Как проверить установленный ключ ЭЦП и срок его действия? Как проверить подлинность электронно-цифровой подписи

Электронная подпись (ЭП или ЭЦП) на текущий момент часто используется на сайте Госуслуги. Она помогает подписывать любые цифровые документы и в основном используется с целью получения большего количества онлайн-услуг. В нашей стране каждый гражданин может получить электронную подпись для портала Госуслуги. После того как пользователь оформит ЭП, ему будет доступно больше возможностей при использовании электронных услуг и сервисов, размещенных на онлайн портале gosuslugi.ru. Через единый портал можно существенно ускорить получение госуслуг, т.к. не понадобится приносить лишние бумаги в государственные организации. Граждане могут оформлять заявки на получение услуги с помощью единого портала в любое удобное для них время, а также следить за статусом принятия решения ведомством прямо на сайте.

Как можно оформить ЭЦП для Госуслуг

Получить электронную подпись для Госуслуг может совершенно бесплатно каждый гражданин. Пользователь должен оплатить только flash накопитель, как правило, его стоимость не превышает 500 рублей.

Предоставление услуги происходит при посещении гражданином удостоверяющего центра (УЦ), где непосредственно можно получить ключ электронной подписи для портала Госуслуги. Полный перечень адресов УЦ можно найти на сайтах Госуслуги (e-trust.gosuslugi.ru/CA) или Минкомсвязи России (minsvyaz.ru/ru/activity/govservices/certification_authority/). После того как был получен flash накопитель, на портале можно будет воспользоваться теми услугами, которые были ранее не доступны и требовали идентификации с помощью подписи.

Что нужно сделать для получения ЭП

Чтобы создать электронную подпись для Госуслуг, требуется выполнить следующие шаги:

1. Оформить на сайте выбранного вами удостоверяющего центра заявление на получение личной ЭП и указать телефон и почту для связи.
2. Специалист центра берет заявку в работу, связывается с будущим владельцем подписи и направляет список документов на указанный в заявлении электронный адрес. Физ. лица должны принести заявление на выдачу подписи, свой , и . Юридические лица при получении ЭП должны предоставить заявление, свидетельство о гос. регистрации ИП, ИНН, паспорт, СНИЛС и выписку из ЕГРИП. Иногда могут потребоваться дополнительные документы. В любом случае итоговый список необходимой документации для каждого гражданина будет направлен в письме на ящик электронной почты, который был указан в заявке.
3. После предоставления запрашиваемых документов электронная подпись изготавливается через 1 день.

Виды электронной подписи

На данный момент есть возможность получить один из трех видов электронной подписи для Госуслуг: простая, неквалифицированная или квалифицированная (сокращенно ПЭП, НЭП или КЭП).

Простую ЭП используют для заверения авторства и при ведении документации в организациях. Она не дает документации юридической силы и не гарантирует отсутствия появления изменений в бумагах после подписания. Наиболее актуально использование ПЭП для входа на портал Госуслуги.

НЭП подтверждает авторство бумаг и гарантирует то, что содержание не будет изменено. Неквалифицированную ЭП используют для оборота документации внутри фирмы и для обмена документами между другими компаниями, с которыми было установлено соглашение и определены правила использования этой подписи. Для ее создания обязательно нужна криптозащита с целью обеспечения безопасности данных.

Квалифицированная ЭП имеет все преимущества неквалифицированной, но ее можно получить лишь в аккредитованном УЦ. КЭП применяется во время сдачи отчетов в государственные организации и для участия в интернет торгах. Средства криптозащиты КЭП сертифицирует федеральная служба безопасности РФ (например, КриптоПро CSP). Соответственно, такая ЭП является действительным аналогом живой подписи.

Проверка действительности ЭП через Госуслуги

На сайте Госуслуги проверка электронной подписи осуществляется через контроль точности корневого (самоподписанного) сертификата, который входит в перечень аккредитованных УЦ и в список доверенных УЦ Минсвязи РФ. Также можно проверить ЭЦП на сайте Госуслуги через выверку корректности сертификата, полученного в аккредитованном УЦ.

В графе «Выберите сертификат для проверки» нужно указать тот документ, верность ЭП которого надо подтвердить, и выбрать кнопку «Проверить». Далее будут показаны сведения о результате выверки.

Электронная подпись для физических и юридических лиц

Физлицо регистрируется в личном кабинете сайта Госуслуги с помощью КЭП. Корректный сертификат данной подписи включает в себя ФИО владельца и номер СНИЛС.

Юридические лица для получения Госуслуг регистрируются так же с помощью КЭП. В сертификате владельцем указывают сотрудника, который может выполнять действия от имени данного юрлица. Обязательно должны быть указаны ФИО гражданина, СНИЛС, полное название юрлица, адрес и ОГРН (основной государственный регистрационный номер).

Срок действия ключа ЭП может быть различным, но обычно действие сертификата распространяется на 1 год.

Для чего можно применять ЭП

Граждане, являющиеся владельцами электронной подписи, могут использовать ее в следующих целях:

1. Обращаться за предоставлением государственных услуг через интернет;
2. Принимать активное участие в общественных инициативах;
3. Полноценно пользоваться услугами по онлайн ;
4. Направлять документы в высшие учебные учреждения при поступлении;
5. Физлица могут в ускоренном режиме оформлять кредиты онлайн;
6. Оформить аккредитацию на эксперта;
7. Направлять документы для оформления ИП;
8. Лица, имеющие ИП, могут принять участие в поставках для государственных органов;
9. Направлять документы для того, чтобы получить патент.

Как использовать цифровую подпись

Для того чтобы воспользоваться ЭП, нужно:

1. Выполнить установку на свой компьютер или ноутбук средство криптографической защиты информации (СКЗИ);
2. Выполнить установку программы для закрытого flash накопителя (eToken, ruToken);
3. Выполнить установку пользовательского сертификата ЭП;
4. Установить сертификат выбранного УЦ.

Обычно использование ЭП не вызывает трудностей и не требует специальных знаний.

Важно! Не забывайте вовремя осуществлять проверку срока действия ЭЦП через Госуслуги. При появлении уведомления, что вы используете недопустимое средство электронной подписи – обязательно нужно продлить сертификат.

Заключение

Применяя электронную подпись на портале Госуслуги, пользователь лично отвечает за корректное использование и обязан контролировать защиту ключей от третьих лиц. Если появляется хоть малейшая вероятность нарушения конфиденциальности подписи, пользователь ЭП немедленно должен посетить УЦ, в котором был выдан сертификат.

На данный момент, портал Госуслуги имеет небольшие недостатки касательно ЭП, над которыми сейчас ведется профилактическая работа: не все организации готовы работать по новой программе документооборота, не каждый пользователь системы обладает полной информацией о преимуществах использования ЭП. Создатели портала Госуслуги заинтересованы, чтобы в ближайшем будущем его использование стало максимально удобным для физических и юридических лиц, поэтому прилагают все возможные усилия в этом направлении.

Для проверки подписи вам потребуется исходный документ и файл подписи. Контур.Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.

Примечание

В сервисе Контур.Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле (отсоединённая подпись).

Примечание

Процесс проверки подписи

​Результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Статус: Подпись подтверждена

Успешная проверка электронной подписи означает:

• Подпись соответствует исходному документу.
• Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
• Сертификат не был отозван.

Статус: Подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

• Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
• Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
• Сертификат был отозван.

Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек

Сервис Контур.Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.

Вопросы и ответы

Можно ли в Контур.Крипто проверить подпись, поставленную в Word?

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?

Портал госуслуг - проверка ЭЦП с использованием этого ресурса является одним из способов удостовериться в подлинности электронного документа и идентифицировать подписавшее его лицо. Всем ли доступна такая возможность и как ею воспользоваться, мы расскажем в нашем материале далее.

Что такое ЭЦП и как ее проверить?

ЭЦП (электронная цифровая подпись) — это информация, хранимая в электронном виде, которая присоединена или иным способом отнесена к электронному документу, позволяющая идентифицировать его автора. Создание, применение и порядок проверки ЭЦП регулируются федеральными законами:

• «Об электронной подписи» от 06.04.2011 № 63-ФЗ;
• «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
• «О персональных данных» от 27.07.2006 № 152-ФЗ.

Электронная подпись используется 2 способами:

1. Оформляется отдельным файлом.
2. Входит в состав основного документа, т. е. накладывается на него.

Объект может представлять собой картинку, цифровой код или не иметь никакого изображения вообще. Подпись удостоверяет исходящий файл и содержит сведения о лице, подписывающем передаваемые данные. Однако специфика ЭЦП не позволяет сразу увидеть (как на бумажном носителе), кто именно заверил текст, поэтому существует такая манипуляция, как проверка ЭЦП.

Освидетельствование делается с помощью технических устройств (персонального компьютера, мобильного телефона, планшета), которые имеют выход в интернет. Можно проверить ЭЦП онлайн (например, на сайте госуслуг) либо путем установки специальной программы непосредственно на ПК и другие девайсы (при этом все равно необходимо интернет-соединение).

Что можно проверить на портале госуслуг?

В процессе подтверждения подлинности ЭЦП портал госуслуг предлагает проверить 4 позиции:

1. Подлинность сертификата подписи. С помощью данной функции можно узнать:
   • имя обладателя;
   • название организации, которая выдала ЭЦП;
   • срок действия сертификата.
2. Действительность ЭЦП, которая входит в состав документа, т. е. присоединенной электронной подписи. В этом случае проверке будет подвергаться один файл. В результате услуги помимо информации, перечисленной в предыдущем пункте, пользователь также узнает, верна ли ЭЦП.
3. Достоверность электронной подписи, которая оформлена отдельным файлом, т. е. отсоединенной ЭЦП. Здесь необходимо загружать 2 документа: непосредственно отправленные данные и файл подписи. Отчет будет содержать те же сведения, что и в предыдущем случае.
4. Верность электронной подписи, отсоединенной от основного документа, по значению хэш-функции, которая используется для большей защищенности отправления. Для проверки подобных сообщений не нужна загрузка главного документа. Вместо него в окно вводится рассчитанный специальным приложением (о нем мы расскажем далее) код.

После того как пользователь выберет и нажмет на необходимый ему пункт проверки, откроется новое диалоговое окно. В нем можно прочитать первоначальные сведения о том, что именно проверяется с помощью выбранной функции. Затем идут графы, в которые необходимо загрузить тот или иной файл, и краткие указания по дальнейшим действиям.

Инструкция по проверке

Для начала действий припроверке ЭЦП посредством сервиса на сайте госуслуг нужно выбрать нужный вариант подписи (PKCS, отсоединенная и т. д.). Дальнейшая последовательность действий зависит от выбранного варианта:

1. При проверке сертификата и присоединенной подписи пользователь загружает 1 документ (как правило, это файл с расширением.sig). Затем вводится цифровой проверочный код и нажимается клавиша «Проверить». Далее на экране появляется отчет, который содержит всю необходимую информацию по сертификату и ЭЦП.
2. Если освидетельствуется отсоединенная подпись, то сначала обязательно загружается основной документ, а затем файл с ЭЦП. Потом вводится капча и нажимается кнопка «Проверить». В результате на экране откроется соответствующий отчет.
3. Что касается обращения с хэшированным вариантом, то здесь сначала необходимо будет установить упомянутое выше специальное приложение (утилиту для расчета значения хэш-функции Cpverify) на компьютер. Скачать ее предлагается прямо на странице проверки — нужно лишь кликнуть кнопку с названием нужной операционной системы («Windows» или «Linux»). После этого автоматически начнется скачивание архивированного файла, который необходимо будет открыть с помощью любого архиватора (например, WinRar) и установить приложение на компьютер. Эта программа позволит вычислить значение хэш-функции документа, требуемое для ввода в форму на странице. Также нужно будет посредством нажатия соответствующей кнопки загрузить файл с ЭЦП (с расширением.sig). Далее процедура аналогична предыдущим ситуациям.

Таким образом, для проверки ЭЦП портал госуслуг предоставляет бесплатно специальный сервис. Так как процедура производится онлайн, необходимо иметь соответствующие технические средства и выход в интернет. При этом важно помнить, что функцию предоставляет лишь старая версия портала. С помощью данной услуги можно узнать действительность любой электронной подписи — как присоединенной к основному документу, так и оформленную отдельным файлом. Кроме того, в итоговом отчете можно будет найти также сведения о владельце подписи, организации, которая изготовила ЭЦП, и сроке ее действия.

Термины: электронный ключ, сертификат, регистрационное свидетельство — обозначают Электронную Цифровую Подпись (ЭЦП).

Статья содержит:

Как проверить, что ЭЦП установлена на компьютере

Запускаем Диспетчер сертификатов.

Нажимаем сочетание клавиш Windows+R , появляется окно Выполнить , вводим туда certmgr.msc

Нажимаем ОК .

В открывшемся окне Сертификаты раскрываем списки Личное — Сертификаты .

В правой области окна должен появится ваш сертификат, в графе Кем выдан значение НУЦ РК (RSA) , убедитесь что Срок действия еще не окончился.

Если такой сертификат есть и дата его действия не истекла, значит сертификат ЭЦП установлен верно.

Проверка сертификата ЭЦП в Mozilla Firefox

1. Запускаем браузер Mozilla Firefox
2. Выбираем Меню (пиктограмма )
3. Выбираем Настройки (пиктограмма )
4. Переключаемся на вкладку Дополнительные
5. Переключаемся на вкладку Сертификаты
6. Щелкаем кнопку Просмотр сертификатов
7. Выбираем вкладку Ваши сертификаты

В данном окне проверяем наличие сертификата и срок его окончания.

Поле NALOG3 , означает наличие установленного сертификата Комитета Государственных Доходов РК (бывш. Налоговый Комитет)

Поле Национальный удостоверяющий центр , означает наличие установленных ключей других гос.порталов.

Как проверить срок действия ЭЦП

Самый простой и легкий способ:

1. Открываем папку с ключами
2. Щелкаем правой клавишей мыши по сертификату RSA
3. Выбираем Свойства

Срок действия ЭЦП выданной Комитетом Государственных Доходов РК (бывш. Налоговый Комитет) составляет 3 года от даты Создан .

Срок действия ЭЦП выданных другими государственными порталами составляет 1 год.

Для продления, получения новой или замены текущей ЭЦП Комитета Государственных Доходов РК, требуется личное присутствие в Налоговом Управлении.

Если истекает срок действия ЭЦП других государственных порталов, продление сертификата можно выполнить в режиме онлайн, без посещения Центра Обслуживания Населения (ЦОН)

От автора:

Если проблема решена, один из способов сказать «Спасибо» автору, указан — .

Если же проблему разрешить не удалось или появились дополнительные вопросы, задать их можно на нашем , в нашей группе

В современном мире мы все чаще используем компьютер и интернет, поэтому все ежедневные дела решаются в основном через интернет. К тому же, это очень удобно и занимает не очень много времени. Но для того чтобы отправлять документы по электронке, нужна электронная подпись. Только не всегда она настоящая, именно поэтому очень важно уметь проверять ее на квалифицированной электронной подписи? Ответ на вопрос можно узнать в этой статье.

Итак, что же такое электронная подпись и для чего она нужна? ЭЦП - это виртуальная подпись, которую получают вследствие преобразования данных. Она позволяет подтверждать достоверность информации, подписывать согласие или несогласие в официальных бумагах, а также является защитой от подделки и подмены документов. ЭЦП хранится в электронном виде, ее можно создать на сайте "Госуслуг". Есть два вида ЭП - простая и усиленная, которая делится еще на два пункта:

• Простая подпись. Она создается путем использования различных паролей и кодов и позволяет распознать, кто подписал документ. Однако такой вид подписи не допускает проверку документа на его изменение с того момента, когда его подписали. Является не очень надежным вариантом.
• Усиленная подпись: неквалифицированная. В отличие от простой подписи, позволяет проверить документы на изменение с момента подписания. Зачастую вместе с таким видом подписи идет сертификат от организации. Но для большинства случаев он не обязателен.
• Усиленная подпись: квалифицированная. Надежнее всех остальных подписей. Чаще всего используется между двумя государственными учреждениями. К подписи прилагается сертификат, причем с аккредитованной организации и при участии ФСБ.

Проверка электронной подписи

Как проверить и для чего ее нужно проверять? Проверка ЭЦП очень важна для всех физических и юридических лиц. Подделать электронную подпись очень просто, но зарегистрирована она при этом не будет, что является нарушением закона. Если ЭЦП нет в базе, то это явный факт мошенничества. Бывает, что человек подписал документы, отправил по электронной почте, а позже заявляет, что ничего не подписывал. Когда начинается проверка на подлинность подписи, возникает проблема: подпись фальшивая, а документ, соответственно, недействителен. Чтобы не возникало таких ситуаций, нужно своевременно проверять ЭЦП. Однако без использования специальных программ или сайтов этого сделать невозможно.

Для тех, кто задается вопросом, как проверить подлинность электронной подписи, вот ответ:

• В режиме онлайн.
• С помощью специальных программ, которые можно установить на компьютер.

Проверка в онлайн-режиме

Этот вариант очень удобен тем, что не требуется установка дополнительно программного обеспечения. Для данного способа требуется только выход в интернет. В России можно проверить электронную подпись на "Госуслугах". Многие получают ЭЦП именно через этот сайт. Для того чтобы создать электронную подпись, обязательно нужно указать при регистрации данные паспорта, СНИЛС и ИНН, а после этого получить подпись в государственном учреждении в электронном виде.

Для того чтобы проверить подлинность, необходимо выполнить следующие действия:

1. Перейти на портал, который вы выбрали.
2. Загрузить файл с документом, где имеется подпись, которую нужно проверить.
3. Получить результат проверки через некоторое время.

Проверить электронную подпись, как оказалось, не так уж и сложно.

Проверка с помощью ПО

Проверить подпись можно и с помощью дополнительного софта. Это потребует больше времени, однако является не менее эффективным вариантом. Для этого варианта потребуется выход в интернет и свободное место на компьютере. Предоставить софт для проверки подлинности может организация, которая выдает сертификаты для ЭЦП. Кроме того, ПО должно быть и у владельца электронной подписи. Плюсом в таком решении является повышенная защищенность и невозможность перехвата данных. В остальном принцип работы такой же, как и в онлайн-режиме.

Проверка сертификата электронной подписи необходима для установления принадлежности определенного к ней лица. Именно в этом документе находятся все ключевые файлы, связанные с аутентификацией пользователя. Сертификат могут выдать физическому или юридическому лицу при регистрации подписи. Получить его можно по почте или в пункте регистрации. Но многие задаются вопросом о том, как проверить сертификат электронной подписи. Так вот, чтобы его проверить, необходимо знать определенные сведения:

• единственный и ни у кого не повторяющийся кодовый номер;
• даты срока действия документа;
• данные физического или юридического лица;
• если физическое лицо, то знать Ф.И.О. или псевдоним;
• если юридическое, то полное название организации, место ее нахождения и регистрации;
• наименование организации, выдавшей документ;
• страна выпуска документа;
• ограничения в использовании ЭЦП.

После проверки как электронной подписи, так и сертификата, может оказаться, что документы недействительны. Но это не обязательно должно означать, что вы работаете с мошенником. Возможно, сертификат просто неактуален, нужно проверить по датам и обратиться в соответствующую организацию. Проверить действительность ЭЦП может любой заинтересованный человек.

Плюсы ЭЦП

В настоящее время все организации и большинство физических лиц хоть раз слышали об электронной подписи. Организации и предприятия уже в полную силу используют все ее преимущества. В основном ЭЦП используется при оформлении документов с клиентами, денежными переводами и пр. Именно поэтому очень важно знать все нюансы ЭЦП. Как говорилось выше, существует три типа электронной подписи: простая, неквалифицированная и усиленная квалифицированная электронная подпись. Как тоже уже понятно. А вот плюсы и минусы, все нюансы ЭЦП необходимо рассмотреть.

Начнем с плюсов:

• Юридическая сила. Электронная подпись имеет ту же силу, что и в натуральном виде. Конечно, нужно сначала оформить ее юридически.
• Безопасность данных. В отличие от реальной подписи электронная наиболее безопасна. Ее очень сложно подделать, но даже если подпись является недействительной или поддельной, это легко проверить.
• Быстро. С ЭЦП не требуется распечатывать документы, подписывать их, а затем отправлять по почте. Теперь все очень просто и быстро.
• Различные привилегии. В зависимости от типа ЭЦП пользователю предоставляются разные права. Наиболее обширные привилегии физическое или юридическое лицо имеет при квалифицированной ЭП.

Минусы ЭЦП

Однако и у ЭЦП есть свои минусы, хотя они и не очень существенные:

• Возможность утери. Электронную подпись нужно беречь, никому не сообщать коды доступа и ключи, иначе ее могут украсть. Никому не захотелось бы, чтобы его подписью были оформлены чужие документы.
• Получение. Чтобы заполучить ЭЦП, нужно пройти не один этап регистрации.
• Отказ. Отказаться от этой подписи невозможно. Это раз и навсегда.
• Проверка. К сожалению, не все знают, как проверить электронную подпись. Именно такими людьми пользуются мошенники и подделывают подпись, вставляя картинку в электронный документ.