Проверка ЭЦП через Госуслуги
(государственный сервис в сети интернет) позволяет определить, является ли электронный документ подлинным, и кто его подписал. О том, что такое ЭЦП, для чего необходима ее проверка, и как это сделать, расскажем в статье.
Содержание
Зачем проверять ЭЦП?
Порядок заверения электронных документов ЭЦП (электронной цифровой подписью) определяется:
- ФЗ «Об электронной подписи» от 06.04.2011 № 63;
- ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ;
- ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.
ЭЦП — это информация в электронном виде, прикрепленная к документу, позволяющая идентифицировать его подписанта и защитить сведения, содержащиеся в файле от изменения.
ЭЦП бывает 2 видов: простая и усиленная. Проверять простую ЭЦП нет необходимости, поскольку это связка логина и пароля. Усиленные же ЭЦП представляют собой закодированный массив данных, которые необходимо расшифровать, чтобы определить подписанта документа и разобраться, является документ подлинным, или нет.
Проверка производится различными методами:
- проверка ЭЦП через сайт Госуслуг, либо иные онлайн-сервисы;
- посредством установки на персональный компьютер специальных программ.
В рамках данной статьи мы ответим на вопрос о том, как проверить ЭЦП на Госуслугах.
Статусы сертификатов: информация, которую получает пользователь после проверки их подлинности
Любому пользователю ЭЦП выдается сертификат ключа, подтверждающий ее подлинность и позволяющий другим лицам определить, является ли подпись надлежащей. Требования к сертификатам определены в Приказе Минкомсвязи РФ «Требования к технологиям…» от 23.03.2009 № 41.
На различных сервисах, включая Госуслуги, возможна проверка ЭЦП:
- входящих в состав электронного документа;
- хранящихся отдельно от документа.
После проверки, можно определить статус сертификата. Самые распространенные статусы перечислим ниже:
- Действителен.
- Срок действия еще не наступил, либо уже закончился.
- Сертификат был отозван.
- ЭЦП в сертификате недействительна.
- Сертификат выдан не аккредитованным удостоверяющим центром.
- Сертификат не может использоваться для подписания документа, ввиду несоответствия его типа.
По результатам проверки пользователь получает информацию, которая может выглядеть следующим образом:
Отчет о проверке подлинности сертификата
Статус сертификата, использованного для проверки подлинности ЭЦП — действителен.
Статусы использованных сертификатов:
Владелец сертификата: Горюнов Сергей Николаевич, генеральный директор ООО «Ритм», Казань, 16 Республика Татарстан, RU, ast@er.ru
Действителен
Уполномоченное лицо УЦ: PNK Ltd. CA, PNK Ltd., Certification Authority, Kazan, Respublika Tatarstan, RU, Estahov VD, support@UZ.ru
Действителен
Это краткий отчет, который приведен с целью ознакомления с форматом предоставления информации. Возможны и иные его формы, в зависимости от вида сертификата, формата электронного документа.
Как найти сервис проверки ЭЦП онлайн на сайте Госуслуг?
Самый простой способ проверить ЭЦП — воспользоваться сервисом Госуслуг. Проверка ЭЦП на Госуслугах онлайн не требует регистрации, что делает получение информации быстрым и простым.
Необходимо обратить внимание на то, что сервис проверки ЭЦП находится на старом портале Госуслуг, поэтому найти его без инструкции достаточно сложно. Чтобы перейти на страницу проверки, можно воспользоваться прямой ссылкой: https://www.gosuslugi.ru/pgu/eds.
Еще один вариант — перейти на сайт https://www.gosuslugi.ru, в нижней части экрана нажать на ссылку: старый портал. В нижней части старого портала содержится ссылка «Справочная информация» (в правой части экрана), по которой необходимо перейти. Далее из списка в правой части экрана следует выбрать пункт «Электронная подпись».
Разновидности проверок на сайте Госуслуг
После перехода на сервис проверки, возможно выбрать 4 варианта ее осуществления.
- Проверка подлинности сертификатов, которые выданы в формате Х.509 и BASE. Данный сервис позволяет проверить, подлинный ли сертификат, выданный аккредитованным удостоверяющим центром. Для проверки используется файл сертификата, который необходимо загрузить на сайт.
- Проверка ЭЦП в формате PKCS#7, присоединенной к электронному документу. Для проверки необходимо загрузить на сайт файл электронного документа.
- Проверка ЭЦП в формате PKCS#7, отсоединенной от электронного документа. Для проверки требуется загрузить на сайт файл электронного документа и подпись.
- Проверка подлинности ЭЦП по значению хэша. С английского хэш переводится как путаница. Это последовательность символов, шифрующих информацию. У электронных документов имеются хэш функции. Рассчитать их значение можно с помощью специальных утилит (программ). Их можно скачать там же, на сайте Госуслуг, по ссылке, представленной выше.
Как проверить ЭЦП на сайте Госуслуги: пошаговая инструкция
Для более упрощенного понимания, приведем пошаговую инструкцию по проверке ЭЦП.
- Осуществляется переход на страницу проверки одним из способов, указанных выше.
- Для проверки присоединенной к документу подписи прикрепляется файл документа (чаще всего такие документы имеют расширение .sig). В специальном поле необходимо ввести цифровой код антиспама. Далее необходимо нажать на кнопку «Проверить».
- Для проверки ЭЦП, отдельной от документа, необходимо загрузить два файла. Первый файл — электронный документ. Второй файл — сама ЭЦП. Далее вводится цифровой код антиспама, нажимается кнопка «Проверить».
- Для проверки ЭЦП по значению хэш-функции необходимо загрузить специальное программное обеспечение, ссылка на которое содержится на странице проверки. Возможны варианты как для Windows, так и для Linux. Программы содержатся в архивах, перед использованием их необходимо разархивировать, например, с использованием программ WinRar или 7Zip (обе бесплатные). Далее необходимо открыть разархивированный файл с расширением exe. В программе вводится шестнадцатиричное хеш-значение документа, а также загружается файл самого электронного документа. Далее необходимо нажать кнопку «Проверить».
***
Таким образом, проверка ЭЦП через Госуслуги осуществляется достаточно просто. Для этого обязательно наличие интернет соединения. Проверки производятся бесплатно.
Источник