- Что такое электронная подпись
- Что делать, если компании необходимо множество электронных подписей?
- Что делать, если потеряли электронную подпись
- I. общие положения
- Безопасность при использовании кэп
- Где можно использовать электронную подпись
- Где получить квалифицированную электронную подпись?
- Зачем нужна электронная подпись
- Из чего складывается стоимость квалифицированной электронной подписи?
- Изменения,которые вносятся в требования к федеральной государственной информационной системе “единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме”(утв. постановлением правительства рф от 25 января 2021 г. № 33)
- Как выполнить новые требования к сайту и не сойти с ума? о простой электронной цифровой подписи и электронном документе на официальном сайте образовательной организации
- Как начать работать с кэп?
- Как перевыпустить сертификат
- Как подписать документ электронной подписью
- Как приобрести подпись физическому лицу
- Как приобрести подпись юридическому лицу и ип
- Как проверить подлинность подписи
- Как устроена эп
- Нужна ли мне лицензия скзи криптопро csp?
Что такое электронная подпись
Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.
Что делать, если компании необходимо множество электронных подписей?
Все больше компаний понимают, что использование электронной подписи позволяет сэкономить время и деньги, а потому покупают сотрудникам электронные подписи для различных целей – бухгалтеру для сдачи отчетности, закупщику – для работы на электронных торговых площадках. В данном случае возникает сразу несколько сложностей:
1. Трудно контролировать все электронные подписи – люди уходят из компании и уносят с собой токены с подписями.
2. Сроки действия электронных подписей заканчиваются неожиданно в самый неподходящий момент, их необходимо перевыпускать в срочном порядке.
3. Покупка электронной подписи может затянуться: закупщик запросил счет в Удостоверяющем центре, отдал его бухгалтеру. Бухгалтер считала зарплату и счет оплатила только через неделю. За это время интересная закупка уже закончилась – компания потеряла возможность подписать выгодный контракт с крупным заказчиком.
Удостоверяющие Центры предлагают крупным компаниям и организациям с разветвленной филиальной структурой решения, которые позволяют подавать заявления на выпуск сертификатов электронной подписи, не покидая собственного рабочего места. Данные сервисы позволяют сотрудникам организации оперативно получать КЭПы и управлять жизненным циклом каждого конкретного сертификата. Один сотрудник в вашей компании берет на себя функции администратора такой системы и осуществляет:
· регистрацию пользователей для получения сертификата;
· отправку заявки на проверку в УЦ;
· создает запросы на выпуск электронных подписей и их аннулирование.
Подробнее о решении для работы с множеством электронных подписей в компании можно почитать по ссылке
Что делать, если потеряли электронную подпись
Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.
Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.
I. общие положения
1. Настоящие Правила устанавливают порядок использования простой электронной подписи любыми лицами (далее – заявители) при обращении за получением государственных и муниципальных услуг в электронной форме, оказываемых федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления, а также за получением услуг, перечень которых устанавливается Правительством Российской Федерации и которые предоставляются государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ) на предоставление таких услуг (далее соответственно – услуги, исполнители услуг).
2. Простой электронной подписью является электронная подпись, которая посредством использования ключа простой электронной подписи (далее – ключ) подтверждает факт формирования электронной подписи конкретным заявителем.
3. Ключом является сочетание 2 элементов – идентификатора и пароля ключа. Идентификатором является страховой номер индивидуального лицевого счета заявителя – физического лица либо руководителя или уполномоченного им иного должностного лица заявителя – юридического лица (далее – уполномоченное лицо), а паролем ключа – последовательность символов, созданная в соответствии с настоящими Правилами.
4. Использование простой электронной подписи для получения государственной или муниципальной услуги допускается, если федеральными законами или иными нормативными правовыми актами не установлен запрет на обращение за получением государственной или муниципальной услуги в электронной форме, а также не установлено использование в этих целях иного вида электронной подписи.
5. Обращение заявителей – юридических лиц за получением государственных и муниципальных услуг осуществляется путем подписания обращения уполномоченным лицом с использованием простой электронной подписи.
6. Для обращения заявителя за получением государственных и муниципальных услуг в электронной форме с использованием простой электронной подписи заявитель должен быть зарегистрирован в соответствующем регистре федеральной государственной информационной системы “Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме” (далее – единая система идентификации и аутентификации).
Безопасность при использовании кэп
Безопасность КЭП
Статьей 10 Федерального закона от 06.04.2021 №63-ФЗ «Об электронной подписи (далее – Федеральный закон №63-ФЗ) установлена обязанность участников электронного взаимодействия обеспечивать конфиденциальность ключей электронных подписей.
При использовании электронной подписи стоит помнить, что токен в ваших руках – не просто флешка, а важный инструмент с помощью которого недоброжелатели могут вывести деньги со счета организации или даже переоформить ее на себя.
Чтобы не стать участником аферы, не передавайте свой ключ электронной подписи третьим лицам. Примером такой ситуации является случай, когда генеральный директор приобретает УКЭП и передает его бухгалтеру для сдачи отчетности, а бухгалтер выводит средства с расчетного счета компании.
В любом случае, чтобы обезопасить себя и свой бизнес, вам необходимо придерживаться трех простых правил:
- Максимально бережно относиться к токену, который вы получили в УЦ, не передавать его третьим лицам. Если вашим сотрудникам для работы требуется сертификат ЭП – оформите им собственные КЭП.
- В случае утери токена с действующим сертификатом ЭП или подозрений на незаконное использование – сразу обращайтесь в в УЦ для прекращения действия сертификата.
- Если вам необходимо получить квалифицированную подпись – обращайтесь за ней только в проверенный Удостоверяющий Центр.
Спасибо, за внимание! Если у вас остались вопросы, от отвечу в комментариях.
#Электронная_Подпись#ЭЦП#крипто
Где можно использовать электронную подпись
| Простая | Неквалифицированная | Квалифицированная | |
|---|---|---|---|
| Внешние и внутренние электронные документы | |||
| Документооборот с физическими лицами | |||
| Госуслуги | — | ||
| Документы для ИФНС в личном кабинете налогоплательщика | — | ||
| ПФР и ФСС | — | — | |
| Арбитражный суд | — | — |
Где получить квалифицированную электронную подпись?
Издавать квалифицированные ключи электронной подписи имеют право только специальные организации – аккредитованные удостоверяющие центры, деятельность которых регулируется Минкомсвязи и ФСБ России. Выбирая удостоверяющий центр, прежде всего убедитесь, что он имеет аккредитацию Минкомсвязи, лицензии ФСБ и желательно ФСТЭК.
Для того, что бы Удостоверяющий Центр начал функционировать, ему необходимо приобрести специализированное дорогостоящее оборудование и иметь в штате высококвалифицированных сотрудников с образованием в области информационной безопасности и опытом работы в данной сфере.
Беря в расчет что в условиях самоизоляции каждый выход на улицу может обернуться штрафами, то лучше заказать доставку ЭП себе домой или в офис, часть Удостоверяющих Центров оказывают данную услугу. Лично у нас, в КОРУС Консалтинг СНГ, доставка реализована через курьеров Спецсвязи, так как они уполномочены работать с секретными документами.
Зачем нужна электронная подпись
Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.
Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.
О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.
Из чего складывается стоимость квалифицированной электронной подписи?
Поскольку КЭП – это ключ, сформированный с помощью криптографических средств и записанный на специальный носитель – токен, который внешне похож на обычную флешку, но в отличии от последней имеет сложную систему защиты и должен быть сертифицирован ФСБ.
Надо понимать, что под покупкой КЭП понимается приобретение:
- сертификата электронной подписи
- средства криптографической защиты информации (например, СКЗИ КриптоПро)
- токена
Также, стоимость усиленной квалифицированной подписи напрямую зависит от ее возможностей. Например, УКЭП для юридических лиц, который позволяет зарегистрировать кассу, отправить отчетность, вести ЭДО будет стоить дешевле квалифицированной подписи юридического лица, которая принять участие в торгах на электронных торговых площадках. Более того для некоторых типов электронных торговых площадок потребуется запись отдельных OID для работы на них.
Изменения,которые вносятся в требования к федеральной государственной информационной системе “единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме”(утв. постановлением правительства рф от 25 января 2021 г. № 33)
1. Пункт 5 дополнить подпунктами “д” и “е” следующего содержания:
“д) создание пароля ключа простой электронной подписи на основе исходной ключевой информации, предоставляемой Федеральной службой безопасности Российской Федерации, для физических и юридических лиц в целях обращения за получением государственных и муниципальных услуг в электронной форме, оказываемых федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами исполнительной власти субъектов Российской Федерации и органами местного самоуправления, а также за получением услуг, перечень которых устанавливается Правительством Российской Федерации и которые предоставляются государственными и муниципальными учреждениями и другими организациями, в которых размещается государственное задание (заказ) или муниципальное задание (заказ) на предоставление таких услуг;
е) автоматическое предоставление по запросу органов и организаций, имеющих право на создание (замену) и выдачу ключей простой электронной подписи в целях оказания государственных и муниципальных услуг, пароля ключа простой электронной подписи для физического или юридического лица.”.
2. Пункт 6 дополнить подпунктом “е” следующего содержания:
“е) регистр органов и организаций, имеющих право создания (замены) и выдачи ключа простой электронной подписи в целях оказания государственных и муниципальных услуг.”.
Как выполнить новые требования к сайту и не сойти с ума? о простой электронной цифровой подписи и электронном документе на официальном сайте образовательной организации
Известно, что с 1 января 2021 года в рамках «регуляторной гильотины» вступили в силу «новые-старые» (обновлённые) нормативно-правовые акты РФ, которые регулируют, устанавливают какие-либо требования, нормативы.
«Регуляторная гильотина» — это инструмент масштабного пересмотра и отмены нормативных правовых актов, негативно влияющих на общий бизнес-климат и регуляторную среду.
Целью реализации «регуляторной гильотины» является тотальный пересмотр обязательных требований, в соответствии с которым нормативные акты и содержащиеся в них обязательные требования должны быть пересмотрены с широким участием предпринимательского и экспертного сообществ.
Задача этого «страшного» инструмента — создание в сферах регулирования новой системы понятных и чётких требований к хозяйствующим субъектам, снятие избыточной административной нагрузки на субъекты предпринимательской деятельности, снижение рисков причинения вреда (ущерба) охраняемым ценностям.
Какие же изменения в этой связи коснулись официальных сайтов образовательных организаций?
Для начала надо сказать, что ранее применяемый приказ Рособрнадзора от 29.05.2021 № 785 «Об утверждении требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети „Интернет“ и формату представления на нем информации» утратил свою силу 1 января 2021 года.
На смену пришёл документ — приказ Рособрнадзора от 14.08.2020 № 831 «Об утверждении Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети „Интернет“ и формату представления информации» (далее — 831 Приказ) (срок действия документа ограничен 31 декабря 2026 года).
Хотелось бы здесь высказать пожелание руководителям образовательных организаций и специалистам, отвечающим за ведение официального сайта: «Не поленитесь, прочитайте приказ! В нём достаточно много новшеств, а именно: иначе запрашивается информация, которая была в ранее действовавшем приказе Рособрнадзора, особенно это касается реализуемых образовательных программ».
В данной публикации остановимся только на одном, абсолютно новом требовании — размещении документов и информации в виде электронного документа.
В таком случае разберёмся с определением «электронный документ», которое используется в понимании 831 Приказа.
В пункте 3.2. Требований 831 Приказа указано, что главная страница подраздела «Структура и органы управления образовательной организацией» должна содержать следующую информацию: положения о структурных подразделениях (об органах управления) образовательной организации с приложением указанных положений в виде электронных документов, подписанных простой электронной подписью в соответствии с Федеральным законом от 6 апреля 2021 г. № 63-ФЗ «Об электронной подписи» (далее — электронный документ) (при наличии структурных подразделений (органов управления).
Вслед за 831 Приказом последовали «Комментарии Федеральной службы по надзору в сфере образования и науки в связи с актуализацией Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети „Интернет“ и формату представления информации», в которых даются разъяснения (ниже эти разъяснения выделены под карандаш).
Требованиями установлено, что документы, самостоятельно разрабатываемые и утверждаемые образовательной организацией, размещаются на Сайте в форме электронных документов, подписанных простой электронной подписью в соответствии с Федеральным законом от 6 апреля 2021 г. № 63-ФЗ «Об электронной подписи» (далее — Федеральный закон № 63-ФЗ).
Электронный документ — документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах (пункт 11.1 статьи 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).
Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (пункт 1 статьи 2 Федерального закона № 63-ФЗ).
Ключ электронной подписи — уникальная последовательность символов, предназначенная для создания электронной подписи (пункт 5 статьи 2 Федерального закона № 63-ФЗ).
Видами электронных подписей, отношения в области использования которых регулируются Федеральным законом № 63-ФЗ, являются простая электронная подпись и усиленная электронная подпись.
Различаются следующие виды подписей: усиленная неквалифицированная электронная подпись (далее — неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее — квалифицированная электронная подпись).
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом (часть 2 статьи 5 Федерального закона № 63-ФЗ).
Требованиями определена достаточность использования простой электронной подписи для подписания информации в электронной форме.
Визуально на Сайте простая электронная подпись будет выглядеть как пиктограмма, указывающая на то, что документ подписан простой электронной подписью.
При установке курсора на эту пиктограмму, на экран должны выводиться сведения «дата и время подписания; фамилия, имя, отчество и должность лица, подписавшего документ; сформированный уникальный программный ключ».
При этом использование неквалифицированной электронной подписи и квалифицированной электронной подписи не будет являться нарушением Требований.
Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручно, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, когда федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе (Часть 1 статьи 6 Федерального закона № 63-ФЗ).
Таким образом, «электронный документ — это документ, созданный в электронной форме без предварительного документирования на бумажном носителе, подписанный электронной подписью в порядке, установленном законодательством РФ».
Из этого следует, что размещение документа и/или информации в форме электронного документа подразумевает размещение электронного файла документа и/или информации в том виде, в котором он был создан с помощью технических средств: на компьютере, ноутбуке, планшете и пр., то есть без печатей, подписей и других служебных пометок.
На официальный сайт образовательной организации загружается документ и/или информация в виде файла, который подписывается простой ЭЦП. Повторим, что это не исключает возможности размещения электронных документов, подписанных усиленной квалифицированной подписью.
Что же происходит на практике, что мы видим на сайтах образовательных организаций, что рекомендуют некоторые «очень умные» компании, которые занимаются сопровождением официальных сайтов образовательных организаций?
Первое и очевидное — происходит путаница понятий «электронный документ» и «электронный образ документа».
Необходимо разобраться, чем же отличается электронный документ от электронного образа документа?
Электронный документ изначально создается в электронной форме без предварительного документирования на бумажном носителе и подписывается электронной подписью (квалифицированной, простой или неквалифицированной электронной подписью) (ст. 6 Федерального закона № 63-ФЗ, п. п. 2.3.1, 2.3.5 Порядка подачи мировым судьям документов в электронном виде, в том числе в форме электронного документа, утв. Приказом Судебного департамента при Верховном Суде РФ от 11.09.2021 № 168 (далее — Порядок № 168).
Электронный образ документа (электронная копия документа, изготовленного на бумажном носителе) переводится в электронную форму с помощью средств сканирования документа, изготовленного на бумажном носителе. При этом могут предъявляться требования по заверению электронных образов документов электронной подписью (п. 2.2.5 Порядка № 252, п. 2.2.5 Порядка № 168).
Следовательно, на официальном сайте в виде электронного образа документа мы должны увидеть только те документы, которые самостоятельно не разрабатываются и не утверждаются образовательной организацией (например, Устав, лицензия на право ведение образовательной деятельности, свидетельство о государственной аккредитации).
Никаких ЭЦП на документах подобного рода быть не должно!
Документы и информация, которые требуются к обязательному размещению по 831 Приказу в виде электронного документа, не должны размещаться на официальном сайте в виде электронных образов, то есть, это сканированные документы (ниже приведён пример электронного образа документа, который размещён на сайте, но это не электронный документ).
А как должно быть согласно новым требованиям 831 Приказа?
Не будем придираться к названию документа, так как в соответствии с действующим законодательством в сфере образования на официальном сайте в виде электронного документа размещается «календарный учебный график» (нет понятия «годовой календарный график»).
Данный документ необходимо разместить именно в том виде, в каком он изначально набран на персональном компьютере, загрузить на официальный сайт и подписать простой ЭЦП посредством используемой платформы официального сайта, если это предусмотрено поставщиками используемого вашей организации программного обеспечения в качестве официального сайта.
Если такой возможности платформа не представляет, то придётся использовать иные методы (подписать документы через иные системы, не исключая возможности размещения электронных документов, подписанных усиленной ЭЦП).
Как выглядит простая ЭЦП на официальном сайтеобразовательной организации?
В качестве примера проанализируем в интересующей нас плоскости содержание сайта, который функционирует на программном обеспечении компании «Синергия-Инфо».
Позволим себе немного рекламы. Автор публикации является работником вышеупомянутой IT-компании, которая разработала для образовательных организаций программное обеспечение ПО «Программа для создания (управления) официальным сайтом образовательной организации». Предлагаемое ПО соответствует всем требованиям законодательства РФ и может быть приобретено за бюджетные средства, так как включено в единый реестр российских программ для вычислительных машин и баз данных.
Подробно о предлагаемой нами платформе для официальных сайтов, разработанных решениях, бонусах и сопровождении можно прочитать на центральном портале нашего проекта.
Безусловно, это коммерческий проект, который не имеет возможности функционировать на безвозмездной основе. Проект успешный, о чём свидетельствует и количество наших пользователей, и количество победителей Общероссийского рейтинга школьных сайтов, работающих на нашей платформе, и, конечно, количество конкурентов на рынке услуг, копирующих элементы нашего решения ПО «Программа для создания (управления) официальным сайтом образовательной организации».
Есть и «очень умные» конкуренты, которые «криво» копируют наше решение, включая копирование текстов новостной рассылки для наших пользователей, откровенно присваивают подборку нормативно-правовых актов, тематически подобранных нами для подразделов официального сайта, беззастенчивым образом «проникают» в закупки наших потенциальных клиентов и клиентов, с которыми мы работаем на протяжении нескольких лет.
При этом такие «умельцы» понимают, что выполнить условия технического задания заказчика (клиента) они не в состоянии, так как не имеют законных прав на реализацию нашего ПО «Программа для создания (управления) официальным сайтом образовательной организации».
Вышесказанное лишь подтверждает тот факт, что компания «Синергия-Инфо» предлагает актуальный и законодательно выверенный программный продукт, отвечающий всем современным требованиям, предъявляемым к официальным сайтам образовательных организаций.
Однако вернёмся от «лирического» отступления к разговору о простой ЭЦП на официальном сайте образовательной организации.
Во-первых, в нашем решении есть чётко обозначенный перечень документов, которые должны быть размещены в виде электронного документа и подписаны простой ЭЦП.
Важно принять к сведению следующее: подписать простой ЭЦП документы, которые разрабатываются не образовательной организаций, в нашем решении не получится (предусмотрено всё).
Ниже на рисунке представлена пиктограмма простой ЭЦП, нажав на которую любой посетитель сайта увидит дату и время подписания; фамилию, имя, отчество и должность лица, подписавшего документ; сформированный уникальный программный ключ. Эту информацию можно получить на любом действующем официальном сайте, работающим на ПО компании «Синергия-Инфо».
Во-вторых, юридически между компанией и нашими клиентами подписывается Соглашение «Об использовании простой электронной подписи при работе с официальным сайтом образовательной организации» (предоставление данной услуги не требует дополнительных финансовых затрат со стороны образовательной организации). Образовательная организация самостоятельно решает вопрос о предоставлении права подписи электронных документов простой ЭЦП на официальном сайте.
В-третьих, необходимо ещё раз сказать, что не исключается возможность размещения электронных документов, подписанных усиленной квалифицированной подписью.
И в заключении хотелось бы напомнить о требовании Постановления Правительства РФ от 10.07.2021 № 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети „Интернет“ и обновления информации об образовательной организации», а именно п. 10. «Технологические и программные средства, которые используются для функционирования официального сайта, должны обеспечивать следующее:
а) доступ к размещенной на официальном сайте информации без использования программного обеспечения, установка которого на технические средства пользователя информации требует заключения лицензионного или иного соглашения с правообладателем программного обеспечения, предусматривающего взимание с пользователя информации платы».
Важно! Все подписанные с помощью ЭЦП электронные документы должны открываться на официальном сайте с учётом данного требования.
Если на сегодняшний день официальный сайт вашей образовательной организации не отвечает требованиям 831 Приказа, вы не знаете, как реализовать данные требования или вас заинтересовала наша платформа сайтов, то приглашаем вас присоединиться к нашему проекту.
Как начать работать с кэп?
Для того, чтобы начать пользоваться электронной подписью, вам необходимо настроить ваш компьютер, установив:
- драйверы токена,
- ПО в виде дистрибутива СКЗИ (например КриптоПро CSP),
- браузер-плагин для работы с сертификатом электронной подписи на конкретном портале/сервисе.
Обычно Удостоверяющие Центры предоставляют бесплатно специальный единый установщик, который поможет установить все необходимые компоненты на ваше рабочее место. Ну и если вы не хотите разбираться с настройкой, то можете попросить это сделать за вас специалистов Удостоверяющего Центра, часто эту услугу предоставляют бесплатно
Как перевыпустить сертификат
Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.
Как подписать документ электронной подписью
Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.
Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:
- Кликните правой кнопкой мыши по документу.
- Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
- После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
- В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.
В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.
В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».
Как приобрести подпись физическому лицу
Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:
- Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
- Паспорт.
- СНИЛС.
- Свидетельство о присвоении ИНН.
В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.
Как приобрести подпись юридическому лицу и ип
Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.
Как проверить подлинность подписи
Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:
- Портал «Криптопро».
- Сайт госуслуг.
- Сервис «Контур-крипто».
Как устроена эп
Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.
Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.
Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:
- Кто владеет подписью.
- Какие у него полномочия.
- Какая организация выдала подпись и какие у нее полномочия.
Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.
Нужна ли мне лицензия скзи криптопро csp?
КриптоПро является наиболее распространенным в нашей стране средством криптозащиты, из тех, которые предлагают удостоверяющие центры покупателям электронных подписей.
Чаще всего при покупке электронной подписи пользователю предлагается лицензия СКЗИ КриптоПро на 1 год. Этот вариант является наиболее подходящим для тех, кто собирается использовать электронную подпись на одном компьютере в течение этого года.
Минусами такого приобретения можно считать 2 фактора:
- лицензия СКЗИ привязана к компьютеру, следовательно, вы сможете работать с УКЭП только на одном рабочем месте
- при использование КЭП на разных компьютерах, вам придется купить дополнительно к ним и лицензии КриптоПро CSP.
Если же вы постоянно используете в своей работе электронные подписи для разных целей (например, имеете квалифицированную подпись ИП, квалифицированную подпись физического лица и УКЭП для юридического лица), имеет смысл приобрести бессрочную лицензию СКЗИ КриптоПро.
