Что значит подписать документ эцп. Как подписать документ электронной цифровой подписью? Как пользоваться электронной подписью

Здравствуйте, уважаемые читатели бизнес-журнала Баблолаб. При работе с письмами и договорами нужно всегда быть уверенным в том, что сведения достоверны и получены из проверенного источника. Рассмотрим, как получить электронную подпись, что это такое и где ее применять. В прошлом для этого использовались печати и ручная расписка, теперь же применяют современные криптографические алгоритмы.

Из статьи вы узнаете следующее:

• Что же такое электронная цифровая подпись (ЭЦП) и как выглядит?
• Где и как получить подпись для физического лица?
• Как установить сертификат ЭЦП на свой компьютер для новичков?

Давайте начнем обучение и пройдем по каждому вопросу максимально подробнее.

Как известно, в любом бумажном договоре при заключении сделок надо подтверждать согласие с условиями с помощью личной подписи. Этот механизм предает юридическую значимость ко всему, что прописано в договоре.

Технологии развиваются и все большее количество предприятий отказываются от бумажной волокиты в пользу компьютерного документооборота. А чтобы подтверждать подлинность виртуальной информации изобрели ЭЦП.

Электронно-цифровая подпись - это метод криптографического подтверждения личности автора. Используется совместно с асинхронным шифрования RSA и хэш функцией (контрольная сумма документа).

Для подтверждения личности весь документ проходит через Hash функцию и по специальному алгоритму вычисляется уникальный набор символов. Далее этот набор шифруется с помощью секретного ключа и перемножается на значение электронной подписи.

В итоге получаем открытый хэш (все его знают) + зашифрованный хэш (его повторить невозможно без секретного ключа и подписи).

Наглядно продемонстрируем метод верификации на схеме.

Проверка сертификата ЭЦП выполняется в обратном преобразовании. Только для дешифровки используют открытый ключ. Если зашифрованное и открытое значение HASH совпадают, то полученные данные подлинные.

Секретный и публичный ключ можно использовать каждый раз разный. Главное сообщить получателю открытый ключ, чтобы он мог провести проверку.

Сферы применения

Главная задача заключается в подтверждении подлинности документов. Поэтому почти все электронные документы между компаниями пересылаются с ЭЦП. Также эти меры безопасности применяются при передачи отчетов в государственные органы.

Области использования:

• Внутренний и внешний документооборот компании;
• Информационная безопасность (HTTPS протокол, банковские транзакции, верификация компьютеров и т. п.);
• Отправка отчета в Пенсионный фонд;
• Заполнение таможенных деклараций;
• Отчет в ФНС;
• Определение личности на аукционах;
• Проверка целостности продукции (программы, письма, книги и т.д.).

Собственно самым популярным и примитивным применением является СМС верификация. Каждый раз при авторизации необходимо ввести уникальный номер из 6 случайных символов . Простой способ подтверждения личности.

Криптографическое подтверждение имеет ряд преимуществ для документооборота в компании:

• Обмен внутри предприятия. Каждую операцию можно подписывать электронной подписью для достоверности.
• Сокращение расходов. Можно отказаться от бумажных расчетов и значительно сэкономить на канцелярии.
• Повышение безопасности. Письменную роспись нетрудно подделать на самом деле, достаточно ловкости рук и владение инструментами фотошопа. А криптографические методы с ассиметричным шифрованием нужно взламывать математическим перебором и огромными вычислительными мощностями.

Способы получения ЭЦП.

Где получить электронную подпись

Зачастую заполучить ЭЦП хотят юридические лица, так как они в первую очередь всегда должны передавать только достоверную информацию. Весь процесс можно разделить на 4 этапа:

• Выбрать тип ЭП;
• Обратиться в сертифицированный центр;
• Собрать документы;
• Получить сертификат и эцп.

На территории РФ имеется множество сертифицированных центров для предоставления квалифицированных ЭП. Самый простой вариант – это оформление через госуслуги.

• ЕПЭП (единый портал электронной подписи);
• Электронный экспресс;
• Электронная-подпись.онлайн
• Тензор;
• Такском;
• Такснет;
• Удостоверяющий центр Федеральной кадастровой палаты.
• ИТ-трейд (cryptostore.ru);
• Многофункциональный центр в городе (МФЦ).

Если же найдете какую-то другую компанию, то обязательно проверьте у нее лицензию от ФСБ. Пример документа компании ООО «ИТ-Трейд».

Образец лицензии от ФСБ.

Также хорошие компании имеют не менее 5 партнеров . В своем портфолио они обычно указывают сертификаты на сотрудничество с другими компаниями информационной безопасности вроде «kaspersky, Dr.Web, Крипто-про» и т. п.

Получаем простую электронную подпись онлайн

ПЭП является наиболее простым методом подтверждения личности. В большинстве случаев в ее роли используется авторизация на сайте. Поэтому покажем, как воспользоваться ПЭП на сайте госуслуг.

Перейдем в раздел личного кабинета.

Регистрируем аккаунт и заполняем анкету.

После этого надо подробнее заполнять информацию с указанием паспорта, пола, места рождения и т. п. Но собственно сама подпись уже существует и действительна. Можете через данный сайт управлять государственными услугами. При этом все действия будут приравнены к реальной жизни.

Виды ЭЦП: назначение и категории

Всего различают 3 типа подписей:

• Квалифицированная (КЭП),
• Неквалифицированная (НЭП),
• Простая (ПЭП).

С последним вариантом мы встречаемся каждый день в виде смс кодов для подтверждения доступа или при авторизации в социальных сетях. Это тоже своего рода простой способ подтверждения личности. Квалификация отличается по количеству поданных документов и уровню юридической ответственности.

В федеральном законе об электронной цифровой подписи указаны сферы применения и виды ЦЭП. Предлагаем ознакомиться с этой информацией в виде таблицы.

В основном усиленную электронную подпись оформляют крупные компании для передачи документов в другие фирмы. Квалификация проводится в сертифицированном учреждении и человеку выдается подтверждающий документ и небольшая флешка с вшитым секретным и публичными ключами.

Суть квалификации заключается в том, что имеется доверенное лицо, которое сможет подтвердить принадлежность ключа шифрования к конкретному человеку. По-сути тот же нотариус.

Сертификат ЭЦП - что это такое простыми словами

Если человек решает оформить КЭП, то ему необходимо обращаться в специальный центр и оставлять заявку. После окончания сбора документов и генерации уникальной подписи человеку также необходимо получить свою пару секретного и публичного ключа. Иначе этот документ же называется сертификатом открытого ключа.

– это электронный документ с информацией о публичном ключе владельца. Подтверждает принадлежность данной пары ключей к конкретному владельцу. Используется в качестве дополнительного гаранта подлинности документа.

На нем указывается вся важная информация:

• ФИО владельца;
• Организация;
• Срок действия;
• Относительно чего может использоваться ЦЭП;
• Публичный ключ шифрования;
• Наименование организации;
• Уникальный ключевой контейнери носитель;
• Роспись получателя и уполномоченного лица.

Владельцу выдается специальная флешка с вшитой электронной версией сертификата. Ее можно использовать для подтверждения своей личности в разных программах и сервисах.

Сертификат действует не больше 1 года . Поэтому после окончания срока надо его продлевать или оформлять новый. Иначе подпись теряет свою юридическую силу.

Как установить сертификат ЭЦП на компьютер с флешки

В большинстве крупных компаний нужно точно знать, что пользователь использует проверенное оборудование. Для этого сертификат записывается в жесткий диск устройства и привязывается к его техническим характеристикам. Подобные методы используются в военных и банковских структурах.

Для установки нам понадобится программа КриптоПро CSP . Запускаем ее и переходим в раздел «сервис – просмотреть сертификаты в контейнере».

Нажимаем обзор и в появившемся окне надо выбрать рутокен (флешка с вшитым сертификатом ).

Если все данные совпадают, то появится кнопка установить, нажмите на нее и подождите окончания процесса.

В некоторых случаях программа не может самостоятельно импортировать сертификат с флешки. Тогда надо это сделать вручную, указав необходимые папки для импорта.

Если возникли какие-то проблемы с установкой, то просмотрите небольшой обучающий ролик. В нем подробно рассказывают о работе с программой.

Скопировать сертификат на другие устройства

USB Flash накопитель, конечно же, удобен. однако он может потеряться или выйти из строя в любой момент. Поэтому рекомендуем заранее сделать резервную копию виртуального удостоверения и поместить его в реестр компьютера. Плюс это крайне удобно в поездках, не нужно каждый раз использовать запоминающие устройства. Включил компьютер и все документы автоматически подписываются от вашего имени.

Открываем КриптоПро CSP и переходим в раздел «сервис». Нажимаем «скопировать».

Теперь необходимо установить удостоверение в систему. Делается это по примеру из прошлого раздела.

За исключением, что на этом этапе мы вбираем другой накопитель. В разделе считыватель должно стоять «реестр».

Теперь не надо каждый раз использовать флешку. Каждый документ будет автоматически подписан с помощью реестра Windows.

Список документов для получения цифровой подписи

Для ИП:

• Заполнить заявление;
• ОГРНИП (основной гос. регистрационный номер ИП)
• Выписка из реестра предпринимателей (не более 6 месяцев);
• Квитанция об оплате (выдается центром сертификации).

Юр.лицам нужно собрать пакет покрупнее:

• ОГРН;
• Заполненное заявление;
• ЕГРЮЛ (единый государственный реестр юридических лиц) – срок давности не более 30 дней;
• Паспорт;
• СНИЛС;
• Квитанция об оплате.

Физическое лицо, для квалифицированной подписи:

• Оригинал паспорта;
• Квитанция об оплате.

Если подпись оформляется на сотрудника, то нужно получить доверенность и приказ о назначении на должность. Директору также необходимо предоставить приказ о назначении.

Цены на услуги

Расценки в среднем примерно одинаковые. Физическому лицу стоимость определяется в диапазоне от 500 до 2000 руб . А для юридических лиц и ИП ЭЦП подбирается по количеству доступных привилегий.

В среднем один хороший сертификат под конкретные задачи обойдется в 2000-3000 руб. А полный комплект стоит от 5000 до 10 000 руб. Зачастую к этой сумме за отдельную плату надо покупать USB-ключи (обычные флешки) по 500-1000 руб за штуку.

Заключение

Мы рассмотрели, как получить электронную подпись и для чего она может пригодиться в жизни. ЭП необходима крупным компания и предприятиям в первую очередь для удешевления и упрощения документооборота. В повседневной жизни подобные меры не столь обходимы, но могут востребоваться для повышения уровня безопасности сделок.

Сертификат ключа проверки представляет из себя электронный документ (либо документ на бумаге), который подтверждает, что ключ подписи принадлежит владельцу сертификата, а не стороннему лицу. При его генерации данные о владельце сохраняются, и полученный файл носит наименование сертификата ключа подписи. Этот документ включает открытый ключ и данные о владельце, а также данные об организации(удостоверяющий центр), выдавшей ключ.

Иными словами, сертификат ключа является своеобразным электронным паспортом каждого участника документооборота.

Он дает возможность точно идентифицировать пользователя. Важно понимать, что обмен электронными документами возможен при наличии у участников действительных сертификатов.

Какая информация в нем содержится?

Перечень полей, которые могут быть в сертификате, определяется действующими стандартами и законодательством. Обычно сертификат содержит следующие поля:

• Уникальный регистрационный номер сертификата.
• Даты и время начала/окончания срока действия сертификата ЭЦС.
• Фамилия, имя и отчество владельца сертификата.
• Название ключа подписи.
• Псевдоним владельца.
• Реквизиты и наименование ЦС.
• Информацию об использования подписи.
• Наименование криптографического алгоритма.
• Иная информация для проверки сертификата, предусмотренная законодательством.

Как распечатать сертификат ЭЦП?

Многие задают вопрос - как распечатать ЭЦП на бумаге, поскольку не имеют представления как распечатать сертификат ключа электронной подписи. Для того, чтобы провести печать бланка сертификата, необходимо открыть карточку налогоплательщика (находится в меню Контрагенты - Налогоплательщики. Далее, выберите вашу компанию) и перейдите на вкладку «Ответственные лица».

Как распечатать документ с ЭЦП? У ответственного лица, на которого был выдан сертификат, нажимаем «Напечатать бланк». Таким образом, вопрос: «как распечатать сертификат электронной подписи?» становится более не актуальным.

При нажатии кнопки «Вперед» произойдет распечатка. На этом, создание ключей ЭЦП клиента и регистрация в банке открытого ключа ЭЦП завершены. Для полной и окончательной регистрации пары ключей ЭЦП клиент должен приехать в банк с Сертификатом нового ключа.

На завершающем этапе, для перехода необходимо нажать «Выход». На этом регистрация ключей ЭЦП физического лица завершена.

Прогресс не стоит на месте. С каждым годом в сфере бизнеса появляются новые технологии. С их помощью удается ускорить и значительно упростить документооборот. Совсем недавно для подписания бумаг стали использовать электронную подпись. Даже в судебной практике она полностью по своим правам соответствует бумажному аналогу. Многим пользователям интересно, как выглядит электронная подпись на документе?

ЭЦП используется не только для заверения.

Благодаря ей удается предотвратить факты мошенничества и подделки. Документы имеют полную юридическую силу, поэтому могут использоваться для подтверждения своей правоты в судебной практике. Однако для этого необходимо точно знать, как выглядит ЭЦП и ее виды.

Для защиты источника используется два варианта заверения. От них напрямую зависит, как выглядит ЭЦП на документе. Допускается использовать простую и усиленную подпись. Последний вариант реквизита также может быть квалифицированным и неквалифицированным.

Выбрать подпись

Узнать, как выглядит документ, подписанный электронной подписью, интересно многим современным людям. Благодаря ей удастся установить подлинность электронного варианта бумаги. В первую очередь следует отметить, что при распечатке документа на нем не будут видны никакие изменения. По факту ЭЦП – это сочетание криптографических шифров, которые используются для идентификации автора. К вопросу, как выглядит электронная цифровая подпись, необходимо подходить серьезно. Ее хоть и невозможно подделать, но ошибки и мошеннические манипуляции могут возникнуть в любой момент.

На электронной форме могут отображаться многие данные. Однако для надежной защиты необходимо заранее узнать, как выглядит электронно-цифровая подпись на документе:

• Строка с цифрами, которые на первый взгляд не поддаются логике. Чаще всего это и есть ответ на вопрос, как выглядит цифровая подпись. Дополнительные сведения можно найти при детальном изучении сертификата.
• Немаловажное значение имеют сведения о том, как выглядит сертификат электронной подписи.

  Ведь на основании этой бумаги и происходит подтверждение подлинности. ЭЦП может также иметь вид графической картинки. Если его перенести в электронную версию, то получится штамп или печать предприятия. Его могут ставить только доверенные лица, которые выбираются в организации. Мы уже знаем, как выглядит документ, подписанный ЭЦП. Однако есть и дополнительная возможность у подписывающего лица – оставить стикер или пометку. Они всегда будут выводиться на экран в первую очередь. Для получения полного доступа к дополнительным функциям придется купить программное обеспечение. Оно было специально разработано для выполнения данных задач отечественными программистами.

• Для создания полной картины следует также ответить на вопрос: как выглядит квалифицированная электронная подпись? Она не видима на документе, но при этом дает ему необходимый уровень защиты. К примеру, если человек не знает о ее наличии на бумаге, то и не будет стараться сделать все для ее подделывания. Этот вариант идеально подходит для защиты всех данных, которые созданы с помощью приложения MS Office. Они будут передаваться по сети с пометкой мета, которая генерируется посредством специального приложения. Как выглядит простая электронная подпись в таком случае мы уже сказали. Документ можно узнать по специальному значку. Он всегда находится в нижней части монитора. Дальнейшее редактирование таких документов невозможно.

Настало время выходить за рамки привычного делопроизводства и узнать, как выглядит цифровая подпись для сообщения или документа.

Как выглядит электронная подпись на документе

Это — идеальный вариант, который специально создан для защиты данных в Интернете. Благодаря подписи дополнительно удается сэкономить много времени и денежных средств. Сертификат можно быстро оформить в Удостоверяющем центре. В него в любой момент могут обратиться юридические и физические лица.

Для визуальной проверки необходимо выяснить заранее, как выглядит усиленная электронная подпись. Она может включать в свой состав также печать предприятия. Проверка осуществляется посредством специального программного модуля. Ключ позволяет контрагентам обмениваться информацией через засекреченный канал. Такой же вариант выбирается для контролирующих ведомств.

ЭЦП – уникальная возможность быстрой организации документооборота. Она необходима для оплаты большинства государственных услуг через Интернет. Подпись в обязательном порядке должна быть в случае желания участвовать в торгах. Юридические лица получают ее с целью удаленного предоставления всех необходимых деклараций в контролирующие органы. Именно такое требование выставлено в Федеральных законах.

23.07.2015

Электронная подпись представляет собой флеш-накопитель (обычную флешку) или рутокен.

Выглядеть эта флешка может как угодно - регламентированных требований к ее внешнему виду нет. А вот РуТокен, внешне похожий на флешку, обычно красного цвета с гравировкой «РУТОКЕН» на одной из поверхностей. Между ними есть существенная разница - электронные ключи на рутокене обладают более высокой степенью защиты по сравнению с ЭП на флешке. Подробнее о технологии читайте на официальном сайте www.rutoken.ru.

Так выглядит носитель с электронной подписью, оформленный нашей компанией:

Как электронная подпись выглядит на документе - фото

Существует много видов электронных подписей, которые действуют в своей определенной области. И не все они имеют осязаемое выражение на документе. Нужно понимать, что смысл электронно-цифровой подписи заключается в обмене открытых и приватных цифровых ключей между отправителем и реципиентом.

Комбинация цифр и символов - ключ-шифр, который может помещаться на электронный документ. Содержится в сертификате к этому ключу.

Электронная подпись: появление, развитие, применение и преимущества

1. Графическое изображение - выглядит, например, как печать организации. В распечатанном виде ничем не отличается от обыкновенного штампа.

   Невидимая защита - сложные математические вычисления на основе криптографических методов. При помощи специальных программ и токенов ее наличие может определить только тот, кому документ предназначен.

Максимум на электронном документе может стоять отметка о том, что он заверен электронной подписью. Например, как на этом фото:

Заказать оформление электронно-цифровой подписи для госторгов в Санкт-Петербурге, Великом Новгороде и Пскове можно в нашей компании. По всем вопросам звоните нам по номерам в Вашем регионе или отправьте письмо на наш электронный адрес [email protected] . Мы ответим в течение нескольких часов!

Возврат к списку

Как сделать электронную печать

В современных условиях бумажный документооборот все чаще заменяется электронным. Электронный документ создается и хранится в компьютере. Если обмен информацией на бумажных носителях может занимать дни, недели и даже месяцы, то доставка электронного документа по назначению происходит в считанные секунды.

Что такое и для чего служит ЭЦП

При осуществлении электронного документооборота очень важно знать, что полученная информация является подлинной, а предоставлена она именно тем лицом, в чью компетенцию входит. Для этого используется ЭЦП – электронно – цифровая подпись, которая при электронном документообороте заменяет собственноручную печать и подпись.

ЭЦП является подтверждением того, что документ после его формирования владельцем электронной подписи не подвергался изменениям. Так же, ЭЦП позволяет точно определить личность отправителя. Электронная подпись не позволит автору отказаться от документа, так как возможность создания корректной подписи есть только у владельца специального закрытого ключа.

В России приняты три вида электронных подписей. Простая электронная подпись создается путем применения кодов и паролей. Она позволяет идентифицировать отправителя документа, но не сможет помочь определить, подвергался ли документ изменениям после создания подписи.

Усиленная неквалифицированная электронная подпись – не только подтверждает авторство, но и отсутствие изменений в документе после ее создания. В отдельных случаях по соглашению сторон может быть аналогом собственноручной подписи и печати.

Наконец, полноценной заменой подписи и печати владельца является усиленная квалифицированная электронная подпись. С ее помощью можно заверять юридические документы и вести деловой оборот документацией. Такая подпись должна иметь сертификат специального аккредитованного Удостоверяющего цента.

Как получить ЭЦП

В процессе ведения деловой переписки и документооборота наверняка встанет вопрос, как сделать электронную печать . Для этого придется обратиться к помощи третьего лица, которое станет гарантом подлинности ЭЦП. Это аккредитованный Удостоверяющий центр.

На сайте Удостоверяющего центра необходимо заполнить заявку и выбрать наиболее удобный для получения ЭЦП офис организации. Оператор связывается с клиентом, чтобы уточнить информацию и согласовать дальнейшую процедуру получения ЭЦП.

По электронной почте придет анкета – заявление для выпуска сертификата и счет на оплату услуг центра. Необходимо точно заполнить анкету и собрать полный пакет всех требуемых документов, сканированные копии этих документов предварительно отправляют в Удостоверяющий центр.

Как выглядит электронная подпись

Это поможет осуществить процедуру получения ЭЦП с более сжатые сроки.

Далее необходимо прийти в центр с оригиналами документов и платежным поручением, заверенным банком для получения ЭЦП. Сам процесс создания ЭЦП включает в себя генерацию двух ключей, один из которых, открытый, виден всем участникам документооборота, второй – закрытый, известен лишь владельцу ЭЦП.

Оборудование, необходимое для работы с ЭЦП

Для того чтобы заверять документы с помощью ЭЦП необходим компьютер со специальной программой криптопровайдером. Купить такое программное обеспечение можно в Удостоверяющем центре. Далее к компьютеру подсоединяется ключевой носитель и можно начинать работать.

Если возникают сомнения или вопросы по поводу того, как сделать электронную печать, всегда есть возможность позвонить в Удостоверяющий центр и получить ответы на все вопросы.

В статье даны ответы на вопросы: «Как выглядит электронная подпись», «Как работает ЭЦП», рассмотрены ее возможности и основные компоненты, а также представлена наглядная пошаговая инструкция процесса подписания файла электронной подписью.

Что такое электронная подпись?

Электронная подпись - это не предмет, который можно взять в руки, а реквизит документа, позволяющий подтвердить принадлежность ЭЦП ее владельцу, а также зафиксировать состояние информации/данных (наличие, либо отсутствие изменений) в электронном документе с момента его подписания.

Справочно:

Сокращенное название (согласно федеральному закону № 63) — ЭП, но чаще используют устаревшую аббревиатуру ЭЦП (электронная цифровая подпись). Это, например, облегчает взаимодействие с поисковиками в интернете, так как ЭП может также означать электрическую плиту, электровоз пассажирский и т.д.

Согласно законодательству РФ, квалифицированная электронная подпись — это эквивалент подписи, проставляемой «от руки», обладающий полной юридической силой. Помимо квалифицированной в России представлены еще два вида ЭЦП:

— неквалифицированная — обеспечивает юридическую значимость документа, но только после заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП, позволяет подтвердить авторство документа и проконтролировать его неизменность после подписания,

— простая — не придает подписанному документу юридическую значимость до заключения дополнительных соглашений между подписантами о правилах применения и признания ЭЦП и без соблюдении законодательно закрепленных условий по ее использованию (простая электронная подпись должна содержаться в самом документе, ее ключ применяться в соответствии с требованиями информационной системы, где она используется, и прочее согласно ФЗ-63, ст.9), не гарантирует его неизменность с момента подписания, позволяет подтвердить авторство. Ее применение не допускается в случаях, связанных с государственной тайной.

Возможности электронной подписи

Физическим лицам ЭЦП обеспечивает удаленное взаимодействие с государственными, учебными, медицинскими и прочими информационными системами через интернет.

Юридическим лицам электронная подпись дает допуск к участию в электронных торгах, позволяет организовать юридически-значимый электронный документооборот (ЭДО) и сдачу электронной отчетности в контролирующие органы власти.

Возможности, которые предоставляет ЭЦП пользователям, сделали ее важной составляющей повседневной жизни и рядовых граждан, и представителей компаний.

Что означает фраза «клиенту выдана электронная подпись»? Как выглядит ЭЦП?

Сама по себе подпись является не предметом, а результатом криптографических преобразований подписываемого документа, и ее нельзя «физически» выдать на каком-либо носителе (токене, smart-карте и т.д.). Также ее нельзя увидеть, в прямом значении этого слова; она не похожа на росчерк пера либо фигурный оттиск. О том, как «выглядит» электронная подпись, расскажем чуть ниже.

Справочно:

Криптографическое преобразование — это зашифровка, которая построена на использующем секретный ключ алгоритме. Процесс восстановления исходных данных после криптографического преобразования без данного ключа, по мнению специалистов, должен занять большее время, чем срок актуальности извлекаемой информации.

Flash-носитель — это компактный носитель данных, в состав которого входит flash-память и адаптер (usb-флешка).

Токен — это устройство, корпус которого аналогичен корпусу usb-флешки, но карта памяти защищена паролем. На токене записана информация для создания ЭЦП. Для работы с ним необходимо подключение к usb-разъему компьютера и введения пароля.

Smart-карта — это пластиковая карта, позволяющая проводить криптографические операции за счет встроенной в нее микросхемы.

Sim-карта с чипом — это карта мобильного оператора, снабженная специальным чипом, на которую на этапе производства безопасным образом устанавливается java-приложение, расширяющее ее функциональность.

Как же следует понимать фразу «выдана электронная подпись», которая прочно закрепилась в разговорной речи участников рынка? Из чего состоит электронная подпись?

Выданная электронная подпись состоит из 3 элементов:

1 - средство электронной подписи, то есть необходимое для реализации набора криптографических алгоритмов и функций техническое средство. Это может быть либо устанавливаемый на компьютер криптопровайдер (КриптоПро CSP, ViPNet CSP), либо самостоятельный токен со встроенным криптопровайдером (Рутокен ЭЦП, JaCarta ГОСТ), либо «электронное облако». Подробнее прочитать о технологиях ЭЦП, связанных с использованием «электронного облака», можно будет в следующей статье Единого портала Электронной подписи.

Справочно:

Криптопровайдер — это независимый модуль, выступающий «посредником» между операционной системой, которая с помощью определенного набора функций управляет им, и программой или аппаратным комплексом, выполняющим криптографические преобразования.

Важно: токен и средство квалифицированной ЭЦП на нем должны быть сертифицированы ФСБ РФ в соответствии с требованиями федерального закона № 63.

2 - ключевая пара, которая представляет из себя два обезличенных набора байт, сформированных средством электронной подписи. Первый из них - ключ электронной подписи, который называют «закрытым». Он используется для формирования самой подписи и должен храниться в секрете. Размещение «закрытого» ключа на компьютере и flash-носителе крайне небезопасно, на токене — отчасти небезопасно, на токене/smart-карте/sim-карте в неизвлекаемом виде — наиболее безопасно. Второй — ключ проверки электронной подписи, который называют «открытым». Он не содержится в тайне, однозначно привязан к «закрытому» ключу и необходим, чтобы любой желающий мог проверить корректность электронной подписи.

3 - сертификат ключа проверки ЭЦП, который выпускает удостоверяющий центр (УЦ). Его назначение — связать обезличенный набор байт «открытого» ключа с личностью владельца электронной подписи (человеком или организацией). На практике это выглядит следующим образом: например, Иван Иванович Иванов (физическое лицо) приходит в удостоверяющий центр, предъявляет паспорт, а УЦ выдает ему сертификат, подтверждающий, что заявленный «открытый» ключ принадлежит именно Ивану Ивановичу Иванову. Это необходимо для предотвращения мошеннической схемы, во время развертывания которой злоумышленник в процессе передачи «открытого» кода может перехватить его и подменить своим. Таким образом, преступник получит возможность выдавать себя за подписанта. В дальнейшем, перехватывая сообщения и внося изменения, он сможет подтверждать их своей ЭЦП. Именно поэтому роль сертификата ключа проверки электронной подписи крайне важна, и за его корректность несет финансовую и административную ответственность удостоверяющий центр.

В соответствии с законодательством РФ различают:

— «сертификат ключа проверки электронной подписи» формируется для неквалифицированной ЭЦП и может быть выдан удостоверяющим центром;

— «квалифицированный сертификат ключа проверки электронной подписи» формируется для квалифицированной ЭЦП и может быть выдан только аккредитованным Министерством связи и массовых коммуникаций УЦ.

Условно можно обозначить, что ключи проверки электронной подписи (наборы байт) — понятия технические, а сертификат «открытого» ключа и удостоверяющий центр — понятия организационные. Ведь УЦ представляет собой структурную единицу, которая отвечает за сопоставление «открытых» ключей и их владельцев в рамках их финансово-хозяйственной деятельности.

Подводя итог вышеизложенному, фраза «клиенту выдана электронная подпись» состоит из трех слагаемых:

1. Клиент приобрел средство электронной подписи.
2. Он получил «открытый» и «закрытый» ключ, с помощью которых формируется и проверяется ЭЦП.
3. УЦ выдал клиенту сертификат, подтверждающий, что «открытый» ключ из ключевой пары принадлежит именно этому человеку.

Вопрос безопасности

Требуемые свойства подписываемых документов:

• целостность;
• достоверность;
• аутентичность (подлинность; «неотрекаемость» от авторства информации).

Их обеспечивают криптографические алгоритмы и протоколы, а также основанные на них программные и программно-аппаратные решения для формирования электронной подписи.

С определенной долей упрощения можно говорить, что безопасность электронной подписи и сервисов, предоставляемых на ее основе, базируется на том, что «закрытые» ключи электронной подписи хранятся в секрете, в защищенном виде, и что каждый пользователь ответственно хранит их и не допускает инцидентов.

Примечание: при приобретении токена важно поменять заводской пароль, таким образом, никто не сможет получить доступ к механизму ЭЦП кроме ее владельца.

Как подписать файл электронной подписью?

Для подписания файла ЭЦП нужно выполнить несколько шагов. В качестве примера рассмотрим, как поставить квалифицированную электронную подпись на свидетельство на товарный знак Единого портала Электронной подписи в формате.pdf. Нужно:

1. Кликнуть на документ правой кнопкой мышки и выбрать криптопровайдер (в данном случае КриптоАРМ) и графу «Подписать».

2. Пройти путь в диалоговых окнах криптопровайдера:

На этом шаге при необходимости можно выбрать другой файл для подписания, либо пропустить этот этап и сразу перейти к следующему диалоговому окну.

Поля «Кодировка и расширение» не требуют редактирования. Ниже можно выбрать, где будет сохранен подписанный файл. В примере, документ с ЭЦП будет размещен на рабочем столе (Desktop).

В блоке «Свойства подписи» выбираете «Подписано», при необходимости можно добавить комментарий. Остальные поля можно исключить/выбрать по желанию.

Из хранилища сертификатов выбираете нужный.

После проверки правильности поля «Владелец сертификата», нажимайте кнопку «Далее».

В данном диалоговом окне проводится финальная проверка данных, необходимых для создания электронной подписи, а затем после клика на кнопку «Готово» должно всплыть следующее сообщение:

Успешное окончание операции означает, что файл был криптографически преобразован и содержит реквизит, фиксирующий неизменность документа после его подписания и обеспечивающий его юридическую значимость.

Итак, как же выглядит электронная подпись на документе?

Для примера берем файл, подписанный электронной подписью (сохраняется в формате.sig), и открываем его через криптопровайдер.

Фрагмент рабочего стола. Слева: файл, подписанный ЭП, справа: криптопровайдер (например, КриптоАРМ).

Визуализация электронной подписи в самом документе при его открытии не предусмотрена ввиду того, что она является реквизитом. Но есть исключения, например, электронная подпись ФНС при получении выписки из ЕГРЮЛ/ЕГРИП через онлайн сервис условно отображается на самом документе. Скриншот можно найти по

Но как же в итоге «выглядит» ЭЦП , вернее, как факт подписания обозначается в документе?

Открыв через криптопровайдер окно «Управление подписанными данными», можно увидеть информацию о файле и подписи.

При нажатии на кнопку «Посмотреть» появляется окно, содержащее информацию о подписи и сертификате.

Последний скриншот наглядно демонстрирует как выглядит ЭЦП на документе «изнутри».

Приобрести электронную подпись можно по .

Задавайте другие вопросы по теме статьи в комментариях, эксперты Единого портала Электронной подписи обязательно ответят Вам.

Статья подготовлена редакцией Единого портала Электронной подписи сайт с использованием материалов компании SafeTech.

При полном или частичном использовании материала гиперссылка на www..

Как выглядит электронная подпись и как идентифицировать подлинность документа? Что такое ЭЦП, кем и для каких целей она используется? Ответы на эти и другие вопросы узнайте в нашей статье.

Что такое ЭЦП и кто может ее использовать?

С развитием новых технологий электронно-цифровая подпись (ЭЦП) находит все более широкое применение. ЭЦП — электронный аналог личной подписи ответственного лица (а в некоторых случаях и печати организации).

ЭЦП позволяет защитить электронный документ от подделки и придает ему юридическую силу. Документ, заверенный ЭЦП, приравнивается к бумажному варианту, подписанному собственноручно.

ЭЦП бывает 2 видов: простая и усиленная. Усиленная, в свою очередь, подразделяется на квалифицированную и неквалифицированную.

Простая ЭЦП — подпись, которая включает в себя определенную последовательность кодов или паролей и подтверждает факт подписания электронного документа определенным лицом.

Усиленная неквалифицированная ЭЦП (НЭП) — подпись, полученная в результате криптографического преобразования информации, которая позволяет выявить:

• ответственное лицо, подписавшее документ;
• факт изменения документа после его подписания.

Усиленная квалифицированная ЭЦП (КЭП) — подпись, которая обладает всеми свойствами неквалифицированной ЭЦП, но при этом имеет сертификат проверки ключа ЭЦП.

Простая и усиленная НЭП соответствуют автографу подписывающего лица на бумажном носителе, а усиленная КЭП — подписи ответственного лица и печати фирмы-заверителя электронного документа (пп. 2, 3 ст. 6 закона 63-ФЗ «Об электронной цифровой подписи»).

Подробнее о простой и усиленной ЭЦП узнайте в материалах:

• «Как сделать простую электронную подпись?» ;
• «Чем отличаются два основных типа электронных подписей?» .

ЭЦП можно получить в удостоверяющем центре (УЦ), аккредитованном Минкомсвязью РФ. Выдаваемый центром комплект включает в себя:

1. Сертификат ключа проверки ЭЦП — как правило, выдается на USB-носителе.
2. Дистрибутив софта «КриптоПро» с активированной лицензией для использования в течение срока действия ключа проверки ЭЦП.

Ключ проверки ЭЦП действует в течение 12 месяцев, после чего подлежит замене.

ЭЦП могут использовать юридические лица, подписывая электронную информацию внутри фирмы или обмениваясь электронными документами с внешними контрагентами, а также с контролирующими ведомствами. Зачастую ЭЦП используют и физлица, заверяя документы в формате MS Office или отправляя заявки на получение госуслуг. Физлица также могут получить ЭЦП для обмена электронными документами с ИФНС. Для этого достаточно скачать сертификат ключа проверки в личном кабинете налогоплательщика. Данная возможность недоступна ИП, частным нотариусам и адвокатам.

Как выглядит ЭЦП на документе

Как выглядит электронная подпись на документе — таким вопросом задаются многие пользователи, желающие проверить ту или иную форму на подлинность.

При распечатке электронного документа, заверенного ЭЦП, электронная подпись на бумажном носителе не обнаруживается, поскольку фактически ЭЦП — действие по криптографическому шифрованию информации, которое позволяет однозначно идентифицировать подписанта.

На электронном документе ЭЦП может выглядеть по-разному, поскольку для каждого вида информации предусмотрен свой способ защиты. Это может быть:

1. Набор цифр и букв, который обычному пользователю может показаться случайным. Однако на самом деле такой код обозначает ключ, указанный в проверочном сертификате.
2. Графическая картинка. В электронном виде выглядит как обычный штамп, содержащий подпись ответственного лица и печать предприятия. Подписывающее лицо также может создать стикер с сообщением или заданием получателю, который выводится на экран. Таким функционалом обладает относительно недорогой софт «КАРМА», разработанный российскими программистами.
3. Невидимая ЭЦП, которая считается самым надежным способом защиты подписываемой информации. Незнающий человек попросту не сможет выявить ее наличие, а значит, и подделать ее будет крайне затруднительно. Как правило, такой способ защиты используется в документах, создаваемых в продуктах MS Office. В данном случае строка подписи визуально не определяется, а ЭЦП генерируется как метаданные. Узнать о том, что документ заверен ЭЦП, можно по специальному значку, который появляется в окне «Состояние» в нижней части монитора. При этом заверенный документ не подлежит редактированию.

Итоги

Выходя за рамки стандартного делопроизводства, электронная подпись все больше внедряется в жизнь обычных интернет-пользователей, позволяя своим владельцам сэкономить массу времени. Физлицам предоставлена возможность скачать сертификат проверки подписи в личном кабинете налогоплательщика, а также добавить ее в электронную систему своего электронного паспорта. Юрлица могут получить ЭЦП в удостоверяющем центре.

Вопрос, как выглядит электронная цифровая подпись на документе, не имеет однозначного ответа, поскольку для каждого вида подписи и подписываемого файла предусмотрен свой уникальный метод защиты информации. ЭЦП может быть невидимой, состоять из кодового набора букв и цифр, обозначающих ключ проверки сертификата, или же выглядеть в электронном виде как штамп с подписью и печатью.

Для подписания документации любого уровня, оформленной в электронном виде, сегодня активно задействуется цифровая подпись. Ее наличие позволяет зафиксировать подлинность изложенной в файле информации, а также принадлежность ЭЦП владельцу. Перед тем, как сделать электронную подпись, физическое лицо или субъект предпринимательской деятельности должен пройти несложную регистрацию на оф. сайте удостоверяющего цента, либо обратиться к его доверенному представителю.

Законодательное регулирование

Порядок генерации и применения виртуальных цифровых подписей регулирует ФЗ №63 от 06.04.2011, а также другие нормативно-правовые акты, в частности ГК (ст. 847, 434, 160) и НК РФ (ст. 169). Эти законы регламентируют, что такое ЭЦП, как она выглядит и в каких сферах может применяться. Также вопросы о применении и получении виртуальных цифровых подписей рассматриваются такими законодательными актами: ФЗ №149, 402, Приказ Минфина №50н от 25.04.2011г.

В качестве цифровой подписи следует воспринимать представленную на специальном носителе информацию в виртуальной форме. При получении ЭЦП удостоверяющим центром выдается сертификат ключа, которым подтверждается принадлежность подписи конкретному субъекту предпринимательской деятельности или физическому лицу. Цифровая подпись является аналогом обычной росписи и может задействоваться для заверения электронной документации любого уровня.

ЭЦП не является предметом и не имеет текстовый формат, поэтому содержащаяся в ней информация скрыта от человеческих глаз. Она выглядит как часть зашифрованного программного кода. Ее стоит расценивать в качестве реквизита электронного документа, которым будет заверяться его подлинность, а также фиксироваться неизменное состояние изложенных данных с момента подписания.

Виды подписей

Субъектами предпринимательской деятельности и могут задействоваться следующие виды ЭЦП:

1. Простые. Обычно такие подписи, приходящие в смс или емайл сообщениях в виде числовых или цифровых комбинаций, задействуются физическими лицами в процессе взаимодействия с различными инстанциями, ведомствами и прочими государственными структурами: больницами, банками, учебными учреждениями и т. д.
2. Усиленные неквалифицированные. Такие подписи используют субъекты предпринимательской деятельности и физические лица в процессе работы. Можно применять при посещении разных сайтов, например, «Госуслуги», и использовании предложенного интерфейса.
3. Усиленные квалифицированные. Предназначены для разных форм собственности. Их можно задействовать при участии в , при сдаче отчетности в контролирующие органы посредством интернета, для ведения значимого документооборота. Такие ЭЦП могут выдаваться только удостоверяющими центрами, прошедшими аккредитацию и имеющими в наличии подтверждающие данный факт сертификаты.

Внимание! Стопроцентную гарантию подлинности виртуального документа обеспечивает только усиленная квалифицированная ЭЦП. Ее юридическую силу признают не только субъекты предпринимательской деятельности, но и все контролирующие органы.

Где и как можно получить

Для генерации ЭЦП в соответствии Федеральным законодательством физ лица и предприниматели должны подать пакет документации в удостоверяющие центры. Также им придется до начала генерации цифровых подписей оплатить услуги УЦ, по полученным счетам. Процедура предусматривает следующую последовательность:

1. Лицо выбирает удостоверяющий центр. Полный список офисов УЦ можно найти на портале «Госуслуги» https://www.gosuslugi.ru/125557/1/info .
2. Если клиент не располагает временем, он может зайти на сайт удостоверяющего центра и подать заявку на оформление ЭЦП. В течение часа ему будет отправлен на почту счет на оплату профильных услуг центра. Также лицо может лично прийти в ближайший офис удостоверяющего центра и на месте заполнить заявку.
3. После оплаты счета клиент должен передать сотруднику УЦ пакет документов. Далее между сторонами подписывается договор.
4. Клиенту выдается на руки полный пакет: программное обеспечение, сертификат, документы, записанный на специальном носителе ЭЦП.

Сертификат проверки ключа будет содержать следующую информацию: ИНН, данные о собственнике ЭЦП, срок действия, сведения об удостоверяющем центре, в котором проводилось оформление. Цифровые подписи выдаются на год, после чего придется продлевать срок их действия или заказывать новые ЦП.

Сфера применения

ЭЦП могут задействоваться в следующих сферах бизнеса и жизни:

1. В процессе ведения электронного документооборота, в частности с физ. лицами.
2. При создании и отправке в контролирующие органы отчетности и корреспонденции.
3. Во время участия в электронных торгах.
4. При получении любых государственных услуг.
5. Во время участия в арбитражных процессах.
6. При проведении банковских операций.
7. Для взаимодействия с контрагентами на основании подписанных соглашений и т. д.

Преимущества ЭЦП

Благодаря принятию ФЗ №63 о правилах генерации и применения электронных цифровых подписей, гражданам и предпринимателям удается существенно упростить различные бизнес-процессы и житейские ситуации. К преимуществам задействования ЭЦП можно причислить следующее:

1. Удается упрощать не только внутренний, но и межкорпоративный, межведомственный и международный документооборот.
2. Гарантируется высокая степень конфиденциальности всех передаваемых через интернет данных.
3. Обеспечивается полнота и достоверность информации, присутствующей в электронных документах.
4. Упрощается процесс взаимодействия с контролирующими органами и внебюджетными фондами. Например, работникам компаний теперь не приходится простаивать в многочасовых очередях для сдачи отчетов, так как их они перенаправляют по интернету.
5. Удается сделать внутренний документооборот более эффективным и удобным.

В какие центры обращаться

Не так давно в средствах массовой информации был опубликован законопроект, которым предлагается закрыть все коммерческие удостоверяющие центры (их на сегодняшний день насчитывается более 400) и оставить только два государственных УЦ. За предоставленные услуги по генерации и субъекты предпринимательской деятельности должны будут платить государственную пошлину в фиксированном размере – 2500 руб. Внедрение законодательных инноваций планируют проводить в течение двух лет с момента принятия соответствующего ФЗ.

Но, пока реформы не вступили в законную силу, на территории Российской Федерации продолжают осуществлять профильную деятельность удостоверяющие центры, в которых можно получить ЭЦП как для универсального использования, так и для отдельных инстанций:

• для ГИС ГМП;
• для ИС Маркировка;
• для ФНС;
• для Росфинмониторинга;
• для ГИС ЖКХ;
• для ФИС ФРДО;
• для РАР;
• для ЕГАИС Алкоголь;
• для Росаккредитации;
• для ПИК ЕАСУЗ;
• для Мосэнергосбыт и т. д.

Правила задействования подписи

В Удостоверяющем центре каждому клиенту должны объяснить, как правильно установить сертификат ЭЦП на компьютер. Это можно сделать двумя способами.

Первый вариант «Установка личного сертификата»:

Второй вариант «Установка корневого сертификата УЦ»:

1. После запуска ПО «КриптоПроCSP» найдите раздел «сервис», кликните по кнопке «просмотр сертификата в контейнере».
2. Нажмите клавишу «обзор», выберете нужный сертификат — «ок».
3. В разделе «далее» нажмите «свойства», выберете в меню «установка сертификата».
4. Переключатель следует перевести в ячейку под названием «Автомат. Выбор хранилища на основе типа сертификата», после чего кликните по кнопке «далее» и «готово».

Внимание! Перед тем, как , вы должны установить полученное в УЦ ПО. После этого открывается нужный файл в ПК, выбирается в меню раздел «добавить эл. подпись «КриптоПро»». Из открывшегося списка выбирается нужная ЭЦП и нажимается кнопка «подписать». Если не было допущено ошибок, то перед пользователем появится окошко, с текстом об успешном подписании документа.

Какие могут быть программные ошибки при использовании ЭЦП и как их исправить

При работе с ЭЦП могут возникать следующие ошибки:

1. На виртуальной площадке не отображается сертификат, подтверждающий статус участника закупки. Причина ошибки может крыться в неправильных настройках браузера, некорректной настройке сертификата ключа ЭЦП, отсутствии корневого сертификата у УЦ. Для устранения ошибок следует изначально убедиться в правильности установок и соответствие полученного ПО с типом ОС. После этого в настройках браузера надо добавить адреса виртуальных площадок и элементы ActiveX. Далее осуществляется установка корневого сертификата.
2. Не получается подписать электронные документы. Причина ошибки может крыться в следующем: в соответствующий разъем вставлен носитель с другим ЭЦП, истек срок действия лицензии ПО «КриптоПро». Для устранения ошибки нужно в первую очередь проверить носитель информации и срок действия лицензии ПО.
3. В процессе выхода на виртуальную площадку система выдает ошибку. В большинстве случаев ошибка возникает по причине неправильной установки библиотеки Capicom. Для ее устранения нужно проверить в ПК наличие библиотеки, а также скопировать два системных файла в одну из папок Windows (при наличии 64-х разрядной системы) с расширением.dll.

Если отсутствует возможность самостоятельно все исправить, то следует обратиться к специалистам удостоверяющего центра, который обязан осуществлять консультативную поддержку клиентов.

Вконтакте