
• Раздел 4. Просмотр свойств сертификата

Экспорт сертификата

Откройте окно «Свойства браузера» через обозреватель Internet Explorer (действия 1 и 2).

В открывшемся окне «Свойства браузера» откройте вкладку «Содержание», нажмите кнопку «Сертификаты», откройте вкладку «Личные» (действия 3 и 4).

В новом окне «Сертификаты» выделите требуемый для проверки подлинности сертификат на вкладке «Личные» и нажмите кнопку «Экспорт» (действия 5 – 7).

В Мастере экспорта сертификатов нажмите «Далее» (действие 8).

В целях безопасности никогда не экспортируйте закрытый ключ сертификата, если доступ к такому сертификату будет предоставлен другим лицам!!!

Теперь необходимо выбрать место, куда будет сохранен сертификат, и имя файла.

Нажимайте «Обзор», выбирайте например «Рабочий стол», задайте имя файлу и жмите «Сохранить» (действия 13 – 16).

Теперь все готово для экспорта сертификата, сохраните его (действия 17 и 18)

В результате проделанных действий Ваш сертификат сохранен для дальнейшей проверки на квалифицированность и подлинность – файл «Мой сертификат» на Рабочем столе. Сохраненный файл можно переслать по электронной почте как обычное вложение.

Проверка сертификата на Портале государственных услуг Российской Федерации

Результаты проверки показаны на примере сертификатов нашей компании ООО «Эффективные технологии».

В случае успешной проверки портал госуслуг выдает сообщение «Подлинность сертификата ПОДТВЕРЖДЕНА» (ситуация 6). Это значит, что сертификат является квалифицированным и может быть использован в том числе для подписания документов при получении банковских гарантий.

Если сертификат не является квалифицированным, то портал госуслуг выдает сообщение «Подлинность сертификата НЕ ПОДТВЕРЖДЕНА» и чуть ниже указывает объяснение этого (ситуация 7). Если такое произошло, то получить квалифицированный сертификат можно, например, в удостоверяющем центре СКБ Контур, оставив заявку по этой ссылке. Для изготовления сертификата в течение 1 часа (дополнительная опция) нужно предоставить все необходимые документы и платежное поручение на оплату тарифного плана, заверенное банком. Рекомендуем выбирать универсальную электронную подпись, о преимуществах которой можно узнать в статье «КЭП или не КЭП – какой сертификат выбрать».

Проверка сертификата при помощи программы «TestQualifiedCertificate2»

Второй способ, как узнать, является ли Ваш сертификат квалифицированным, выполняется с локального компьютера, на котором установлена электронная подпись.

В окне программы нажмите «Проверить сертификат», выберите сохраненный ранее сертификат, проверку которого Вы хотите произвести, нажмите «Открыть».

Возможны следующие результаты проверки:

• Положительный – когда сертификат прошел проверку, он является КЭП (ситуация 5).
• Отрицательный – сертификат проверку не прошел, в этом случае указаны ошибки (ситуация 6).

Если вы совсем недавно приобрели электронную подпись для участия в госзакупках, и приобретать новый универсальный сертификат в данный момент не целесообразно, то можно приобрести КЭП отдельно. Его цена примерно в 1,5 – 2 раза ниже, чем сертификата для участия в торгах по 44-ФЗ. Заказать КЭП можно в удостоверяющем центре СКБ Контур, оставив заявку по этой ссылке. Для изготовления сертификата также нужно предоставить все необходимые документы, в том числе СНИЛС.

Просмотр свойств сертификата

Это самостоятельная проверка свойств сертификата. Рекомендуется только для опытных пользователей. Фактически, в ручном режиме в свойствах сертификата необходимо найти специальные значения (так называемые OIDы), которые придают сертификату статус КЭП.

Самое простое, когда в свойствах сразу видно «Квалифицированный сертификат» или «Qualified»:

Также КЭП обязательно содержит СНИЛС физического лица, на которое выдан сертификат, и отдельное поле с ОГРН юридического лица или индивидуального предпринимателя. Также должен присутствовать OID 1. 643.

Теги: сертификат,
электронный аукцион,
участие в торгах,
проверка подлинности квалифицированой электронной подписи,
проверка на Портале государственных услуг Российской Федерации,

24 января 2017

Пожалуйста, оцените, насколько был полезен данный материал.

• Минфин России разъяснил особенности закупок по Закону № 223-ФЗ для заказчиков, которые попали под санкции (23)
• Уточнены правила ведения РНП по Закону № 223-ФЗ (20)
• Минфин: несколько одноименных государственных закупок у единственного поставщика не вредят конкуренции (20)