Электронная цифровая подпись широко используется в сфере документооборота и равносильна подписи юридического или физического лица. Эта технология позволяет заверять электронные документы и отправлять их через интернет. Цифровая подпись требует обязательной проверки. Как правильно проверить электронную подпись? Какими ресурсами воспользоваться, читайте в статье.
Содержание
Зачем проверять электронную подпись
При получении любого документа, заверенного электронной цифровой подписью (ЭЦП), надо удостовериться в ее аутентичности. То есть сделать аналог графологической экспертизы. Сама электронная подпись выглядит, как изображение, набор цифр или не имеет визуального воплощения. При этом подпись может располагаться непосредственно в теле документа или во вложенном файле.
Причины для проверки электронной подписи:
- Идентификация подписывающего лица;
- Подтверждение подлинности документа;
- Уверенность в том, что лицо поставило ЭЦП не случайно;
- Использование данных о достоверности ЭЦП в случае отказа лица от подписи;
- Убедиться в том, что у ЭЦП не закончился срок действия.
Важно! ФЗ № 63 «Об электронной подписи» заменил другой ФЗ № 1 «Об электронной цифровой подписи». В новом законе используется понятие «электронная подпись», которое вытесняет старое — ЭЦП. На практике оба определения еще активно функционируют в сфере документооборота
Читайте также: Как получить электронную подпись
Проверка сертификата
Владелец ЭЦП дополнительно получает сертификат ключа проверки (СКП). Он выдается на электронном или бумажном носителе сотрудниками удостоверяющего центра. Сертификат состоит из закрытого и открытого ключей, основных сведений о владельце. Подтверждение подлинности сертификата дает возможность узнать:
- Личные данные владельца (ФИО);
- Название удостоверяющего центра, который выдал ЭЦП;
- Актуальную информацию о компании (ИНН, адрес, организационно-правовую форму, наименование);
- Срок действия ЭЦП.
Проверка сертификата — дополнительный фактор защиты лица от недобросовестных партнеров. Эта процедура снижает риск стать жертвой одной из мошеннических схем, применяемых в интернете.
Важно! Отправка бухгалтерской отчетности в ИФНС, даже если она пересылается через интернет с помощью ЭЦП, требует потратить изрядное количество времени. Сконцентрироваться на развитии бизнеса, не отвлекаясь на бумажную работу, поможет сервис Главбух Ассистент. Оцените его преимущества — первый месяц бесплатно
Способы проверки электронной подписи
Чтобы исключить подделку и использование просроченных подписей для физических лиц создали несколько площадок онлайн-проверки ЭЦП. Существует три варианта, позволяющие удостовериться в подлинности подписи:
- специализированное программное обеспечение;
- сторонние веб-сервисы;
- плагины для Word, PDF, Excel.
Читайте также: Электронная подпись для ИП: зачем нужна и в чем преимущества
Вариант первый
Способ оптимально подходит компаниям и физлицам, которые регулярно работают с ЭЦП. Преимущества такого вида идентификации — постоянный доступ функции проверки на компьютере и надежность. Программное обеспечение для проверки ЭЦП разрабатывается удостоверяющими центрами. Пробные версии этих программ находятся в свободном доступе на сайте разработчика. Они имеют функцию проверки квалифицированной и неквалифицированной ЭЦП. Самым востребованным криптографическим ПО считается:
- КриптоАПМ;
- КриптоПро ЭЦП;
- КриптоЛайн.
Принцип действия программ одинаковый: установка на компьютер — запуск — использование. Если установка ПО прошла успешно, приступают к проверке. Рассмотрим этот процесс на примере КриптоАПМ.
После запуска программы на компьютере отображается окно, в котором надо выбрать файл — проверить подпись.
Программа предложит выбрать файлы или папку, где содержится документация с ЭЦП.
Важно! Благодаря грамотно разработанному функционалу криптографических программ можно подтвердить ЭЦП и сертификат ключа проверки как одного документа, так и нескольких
Когда все файлы добавлены, они появляются в отдельном окне в виде списка. Его следует просмотреть еще раз и нажать «готово».
Время проведения операции зависит от количества и размера загруженных файлов. Через несколько секунд на экране появляется окно с результатами. На этом процесс проверки ЭЦП считается завершенным.
Вариант второй
Популярный способ проверки цифровой подписи — веб-сервисы, работающие в режиме онлайн. Плюсы такого метода заключаются в мобильности, возможности загрузки документов со смартфона. Ресурсы сервиса разрешают проверить любую ЭЦП, выданную сертифицированным удостоверяющим центром.
Первое место по популярности занимает портал госуслуг в старой версии. На сайте проверяются файлы, подписанные квалифицированными сертификатами. Они выдаются только аккредитованными в Минкомсвязи органами. Если ЭЦП недействительна, ее невозможно будет идентифицировать на портале.
Подробно о том, как пошагово проверить ЭЦП на Госуслугах читайте здесь
Еще один сервис — Контур.Крипто, в функции которого входят проверка, создание, дешифровка и расшифровка документа. Особенность работы этого сервиса — возможность подтвердить ЭЦП только если она представлена отдельным файлом. После проверки выводиться протокол, где отображены данные об ЭЦП. Протокол можно сохранить на любой носитель информации и использовать. Если подпись определяется как не аутентичная, сервис покажет причину.
Алгоритм работы сервиса КриптоПро DSS схож с предыдущими. Отличия — наличие в функционале проверки, как отсоединенной, так и присоединенной подписей, поддержка форматов XML, PDF, Excel, Word.
Вариант третий
Проверка ЭЦП также осуществляется с помощью платных и бесплатных плагинов. Один из них — «КриптоПро Office Signature» работает совместно со средствами криптографической защиты. Перед установкой плагина определяется его соответствие операционной системе компьютера. После установки и выполнения настроек, в документах PDF, Excel, Word становится доступной функция подтверждения подписи.
Проверка ЭЦП в документах формата Excel и Word осуществляется так:
- Открывается документ, где содержится подпись;
- Мышь наводится на значок подписи;
- Щелкается правая кнопка мыши;
- В появившемся меню выбирается и нажимается раздел «Состав подписи».
По факту проверки в документе высветиться сообщение о подлинности или недействительности ЭЦП.
В документах PDF последовательность действий такая же. Разница состоит в названии значка. Она обозначается английским словом Signatures, а для проверки надо выбрать в меню пункт Validate Signature.
Источник