Браузеры. Программы. Социальные сети. Сервисы

Браузеры. Программы. Социальные сети. Сервисы

» » Где и как проверить электронную подпись. Как проверить подлинность электронно-цифровой подписи Проверить есть ли электронная подпись

Где и как проверить электронную подпись. Как проверить подлинность электронно-цифровой подписи Проверить есть ли электронная подпись

Чтобы проверить ЭЦП на Госуслугах, не нужно приобретать дорогостоящее оборудование или иметь особые навыки работы с компьютером. Все что вам потребуется это:

  • Доступ к Интернету на компьютере.
  • Надежный браузер, позволяющий выходить на нужный портал.
  • Флеш-накопитель, с записанной на него ЭЦП .

В открывшемся меню сайта необходимо зайти в раздел «Справочная информация», затем выбрать подраздел «Электронная подпись ». Для проверки подлинности ЭП предназначены пункты:

  • Подтверждение сертификата .
  • Подтверждение электронного документа .
  • Подтверждение отсоединенной подписи .

Как проверить электронную подпись на документе ? Для этого предназначены первые два пункта вышеуказанного меню. В первом случае выполняется проверка сертификата наложенной ЭЦП путем загрузки в открывшееся окно сертификат -файла.

Выбрать ЭЦП

Чтобы проверить цифровую подпись вторым способом, необходимо загрузить в рабочее поле документ, подписанный ЭП . После введения капчи и запуска проверки на экран выведется результат проведенного анализа.

Как проверить ЭЦП на работоспособность , если речь идет об отсоединенном носителе? Воспользуйтесь автоматической проверкой на портале (проводится аналогично первым двум рассмотренным случаям) или специальной сервисной программой, скачать которую можно по ссылкам, размещенным в пункте меню «Подтверждение отсоединенной подписи ». При активации файла-запуска и загрузке документа с полученным значением хеш-функции на мониторе высветится результат проведенных контрольных действий.

Как проверить сертификат электронной подписи? Существует возможность анализа валидности ЭП по следующим параметрам:

  • Срок годности.
  • Отсутствие факта отзыва сертификата .
  • Наличие аккредитации Минкомсвязи у выдавшего сертификат Удостоверяющего центра.

Для проведения проверки ЭП воспользуйтесь функционалом одноименного портала . Результаты такой проверки достоверны, но не имеют юридической силы.

Как проверить ЭЦП электронно подписанного документа по ГОСТу? Используйте платное ПО модуля КриптоПРО. Для корректной работы системы потребуется:

  • Точная настройка параметров даты и времени на компьютере.
  • Использование офиса Microsoft версии 2003 и выше.
  • Установка модуля криптозащиты данных Cryptopro CSP версии 3.6.
  • Стабильная работа Интернет-связи.

После открытия электронно подписанного документа и выбранного для проверки сертификата , необходимо скопировать выбранный файл и проанализировать его работоспособность во вкладке «Состав подписи ». Далее перед пользователем открывается возможность «проверить» электронную подпись онлайн, либо произвести контроль вручную.

Как проверить электронный ключ ЭЦП на портале Криптопро?

  • Зайдите на страницу сайта, предназначенную для проверки ЭП .
  • По ссылке перейдите на вкладку для проверки сертификата ЭЦП .
  • В меню «Обзор» выберите сохраненный сертификат -файл и запустите проверку.

Если возникли сомнения в достоверности полученных данных, запустите ручную проверку.

Как проверить электронную подпись на документах

Проверить сертификат ЭЦП ручным способом можно следующим образом:

  • Открыть файл сертификата двойным кликом на него.
  • Зафиксировать данные о выдавшем ЭЦП Удостоверяющем центре.
  • Во вкладке, содержащей перечень отозванных сертификатов, скопировать выпадающий список в отдельный файл .
  • На портале подсистемы УЦ через поисковое окно найти проверяемый центр и загрузить в соответствующую диалоговую строку информацию о недействительных сертификатах. В случае отсутствия конфликта введенных данных с информацией, содержащейся в системе, можно говорить о достоверности подписанного документа .

Как проверить документ, подписанный ЭЦП и предоставленный в формате pdf? Убедитесь в возможности корректной работы своего компьютера:

  • Правильная настройка даты и времени.
  • Наличие ОС Windows версии XP и выше.
  • Установка Cryptopro CSP версии 3.6.
  • Установка КриптоПро PDF.
  • Бесперебойная Интернет-связь.


Как проверить ЭЦП на документе
в формате pdf вручную? Выбрать на панели используемого продукта Adobe расположенную в левой части экрана кнопку «Подписи ». З

атем в выпавшем меню найти нужную ЭЦП и выбрать команду «Проверить подпись ». Результат проверки будет выведен на монитор компьютера.

Как проверить квалифицированную электронную подпись ?

Простейшая проверка включает в себя анализ наличия в тексте сертификата следующей информации:

  • Период создания подписи и срок ее действия.
  • Уникальный номер.
  • Персональные данные о владельце ЭП .
  • Информация об удостоверяющем центре.

При желании владельца ключа перечень зашифрованных данных может быть расширен. Как проверить электронную цифровую подпись , если документ прислан по электронной почте? На наличие реквизита ЭП в документе указывает специальный значок, появляющийся в сообщении при попытке его прочтения. Опция доступна почтовым клиентам Outlook Express и Mozilla Thunderbird.

Наличие служебного заголовка, предваряющего текст электронного сообщения - еще один способ удостовериться в том, что присланный документ подписан. Следует заметить, что данный способ не позволяет проверить сертификат подписи на корректность.

Проверить электронный ключ на подлинность можно с помощью инструмента Крипто АРМ. Программа не требует использования лицензионного ключа для цели проверки подписи и успешно справляется с поставленной задачей за считанные минуты.

Еще один полезный продукт для желающих узнать, как проверить ключ ЭЦП - Vipnet Crypto File. Функционал программы удобен для работы и интуитивно понятен даже начинающему пользователю.

Чтобы получить информацию о том, кто заверил присланный документ, установить аутентичность подписи, и отсутствие несанкционированных изменений, необходима проверка ЭЦП. Для этого используются открытые он-лайн сервисы и специальные программные средства.

Принцип действия электронной подписи

Почти все современные технологии подписания электронных документов основаны на асимметричной схеме шифрования. Это значит, что владелец ЭП имеет в своем распоряжении два соответствующих друг другу (парных) ключа: закрытый и открытый. При помощи первого формируется подпись, и он строго хранится в секрете. Второй служит для шифрования информации, и предоставляется в открытый доступ.

При использовании неквалифицированной подписи () партнеры обмениваются открытыми ключами (ОК), при помощи которых производится проверка. С правовой точки зрения схема обмена обеспечивается заключенным между ними письменным договором. Более надежную систему защиты предоставляет квалифицированная ЭП.

В этом случае подписанный и зашифрованный документ вместе с ключом, и всей необходимой для проверки информацией, заключается в контейнер, роль которого выполняет сертификат, выданный Удостоверяющим центром. В нем содержатся сведения о владельце подписи, заверенные ЭЦП центра. Это обеспечивает:

  • соответствие присланного открытого ключа закрытому, с помощью которого была сформирована ЭП;
  • отсутствие постороннего вмешательства в документ (изменение содержания, подмена), что легко выявляет проверка электронной цифровой подписи.

Положительным результатом будет выдача сведений о ФИО владельца подписи, реквизитов УЦ, выдавшего сертификат, и сроке его окончания.

Для чего нужна проверка подлинности ЭЦП

Получив документ, защищенный ЭЦП, прежде всего, нужно проверить электронную подпись, чтобы:

  • установить принадлежность подписи отправителю (ее аутентичность), то есть однозначно идентифицировать отправителя;
  • убедиться в подлинности письма, достоверности, отсутствии нарушения целостности (следов взлома);
  • иметь доказательство в случае возникновения спорной ситуации с партнером, отказывающимся от своей подписи.

В большинстве действующих информационных систем предусмотрена автоматическая проверка ЭЦП. Например, если заявитель сделал запрос в РОСРЕЕСТР, и получил ответ с электронной подписью, он может проверить ее подлинность непосредственно на сайте этой организации. Для этого предоставляется сервис, куда загружается полученный документ, файл с расширением *.sig, и проверка осуществляется с помощью нажатия простой кнопки.

Аналогичные средства присутствуют во всех информационных системах, в том числе на торговых площадках. Поскольку в России установлены государственные стандарты на применяемые алгоритмы, и система сертификации подписи, то проверить ЭЦП можно с помощью различных сервисов, которые предоставляют Удостоверяющие центры, и самостоятельно - с помощью специального программного обеспечения.

Как проверить подлинность электронной подписи

В процессе проверки документа происходит сопоставление ЭП, которой подписан документ, ключа проверки, предоставленного отправителем (присланного вместе с ним в одном контейнере), и сертификата КЭП. Проверить электронную подпись можно несколькими способами, даже когда получатель не зарегистрирован ни в каком УЦ.

  1. При помощи он-лайн сервисов, имеющихся в открытом доступе, например, КонтурКрипто и многих других.
  2. Установив у себя на компьютере программный комплекс КриптоПро CSP, и загрузив в него базу сертификатов из открытых справочников УЦ.
  3. На Портале государственных услуг (старая версия, https://www.gosuslugi.ru/pgu/eds). На нем можно проверить ЭЦП, выданную только аккредитованными Удостоверяющими центрами (их список находится по адресу https://e-trust.gosuslugi.ru/CA).
  4. Самостоятельно вычислив хеш-функции, для чего нужно знать алгоритм шифрования, обладать специальным опытом.

Для обычных пользователей доступнее и проще всего установка КриптоРро и проверка ЭЦП на Госпортале.

Проверка на КриптоПро CSP

Программу можно купить на сайте разработчика, либо скачать бесплатную версию на 14 дней, после чего она переходит в ограниченный режим работы «Старт». С ее помощью можно не только проверять полученные документы, но и создавать свои подписи под файлами Microsoft Word . При нормальной установке работа производится с помощью меню (рис. 1). После этого программный модуль будет автоматически проверять электронную подпись в каждом открывающемся документе с ЭЦП. Успешный результат показан на рис. 2.

Рис. 1 — меню

Рис. 2. — успешный результат

Если в процессе проверки будет выдано предупреждение, что сертификат присланного письма не удается проследить до корневого каталога, нужно импортировать его в хранилище, используя вкладки (рис. 3 и 4).

Рис. 3 — мастер импорта сертификатов

Рис. 4 — выбор хранилища сертификатов

Проверка КЭП на Портале госуслуг

Проверка квалифицированной электронной подписи, и сертификата с помощью этого сервиса производится быстро и без проблем. Кстати его можно использовать для проверки работоспособности своей собственной ЭП, полученной в аккредитованном УЦ. Как видно на рис. 5, программа работает, как с отдельным файлом подписи в формате *.sig, так и с встроенным в тело документа.

Рис. 5 — проверка подлинности на портале

Рис. 6 — Отчет об установлении статуса сертификата

В результате успешной проверки сертификата выдается значение «Действителен» (рис. 6), при неудачной - указывается причина. Например: «Сертификат отозван», или «Не удалось проверить».

Так же просто проверяется и КЭП. Оба описанных варианта работают только квалифицированными подписями, сертификаты ключей проверки которых внесены в официальные реестры УЦ. Поскольку центры отслеживают сроки их действия, это исключает возможность получить документ, подписанный недействительной ЭП.

Как проверить подлинность ЭЦП в текстовом документе W ord ? Какие требования должны соблюдать поставщики, отправляя котировочную заявку в форме электронного документа? На что необходимо обращать внимание заказчикам при получении котировочной заявки в форме электронного документа?

При подготовке котировочной заявки в форме электронного документа участники размещения заказа должны, в первую очередь, соблюдать требования, установленные заказчиком к котировочной заявке в соответствии с п. 3 ст. 43 Закона № 94-ФЗ.

Электронный документ - это информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах 1 .

При установлении формы электронного документа заказчик должен руководствоваться требованиями Федерального закона РФ от 06.04.2011 № 63-ФЗ “Об электронной подписи”. Закон устанавливает условия признания равнозначности ЭЦП и собственноручной подписи. ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

  • сертификат ключа подписи, относящийся к этой ЭЦП, действует на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
  • подтверждена подлинность ЭЦП в электронном документе;
  • ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи (право подписывать соответствующие документы).
Обращаем внимание, что в соответствии с Законом “Об электронной подписи”, создание ключей электронных цифровых подписей для использования в корпоративных информационных системах федеральных органов государственной власти, органов государственной власти субъектов РФ и органов местного самоуправления осуществляется только в сертифицированных удостоверяющих центрах.

Заказчик должен установить в извещении о проведении запроса котировок требования к форме котировочной заявки, поданной в форме электронного документа, а также попросить приложить к письму корневые сертификаты удостоверяющего центра, выдавшего ЭЦП. Например, для проверки подлинности подписи, заявка в форме электронного документа должна содержать электронно-цифровую подпись уполномоченного лица участника, заверенную электронно-цифровой подписью удостоверяющего центра, внесенной в единый государственный реестр. Заявка, подаваемая в форме электронного документа, должна по содержанию соответствовать заявке подаваемой в письменной форме. Электронный документ должен быть представлен в формате rtf (Rich Text Format).

Для проверки подлинности ЭЦП заказчик имеет право попросить приложить к заявке корневые сертификаты удостоверяющего центра, выдавшего ЭЦП. Однако если заказчик эту просьбу заменит требованием, невыполнение которого может привести к отклонению заявки на основании невозможности проверить подлинность ЭЦП участника, то участник может успешно обжаловать эти действия в контролирующем органе: корневые сертификаты находятся в открытом доступе на сайтах удостоверяющих центров.

Заказчик может проверить легитимность ЭЦП уполномоченного лица участника, заверенной электронно-цифровой подписью удостоверяющего центра на портале http://www.reestr-pki.ru/reestr.html . На этом портале в Реестре сертификатов ключа подписи уполномоченных лиц удостоверяющих центров проверяется соответствие ЭЦП уполномоченного лица удостоверяющего центра с ЭЦП уполномоченного лица, заверившего ЭЦП участника. Установив корневые сертификаты удостоверяющего центра, выдавшего ЭЦП, можно проверить также легитимность подписи самого участника.

Для проверки легитимности ЭЦП у заказчика должна быть установлена криптопрограмма КриптоПро CSP. С помощью КриптоПро CSP можно настроить функции используемой почтовой программы, что обеспечит прием документов, подписанных сертифицированными ЭЦП, корректный просмотр и проверку самих ЭЦП.

Если заказчик не установил соответствующие требования к ЭЦП, то он, по нашему мнению, должен рассматривать все заявки, подписанные любыми ЭЦП. В том числе и ЭЦП, созданными участниками самостоятельно с помощью доступных программных средств. В противном случае отклонение заявок может быть успешно обжаловано.

Электронная цифровая подпись широко используется в сфере документооборота и равносильна подписи юридического или физического лица. Эта технология позволяет заверять электронные документы и отправлять их через интернет. Цифровая подпись требует обязательной проверки. Как правильно проверить электронную подпись? Какими ресурсами воспользоваться, читайте в статье.

Зачем проверять электронную подпись

При получении любого документа, заверенного электронной цифровой подписью (ЭЦП), надо удостовериться в ее аутентичности. То есть сделать аналог графологической экспертизы. Сама электронная подпись выглядит, как изображение, набор цифр или не имеет визуального воплощения. При этом подпись может располагаться непосредственно в теле документа или во вложенном файле.

Причины для проверки электронной подписи:

  • Идентификация подписывающего лица;
  • Подтверждение подлинности документа;
  • Уверенность в том, что лицо поставило ЭЦП не случайно;
  • Использование данных о достоверности ЭЦП в случае отказа лица от подписи;
  • Убедиться в том, что у ЭЦП не закончился срок действия.

Важно! ФЗ №63 «Об электронной подписи» заменил другой ФЗ №1 «Об электронной цифровой подписи». В новом законе используется понятие «электронная подпись», которое вытесняет старое – ЭЦП. На практике оба определения еще активно функционируют в сфере документооборота

Проверка сертификата

Владелец ЭЦП дополнительно получает сертификат ключа проверки (СКП). Он выдается на электронном или бумажном носителе сотрудниками удостоверяющего центра. Сертификат состоит из закрытого и открытого ключей, основных сведений о владельце. Подтверждение подлинности сертификата дает возможность узнать:

  • Личные данные владельца (ФИО);
  • Название удостоверяющего центра, который выдал ЭЦП;
  • Актуальную информацию о компании (ИНН, адрес, организационно-правовую форму, наименование);
  • Срок действия ЭЦП.

Проверка сертификата – дополнительный фактор защиты лица от недобросовестных партнеров. Эта процедура снижает риск стать жертвой одной из мошеннических схем, применяемых в интернете.

Важно! Отправка бухгалтерской отчетности в ИФНС, даже если она пересылается через интернет с помощью ЭЦП, требует потратить изрядное количество времени. Сконцентрироваться на развитии бизнеса, не отвлекаясь на бумажную работу, поможет сервис Главбух Ассистент. Оцените его преимущества - первый месяц бесплатно

Способы проверки электронной подписи

Чтобы исключить подделку и использование просроченных подписей для физических лиц создали несколько площадок онлайн-проверки ЭЦП. Существует три варианта, позволяющие удостовериться в подлинности подписи:

  • специализированное программное обеспечение;
  • сторонние веб-сервисы;
  • плагины для Word, PDF, Excel.

Вариант первый

Способ оптимально подходит компаниям и физлицам, которые регулярно работают с ЭЦП. Преимущества такого вида идентификации – постоянный доступ функции проверки на компьютере и надежность. Программное обеспечение для проверки ЭЦП разрабатывается удостоверяющими центрами. Пробные версии этих программ находятся в свободном доступе на сайте разработчика. Они имеют функцию проверки квалифицированной и неквалифицированной ЭЦП. Самым востребованным криптографическим ПО считается:

  • КриптоАПМ;
  • КриптоПро ЭЦП;
  • КриптоЛайн.

Принцип действия программ одинаковый: установка на компьютер - запуск - использование. Если установка ПО прошла успешно, приступают к проверке. Рассмотрим этот процесс на примере КриптоАПМ.

После запуска программы на компьютере отображается окно, в котором надо выбрать файл – проверить подпись.

Программа предложит выбрать файлы или папку, где содержится документация с ЭЦП.

Важно! Благодаря грамотно разработанному функционалу криптографических программ можно подтвердить ЭЦП и сертификат ключа проверки как одного документа, так и нескольких

Когда все файлы добавлены, они появляются в отдельном окне в виде списка. Его следует просмотреть еще раз и нажать «готово».

Время проведения операции зависит от количества и размера загруженных файлов. Через несколько секунд на экране появляется окно с результатами. На этом процесс проверки ЭЦП считается завершенным.

Вариант второй

Популярный способ проверки цифровой подписи - веб-сервисы, работающие в режиме онлайн. Плюсы такого метода заключаются в мобильности, возможности загрузки документов со смартфона. Ресурсы сервиса разрешают проверить любую ЭЦП, выданную сертифицированным удостоверяющим центром.

Первое место по популярности занимает портал госуслуг в старой версии. На сайте проверяются файлы, подписанные квалифицированными сертификатами. Они выдаются только аккредитованными в Минкомсвязи органами. Если ЭЦП недействительна, ее невозможно будет идентифицировать на портале.

Еще один сервис – Контур.Крипто, в функции которого входят проверка, создание, дешифровка и расшифровка документа. Особенность работы этого сервиса – возможность подтвердить ЭЦП только если она представлена отдельным файлом. После проверки выводиться протокол, где отображены данные об ЭЦП. Протокол можно сохранить на любой носитель информации и использовать. Если подпись определяется как не аутентичная, сервис покажет причину.

Алгоритм работы сервиса КриптоПро DSS схож с предыдущими. Отличия – наличие в функционале проверки, как отсоединенной, так и присоединенной подписей, поддержка форматов XML, PDF, Excel, Word.

Вариант третий

Проверка ЭЦП также осуществляется с помощью платных и бесплатных плагинов. Один из них - «КриптоПро Office Signature» работает совместно со средствами криптографической защиты. Перед установкой плагина определяется его соответствие операционной системе компьютера. После установки и выполнения настроек, в документах PDF, Excel, Word становится доступной функция подтверждения подписи.

Проверка ЭЦП в документах формата Excel и Word осуществляется так:

  • Открывается документ, где содержится подпись;
  • Мышь наводится на значок подписи;
  • Щелкается правая кнопка мыши;
  • В появившемся меню выбирается и нажимается раздел «Состав подписи».

По факту проверки в документе высветиться сообщение о подлинности или недействительности ЭЦП.

В документах PDF последовательность действий такая же. Разница состоит в названии значка. Она обозначается английским словом Signatures, а для проверки надо выбрать в меню пункт Validate Signature.

Для новостей малого бизнеса мы запустили специальный канал в Telegram и группы во

Для проверки подписи вам потребуется исходный документ и файл подписи. Контур.Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.

Примечание

В сервисе Контур.Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле (отсоединённая подпись).

Примечание

Процесс проверки подписи

​Результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Статус: Подпись подтверждена

Успешная проверка электронной подписи означает:

  • Подпись соответствует исходному документу.
  • Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
  • Сертификат не был отозван.

Статус: Подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

  • Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
  • Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
  • Сертификат был отозван.

Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек

Сервис Контур.Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.

Вопросы и ответы

Можно ли в Контур.Крипто проверить подпись, поставленную в Word?

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?