Как проверить электронный ключ эцп

Как проверить ЭЦП электронно подписанного документа

Как проверить электронный ключ эцп

Оформление любого документа включает в себя проставление подписи. Ее электронный вариант выполняет ту же функцию заверения всего изложенного в тексте, что и оригинал.

Электронная подпись защищает электронную документацию при хранении или передаче, обеспечивая идентификацию владельца документа.

При этом данные подвергаются криптографическому преобразованию с применением закрытого ключа. Так устанавливают отсутствие искажения информации в электронном документе.

Основная задача применения ЭЦП – гарантировать подлинность электронного документа, поэтому она выступает реквизитом, защищающим документ от подделки.

Третьи стороны сделок могут удостовериться в том, что документ предъявляется именно автором (или его поручителем).

Электронно-цифровая подпись обладает следующими преимуществами:

  • сокращение времени оформления сделки и обмена документами;
  • снижение затрат на процедуры подготовки документов, учета, доставки и хранения;
  • гарантированная достоверность документальной информации;
  • высокая конфиденциальность;
  • возможность организации системы корпоративного обмена документацией.

Электронная подпись надежно защищена от подделки, попытка которой потребует такого числа вычислений, которое невозможно произвести за весь период актуальности документа.

Уходит в прошлое подписываемая вручную бумажная версия, как и ее копия, полученная пересылкой, сканированием.

Нормативно-правовая база

В нашей стране ЭЦП применяется на основании Гражданского кодекса РФ и Федерального закона «Об электронной цифровой подписи» № 63-ФЗ от 06.04.2011.

Сам термин упоминается и в других правовых актах, но именно вышеперечисленные позволяют широко использовать подпись в предпринимательстве и электронной коммерции.

63-ФЗ призван облегчить деятельность различных ведомств путем создания условий для внедрения информационных технологий. Взаимодействие граждан с государственными органами при этом переходит на современный этап.

Цель закона изложена в нем самом:

  • обеспечить использование электронной подписи в документообороте;
  • создать правовые условия, при которых электронный вариант подписи равнозначен собственноручному (представленному на бумажном носителе).

Вышеупомянутый закон применяется как аналог обычной подписи в гражданско-правовых отношениях (при заключении сделок) и в иных обстоятельствах.

В ст. 160 ч. 2 Гражданского кодекса РФ устанавливается порядок использования электронной подписи при наличии согласия сторон.

Читайте так же:   ЭЦП и ее роль при получении услуг Росреестра

Согласно этой же статье, письменно оформляемая сделка включает в себя составление документа и надлежащее проставление необходимых подписей. А подтвердить подлинность ЭЦП можно соответствием открытого и закрытого ключей.

В случае если проверка прошла успешно, соглашения, заверенные ею, приобретают законную силу.

При этом закрытый ключ ЭЦП – последовательность символов, известная лишь владельцу сертификата (физическому лицу), который заверяет электронные документы. Открытый ключ общедоступен в информационной системе.

Виды электронных подписей и возможности каждой

Применение каждой из видов ЭЦП регламентируется вышеупомянутым законом «Об электронной подписи» (ст. 6 п. 2).

Юридические лица могут применять в обороте документации простую и неквалифицированную подпись при наличии подобного договора.

Процедура проверки подлинности ЭЦП зависит от ее вида. При этом стороны электронного обмена документацией обязаны заключить договор, описывающий порядок проверки электронной подписи.

Простую подпись, созданную посредством паролей, кодов, идентифицирующих пользователя, проверить легко, но согласовать изменения, произошедшие с момента проставления, невозможно.

Она только подтверждает, что документ составлялся конкретным лицом, и не имеет защиты от подделки, поэтому владелец подписи не должен разглашать ключ.

Неквалифицированная подпись, созданная криптографическим методом, идентифицирует автора документа и проверяет наличие изменений.

Если технические средства обеспечивают соответствие закону, сертификат на нее не требуется.

Квалифицированная подпись обладает должным уровнем доверия и применяется без сопутствующего соглашения об условиях использования, поэтому документы с ней приравнены к собственноручно подписанным.

Подпись имеет сертификат центра аккредитации, содержащий следующую информацию:

  • данные о собственнике;
  • индивидуальный уникальный номер;
  • период действия сертификата;
  • название, адрес и реквизиты удостоверяющего центра (УЦ), оформившего и выдавшего подпись.

Юридические лица отдают предпочтение именно данному виду ЭЦП, потому что предоставляет гораздо больше возможностей при взаимодействии с партнерами и контролирующими органами, чем простые подписи.

Ход проверки подлинности

Существует целый ряд сервисов, проверяющих ЭЦП. К примеру, это портал «Госуслуги», на котором изложен ход проверки.

  1. Нажимаем кнопку «Загрузить файл» под надписью «Выберите сертификат для проверки».
  2. Вводим проверочный код на изображении.
  3. Нажимаем «Проверить» и получаем на экране результат.

Полученные данные не могут использоваться в судах как доказательства.

Услуга предоставляется бесплатно. Регистрация в личном кабинете не требуется.

Другие сервисы также проверяют подлинность открытого ключа по следующим параметрам:

  • срок действия;
  • отсутствие отзыва сертификата;
  • принадлежность сертификата к числу выданных удостоверяющими центрами.

Аналогично порталу «Госуслуги» нужно загрузить файл, вписать символы с картинки и нажать «Проверить». Спустя несколько секунд высветится результат.

По данным трем пунктам можно проверить подпись на Едином портале электронной подписи.

Статусы проверки

ЭЦП бывает представлена в виде картинки или вообще незаметна без специальных программ. Ниже приводятся основные статусы проверки.

Подпись подтверждена

На портале «Госуслуги» предоставляется возможность выбрать тип подписи для проверки, а также указаны соответствующие сервисы, выполняющие проверку сертификатов, самого документа, файла с отсоединенной подписью, а также идентифицирующие сведения из файла, а именно:

  • статус сертификата;
  • краткая справка о подписывающем лице;
  • сведения об удостоверяющем центре, предназначенные для открытого доступа;
  • срок действия.

Успешная процедура завершается сообщением о том, что подпись подтверждена. Это означает подлинность документа, ею заверенного, или файла с ключом.

Подпись не подтверждена

Подпись не подтверждается в случае ее неподлинности, а также по истечении срока действия сертификата.

Для того чтобы избежать мошеннических действий, пользоваться документами, снабженными подобной подписью, не следует.

Если того требует ситуация, рекомендуется обратиться в соответствующие органы для выявления факта обмана и самих злоумышленников.

Если срок действия сертификата истек, его необходимо продлить.

Выводы

Делая вывод вышесказанному, можно отметить, что проверка электронно-цифровой подписи направлена на идентификацию владельца сертификата и выявление поддельных документов.

Внимательное отношение к электронной документации позволит избежать негативных последствий в будущем.

расскажет подробнее о проверке сертификата электронной подписи.

Рекомендуем другие статьи по теме

Источник: http://znaybiz.ru/forma/ooo/pechat-ecp/proverka-podlinnosti.html

Справочник Бухгалтера

Все действия пользователей, совершаемые в ЕИС и на торговых площадках, обязательно должны быть заверены электронной подписью. При этом важно, чтобы подпись и сертификат на момент подачи документов не утратили свою силу.

Источник: https://sroorgru.com/kak-proverit-etsp-elektronno-podpisannogo-dokumenta/

Как проверить электронный ключ эцп

Как проверить электронный ключ эцп

Любую статью условно можно разбить на два вопроса: Зачем и Как. ЭЦП выдаётся на флеш-накопителе или по-простому на флешке.

Как активировать ЭЦП –

Любую статью условно можно разбить на два вопроса: Зачем и Как. ЭЦП выдаётся на флеш-накопителе или по-простому на флешке.

Во-первых: флэшка – вещь не вечная, может сломаться, потеряться. Компьютер дома, компьютер в офисе, а в поездку берём с собой ноутбук.

И как не сложно догадаться кругом приходится носить подпись, которая может сломаться и потеряться.

В следующем окне жмём: Обзор, выбираем ключевой контейнер и ОК.

Как проверить подлинность электронно

В открывшемся окне жмём: Далее и переходим к Копирование контейнера закрытого ключа. Вкладка: Сервис, кликаем по кнопке: Посмотреть сертификаты в контейнере. Копирование сертификата закончено, больше нет необходимости вставлять флешку для подписи.

В ячейке: Имя ключевого контейнера введите название Вашей эцп и жмите: Готово. Далее нажимаем: Обзор и переходим к выбору сертификата. Выбираем, как показано на изображении, Считыватель: Реестр, Имя контейнера: Ваш сертификат (имя которое Вы дали).

  • Одним из важнейших проектов в сфере государственных услуг является Портал электронного правительства.
  • С помощью данного ресурса можно совершать многие операции, такие как: получение адресной справки, получение водительского удостоверения, регистрация ИП, постановка на учет безработных лиц и многое другое.
  • Для этих целей и была придумана электронная цифровая подпись, сокращенно ЭЦП.
  • Документы, подписанные ЭЦП, считаются такими же равноправными и имеющими одинаковую юридическую силу, как и обычный документ, подписанный ручкой.
  • Если у Вас уже есть ключ ЭЦП и необходимо его продлить, то, как это сделать, читайте в этой статье.

Получить ЭЦП Вы можете двумя способами: подать заявку непосредственно в Центре обслуживания населения или же онлайн со своего компьютера с доступом в интернет.

Кого-то, возможно, немного огорчит тот факт, что во втором случае также придется направиться в ЦОН для активации и получения ЭЦП РК, но обычно это проходит гораздо быстрее.

КриптоПро КриптоПро ЭЦП

Если взаимодействие с компьютером создает для Вас непосильные проблемы, то лучшим и быстрым решением будет обратиться в ближайший ЦОН, где сотрудники Вас проконсультируют и обязательно помогут с получением ЭЦП.

Установить ЭЦП, электронный ключ

Вам останется только решить в каком виде забрать ЭЦП: на носителе информации (флешка, компакт диск) или же на чипе удостоверения личности гражданина.

  • Последнее дает Вам преимущество — электронная подпись всегда будет с Вами, но для ее работы потребуется приобрести специальный карт-ридер (продается в магазинах компьютерной техники).
  • Получение ЭЦП РК состоит из нескольких шагов: С первым пунктом у многих обычно возникают проблемы.
  • Все не так сложно, как кажется: необходимо скачать приложение NCALayer на сайте kz (в разделе «Получить ключи ЭЦП» — «Ключи ЭЦП для физических лиц» или «Получить ЭЦП для юридических лиц» — «Скачать NCALayer для Windows») .

В скачанном архиве с программой будет лежать подробная инструкция по установке.

Приступайте к следующему шагу только после успешной установки NCALayer и корневых сертификатов в браузер.

Как подписать документ с помощью ЭЦП

Следующим этапом будет заполнить необходимые данные и подать заявку онлайн на сайте kz для физических лиц или для юридических лиц: После подачи заявки Вам на электронную почту, указанную в пункте 4, будет выслано готовое Заявление на выдачу регистрационных свидетельств НУЦ, которое необходимо распечатать и в течение одного месяца явиться в местный ЦОН для подтверждения получения электронной цифровой подписи.

Из документов при себе надо иметь удостоверение личности и заполненное заявление с номером заявки и подписью получателя.

После того как заявка сформирована и подана, можно ее отслеживать на сайте kz в разделе «Статус поданной заявки».

Как получить ключ электронной подписи для

Для этого необходимо ввести 14-значный код, который присвоила Вам система после подачи заявки.

На этой странице также можно скачать готовое заявление, в случае, если письмо на Вашу электронную почту не пришло.

  • Вот так происходит процедура получения ЭЦП в Казахстане.
  • Можете начинать изучать сайт и kz, чтобы знать какие услуги, которые Вы раньше получали в госорганах, теперь можно получить не вставая с дивана.
  • В заключение также хотелось бы отметить, что ЭЦП действительно ровно на один год, и в следующем году, если Вы не успеете продлить ЭЦП, придется проделывать всю процедуру заново.

Как заказчик может быть уверен, что вы действительно подали заявку, а не загрузили какие-либо «случайные» файлы?

ЭЦП в данном случае заменяет подпись и печать руководителя юрлица, ИП или физлица – все зависит от того, кто участвует в закупке.

Те, кто наладил электронный документооборот с налоговиками или страховыми фондами, хорошо представляет себе, что такое электронная подпись.

Возможно я утрирую, но гораздо проще её скопировать. Заходим в Пуск/Панель управления/Крипто Про CSP нажимаем на подзаголовок: Сервис и кликаем: Скопировать.

Согласно действующему законодательству электронная подпись бывает простой, усиленной неквалифицированной и усиленной квалифицированной.

Где и как проверить. –

Заходим на сайт ЭТП, на которой вы собираетесь работать, и внимательно читаем раздел про оформление ЭЦП. Надо точно узнать две вещи: какая ЭЦП нужна и в какие удостоверяющие центры рекомендует обратиться ЭТП. Потому что просто ключ ЭЦП не будет действовать на площадке, дополнительно нужно выбрать область применения.

  • Так, для площадок, где проводятся госзакупки предусмотрена область применения «Госзаказ», для площадок B2B – «B2B-center», для ЭТП ГПБ – «ЭТП Газпромбанк» и так далее.
  • Здесь лучше всего обратиться в доверенный удостоверяющий центр ЭТП, список таких организаций обычно всегда можно найти на сайте ЭТП.
  • Здесь все просто, смотрите список, выбираете центры в своем городе, запрашиваете прайс на услуги – выбираете подходящий вариант.
  • На этом этапе все стандартно: чтобы вам оказали услугу, ее надо оплатить.

Если для этого надо подписать с центром договор на изготовление ключа (настройку рабочего места, сопровождение и дополнительное обслуживание – выбираем нужное, как говорится), то подписываем договор.

Получение и проверка сертификата ключа ЭЦП

Удостоверяющий центр делает вам ЭЦП на основании предоставленных в его адрес документов.

  • Их перечень отличается в зависимости от того, для кого делается ключ.
  • Для юрлиц надо предоставить: выписку из ЕГРЮЛ, ИНН, ОГРН, приказ о назначении руководителя, копии паспорта и СНИЛС лица, на которое делается ключ, доверенность н него (если владельцем будет не руководитель), заявление на изготовление ЭЦП.
  • Список документов необходимо уточнять в конкретном центре – требования к составу и датам документов могут быть разные!
  • Для участия в тендерах на ЭТП надо иметь сам ключ на носителе (Ru Token или E-Token), программное обеспечение Крипто Про, библиотеку Capicom, а также произвести необходимые настройки браузера.

Если вы сами или IT-специалист вашей компании не можете настроить рабочее место, то для этого можно обратиться как за дополнительной услугой в удостоверяющий центр.

Когда рабочее место будет настроено, можно приступать к работе на электронной торговой площадке.

АЦСК ИСД ДФС не осуществляет формирование квалифицированных сертификатов электронной печати для физических лиц (в т.ч.

Как просмотреть данные эцп territoria-

Предпринимателей и тех, которые осуществляют независимую профессиональную деятельность)..

Там документы проверят, и, если все правильно Вы можете приступить к генерации ключей.

Проверка электронной подписи

Как проверить электронный ключ эцп

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

  • Работодатель получает трудовой договор от физического лица.
  • Контрагенты заключают сделку в электронном виде вне системы ЭДО.
  • Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
  • Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

  • усиленная неквалифицированная (НЭП),
  • усиленная квалифицированная (КЭП).

Получить квалифицированную электронную подпись

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

  • При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
  • Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

  • Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
  • Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
  • Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

  • Нажать на значок подписи в документе.
  • Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

  • Открыть документ, для которого была создана подпись.
  • Нажать кнопку Signatures (Подписи) в панели слева.
  • Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
  • В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

  • Запустить программу «КриптоАРМ» и открыть вкладку Файл.
  • Загрузить нужный документ или папку.
  • Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.  

Проверка подписи на портале Госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

  • Зайдите на страницу «Проверка электронной подписи».
  • Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
  • Запустите проверку (кнопка «Проверить подпись»).

В результате проверки Контур.Крипто:

  • Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
  • Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Проверить электронную подпись в Контур.Крипто

Сравнение программ для проверки электронной подписи

  Плагин КриптоПроОтдельная программа КриптоАРМГосуслугиВеб-сервис Контур.КриптоСтоимостьФорматы документовМаксимальный вес файлаВид подписиПроверка присоединенной/ отсоединенной подписиФункции создания подписи, шифрования и расшифрования документа
Для Word и Excel — платный, для PDF — бесплатныйБесплатноБесплатноБесплатно
Word, Excel, PDFВсеВсеВсе
Без ограниченийБез ограниченийБез ограниченийДо 100 Мб
КЭП/ НЭПКЭП/ НЭПКЭП/ НЭПКЭП/ НЭП
Оба типаОба типаОба типаТолько отсоединенная
Только в платных версияхТолько в платных версияхНетВсе функции доступны бесплатно

Получить квалифицированную электронную подпись

Источник: https://ca.kontur.ru/articles/proverka-elektronnoi-podpisi

Разновидности ЭЦП

По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:

простая — сформированная простыми кодами и паролями (используется для подтверждения документов некоторыми лицами)

усиленная — бывает неквалифицированная и квалифицированная.

Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.

Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2011 уравняла собственноручную и цифровую подписи.

Последняя имеет юридическую силу, если:

+ усилена электронным ключом;

+подтверждена её подлинность;

+ используется по назначению (соответствовать данным, которыми владеет сертификат).

Существуют различные методики валидации ЭЦП по этим параметрам.

Тонкости технологии

Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.

Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.

Бывают два типа таких ключей:

закрытые

открытые

Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации.

Открытые ключи связаны и напрямую взаимодействуют с закрытыми.

Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа.

С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.

Сертификат ЭЦП

СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).

  • порядковый, уникальный номер;
  • дату актуальности (время начала/окончания использования);
  • персональные данные физлица — Ф. И. О.;
  • подтверждение для юрлица — название, место регистрации компании;
  • проверочный код;
  • стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
  • название УЦ;
  • редусматривает 63-ФЗ.

Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).

Методика верификации

Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП.

Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами.

Существует несколько методик проверки подлинности цифровой подписи.

Самыми простыми из них являются проверки:

онлайн, на портале Госуслуг

с помощью специального программного обеспечения (например, программы «КриптоПро» и аналогичных)

Существуют также продвинутые методы верификации средствами комплекса Microsoft Word или по значениям хеш-функций. Однако они больше подходят профессионалам, так как требуют специализированных утилит, усиленных компьютеров и глубоких познаний. Проверка ЭЦП, параметры

Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).

Электронный автограф верифицируют по таким направлениям:

сроку действия

на отсутствие ключа в базе отозванных сертификатов

кем и где представлен (выдать СКПЭП должен только сервис УЦ, аккредитованный Минкомсвязью)

Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой).

Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу. Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно.

Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания). Использование программы «Крипто АРМ»

Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ».

Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.

Скачайте и установите «Крипто АРМ»

во вкладке «Файл» найти строку «Проверить подпись»

откроется окно, в котором можно найти проверку отдельного файла («Добавить файл») или целой папки («Добавить папку»)

нажатием «Далее» запускается процедура проверки

Как только верификация завершена, появится соответствующее окно с результатом. Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП.

Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований. Достаточно использовать программу или сайт, и они покажут, кто подписал документ.

Информация пригодится для обжалований решений респондента, отказывающегося от своих обязательств.

Верификация в браузере, портал gosuslugi.ru

Если пользователь не хочет применять стороннее ПО или сложные методы проверки, на ресурсе Госуслуг он сможет установить подлинность:

отсоединённой ЭП в формате PKCS#7;

сертификата ЭП;

сертификата открытого ключа.

Для верификации нужно посетить сайт gosuslugi.ru/pgu/eds и в главном окне выбрать документы для уточнения.

Проверяя сертификат, выбираем кнопку «Загрузить файл», в окошке выбора указываем нужный сертификат. Затем вводим капчу и нажимаем «Проверить».

Уточнение ЭП отдельно поставляемой с документом: «Загрузить файл» — указать документ, ввести код-капчу — «Проверить». То есть процедура та же, только открыть нужно именно лицензионный файл.

По аналогии проверяется отсоединённая ЭП: «Выбор документа», «Проверить», ввод капчи и вывод результата сравнения данных.

Но требуется ещё 16-значный код хеш-функции, который выдаёт особая утилита (скачивается на том же сайте).

Источник: https://astral.ru/articles/elektronnaya-podpis/2977/

Ключ ЭЦП: получение, продление, отмена

Как проверить электронный ключ эцп

30 августа 2019 Пригодится для: Предприниматели

Как получить личный ключ квалифицированной электронной подписи в налоговой, подача заявления, договор с ГФС, е-токены. 

Почему ЭЦП стала КЭП

В ноябре 2018 года в силу вступил ЗУ «Об электронных доверительных услугах» им введено понятие «квалифицированная электронная подпись», вместо «электронной цифровой подписи». КЭПКвалифицированная электронная подпись — это усовершенствованная ЭЦПЭлектронная цифровая подпись.

АЦСК превратились в квалифицированных поставщиков электронных доверительных услуг.

Где получить электронную подпись

Мы рекомендуем получить личный ключ у Квалифицированного поставщика электронных доверительных услуг ИСД ГФС. 

Ведь налоговая выдаёт свои ключи бесплатно, действуют они два года, а ещё с их помощью можно без проблем работать со всеми электронными госсервисами, чего не скажешь о ключах других АЦСК.

Так, по отзывам наших читателей, подпись от АЦСК «Украина» не поддерживает сервис Минюста, с помощью которого можно зарегистрироваться предпринимателем онлайн.

Правда выдают электронную подпись только в областных ГНИ и в налоговых в крупных городах. Адреса — на сайте квалифицированного поставщика.

Кстати, вам не обязательно получать ключи в налоговой по прописке, можете прийти в любой АЦСК поблизости.

Если получаете ключ квалифицированной электронной подписи первый раз, вам придётся идти за ключом в налоговую, возможно, стоять в очереди. Когда срок действия будет на исходе, можно будет удалённо продлить срок действия текущего ключа. Такая опция доступна только для ключей налоговой.

Если получать КЭП за деньги, ключ будет стоить от 96 грн.

Где выдают: АЦСК «Национальные информационные системы» — в 96 грн обойдётся ЭЦП на год, «Ключевые системы» — 132 грн в год, MASTERKEY, пакет «Базовый» — 178 грн и др.

ЭЦП выдают и банки своим клиентам. Уточните, есть ли такая опция в банке, где открыт ваш счёт ФЛПФизическое лицо — предприниматель . Этими ключами так же можно подписывать отчётность и пользоваться для входа в кабинет плательщика.

Выдадут лично вам

КЭП выдают только лично получателю, представителю по доверенности — нет.

Это усложняет жизнь тем ФЛП, которые работают за границей или не имеют физической возможности лично прийти за ключом, исключений в АЦСК не делают.

Какие документы нужны для получения КЭП

Когда пойдёте за ключами, возьмите такие документы:

  1. Заполненное на украинском языке от руки заявление на получение личного ключа. Два экземпляра.
  2. Копии 1−6-й страниц паспорта и страницы со штампом регистрации места проживания. Удостоверьте своей подписью.
  3. Копия налогового номера — РНУКПНРегистрационный номер учётной карточки плательщика налогов (ранее ИНН) с вашей подписью (если по религиозным убеждениям налоговый номер не получали, у вас должна быть отметка в паспорте об этом, надо подать копию этой страницы).
  4. С собой возьмите паспорт для удостоверения личности и флешку, на неё вам сбросят сертификат. Также вы можете скачать его на сайте АЦСК, но тогда в заявлении надо поставить отметку, что согласились, чтобы его там разместили.

Как заполнить регистрационное заявление на ЭЦП

Форма заявления на ЭЦП единая для обычных физлиц, и для предпринимателей. 

Регистрационная карточка на получение ЭЦП–2019

Что заполнить:

  • Ваши ФИО и налоговый номер, если по религиозным причинам не получали РНУКПНРегистрационный номер учётной карточки плательщика налогов (ранее ИНН) — указываете серию и номер паспорта или номер ID-карты.
  • Информацию о месте проживания. Пишите область и населённый пункт, указанные в паспорте.
  • Номер телефона и электронный адрес для связи с вами.
  • Ещё нужно придумать секретное слово и ключевую фразу аутентификации. Она пригодится, если захотите заблокировать ключ по телефону. Вот номер, по которому это можно сделать в АЦСК ГФС: +380 44 284 00 10.
  • Поставьте отметку, если хотите, чтобы ваш сертификат был опубликован на сайте АЦСК налоговой.

Запись ключей на е-токены

Согласно новой редакции регламента Квалифицированного поставщика электронных доверительных услуг ИСД ГФС с 1 августа 2019 года электронные ключи должны генерироваться исключительно на защищённые носители — е-токены и смарт-карты, а не на обычные флешки и диски, как раньше.

Правда налоговая перенесла эти сроки, на сайте размещено объявление, что продавцы защищённых носителей не способны удовлетворить спрос. Поэтому сертификаты ключей продолжают, как и ранее записывать на обычные флешки и диски.

Пока налоговики не называют новые сроки, когда будут записывать личные ключи исключительно на токены.  

Что такое токен: это защищённый носитель ключевой информации. Защищён паролем доступа, выглядит как обычная флешка или смарт-карта.

Ваш личный ключ на нём существует в единственном экземпляре, его нельзя скопировать, а операции с ним происходят внутри носителя.

Есть ограничение на количество попыток подбора пароля — 7 раз, если исчерпаете этот лимит, е-токен блокируется и становится непригодным.

Стоят е-токены от 680 грн, смарт-карты — от 200 грн, перечень СПД, у которых можно купить размещён на сайте ГФС. 

Если будете получать ключи ЭЦП в других АЦСК, вам, скорее всего, запишут их на защищённый носитель, там они точно есть в наличии, помимо стоимости услуги генерации ключей, вы заплатите за е-токен.

Пользоваться ключом записанным на обычную флешку или диск можно, пока не окончится срок действия квалифицированного сертификата открытого ключа. 

Заявление о присоединении к договору

Ключ вы получили, но, чтобы подписывать им отчётность, нужно подать заявление о присоединении к договору о признании электронных документов.

Идти в налоговую для этого не надо — договор заключается онлайн, сделать это можно через сервисы «Таксер», M.E.Doc или др.

Мы покажем, как это сделать через кабинет плательщика ГФС.

В боковом меню выберите раздел «Заяви, запити для отримання інформації», в поле «Запити» выберите «всі». На четвёртой странице будет нужное вам заявление «F1392001 Заява про приєднання до договору про визнання електронних документів».

Перейдите в заявление и нажмите кнопку «Створити».

Вы перейдёте к заполнению формы, часть данных подставится автоматически — ваш налоговый номер, ФИО, налоговая и номер и дата договора «про визнання електронних документів».

Вам надо только добавить номер и дату записи в Едином госреестре о регистрации вас предпринимателем. Найти эту информацию вы можете в выписке или на сайте Минюста по РНУКПН.

Нажимаете на кнопку «Зберегти». Переходите к форме отправки. Ставите галочку напротив заявления и нажимаете «Відправити» и ждёте ответ от налоговой:

Сначала вам поступит квитанция № 1 о поступлении документа на сервер, затем квитанция № 2, что документ подписан ГФС.

Обратите внимание, если будете подписывать договор в день получения ключа, квитанция № 2 может прийти со статусом «Невірний підпис. Сертифікат відсутній в базі сертифікатів». Не паникуйте, возможно причина в том, что сертификат пока не опубликован на сайте АЦСК и попробуйте отправить ещё одно заявление позже. 

Проверить сертификат можно на сайте АЦСК.

На рассмотрение договора у налоговой по закону есть 5 рабочих дней. О том, что договор приняли или отклонили принятие, налоговая сообщит в квитанциях, они придут в сервис, через который подадите документы.

Где брать данные для заполнения заявления

На случай, если будете подавать заявление через другие сервисы и информация не подставится автоматически, мы перечислим, где взять нужные данные. 

Номер и дату договора для заполнения строки «до договору про визнання електронних документів» вы найдёте в кабинете плательщика:

  • С главной страницы сайта перейдите в пункт меню «Договір про визнання електронних документів».
  • В выпадающем списке в п. «Регіон» надо выбрать свою область и свою налоговую. 
  • Информацию из граф «Дата» и «Номер» переносите в своё заявление.

В поле «адрес субсайта» укажите: https://cabinet.sfs.gov.ua/contract

Как продлить ключ ЭЦП удалённо

Если у вас есть действующий ключ ЭЦП налоговой и срок действия ключа вот-вот закончится, можно получить новый удалённо. Установите на компьютер программу «ІІТ Користувач ЦСК-1».

Налоговая даже видеоинструкцию подготовила.

Ещё можно это делать онлайн. На сайте Квалифицированного поставщика электронных доверительных услуг налоговой перейдите к странице повторного (дистанционного) формирования сертификатов по электронному запросу.

Добавьте ключ, введите пароль и подтвердите, что подписываете договор «про надання електронних довірчих послуг».

Правда если ключ повреждён или вы забыли пароль, воспользоваться этим способом не получится.

Как отменить сертификат ключа ЭЦП

Если к ключу получили доступ третьи лица, его можно удалённо отменить по электронному запросу через ту же программу «ІІТ Користувач ЦСК-1». Есть видеоинструкция об отмене сертификатов путём подачи электронного запроса. 

Этим вариантом нельзя воспользоваться, если сертификат ключа повреждён или забыли пароль.

Отменить сертификаты ключей КЭП можно лично в представительствах АЦСК налоговой.

Источник: https://journal.ostapp.com.ua/articles/post/kak-polucit-kluc-ecp

Юрист Тимофеев
Добавить комментарий