Проверка электронной подписи на сайте Госуслуг

Excel и word

Для удостоверения с помощью стандартного web-обеспечения — интерфейса Microsoft Office — установите:

• платный плагин КриптоПро Office Signature;
• средства криптографической защиты информации КриптоПро CSP.

Они должны соответствовать версии вашей операционной системы. Он позволит создавать и проверять электронные подписи в обычном интерфейсе Microsoft Office Word и Excel. Опция станет доступна после установки программы в соответствии с версией операционной системы. Для распознавания ЭП в документе Word или Excel сделайте следующее:

Шаг 1. Нажмите на значок подписи в документе.

Шаг 2. Кликните правой кнопкой мыши на строке подписи последовательно «Файл» — «Сведения» — «Просмотр».

Шаг 3. Выберите пункт «Состав подписи».

Шаг 4. Просмотр сведений о сертификате: «Файл» — «Сведения» — «Просмотр» — «Состав подписи» — «Просмотр».

При успешной проверке в сообщении откроется:

• информация о владельце подписи;
• подтверждение действительности сертификата.

Появится сообщение о том, что документ содержит недействительную информацию, если:

• сертификат недействителен;
• в документ после подписания вносили изменения.

Бывают два типа таких ключей:

Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации.

Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.

Зачем нужна проверка электронной подписи на сайте госуслуг

Сервис проверки выпущенных сертификатов поможет, если вы подозреваете, что кто-то мог получить сертификат вместо вас. Например, недавно потеряли паспорт или оставили его скан на подозрительном сайте, а значит кто-то мог использовать данные документа в корыстных целях.

На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.

«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.

Зачем проверять

Перед сделкой необходимо убедиться в юридической силе электронного документа. Проверка сертификата ЭЦП аналогична графологической экспертизе. Проводится она в электронном формате онлайн. Цель — подтверждение аутентичности. Электронная подпись в документах:

• прикреплена отдельным файлом (отсоединенная);
• присутствует внутри (присоединенная).

Что даст успешная проверка:

• удостоверит актуальность документа;
• идентифицирует того, кто его визировал;
• подтвердит, что текст не меняли и ЭП создана для него.

Как проверить на госуслугах

Платформа Госуслуги позволяет удостоверить подлинность присоединенной или отсоединенной ЭП, созданной для конкретного документа. Путь на старой версии сайта (новая версия услугу еще не поддерживает) — «Справочная информация» — в открывшемся окне раздел правого столбца «Электронная подпись». Быстрая проверка ЭЦП доступна на Госуслугах.

Система предлагает 4 варианта:

1. Сертификат.
2. PKCS#7.
3. PKCS#7 (отсоединенная ЭП).
4. PKCS#7 (отсоединенная ЭП по хэш-функции).

Какую эцп можно проверить самостоятельно

Проверить сертификат электронной подписи необходимо, если:

• заключается сделка в электронном виде вне системы электронного документооборота;
• заявка от участников торгов приходит на почту, а не через ЭТП;
• необходима проверка ЭЦП на выписке из росреестра и т.п.

Возможна проверка только цифровой подписи, составленной при помощи криптографических сервисов, открытых и закрытых ключей. К ним относятся:

• неквалифицированная усиленная подпись. Получить НЭП можно только в удостоверяющем центре. Требует дополнительного соглашения о признании юридической силы.;
• квалифицированная усиленная подпись. Выдается только в аккредитованных Минкомсвязи РФ удостоверяющих центрах. ПО, позволяющее работать с КЭП, имеет сертификацию ФСБ РФ.

Проверка позволяет подтвердить:

• создание ЭЦП при помощи сертификата, действительного на момент заверения документа;
• принадлежность ЭЦП владельцу сертификата;
• неизменность документа после его подписания.

Выбранное средство проверки подписи не влияет на результат, и каждый пользователь вправе отдать предпочтение наиболее удобному сервису.

Методика верификации

Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП. Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами.

Существует несколько методик проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:

Проверка ЭЦП, параметры

Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).

Подтверждение электронного документа

Для определения подлинности электронного документа нужно перейти по второй ссылке:

Затем пользователь в нужном окне загружает интересующий файл, вводит код и подтверждает свое действие.

Подтверждение сертификата

Проверить сертификат ЭЦП просто. Нужно лишь перейти по верхней ссылке, далее выбрать «Загрузить файл» и произвести загрузку нужного документа с компьютера или подключенного электронного носителя. Затем пользователь вводит код и подтверждает свое действие нажатием кнопки «Проверить».

Вся необходимая информация откроется в новом окне. Время, занимаемое проверкой, зависит от загруженности сервера, и составляет от нескольких секунд до пары часов.

Проверка в сервисе криптоарм

КриптоАРМ — сервис от разработчика средств криптографической защиты информации КриптоПРО. Его устанавливают на компьютер. Программа позволяет создавать и проверяет ЭП вне систем ЭДО. Бесплатная версия КриптоАРМ Старт просмотрит документ любого формата, один или сразу папку.

Шаг 1. Запустите программу КриптоАРМ.

Шаг 2. Откройте вкладку «Файл».

Шаг 3. Убедитесь, что тип ЭП — отдельный.

Шаг 4. Если сертификат совмещенный, то сначала снимите ее и сохраните все данные в отдельный файл.

Шаг 5. Загрузите нужный документ или папку.

Шаг 6. Запустите проверку (кнопка «Проверить»).

Шаг 7. Через поле «Добавить» выберите нужный файл или папку с файлами.

Шаг 8. По команде «Далее» программа найдет сертификат и соберет о нем данные.

Шаг 9. Если ЭП подтверждено, появится окно-уведомление с протоколом подтверждения или ошибки.

Проверка электронной подписи

Проверка эцп плагинами для excel, pdf, word

Плагины для программного обеспечения есть как платные, так и бесплатные. Они позволяют не только подтвердить работоспособность цифровой подписи, но и установить полное или частичное подписание файла, определить действительность сертификата или его недействительность с возможностью восстановления.

Разновидности эцп

По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:

Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.

Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2021 уравняла собственноручную и цифровую подписи. Последняя имеет юридическую силу, если:

усилена электронным ключом;

подтверждена её подлинность;

используется по назначению (соответствовать данным, которыми владеет сертификат).

Существуют различные методики валидации ЭЦП по этим параметрам.

Сертификат эцп

СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).

• порядковый, уникальный номер;
• дату актуальности (время начала/окончания использования);
• персональные данные физлица — Ф. И. О.;
• подтверждение для юрлица — название, место регистрации компании;
• проверочный код;
• стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
• название УЦ;
• редусматривает 63-ФЗ.

Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).

Сравнение сервисов для проверки эцп

Если вы проверяете ЭП через официальные сервисы, то результаты будут верными и отразят данные о владельце, сертификате, УЦ, выдавшем реквизит. Какой из способов выбрать — зависит от личных предпочтений, технических условий и дополнительных функций. Ознакомится с ними можно в сравнительной таблице сервисов:

Подтверждение достоверность ЭЦП необходимо при удаленной работе, заключении договоров, проверки сделок и т.п. В результате пользователь получает всю необходимую информацию о заверителе, а также убеждается в неизменности электронного документа после его подписания.

Проверить ЭЦП можно несколькими способами, используя специальные плагины для ПО, онлайн-сервисы или официальный портал государственных услуг. Обычно процесс занимает несколько минут, но в зависимости от загруженности сервера данные могут быть доступны в течение пары часов.

Тонкости технологии

Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.

Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.

Формат 2

Система предложит загрузить документ, заверенный подписью. Контроль проводится в формате PKCS#7. Выполните действие с ПК или электронного носителя.

Введите код и нажмите кнопку «Проверить».

Формат 3

При выборе третьего варианта, кроме самого документа, загрузите файл с его ЭЦ. Проверка начинается автоматически, выберите для этого в меню сноску «Проверить в формате PKCS#7».

Загрузите документ и файл с ЭП. Затем введите код и «Проверить».

Электронный автограф верифицируют по таким направлениям:

Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой). Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу.

Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания).

Использование программы «Крипто АРМ»

Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.

Как только верификация завершена, появится соответствующее окно с результатом. Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП. Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований.