Как проверить усиленную квалифицированную эцп сайт госуслуг

Проверка электронной подписи

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

• усиленная неквалифицированная (НЭП),
• усиленная квалифицированная (КЭП).

Получить электронную подпись

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

• Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
• Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
• Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.  

Проверка подписи на портале Госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

• Зайдите на страницу «Проверка электронной подписи».
• Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
• Запустите проверку (кнопка «Проверить подпись»).

В результате проверки Контур.Крипто:

• Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
• Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Проверить электронную подпись в Контур.Крипто

Сравнение программ для проверки электронной подписи

  Плагин КриптоПроОтдельная программа КриптоАРМГосуслугиВеб-сервис Контур.КриптоСтоимостьФорматы документовМаксимальный вес файлаВид подписиПроверка присоединенной/ отсоединенной подписиФункции создания подписи, шифрования и расшифрования документа

Для Word и Excel — платный, для PDF — бесплатный	Бесплатно	Бесплатно	Бесплатно
Word, Excel, PDF	Все	Все	Все
Без ограничений	Без ограничений	Без ограничений	До 100 Мб
КЭП/ НЭП	КЭП/ НЭП	КЭП/ НЭП	КЭП/ НЭП
Оба типа	Оба типа	Оба типа	Только отсоединенная
Только в платных версиях	Только в платных версиях	Нет	Все функции доступны бесплатно

Получить электронную подпись

Источник: https://ca.kontur.ru/articles/proverka-elektronnoi-podpisi

Как узнать, есть ли у меня электронная подпись (ЭЦП)?

Зачем обычному человеку, никогда не работающему с электронными документами узнавать, есть ли у него электронная подпись? Да и сам вопрос звучит странно. Казалось бы — если вы ее не оформляли, значит, ее не существует.

Однако совсем недавно прошла информация об уводе квартир и оформлении микрокредитов на ничего не подозревающих обывателей с помощью ЭЦП. Так как же защитить от мошенничества свою собственность и персональные данные?

Если вы узнали о противоправных действиях с электронной подписью без вашего ведома, надо сразу обращаться за юридической защитой. Необходимо будет написать заявление о непричастности к этим действиям. Выяснить, в каком удостоверяющем центре был получен сертификат ключа ЭЦП, и отозвать его.

Юристы подскажут форму заявления и сориентируют по организациям, в которые надо будет обратиться. А главное, помогут оперативно отреагировать на случившееся, чтобы минимизировать последствия мошенничества.

Получи первичную консультацию от нескольких компаний бесплатно:
оформи заявку и система подберет подходящие компании!

По этой услуге подключено 50 компаний

Начать подбор в несколько кликов >

Можно ли проверить наличие ЭЦП?

Проблема в том, что проверить, существует или нет электронная подпись, невозможно. В России работают сотни удостоверяющих центров, выдающих ключи. И пока вам не придет уведомление от налоговой или коллекторов о наличии долга у открытого на ваше имя ООО, вы ничего не узнаете. Пробел в законодательстве очень серьезный — для получения ЭЦП достаточно скана паспорта и СНИЛС.

Эксперты Росреестра советуют написать обращение в МФЦ с требованием запретить сделки с недвижимостью без личного присутствия.

Однако другие специалисты говорят, что это бесполезно, так как электронная подпись — это и есть эквивалент личного присутствия. Аналогичный запрет можно оформить и в налоговой инспекции.

Это форма 38001 — запрет на регистрацию или внесение изменений в сведения о юридических лицах.

Может быть, получится доказать, что это не вы продали свою квартиру, не вы зарегистрировали стопятьсот ООО и набрали кучу кредитов — для этого вам нужно проанализировать свой интернет-трафик за конкретный день. Если вы вообще не выходили в сеть в этот день — это лучшее доказательство вашей непричастности к сделкам.

Вот, собственно, и все, что пока можно сделать. В общем, как говаривал Льюис Кэрролл: «Всё чудесатее и чудесатее! Всё любопытственнее и любопытственнее! Всё страннее и страннее!»

Как защитить электронную подпись

Пока законодатели ломают голову над внедрением дополнительных механизмов защиты граждан от фальсификации и кражи электронной подписи, мы поговорим о том, как защитить ЭЦП, если вы ее уже получили.

1. Следите за количеством копий, которые делают в банках или центрах получения документов. Сразу просите уничтожить лишние копии.
2. Никогда не отправляйте сканы с персональными данными и копиями документов по электронной почте. Даже заархивированные.
3. Внимательно выбирайте удостоверяющий центр. Он должен быть аккредитован Минкомсвязи. Отказывайтесь от услуг посредников, не несущих никакой ответственности. Требуйте самостоятельного формирования ключа или проведения процедуры в вашем присутствии. Если вам предложили сформировать ключ ЭЦП дистанционно — отказывайтесь от услуг такого центра.
4. Соблюдайте требования информационной безопасности — никому не доверяйте использовать вашу электронную подпись.
5. При подозрении на компрометацию ЭЦП аннулируйте ключ проверки.

Если вы долго не используете ЭЦП, напишите в удостоверяющий центр заявление об отозвании ключа сертификата. Запомните, что электронную подпись нельзя продлить — когда заканчивается срок действия ЭЦП, требуется изготовление нового уникального ключа.

Как проверить электронную подпись

Если вы активно работаете с электронными документами, для вас будет актуальной информация, как проверить электронную подпись контрагента. Это можно сделать с помощью интернет-сервисов, платных/бесплатных программ или плагинов для ПК.

Самый простой и универсальный способ проверить ЭЦП — портал «Госуслуги», его старая версия. Выберите на жестком диске сертификат для проверки и загрузите этот файл в окно. После нажатия кнопки «проверить» вы увидите информацию о результатах тестирования.

Чтобы проверить электронную подпись с помощью программ, достаточно установить на ПК дистрибутив ПО. Самая распространенная бесплатная программа — «КриптоАРМ Старт».

Это ПО предназначено для шифрования и подписи электронных документов. Скачать его можно с официального сайта ООО «Цифровые технологии».

Для проверки ЭЦП на вкладке «файл» выберите нужный документ или папку и запустите проверку.

Есть плагины для программ Microsoft Office Word и Excel, позволяющие создавать и проверять ЭЦП. Это «КриптоПро Office Signature», его необходимо установить вместе со средством криптографической защиты КриптоПро CSP. Важно, чтобы версия ПО, в котором создана подпись, была совместима с ПО для проверки. Проверить совместимость можно на официальном сайте.

Плагин для PDF — бесплатный КриптоПро PDF. Вместе с ним также устанавливается КриптоПро CSP. Для проверки необходимо открыть электронный документ, на котором нужно поставить подпись. В левой панели кликнуть кнопку Signatures, выбрать ЭЦП для проверки и в контекстном меню правой кнопки мыши выбрать Validate Signature.

Первые действия при обнаружении мошенничества

Мы написали выше, что, если вы узнали, что кто-то выпустил и использует электронную подпись вместо вас, нужно обращаться за юридической помощью.

Однако специалисты в области информационной защиты рекомендуют сразу писать заявление в Федеральную налоговую службу. Указать в нем, что вы не учреждали организации, что сертификат ключа проверки фальшивый, и вы его никогда не заказывали и не получали.

Параллельно с заявлением в ФНС обратитесь в Минкомсвязи России и сообщите данные об электронной подписи, с помощью которой были зарегистрированы юридические лица или произведены другие мошеннические действия.

Укажите номер сертификата и удостоверяющий центр, где он был выдан. Потребуйте внеплановой проверки этого УЦ. Можно отправить письмо почтой или оставить заявление на сайте министерства.

Источники:

Настройка проверки электронной подписи в PDF

Проверка электронной подписи

Проверка ЭЦП на Госуслугах

Источник: https://rtiger.com/ru/journal/kak-uznat-est-li-elektronnaya-podpis/

Проверка электронной подписи через Госуслуги: инструкция по подтверждению подлинности

С вступлением в силу законодательных нормативов касательно права использования электронных подписей, а также создания системы ФГИС, многие организации стали активно переходит на цифровой документооборот.

Это дает возможность ускорить передачу документов, используя вместо традиционного их заверения печатью специальный ключ-сертификат. Однако, как проверить его подлинность? Ведь ЭЦП можно создавать во многих программах, хоть такие ключи не будут иметь юридической силы.

Как выполняется проверка электронной подписи Госуслуги?

Какие сертификаты можно проверить

[exec]
[/exec] Допускается проверка электронной подписи на сайте Госуслуги только тех ключей, которые зарегистрированы в Минкомсвязи. К таковым относятся только усиленные, то есть, созданные с применением криптографического шифрования по установленному стандарту ГОСТ (что отвечает требованиям ФСБ).

Для выполнения той самой проверки подлинности ЭЦП в Госуслуги необходимо получить «сертификат проверки ключа». Соответственно, его необходимо запросить у человека, который и подписывал электронный документ.

Такой сертификат имеет расширение .cer, представляет собой обычный цифровой файл с набором мета-данных, по которым можно установить данные ЭЦП.

В нем также содержится следующая информация:

• данные владельца электронной подписи;
• данные удостоверяющего центра, который её зарегистрировал и выдал;
• срок действия ключа ЭЦП (то есть, конечная дата, до которой подпись является подлинной);
• базовые сведения об организации, которой подпись и принадлежит (если она закреплена за юридическим лицом или индивидуальным предпринимателем).

Госуслуги позволяет проверять подлинность подписей не только с помощью сертификатов, но и подписанного файла с присоединенной подписью. В этом случае сертификат идет не отдельным файлом, а интегрирован в сам заверенный документ.

Как создать файл проверки ключа

Создать ключ проверки электронной подписи через Госуслуги можно средствами операционной системы Windows (если ЭЦП уже был в неё интегрирован). Для этого понадобится экспортировать необходимый сертификат из личного хранилища.

Выполняется это следующим образом:

1. Нажать «Пуск», перейти в «Панель управления»;
2. Выбрать «Свойства обозревателя» (двойным кликом левой кнопкой мыши);
3. Выбрать «Сертификаты»;
4. Из списка установленных сертификатов необходимо выбрать тот, чью подлинность и нужно проверить;
5. Отметив нужный, выбрать «Экспортировать»;
6. В появившемся окне отметить «Нет, не экспортировать закрытый ключ» и кликнуть на «Далее»;
7. Выбрать формат шифрования (либо .X509, либо Base-64, иные не поддерживаются на портале Госуслуг);
8. Выбрать место на диске, куда будет экспортирован ключ проверки.

Аналогичную процедуру можно выполнить и через КриптоПро CSP, если данная программа установлена на персональном компьютере. Для этого нужно запустить указанное приложение, выбрать «Просмотреть сертификаты в контейнере», а далее – экспортировать открытый ключ по вышеуказанной инструкции.

Если же при попытке выполнить экспортирование система выдает ошибку, то это означает, что из запрашиваемой электронной подписи извлечь его невозможно.

Для разъяснения следует обращаться в удостоверяющий центр, который и выдал ЭЦП.

Чаще всего такое происходит в том случае, если подпись уже не актуальна, просрочена или же повреждена (из-за выхода из строя жесткого диска или действий вирусного ПО).

Как выполнить проверку

Как проверить электронную подпись на портале Госуслуг? Сделать это можно на официальном сайте портала по ссылке https://www.gosuslugi.ru/pgu/eds. Для инициализации проверки необходимо:

• через интерактивную форму указать, где хранится на компьютере ключ проверки подлинности (тот самый файл с расширением .cer, который был создан ранее);
• ввести числовой код (капчу);
• кликнуть «Проверить».

Спустя несколько секунд будет сгенерирован отчет по запрашиваемой информации с указанием базовой информации о владельце электронной подписи. Там же будет указан статус ЭЦП, срок её действия (конечная дата, до которой можно использовать подпись). Если же электронная подпись будет недействительной, то после нажатия кнопки «Проверить» будет выдано стандартное сервисное сообщение об ошибке.

Вышеуказанный метод позволяет провести проверку подлинности усиленной электронной подписи через Госуслуги. Для простых ЭЦП, даже если они были выданы в удостоверяющем центре с верификацией личности, такой вариант не подходит (так как они не регистрируются в Минкомсвязи).

Данный метод подходит только для документов, созданных с помощью Microsoft Office в среде Windows. Помимо данного приложения нужно загрузить и инсталлировать плагин КриптоПро Office Signature, а также сам дистрибутив КриптоПро CSP версии 3.6 или старше (только они сейчас актуальны для работы с электронными подписями, более старые версии уже не работают).

Проверка выполняется при открытом документе. В нижней левой части интерфейса будет значок наличия подписи. Соответственно, на него необходимо и кликнуть, после чего будет выведено сервисное сообщение с указанием деталей сертификата. Там же будет указан и удостоверяющий центр, и срок, до которого электронная подпись действует.

Для графических файлов данный метод не работает (даже если картинка или анимация были вставлены в итоговый документ). Для PDF – работает (при установленном дополнительном плагине).

Стоит учесть, что КриптоПро Office Signature – это платное программное обеспечение. А на сайте Госуслуги можно проверить сертификат ЭЦП и в составе Word или Excel-документа. И это – абсолютно бесплатно. Поэтому проверка через Microsoft Office будет полезна лишь в том случае, если на ПК установлена лицензионная версия КриптоПро CSP.

Другие сервисы для проверки

Если по каким-то причинам проверка электронной подписи через Госуслуги невозможна (на портале достаточно часто проводятся профилактические работы и сайт становится недоступным), то можно воспользоваться другими сервисами для установления подлинности сертификата. В качестве примера можно привести:

1. Контур-Крипто. Является веб-сервисом от одного из самых популярных удостоверяющих центров. Его можно использовать абсолютно бесплатно, поддерживается также проверка сертификатов в составе файлов.
2. Программа КриптоАРМ. Является бесплатной, поддерживает всевозможные форматы файлов, к которым можно прикрепить подпись. Есть и платная версия приложения, но именно для совершения проверки в ней необходимости нет.
3. С помощью Единого портала Электронной подписи. Это отдельный сайт, который прямо относится к порталам Госуслуг, но касается он только ЭЦП и всего остального, что связано с ними. Проверку можно провести и через их сайт по ссылке https://iecp.ru/ep/ep-verification. Это – бесплатно.

Итого, проверить подпись ЭЦП через Госуслуги крайне просто, но для этого понадобится либо сертификат проверки, сгенерированный с помощью электронной подписи, либо подписанный файл. Услуга абсолютно бесплатная, она также позволяет установить владельца ключа, которым был подписан документ, а также организация, к которой сертификат привязан (если он закреплен за юридическим лицом).

Источник: https://Pro-ECP.ru/etsp/instruktsii/proverka-etsp-na-portale-gosuslug.html

Как самостоятельно проверить электронную подпись

Сертификат ключа проверки электронной подписи, или «открытый ключ» — это электронный или бумажный документ, который содержит все данные о владельце и удостоверяющем центре и подтверждает принадлежность ЭП держателю сертификата.

Если вы, как участник электронного документооборота, взаимодействуете с контрагентом вне информационной системы, где есть встроенная функция, позволяющая проверить электронную подпись, вам потребуется удостовериться в ней какими-то иными способами. Проконтролируйте подлинность подписи обязательно, когда вы:

• заключаете сделку в электронном виде вне системы ЭДО;
• в качестве заказчика принимаете котировочные заявки от участников на почту, а не через электронную торговую площадку;
• верифицируете визу инспектора ФНС на электронной выписке из ЕГРЮЛ;
• удостоверяете ЭЦП на выписке из государственного реестра;
• получили трудовой договор от физического лица и т. п.

В этих и других похожих ситуациях обратитесь к специальным программам и сервисам, которые позволят самостоятельно проверить ЭЦП. Выбирайте их по своему усмотрению.

Использование плагинов

Для контроля используются платные и бесплатные плагины ПО. Они позволяют:

• убедиться в наличии электронной цифровой подписи и подтвердить ее достоверность;
• проконтролировать частичное или полное подписание файла;
• установить действительность сертификата.

Excel и Word

Для удостоверения с помощью стандартного web-обеспечения — интерфейса Microsoft Office — установите:

• платный плагин КриптоПро Office Signature;
• средства криптографической защиты информации КриптоПро CSP.

Они должны соответствовать версии вашей операционной системы. Он позволит создавать и проверять электронные подписи в обычном интерфейсе Microsoft Office Word и Excel. Опция станет доступна после установки программы в соответствии с версией операционной системы. Для распознавания ЭП в документе Word или Excel сделайте следующее:

Шаг 1. Нажмите на значок подписи в документе.

Шаг 2. Кликните правой кнопкой мыши на строке подписи последовательно «Файл» — «Сведения» — «Просмотр».

Шаг 3. Выберите пункт «Состав подписи».

Шаг 4. Просмотр сведений о сертификате: «Файл» — «Сведения» — «Просмотр» — «Состав подписи» — «Просмотр».

При успешной проверке в сообщении откроется:

• информация о владельце подписи;
• подтверждение действительности сертификата.

Появится сообщение о том, что документ содержит недействительную информацию, если:

• сертификат недействителен;
• в документ после подписания вносили изменения.

Проверка в сервисе КриптоАРМ

КриптоАРМ — сервис от разработчика средств криптографической защиты информации КриптоПРО. Его устанавливают на компьютер. Программа позволяет создавать и проверяет ЭП вне систем ЭДО. Бесплатная версия КриптоАРМ Старт просмотрит документ любого формата, один или сразу папку.

Шаг 1. Запустите программу КриптоАРМ.

Шаг 2. Откройте вкладку «Файл».

Шаг 3. Убедитесь, что тип ЭП — отдельный.

Шаг 4. Если сертификат совмещенный, то сначала снимите ее и сохраните все данные в отдельный файл.

Шаг 5. Загрузите нужный документ или папку.

Шаг 6. Запустите проверку (кнопка «Проверить»).

Шаг 7. Через поле «Добавить» выберите нужный файл или папку с файлами.

Шаг 8. По команде «Далее» программа найдет сертификат и соберет о нем данные.

Шаг 9. Если ЭП подтверждено, появится окно-уведомление с протоколом подтверждения или ошибки.

Если ЭП не прошла проверку, появляется окно с названием ошибки и ее расшифровкой. В помощь — окно «Детали» с информацией о проверке.

Как проверить на Госуслугах

Платформа Госуслуги позволяет удостоверить подлинность присоединенной или отсоединенной ЭП, созданной для конкретного документа. Путь на старой версии сайта (новая версия услугу еще не поддерживает) — «Справочная информация» — в открывшемся окне раздел правого столбца «Электронная подпись». Быстрая проверка ЭЦП доступна на Госуслугах.

Система предлагает 4 варианта:

1. Сертификат.
2. PKCS#7.
3. PKCS#7 (отсоединенная ЭП).
4. PKCS#7 (отсоединенная ЭП по хэш-функции).

Формат 1

Чтобы установить подлинность присоединенной подписи, необходимо «Загрузить файл», ввести защитный код (капча) и нажать «Проверить».

Файл с сертификатом загружается с ПК или внешнего носителя. Затем введите код с картинки и нажмите «Проверить».

Формат 2

Система предложит загрузить документ, заверенный подписью. Контроль проводится в формате PKCS#7. Выполните действие с ПК или электронного носителя.

Введите код и нажмите кнопку «Проверить».

Формат 3

При выборе третьего варианта, кроме самого документа, загрузите файл с его ЭЦ. Проверка начинается автоматически, выберите для этого в меню сноску «Проверить в формате PKCS#7».

Загрузите документ и файл с ЭП. Затем введите код и «Проверить».

Формат 4

На странице, где происходит загрузка файлов, есть ссылки на утилиты, скачайте предложенную системой. Она нужна для удостоверения ЭП с использованием хэш-функции. Загрузите файл. Укажите шестнадцатизначный код, выданный утилитой, в пустой строке (под кнопкой для загрузки документов). Введите капчу и кликните «Проверить».

После успешной проверки по всем вариантам сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия ЭП.

Зачем проверять

Перед сделкой необходимо убедиться в юридической силе электронного документа. Проверка сертификата ЭЦП аналогична графологической экспертизе. Проводится она в электронном формате онлайн. Цель — подтверждение аутентичности. Электронная подпись в документах:

• прикреплена отдельным файлом (отсоединенная);
• присутствует внутри (присоединенная).

Что даст успешная проверка:

• удостоверит актуальность документа;
• идентифицирует того, кто его визировал;
• подтвердит, что текст не меняли и ЭП создана для него.

Источник: https://clubtk.ru/forms/dokumentooborot/kak-samostoyatelno-proverit-elektronnuyu-podpis

Разновидности ЭЦП

По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:

простая — сформированная простыми кодами и паролями (используется для подтверждения документов некоторыми лицами)

усиленная — бывает неквалифицированная и квалифицированная.

Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.

Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и цифровую подписи.

Последняя имеет юридическую силу, если:

+ усилена электронным ключом;

+подтверждена её подлинность;

+ используется по назначению (соответствовать данным, которыми владеет сертификат).

Существуют различные методики валидации ЭЦП по этим параметрам.

Тонкости технологии

Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.

Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.

Бывают два типа таких ключей:

закрытые

открытые

Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации.

Открытые ключи связаны и напрямую взаимодействуют с закрытыми.

Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа.

С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.

Сертификат ЭЦП

СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).

• порядковый, уникальный номер;
• дату актуальности (время начала/окончания использования);
• персональные данные физлица — Ф. И. О.;
• подтверждение для юрлица — название, место регистрации компании;
• проверочный код;
• стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
• название УЦ;
• редусматривает 63-ФЗ.

Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).

Методика верификации

Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП.

Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами.

Существует несколько методик проверки подлинности цифровой подписи.

Самыми простыми из них являются проверки:

онлайн, на портале Госуслуг

с помощью специального программного обеспечения (например, программы «КриптоПро» и аналогичных)

Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций. Однако они больше подходят профессионалам, так как требуют специализированных утилит, усиленных компьютеров и глубоких познаний. Проверка ЭЦП, параметры

Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).

Электронный автограф верифицируют по таким направлениям:

сроку действия

на отсутствие ключа в базе отозванных сертификатов

кем и где представлен (выдать СКПЭП должен только сервис УЦ, аккредитованный Минкомсвязью)

Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой).

Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу. Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно.

Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания). Использование программы «Крипто АРМ»

Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ».

Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.

Скачайте и установите «Крипто АРМ»

во вкладке «Файл» найти строку «Проверить подпись»

откроется окно, в котором можно найти проверку отдельного файла («Добавить файл») или целой папки («Добавить папку»)

нажатием «Далее» запускается процедура проверки

Как только верификация завершена, появится соответствующее окно с результатом. Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП.

Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ.

Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.

Верификация в браузере, портал gosuslugi.ru

Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:

отсоединённой ЭП в формате PKCS#7;

сертификата ЭП;

сертификата открытого ключа.

Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для уточнения.

Проверяя сертификат, выбираем кнопку «Загрузить файл», в окошке выбора указываем нужный сертификат. Затем вводим капчу и нажимаем «Проверить».

Уточнение ЭП отдельно поставляемой с документом: «Загрузить файл» — указать документ, ввести код-капчу — «Проверить». То есть процедура та же, только открыть нужно именно лицензионный файл.

По аналогии проверяется отсоединённая ЭП: «Выбор документа», «Проверить», ввод капчи и вывод результата сравнения данных.

Но требуется ещё 16-значный код хеш-функции, который выдаёт особая утилита (скачивается на том же сайте).

Источник: https://astral.ru/articles/elektronnaya-podpis/2977/

«Госуслуги»: электронная подпись для работы на портале

Электронная подпись (далее — ЭП, ЭЦП) для «Госуслуг» позволяет решить множество задач без посещения многих учреждений.

С ее помощью можно уплатить штраф или госпошлину, подать налоговую декларацию или заявление на получение пособий, на регистрацию брака, узнать о задолженностях, вызвать врача на дом и многое другое.

Для получения этих и прочих услуг физическим лицам потребуется простая подпись, организациям и ИП — квалифицированная. Далее расскажем, как получить электронную подпись через ЕГПУ.

Оформим ЭЦП для «Госуслуг» за один день без вашего участия!

Оставьте заявку и получите консультацию в течение 5 минут.

Эцп для «госуслуг»: особенности

Получение услуг на портале «Госуслуги» — одна из популярных сфер применения ЭЦП наряду с электронными торгами. Госучреждения постепенно переходят на дистанционное оказание услуг, поэтому подпись обеспечивает юридическую силу заявлениям и загруженным документам.

Для работы с порталом физическим лицам она тоже нужна. С ее помощью пользователь подтверждает свою личность и получает доступ к учетной записи. В дальнейшем ЭЦП применяется для упрощения входа на портал и получения ряда услуг во всех госорганах. Также подпись может потребоваться при регистрации в Единой информационной системе (ЕИС) для дальнейшего участия в тендерах и госзакупках.

Еще ЭП дает владельцу возможность уплачивать госпошлину через «Госуслуги» со скидкой 30 %. А индивидуальные предприниматели при регистрации бизнеса могут не платить ее вообще.

Как сделать электронную подпись через «Госуслуги»: виды и возможности

Для начала разберемся с видами и возможностями электронной подписи для «Госуслуг» , а после рассмотрим, как ее сделать через портал. Если раньше для подачи того же заявления на предоставление пособий или замену паспорта нужно было идти в соответствующую инстанцию, то сегодня благодаря ЕПГУ и ЭП сделать это можно не выходя из дома.

Для работы с сайтом можно использовать простую или квалифицированную подпись. Первую можно получить бесплатно на самом портале или в МФЦ. Она представлена в трех видах:

1. Упрощенная. Представляет собой связку «логин–пароль», которую пользователь получает при регистрации на «Госуслугах». Для этого необходимо лишь указать Ф. И. О., номер телефона и адрес электронной почты. Упрощенная подпись используется как идентификатор, который позволяет выполнять простые операции, например, получать информацию о наличии задолженностей перед налоговой или банками.
2. Стандартная. Эта ЭЦП формируется автоматически в результате добавления в профиль паспортных данных и номера СНИЛС. После проверки документов по базам ГУВМ МВД РФ и ПФР пользователю становятся доступны новые функции. Например, запись в поликлинику или проверка состояния пенсионного счета.
3. Подтвержденная. Такую подпись можно получить в МФЦ, представив паспорт или военный билет. После завершения процедуры верификации пользователь сможет подавать заявления на получение пособий, паспорта, регистрацию автотранспорта. То есть получит доступ к сервисам и услугам, которые доступны только с подтвержденным профилем.

Однако даже у подтвержденной ЭЦП есть свои ограничения. Например, вы не сможете зарегистрировать ИП или юридическое лицо, заменить паспорт, зарегистрироваться по месту жительства, получить юридически значимые справки и документы.

Квалифицированная ЭП, в отличие от простой, сразу открывает доступ ко всем возможностям сайта «Госуслуги». Однако получить ее можно только в удостоверяющем центре, прошедшем аккредитацию в Минкомсвязи.

Подберем электронную подпись для Госуслуг за 5 минут!

Оставьте заявку и получите консультацию.

Как получить ЭЦП физическому лицу через «Госуслуги»: пошаговая инструкция

Как мы уже выяснили, через «Госуслуги» физическому лицу можно получить только простую ЭЦП . Она подходит для работы в личном кабинете, а также идентификации личности на сайте ПФР, ФНС и других госучреждений.

Упрощенная подпись формируется при регистрации. Для ее получения необходимо следовать алгоритму:

1. Перейдите на главную страницу портала.
2. Кликните по кнопке «Зарегистрироваться».
3. Ознакомьтесь с «Условиями использования » и « Политикой конфиденциальности ».
4. Заполните поля в открывшейся регистрационной форме (Ф. И. О., номер телефона, e-mail). Нажмите «Зарегистрироваться».
5. Введите код подтверждения, высланный в SMS.
6. Придумайте и введите пароль (для более высокого уровня защиты персональных данных система рекомендует использовать пароли, состоящие из 8 и более символов, цифр, прописных и строчных латинских букв, знаков пунктуации). Кликните «Сохранить».

После этого система перенаправит вас на страницу с формой входа. Введите логин и пароль — они и будут упрощенной ЭЦП , и войдите в личный кабинет на « Госуслугах ». Чтобы получить доступ к сервисам, заполните профиль в разделе «Основная информация».

Для получения стандартной подписи введите данные СНИЛС и паспорта. Доступ к расширенному списку услуг вы получите сразу после проверки документов. Как правило, это занимает от 1-2 часов до 3 дней. Срок зависит от загруженности системы.

Получить подтвержденную учетную запись (и соответствующую ЭП) можно несколькими способами:

• через МФЦ;
• через систему интернет-банкинга, например, через «Сбербанк Онлайн» при условии, что вы — клиент ПАО «Сбербанк»;
• с помощью квалифицированной ЭЦП, если она у вас есть, то выберите в профиле соответствующий способ проверки, введите ПИН-код и отправьте заявление на смену статуса учетной записи.

Как получить электронную подпись физическому лицу для работы на портале « Госуслуги»

Заказать КЭП для доступа к расширенному спектру услуг можно в аккредитованном Минкомсвязи удостоверяющем центре. Многие компании принимают онлайн-заявку на выпуск ЭЦП. От клиента требуется только паспорт, ИНН, СНИЛС и собственноручно заполненное заявление. Готовая подпись выдается на защищенном USB-носителе (токене) в течение нескольких дней.

Вместе с ней вы получите специальное программное обеспечение для ПК, лицензию и сертификат. Вид и стоимость зависит от сферы применения. В вашем случае подойдет минимальный тариф, который, кроме работы на портале, обеспечивает участие в электронных торгах и закупках по 223-ФЗ, доступ к ЕФРСБ и ЕФРСФДЮЛ. Проверить подлинность выданной ЭЦП можно на портале « Госуслуги».

Проверка ЭЦП через « Госуслуги»

Проверка подлинности сертификата подписи на «Госуслугах» осуществляется быстро и просто. Вначале в браузер необходимо экспортировать файл открытой части ключа в формате .CER . Эту процедуру мы разберем на примере Internet Explorer. Процесс выгрузки файла:

1. Откройте раздел «Сервис» в браузере.
2. Выберите «Свойства обозревателя».
3. Откройте вкладку «», а затем «Сертификаты».
4. Выберите нужный и кликните «Экспорт».

Откроется «Мастер экспорта» — кликните «Далее» и в следующем окне запретите вызрузку закрытого ключа. После необходимо отметить файл в формате .CER в кодировке DER и вновь кликнуть «Далее». Последний шаг — поиск нужного файла. В строке введите его имя, затем «Далее» и «Готово». Все — файл ЭЦП готов к проверке через «Госуслуги» .

Проверка электронной подписи на «Госуслугах»

Проверить КЭП можно в специальном разделе по адресу gosuslugi.ru/pgu/eds.

Для этого:

1. Выберите подтверждение подлинности сертификата (самый первый способ).
2. Загрузите файл для верификации и введите проверочный код, указанный ниже. Затем кликните «Посмотреть ».

После этого загрузится окно с результатами проверки — «Подлинность сертификата подтверждена». Ниже будет размещена информация о владельце КЭП, ее статус — действительна или нет, срок действия и прочие сведения.

К ак видим, получить электронную подпись для физического лица и проверить ее через «Госуслуги» несложно. Если вы хотите получать более 40 услуг, предоставляемых госорганами, не выходя из дома, закажите квалифицированную ЭП. Список всех удостоверяющих центров размещен на сайте Министерства цифрового развития, связи и массовых коммуникаций.

Подберем ЭЦП для Госуслуг на любой бюджет! Консультация и помощь в течение 24 часов.

Оставьте заявку и получите консультацию.

Оцените, насколько полезна была информация в статье?

Источник: https://Online-kassa.ru/blog/gosuslugi-elektronnaya-podpis-dlya-raboty-na-portale/