Как сделать электронную подпись и для чего она нужна
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как сделать электронную подпись и для чего она нужна». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
До этого полезного изобретения, предпринимателям, другим юридическим и физическим лицам необходимо было личное присутствие для оформления любой документации. С внедрением информационных технологий стало возможным удостоверять бумаги дистанционно. Это значительно упрощает жизнь и ускоряет многие бизнес-процессы.
Преимущества электронной подписи МОЭСК
Перейдя на удалённый документооборот с использованием ЭЦП, вы минимизируете финансовые риски и сохраните конфиденциальность персональных данных. При этом каждая запись, запрос, документ будут обладать юридической силой. Среди других преимуществ:
- оперативный обмен информацией при переписке с сотрудниками электросетевой компании и другими деловыми партнёрами;
- универсальное использование электронной подписи МОЭСК ― одна для работы с надзорными органами, государственными сервисами, для участия в торгах и закупках, для визирования платёжной документации;
- удалённая работы внутри компании, с филиалами и представительствами в разных городах. Можно подписывать практически любые документы, решать спорные вопросы через интернет из своего кабинета.
Как подписать документ электронной подписью Контур или Тензор
Вы приобрели ЭП в компании Контур, Тензор или в другом удостоверяющем центре. Что делать дальше? Алгоритм действий зависит от возможностей ключевого носителя и стоящих перед вами задач. Ниже мы пошагово опишем процедуру настройки рабочего места, которую можно автоматизировать с помощью специальных сервисов («Мастер настройки», Контур.Веб-диск и пр.).
Какие изменения ждут в 2019 году?
Есть ещё один момент, на который организации обязательно нужно обратить внимание, если она затеяла внедрение квалифицированной ЭП, — до 31 декабря 2019 года необходимо перейти на использование схемы создания электронной подписи по стандарту «ГОСТ Р 34.10-2012. Информационная технология (ИТ). Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Раньше использовался стандарт ГОСТ 34.10-2001.
Из этого следует, что при внедрении ЭП по новому ГОСТу важно учесть возможности инфраструктуры — есть большая вероятность, что понадобится обновление ОС или СЭД, например, — и выбрать надежного криптопровайдера. Тем, кто уже использует ЭП, возможно предстоит замена криптопровайдера и обновление инфраструктуры.
Порядок получения и продления сертификата ЭП на сотрудника и физлицо
Пока действующие сертификаты на сотрудников и иных привлечённых лиц можно продлевать вплоть до 31 августа 2023 года. Это могут сделать УЦ, в которых они были получены. Как таковые, электронные подписи работников перестанут действовать 1 сентября 2023 года (если не будут введены дополнительные продления). Потом будут действовать только ЭЦП физических лиц.
Имейте в виду, что продление электронной подписи на сотрудника в 2023 году будет невыгодным — платить придётся как за полноценную ЭЦП со сроком действия 1 год, а пользоваться только 8 месяцев и меньше.
Если личные данные сотрудника с момента выпуска ЭЦП не менялись, новых документов предоставлять не нужно. При изменении персональных данных понадобятся подтверждающие бумаги.
Электронную подпись физического лица можно заказать в любом аккредитованном удостоверяющем центре. На бланке УЦ пишется заявление и предъявляются паспорт, СНИЛС заявителя. И сертификат ЭЦП выпускается сразу, в присутствии физлица.
После выпуска сертификата и подписания всех документов информация о полученной ЭЦП отображается в личном кабинете заявителя на портале Государственных услуг. Здесь же указывается срок её действия. Обычно он составляет 12 месяцев.
Что такое ключ электронной подписи?
Ключ электронной подписи (закрытый ключ) – последовательность символов, с помощью которой создается электронная подпись, Именно с помощью ключа можно подписать электронный документ. Доступ к нему имеет только владелец электронной подписи.
Существует также и ключ проверки (открытый ключ) электронной подписи – выдается одновременно с ключом электронной подписи и связан с ним. Прежде всего, нужен для того, чтобы тот, кто получил подписанный электронный документ мог проверить электронную подпись на нем.
Как хранится электронная подпись?
Существует несколько правил хранения электронной подписи:
- Нельзя передавать ключ электронной подписи или сообщать кому-либо;
- Нельзя хранить две и более квалифицированных электронных подписи на одном носителе. Тогда по закону они будут считаться недействительными по причине нарушения конфиденциальности;
- Нельзя хранить электронную подпись в открытом доступе. Если другой человек воспользуется вашей подписью, будет сложно доказать, что это не вы подписывали документ. Эта ситуация будет равна тому, что вы подписали документ собственноручно.
Поэтому банк, например, не сможет вернуть вам деньги, если вы сообщили СМС-код мошенникам, пока правоохранительные органы не докажут факт правонарушения, что довольно непросто в случае интернет-мошенничества.
Как заверить PDF (ПДФ) с помощью ЭЦП
Итак, мы знаем, как подписать цифровой подписью документ в Word. Выше мы отметили, что данная процедура принципиально не отличается от заверения с помощью ЭЦП любых других файлов. Но при работе с некоторыми типами данных все же могут быть нюансы.
В частности, определенные особенности есть у процедуры заверения файлов PDF. Как электронную подпись поставить на документ PDF (с учетом особенностей данного формата файлов)?
Основные действия при использовании «КриптоПРО» при выполнении такой задачи, как поставить ЭЦП на документ PDF, будут практически такими же, что и для документа Word. ЭЦП на PDF-файле ставится по алгоритму, аналогичному рассмотренному нами выше, — когда мы изучали вопрос, как подписать вордовский документ электронной подписью.
Вместе с тем нужно иметь в виду, что именно при заверении PDF-документа имеет смысл отделять хэш ЭЦП от соответствующего документа и записывать в отдельный файл.
Дело в том, что некоторые решения от компании Adobe — разработчика формата PDF — позволяют осуществлять подписание документов в данном формате штатными средствами. Вполне возможно, что получатель файла пожелает для начала ознакомиться с соответствующими подписями, и только потом — проверить подлинность ЭЦП документа.
При этом в распоряжении получателя документа может и не быть дистрибутива «КриптоАРМ» или иного решения с открытым ключом для проверки электронной подписи в Word или PDF. В этом случае решение, как подписать документ PDF электронной цифровой подписью (разделив или объединив ЭЦП и сам документ), может дать дополнительный инструмент проверки файла для получателя.
Вопрос, как подписать электронной подписью ПДФ-файл, — отделяя ЭЦП от файла или же объединив их, следует заранее согласовать с получателем документа.
Дистанционная сделка: как подписать договор онлайн
Есть несколько способов, как подписать документ электронной подписью в Word и Excel — через онлайн-сервисы или десктопные приложения, либо использовать платный модуль КриптоПро Office Signature. Мы рассмотрим последний вариант. Инструкция (на примере Word):
- Установите модуль, следуя подсказкам инсталлятора.
- Вставьте токен в USB-разъем.
- Откройте текстовый файл.
- Найдите сертификат в разделе «Цифровые подписи» («Сервисы» — «Безопасность»).
- Зайдите в «Файл», перейдите в «Сведения» и кликните «Защитить документ».
Форматы Word и Excel чаще всего используются для подачи документов в высшие учебные заведения, для заключения хозяйственных договоров, для подачи исков в суд и пр. Стандартный пакет программ Microsoft Office не позволяет использовать ЭЦП для создания юридически значимого электронного документа. Поэтому в таких случаях используется специальный программный модуль — КриптоПро Office Signature.
Подписать с помощью этого программного модуля документ просто:
- Выберете в главном меню пункт «Сервис», зайдите в «Параметры».
- Далее вам необходимо выбрать подпункт «Безопасность» и выбрать «Цифровые подписи».
- В выпадающем окне вам потребуется выбрать необходимый сертификат электронной подписи, которая установлена на компьютере.
- Далее вы нажимаете «Подписать» и вводите пароль ключевого контейнера.
Обратите внимание, что если создать подпись в одной версии программы Word или Excel, а проверять ее в другой, то результат проверки может быть некорректным.
Для подписания электронной подписью документов в программах Adobe Reader, Adobe Acrobat или Adobe LiveCycle ES существует специальный модуль КриптоПро PDF.
Для работы с электронной подписью потребуется установка и настройка КриптоПро PDF под Adobe Reader или Adobe Acrobat.
Чтобы поставить электронную подпись в документе формата PDF зайдите в меню «Работа с сертификатом» и далее перейдите во вкладку «Подписание». Далее вам потребуется выбрать нужный сертификат подписи и место в документе, где ставить подпись. По завершению подписания квалифицированной ЭЦП документ будет иметь статус юридически значимого.
Соответствующего типа решения на современном ИТ-рынке представлены в широком спектре. В числе самых популярных в России:
- «КриптоПРО» — универсальный программный комплекс для обмена электронными документами, защищенными ЭЦП, в широком спектре форматов;
- «КриптоАРМ» — специализированная программа для подписания файлов с помощью ЭЦП;
- «КриптоТри» — решение, обеспечивающее техническую составляющую при организации электронного оборота юридически значимых документов, которые защищены ЭЦП.
К самым простым и универсальным решениям того, как подписать документ электронной подписью, можно отнести программу «КриптоАРМ»: она легко интегрируется в интерфейсы Windows, удобна в пользовании, настройке. Используя ее, можно легко понять, как поставить электронную подпись на различные документы.
«КриптоАРМ» при наличии ключа ЭЦП можно задействовать и в качестве инструмента подписания документов, и в качестве инструмента проверки подлинности тех или иных ЭЦП.
Воспользоваться бесплатной версией «КриптоАРМ» или заказать платную можно через сайт разработчика данного решения — ООО «КРИПТО-ПРО». Как подписать документ ЭЦП с помощью этого ПО — читайте далее.
Специфика электронной подписи заключается в том, что с ее помощью можно заверить практически любой файл — будь то документ Word, PDF, рисунок или видеозапись. С технологической точки зрения подписание ЭЦП PDF-документа ничем не отличается от заверения мультимедийного файла:
- криптопрограмма, с помощью которой заверяется файл, формирует его хэш (краткие сведения о целостности и об авторстве);
- хэш шифруется с помощью закрытого ключа;
- формируется подписанный ЭЦП документ или отдельный файл ЭЦП к соответствующему документу.
Для удостоверения подлинности файла его получатель должен воспользоваться, в свою очередь, открытым ключом: он расшифровывает хэш и позволяет определить целостность и авторство файла — будь то документ Word или видеозапись.
В свою очередь, существует большое количество разновидностей программного обеспечения, с помощью которого можно, используя ЭЦП, подписать документ Ворд или PDF. В числе самых распространенных решений в России, как мы отметили выше, — программа «КриптоАРМ». Рассмотрим, как поставить ЭЦП на документ Word с ее помощью.
Цена может варьироваться, в зависимости от:
- статуса клиента. Для ИП, юр. и физ.лиц, стоимость будет разной. Самая низкая цена – для физ.лиц;
- комплектность. Зачастую УЦ включают в пакет помимо готовой ЭЦП еще и лицензионную версию программыCryptoPro. Носитель с ключом также нужно оплачивать;
- сервис и информация. Многие УЦ предлагают клиентам информационную поддержку, сервис и консультации по возникающим в ходе работы вопросам за отдельную плату;
- дополнительная плата может взиматься и за оформление дубликата сертификата, и за срочный выпуск основного ключа.
Как проверить подлинность подписи
Во многих информационных системах имеется встроенная функция проверки электронной подписи. Но проверить ЭЦП можно и самостоятельно с помощью специальных приложений и веб-сервисов. Проверки подлежат НЭП и КЭП — электронные подписи, которые базируются на инфраструктуре закрытых и открытых ключей. При помощи закрытого ключа происходит создание подписи, а открытый ключ как раз позволяет проверить ее подлинность.
Существуют две разновидности усиленных ЭП:
- Присоединенная — в этом случае формируется один файл, в котором содержится и сама подпись, и документ, для которого ее создали (проверять нужно этот единый файл).
- Отсоединенная, которая создается отдельно от подписываемого документа, как файл с расширением .sig (нужно проверять оба файла — и документ, и файл электронной подписи).
Привязать договор можно:
- Используя виджет «Договоры» на Главной странице ЛКК ЮЛ;
- Нажав кнопку «Привязать договор» на страницах «Профиль» или «Договоры».
Чтобы попасть на страницу «Профиль» нужно нажать ссылку «Настроить профиль» в «шапке» Сервиса. Чтобы попасть на страницу «Договоры» нужно нажать на заголовок виджета «Договоры» на главной странице или в боковом меню выбрать пункт «Договоры» (см. Рис. 16).
Рис. 16. Боковое меню
Для привязки договора необходимо ввести следующие данные:
- Адрес электронной почты организации;
- ИНН;
- Номер договора
и нажать кнопку «Привязать договор» (см. Рис. 17).
Рис. 17. Мастер привязки договора
Чтобы привязать несколько договоров, необходимо установить чек-бокс «Привязать еще один договор». В таком случае после успешной привязки первого договора модальное окно не закрывается, а адрес электронной почты и ИНН остаются неизменными, необходимо добавить номер следующего договора и нажать кнопку «Привязать договор».
Если данные введены верно, то к учетной записи Клиента привязывается договор. Список привязанных договоров можно увидеть:
- В виджете «Договоры» на главной странице ЛКК ЮЛ (см. Рис. 18);
- На странице «Профиль» (см. Рис. 19);
- На странице «Список договоров».