Проверка ЭЦП на портале Госуслугах: пошаговая инструкция

«контур.крипто»

Интернет-сервис «Контур.Крипто» используется участниками госзакупок для отправки заявок в электронном виде, кадастровыми инженерами – для подписания документов перед отправкой в уполномоченные органы через «Росреестр» и всеми, кому необходимо:

• провести шифровку или дешифровку файла;
• создать электронную подпись;
• проверить ЭЦП (подпись может быть произвольного формата).

Через «Контур.Крипто» можно устанавливать подлинность подписи, выданной любым удостоверяющим центром и поставленной в программе для подписания цифровых файлов.

«криптопро dss»

Комплекс программ «КриптоПРО DSS» предназначен для защищенного хранения сертификатов, удаленного создания и проверки ЭП. ПО ориентировано на крупные компании с разветвленной сетью пользователей ЭП, но может применяться малым и средним бизнесом. Для предпринимателей софт «КриптоПРО DSS» удобен тем, что отсутствует необходимость внедрять ПО в свою инфраструктуру.

Программа предлагается в нескольких вариантах:

• «КриптоПРО DSS Lite» предназначена для работы через браузер, позволяет отказаться от дополнительных приложений и плагинов для разных форматов;
• «КриптоПРО myDSS» – приложение для телефона, работает с ОС Android и iOS, позволяет контролировать действия пользователя и заверять документы в системах ЭДО, онлайн-банкинга, на электронных торговых площадках и др.;
• ПАК «КриптоПРО DSS» – решение для развертывания на серверах в связке с «КриптоПРО HSM».

Excel и word

Для удостоверения с помощью стандартного web-обеспечения — интерфейса Microsoft Office — установите:

• платный плагин КриптоПро Office Signature;
• средства криптографической защиты информации КриптоПро CSP.

Они должны соответствовать версии вашей операционной системы. Он позволит создавать и проверять электронные подписи в обычном интерфейсе Microsoft Office Word и Excel. Опция станет доступна после установки программы в соответствии с версией операционной системы. Для распознавания ЭП в документе Word или Excel сделайте следующее:

Шаг 1. Нажмите на значок подписи в документе.

Шаг 2. Кликните правой кнопкой мыши на строке подписи последовательно «Файл» — «Сведения» — «Просмотр».

Шаг 3. Выберите пункт «Состав подписи».

Шаг 4. Просмотр сведений о сертификате: «Файл» — «Сведения» — «Просмотр» — «Состав подписи» — «Просмотр».

При успешной проверке в сообщении откроется:

• информация о владельце подписи;
• подтверждение действительности сертификата.

Появится сообщение о том, что документ содержит недействительную информацию, если:

• сертификат недействителен;
• в документ после подписания вносили изменения.

Word и excel

В пакете Office доступен плагин «КриптоПРО Office Signature», который совместим с программой «КриптоПРО CSP».

Работоспособность этого способа подтверждается только в том случае, если версия ПО, через которое была получена ЭПС, соответствует той, через которую будет осуществляться контроль подлинности.

При условии совместимости программ проверку можно сделать в несколько кликов. Для этого следует:

1. Запустить «КриптоПРО Office Signature».
2. Щелкнуть по значку подписи ПКМ (правая кнопка мыши).
3. Кликнуть по пункту «Состав».
4. Дождаться результата проверки.

«КриптоПРО Office Signature» – это платное решение. Лицензия стоит 1200 руб., оплачивается единожды. Программа «КриптоПро CSP», без которой плагин не работает, стоит минимум 600 руб. для одного пользователя.

Возможные сложности

Проверить сертификат цифровой подписи можно только с помощью специального ПО. При его отсутствии получатель никак не сможет удостовериться в том, что документ не поврежден, а подпись принадлежит отправителю.

Если программа есть, но показывает повреждение подлинности, нужно обратиться в удостоверяющий центр, выпустивший сертификат, или сообщить его владельцу об ошибке. Иногда исправить проблемы легко – нужно подписать файл заново.

Дальнейшие действия

Решение зависит от того, какая проблема вызвала ошибки при проверке. Например, когда срок действия сертификата истек и удостоверяющий центр отозвал ЭЦП, нужно перевыпустить ключ. Если отправитель уверен, что с подписью все в порядке, можно попробовать заново заверить файл.

Зачем нужна проверка электронной подписи на сайте госуслуг

Сервис проверки выпущенных сертификатов поможет, если вы подозреваете, что кто-то мог получить сертификат вместо вас. Например, недавно потеряли паспорт или оставили его скан на подозрительном сайте, а значит кто-то мог использовать данные документа в корыстных целях.

На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.

«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.

Зачем проверять

Перед сделкой необходимо убедиться в юридической силе электронного документа. Проверка сертификата ЭЦП аналогична графологической экспертизе. Проводится она в электронном формате онлайн. Цель — подтверждение аутентичности. Электронная подпись в документах:

• прикреплена отдельным файлом (отсоединенная);
• присутствует внутри (присоединенная).

Что даст успешная проверка:

• удостоверит актуальность документа;
• идентифицирует того, кто его визировал;
• подтвердит, что текст не меняли и ЭП создана для него.

Зачем проверять цифровую подпись

У каждой ЭЦП есть срок действия. Заканчивается он по одной из следующих причин:

• Прекратился срок функционирования старого сертификата.
• Владелец сертификата самостоятельно прекратил его использование.
• Организация, предоставляющая ЭП, прекратила свою деятельность, не передав свои функции и права другой компании.

Чтобы быть уверенным в актуальности действия ЭЦП, необходимо периодически проверять подпись через специальный государственный сервис.

Если у сертификата подписи кончился срок действия, то пользоваться данным инструментом для упрощения документооборота нельзя. Все бумаги, подписанные данной ЭЦП, будут считаться недействительными.

Важно! Использование недействующих ЭЦП может повлечь серьезные бюрократические проблемы.

Примеры случаев, когда важно производить проверку электронного документа через Госуслуги:

• оформление трудового договора между работодателем и наемным сотрудником;
• проведение коммерческой сделки между контрагентами;
• принятие документов на почту.

Есть несколько способов проверить электронную подпись через Госуслуги, в том числе.

Использование плагинов

Для контроля используются платные и бесплатные плагины ПО. Они позволяют:

• убедиться в наличии электронной цифровой подписи и подтвердить ее достоверность;
• проконтролировать частичное или полное подписание файла;
• установить действительность сертификата.

Как найти сервис проверки эцп онлайн на сайте госуслуг

Портал Госуслуги предназначен для предоставления различных государственных услуг. На нем организовано взаимодействие практически со всеми госорганами по самым разным вопросам в режиме онлайн без необходимости личного посещения. Существует на нем и возможность проверки подписи.

В новой версии портала возможность проверять ЭП не была полноценно реализована. Пользователю для получения этой услуги придется воспользоваться старым интерфейсом. Будет ли реализована проверка цифровой подписи на обновленном портале, неизвестно. Разработчики не раскрывают данную информацию.

Замечание. Наличие учетной записи на портале для использования функции проверки электронной подписи не требуется.

Как подтвердить эцп

Подтверждение ЭЦП гарантирует, что ЭП создана:

• через сертификат, действительный на момент ее оформления;
• ее законным владельцем;
• индивидуально для конкретной бумаги.

Также успешное прохождение проверки подтверждает, что документ после установки подписи не изменялся.

Удостовериться в подлинности подписи можно с помощью:

• Встроенных сервисов для DOC и XLS.
• Встроенных сервисов для PDF.
• Сервисов IT-компаний (например, КриптоАРМ).
• Также производят проверку ЭП на сайте Госуслуг.

Обратите внимание! Оперативно проверяют документ через Государственные услуги.

Как проверить на госуслугах

Платформа Госуслуги позволяет удостоверить подлинность присоединенной или отсоединенной ЭП, созданной для конкретного документа. Путь на старой версии сайта (новая версия услугу еще не поддерживает) — «Справочная информация» — в открывшемся окне раздел правого столбца «Электронная подпись». Быстрая проверка ЭЦП доступна на Госуслугах.

Система предлагает 4 варианта:

1. Сертификат.
2. PKCS#7.
3. PKCS#7 (отсоединенная ЭП).
4. PKCS#7 (отсоединенная ЭП по хэш-функции).

Как проверить подлинность

На самом деле ситуаций, когда требуется проверка ЭП, может быть довольно много. Далеко не всегда этот процесс происходит автоматически. Участники ЭДО имеют право самостоятельно определять средства для проверки ЭП. Обычно это могут быть специальные программы, плагины, онлайн-сервисы.

Проверка ЭП позволяет снизить риски, связанные с мошенничеством и предоставлением поддельных электронных документов.

Документ и подпись могут представлять собой 2 файла (отсоединенная ЭП) или 1 (присоединенная). Оба варианта можно проверить без каких-либо проблем.

Как проверить работоспособность

Иногда у пользователей возникают проблемы с работой ЭП. В этом случае рекомендуется протестировать работоспособность. Для этого нужно выполнить 3 действия:

1. Вставить ключ в ПК и дождаться установки драйверов. Если ключевой носитель не опознан или появились другие сообщения об ошибке, то следует связаться со службой технической поддержки УЦ.
2. Запустить КриптоПро и перейти к вкладке «Сервис», а затем выбрать кнопку «Протестировать». Не стоит пользоваться для проверки функцией просмотра сертификата, т. к. этого будет недостаточно.
3. Выбрать контейнер. Для этого потребуется воспользоваться кнопкой «Обзор» в диалоговом окне.

Если мастер завершит работу без ошибок, то проблем с работоспособностью ЭП нет. В иных случаях нужно обратиться в центр техподдержки.

Какие сертификаты проверяют

Проверке подлежит сертификат только той подписи, которая была создана через сервис криптографии с применением открытых и закрытых ключей. К таким относятся оба вида усиленных ЭЦП.

Какой метод лучше выбрать

Перед выбором метода проверки нужно определиться с целями. Например, если требуется удостовериться в том, что заверенный подписью документ является подлинным, подойдет любой способ. А если планируется использовать результаты проверки в суде, лучше выбрать портал «Госуслуги».

Тем, кому часто приходится иметь дело с цифровыми подписями, стоит установить специальное ПО или использовать один и тот же сервис по подписке.

Классификация эцп

ЭЦП строятся на базе закрытых и открытых ключей. Закрытый ключ защищен паролем, известным только владельцу ЭЦП, а открытый публично подтверждает авторство подписи.

Они делятся на версии: простые и усиленные.

Вторые подразделяются на:

• Неквалифицированные (нЭЦП). Применяются во внутреннем документообороте.
• Квалифицированные (кЭЦП). Позволяет работать с госструктурами и другими компаниями.

Усиленные подписи бывают:

• присоединенными;
• отсоединенными.

Для первых формируется файл, содержащий и данные документа, и ЭЦП, а для вторых создается два файла: один – с ЭП (.sig), второй – с подписанной бумагой.

Перечень специальных онлайн-сервисов

Онлайн-проверка – быстрый и удобный способ верификации ЭЦП.

Плагин для pdf

Плагин также является продуктом КриптоПро. Для подтверждения оригинальности ЭЦП им можно пользоваться бесплатно:

• Открыть раздел «Подписи».
• Нажать ПКМ на проверяемую подпись.
• Выбрать графу «Проверить подписи».
• Откроется окно с результатами проверки.

Плагины для word, excel и pdf

Можно верифицировать электронные документы в программах офисного пакета MS Windows. Это удобно для тех, кто регулярно сталкивается с необходимостью проверки. Чтобы сделать процесс возможным, на ПК нужно инсталлировать программу, плагин или драйвер.

Пошаговая инструкция по проверке подлинности эцп через госуслуги

Полная проверка подлинности подписи через портал выполняется в несколько этапов. Во-первых, проверяется сертификат. Во-вторых, изучается электронный документ, содержащий ЭЦП. В-третьих, исследуются файл и ЭП по отдельности.

Пошаговая инструкция по проверке эцп на портале госуслуги

Причины неудач при проверке электронной подписи

Самые распространенные причины того, что получатель не может проверить ЭЦП:

• отправитель внес изменения после заверения (такой документ теряет юридическую силу);
• сертификат установлен с ошибками или поврежден;
• установка или подписание файла прервались до корректного завершения;
• произошла ошибка (удостоверяющий центр может отключить ЭЦП из-за технического сбоя);
• срок действия ЭП подошел к концу.

Проверка документа совместно с эп

Для проведения анализа следует:

• Перейти по ссылке «…PKCS#7».
• Загрузить изучаемый файл.
• После нажатия кнопки «Проверить» останется лишь дождаться окончания проверки через Госуслуги.

Проверка сертификата

Сервис позволяет убедиться, является ли сертификат, выданный аккредитованным УЦ, подлинным или нет. Для осуществления проверки необходимо выбрать сертификат, размещенный на компьютере или защищенном носителе, а также подтвердить запрос с помощью защитного кода.

После загрузки сертификата и его проверки будет предоставлена информация о владельце ЭП, сроках ее действия и данных УЦ, осуществившего выпуск ЭП.

Проверка сертифицированного кода

Проверка сертификата Госуслуги онлайн производится пошагово следующим образом:

• перейти на сайт Госуслуг (можно сделать это по запросу «проверка ЭЦП госуслуги»);
• попасть в раздел «ЭП»;
• нажать на ссылку для работы с сертификатами;
• загрузить файл ключа;
• начать проверку.

Файл ключа доступен для загрузки в разных официальных форматах.

Разновидности проверок на сайте госуслуг

Сервис на портале Госуслуги позволяет подтвердить ЭП в режиме онлайн. Всего на сервисе доступно 3 основных вида проверки:

• сертификата;
• документа с прикрепленной ЭП;
• документа с отсоединенной ЭП.

Важно понимать, что услуги на сервисе являются информационными. Полученную информацию нельзя использовать для доказательства в суде.

Специальное по

Для проверки могут использоваться десктопные приложения ViPNet CSP, «Арт-Офис Reader», онлайн-сервис «Единый портал электронной подписи». Большая часть софта имеет одни и те же функции.

Формат 1

Чтобы установить подлинность присоединенной подписи, необходимо «Загрузить файл», ввести защитный код (капча) и нажать «Проверить».

Файл с сертификатом загружается с ПК или внешнего носителя. Затем введите код с картинки и нажмите «Проверить».

Формат 2

Система предложит загрузить документ, заверенный подписью. Контроль проводится в формате PKCS#7. Выполните действие с ПК или электронного носителя.

Введите код и нажмите кнопку «Проверить».

Формат 3

При выборе третьего варианта, кроме самого документа, загрузите файл с его ЭЦ. Проверка начинается автоматически, выберите для этого в меню сноску «Проверить в формате PKCS#7».

Загрузите документ и файл с ЭП. Затем введите код и «Проверить».

Формирование файла для проверки ключа

Чтобы извлечь из системы файл для проверки ключа ЭЦП, нужно:

• зайти в панель с управляющими элементами на ПК;
• открыть раздел «Свойства обозревателя»;
• во вкладке «Содержание» нажать «Сертификаты»;
• выбрать бумагу, отвечающую за нужную ЭП;
• нажать на него один раз ЛКМ;
• кликнуть на кнопку «Экспорт».

Пользователю будут предоставлены настройки данного процесса. Следует:

• Отказаться от экспорта закрытой кодировки.
• Выбрать нужный формат файла.
• В конце останется выбрать место для сохранения и получить уведомление о сформированном файле.

Создать файл для проверки можно через специальный сервис Крипто Про CSP. Необходимо:

• установить ПО на ПК;
• открыть софт в панели управления;
• перейти в раздел «Сервис»;
• изучить сертификаты в контейнере;
• выбрать нужный контейнер и нажать «ОК»;
• открыть свойства;
• изучить состав;
• скопировать все данные в файл;
• отказаться от экспорта закрытого ключа;
• указать DER-форматирование файла.

Останется выбрать место для сохранения файла и дождаться его формирования.

Дополнительная информация! Система КриптоПро CSP совместима с UNIX-подобными ОС, в числе которых: Mac OS, iOS, Ubuntu, Debian.

Поддерживаются и другие дистрибутивы на базе Linux.

Цель проверки эцп

ЭЦП (электронная цифровая подпись) – это файл, который создается путем криптографического преобразования информации. В нем содержится электронный ключ, сгенерированный специально для пользователя. Все данные зашифрованы.

ЭЦП – юридический документ, с помощью которого можно подписывать электронные файлы и заверять личность пользователя на онлайн-сервисах.

В России представлены такие виды ЭЦП:

1. Простая (например комбинация кодов доступа при входе в онлайн-банкинг). Отличается наименьшей степенью защиты.
2. Усиленная неквалифицированная (НЭП). Средняя степень защиты. ЭП используется во внутреннем и внешнем электронном документообороте (ЭДО).
3. Усиленная квалифицированная (КЭП). Подходит для участия в торгах, позволяет получать онлайн-доступ к государственным порталам (в том числе к «Госуслугам»).

Собственник ЭЦП заверяет файл, после чего отправляет получателю. Чтобы удостовериться, что ключ в порядке, предоставлен лицензированным центром, а в содержании не было изменений, следует проверить ЭЦП.

Верифицировать цифровую подпись нужно в таких случаях:

• заключение онлайн-сделки вне ЭДО;
• проверка визы инспектора ФНС на выписке из ЕГРЮЛ;
• подача гражданином декларации о доходах перед оплатой налогов;
• отправка заявки участниками тендера не через специальный сервис, а на электронную почту, в мессенджер;
• удостоверение выписки из государственного реестра;
• получение трудового договора, который составило физическое лицо и др.

Стоит удостовериться в подлинности подписи вне зависимости от того, насколько велико доверие к источнику.