После получения электронного документа с цифровой подписью необходимо произвести проверку ЭЦП. Это позволит удостовериться, что файл имеет юридическую силу. Произвести верификацию можно самостоятельно. Для этого не нужна аккредитация на торговых площадках.
Цель проверки ЭЦП
ЭЦП (электронная цифровая подпись) — это файл, который создается путем криптографического преобразования информации. В нем содержится электронный ключ, сгенерированный специально для пользователя. Все данные зашифрованы.
ЭЦП — юридический документ, с помощью которого можно подписывать электронные файлы и заверять личность пользователя на онлайн-сервисах.
В России представлены такие виды ЭЦП:
- Простая (например комбинация кодов доступа при входе в онлайн-банкинг). Отличается наименьшей степенью защиты.
- Усиленная неквалифицированная (НЭП). Средняя степень защиты. ЭП используется во внутреннем и внешнем электронном документообороте (ЭДО).
- Усиленная квалифицированная (КЭП). Подходит для участия в торгах, позволяет получать онлайн-доступ к государственным порталам (в том числе к «Госуслугам»).
Собственник ЭЦП заверяет файл, после чего отправляет получателю. Чтобы удостовериться, что ключ в порядке, предоставлен лицензированным центром, а в содержании не было изменений, следует проверить ЭЦП.
Верифицировать цифровую подпись нужно в таких случаях:
- заключение онлайн-сделки вне ЭДО;
- проверка визы инспектора ФНС на выписке из ЕГРЮЛ;
- подача гражданином декларации о доходах перед оплатой налогов;
- отправка заявки участниками тендера не через специальный сервис, а на электронную почту, в мессенджер;
- удостоверение выписки из государственного реестра;
- получение трудового договора, который составило физическое лицо и др.
Стоит удостовериться в подлинности подписи вне зависимости от того, насколько велико доверие к источнику.
Какую информацию можно получить
В результате проверки можно установить личность владельца ЭЦП или верифицировать данные, узнать, целостный ли документ, подлинная ли подпись.
Основные способы
Проверить подлинность сертификата можно самостоятельно. Есть несколько способов:
- Верификация через PDF, MS Word. Можно проконтролировать только корректность ЭЦП. Чтобы получить полные данные, стоит выбрать другой вариант проверки.
- Специальные сервисы. ПО может быть десктопным (необходимо скачивать на ПК) или облачным (используется веб-интерфейс), платным и бесплатным.
- Портал «Госуслуги». Возможна проверка КЭП. Если подпись выдана неаккредитованным удостоверяющим центром, верифицировать подпись невозможно.
Перечисленные способы могут использоваться для проверки не только чужой ЭЦП, но и собственной. Например, у юридических лиц есть на это такие причины:
- соответствие ФЗ № 44 (определяет то, что в госзакупках могут участвовать только владельцы КЭП);
- соответствие ФЗ № 63 (регулирует содержание ЭЦП: в файле должны быть данные о владельце, организационно-правовой форме юридического лица, ИНН);
- срок действия (на момент заключения сделки подпись должна быть подлинной).
Плагины для Word, Excel и PDF
Можно верифицировать электронные документы в программах офисного пакета MS Windows. Это удобно для тех, кто регулярно сталкивается с необходимостью проверки. Чтобы сделать процесс возможным, на ПК нужно инсталлировать программу, плагин или драйвер.
Word и Excel
В пакете Office доступен плагин «КриптоПРО Office Signature», который совместим с программой «КриптоПРО CSP».
Работоспособность этого способа подтверждается только в том случае, если версия ПО, через которое была получена ЭПС, соответствует той, через которую будет осуществляться контроль подлинности.
При условии совместимости программ проверку можно сделать в несколько кликов. Для этого следует:
- Запустить «КриптоПРО Office Signature».
- Щелкнуть по значку подписи ПКМ (правая кнопка мыши).
- Кликнуть по пункту «Состав».
- Дождаться результата проверки.
«КриптоПРО Office Signature» — это платное решение. Лицензия стоит 1200 руб., оплачивается единожды. Программа «КриптоПро CSP», без которой плагин не работает, стоит минимум 600 руб. для одного пользователя.
Проверка плагином «КриптоПро PDF» бесплатная, но для работы программы тоже необходимо платное ПО «КриптоПро CSP».
Инструкция по установлению подлинности цифровой подписи:
- Выбрать пункт «Подписи» (Signatures в англоязычной версии программы) в левой панели.
- Щелкнуть ПКМ по подписи, которую нужно проверить.
- Выбрать «Проверить» (англ. Validate Signature).
- Дождаться результатов проверки (это займет несколько минут).
Перечень специальных онлайн-сервисов
Онлайн-проверка — быстрый и удобный способ верификации ЭЦП.
Портал «Госуслуги»
Верифицировать подпись можно в разделе «Подтверждение подлинности…». Страница доступна только в старой версии портала. Установить подлинность подписи можно без регистрации и авторизации. Для этого нужно выбрать файл для проверки («Загрузить») и ввести капчу — комбинацию чисел на изображении.
Если ЭЦП является подлинной, появится информация о владельце, удостоверяющем центре и сроке действия сертификата.
«Контур.Крипто»
Интернет-сервис «Контур.Крипто» используется участниками госзакупок для отправки заявок в электронном виде, кадастровыми инженерами — для подписания документов перед отправкой в уполномоченные органы через «Росреестр» и всеми, кому необходимо:
- провести шифровку или дешифровку файла;
- создать электронную подпись;
- проверить ЭЦП (подпись может быть произвольного формата).
Через «Контур.Крипто» можно устанавливать подлинность подписи, выданной любым удостоверяющим центром и поставленной в программе для подписания цифровых файлов.
Для работы в веб-интерфейсе сервиса нужно скачать и установить специальное расширение для браузера и «Диаг.Плагин».
«КриптоПРО DSS»
Комплекс программ «КриптоПРО DSS» предназначен для защищенного хранения сертификатов, удаленного создания и проверки ЭП. ПО ориентировано на крупные компании с разветвленной сетью пользователей ЭП, но может применяться малым и средним бизнесом. Для предпринимателей софт «КриптоПРО DSS» удобен тем, что отсутствует необходимость внедрять ПО в свою инфраструктуру.
Программа предлагается в нескольких вариантах:
- «КриптоПРО DSS Lite» предназначена для работы через браузер, позволяет отказаться от дополнительных приложений и плагинов для разных форматов;
- «КриптоПРО myDSS» — приложение для телефона, работает с ОС Android и iOS, позволяет контролировать действия пользователя и заверять документы в системах ЭДО, онлайн-банкинга, на электронных торговых площадках и др.;
- ПАК «КриптоПРО DSS» — решение для развертывания на серверах в связке с «КриптоПРО HSM».
Специальное ПО
Для проверки могут использоваться десктопные приложения ViPNet CSP, «Арт-Офис Reader», онлайн-сервис «Единый портал электронной подписи». Большая часть софта имеет одни и те же функции.
КриптоAPM
«КриптоAPM» — это специальное ПО для шифровки/дешифровки, выпуска и установления подлинности ЭЦП. Программа подходит для проверки и создания любого вида подписи, может работать с папками и архивами, что ускоряет электронный документооборот.
Программный продукт поставляется в нескольких сборках:
- «КриптоАРМ Старт». Тестовая версия с ограниченным сроком действия (14 дней). Чтобы зашифровать или проверить ЭП используются предустановленные криптопровайдеры.
- «Стандарт Плюс» — базовое ПО для заверения и шифрования цифровой подписи. Годовая лицензия стоит 950 руб., бессрочная — 1 900 руб.
- «КриптоПРО Терминал». Эта версия используется для установки на серверы. Стоимость бессрочной лицензии — 25 500 руб.
- МСКЗИ «КриптоАРМ-5» — комплексное решение. Бессрочная лицензия для одного рабочего места стоит 2 500 руб. (подходит для установки на ОС Windows). Для серверных операционных систем цена программы составляет 55 000 руб. (1 сервер).
Инструкция по проверке ЭЦП в «КриптоAPM»:
- Запустить ПО.
- Перейти во вкладку «Файл».
- Кликнуть по пункту «Проверить» (если подпись отсоединенная) или «Снять и проверить» (для присоединенной к документу).
- Указать путь к нужному файлу, выбрав «Добавить».
- Подтвердить действие («Готово»).
- Когда проверка будет закончена, появится либо зеленая галочка, либо красный крестик.
- Выбрать «Детали», если нужны точные данные, или «Закрыть», когда предоставленной информации достаточно.
Какой метод лучше выбрать
Перед выбором метода проверки нужно определиться с целями. Например, если требуется удостовериться в том, что заверенный подписью документ является подлинным, подойдет любой способ. А если планируется использовать результаты проверки в суде, лучше выбрать портал «Госуслуги».
Тем, кому часто приходится иметь дело с цифровыми подписями, стоит установить специальное ПО или использовать один и тот же сервис по подписке.
Возможные сложности
Проверить сертификат цифровой подписи можно только с помощью специального ПО. При его отсутствии получатель никак не сможет удостовериться в том, что документ не поврежден, а подпись принадлежит отправителю.
Если программа есть, но показывает повреждение подлинности, нужно обратиться в удостоверяющий центр, выпустивший сертификат, или сообщить его владельцу об ошибке. Иногда исправить проблемы легко — нужно подписать файл заново.
Причины неудач при проверке электронной подписи
Самые распространенные причины того, что получатель не может проверить ЭЦП:
- отправитель внес изменения после заверения (такой документ теряет юридическую силу);
- сертификат установлен с ошибками или поврежден;
- установка или подписание файла прервались до корректного завершения;
- произошла ошибка (удостоверяющий центр может отключить ЭЦП из-за технического сбоя);
- срок действия ЭП подошел к концу.
Дальнейшие действия
Решение зависит от того, какая проблема вызвала ошибки при проверке. Например, когда срок действия сертификата истек и удостоверяющий центр отозвал ЭЦП, нужно перевыпустить ключ. Если отправитель уверен, что с подписью все в порядке, можно попробовать заново заверить файл.
