Подлинность эцп подтвердят прилагаемые к заявке корневые сертификаты удостоверяющего центра. Как проверить электронную подпись: способы проверки подлинности, советы Как узнать есть ли электронная подпись
Проверить подлинность документа, пописанного электронной цифровой подписью (ЭЦП)
Проверка ЭЦП на Госуслуги осуществляется довольно быстро.
Стоит отметить, что для данной процедуры вам не потребуется регистрация , подтверждение учетной записи и все другие этапы, которые отнимают много времени.
Для осуществления процесса проверки вам необходимо наличие следующих элементов:
- компьютер с доступом в интернет;
- браузер для входа на сайт;
- носитель ЭЦП или соответствующий файл.
Проверка ЭЦП Госуслуги осуществляется следующим образом: откройте браузер и перейдите на сайт gosuslugi.ru . Сделать это можно через любую поисковую систему по соответствующему запросу, либо просто скопировав указанный в статье адрес и вставить в поисковую строку браузера. Выбирайте любой удобный для вас способ.
Нам понадобится старая версия портала по адресу gosuslugi.ru/pgu/ , так как в новой версии данная возможность не реализована в полной мере.
На сайте пролистайте страницу вниз и найдите кнопку «Справочная информация».
Нажмите на нее, на открывшейся странице вы увидите разделы со справочной информацией.
В правом столбике с разделами найдите кнопку «Электронная подпись».
Переходите по ней, в открывшемся окне и проводится проверка ЭЦП Госуслуги (https://www.gosuslugi.ru/pgu/eds).
Возможности портала по подтверждению электронной подписи
На экране вы увидите пункты, по которым возможна проверка подлинности документа с ЭЦП:
- подтверждение сертификата – с помощью этой возможности вы можете получить информацию о владельце подписи, сроке ее действия и органе, который выдал данный документ;
- подтверждение электронного документа позволяет проверить подлинность файла с использованием электронной подписи;
- подтверждение отсоединенной подписи с помощью официальных утилит портала Госуслуги.
Проверка сертификата
Для проведения процедуры проверки сертификата выполните следующие действия: нажмите на кнопку «Сертификата»;
После этого будет выполнена проверка ЭЦП на Госуслуги, и вы получите всю необходимую информацию.
Проверка электронного документа с ЭП
На той же странице с подтверждением кликните по кнопке «Электронного документа ЭП – в формате PKCS#7»;
Теперь нажмите кнопку «Загрузить файл» и выберите нужный документ из папки на компьютере. Подтвердите действия введением кода с картинки и вновь нажмите кнопку «Проверить».
Проверка документа и отсоединенной подписи
Отсоединенная ЭЦП представляет собой отдельный файл, который прилагается к основному документу.
Если в предыдущих случаях подпись была наложена на сам документ, то сейчас вам придется воспользоваться одним из следующих способов:
- автоматическая проверка на сайте
- подтверждение по значению хэш-функции.
Чтобы проверить автоматически, нажмите на кнопку, отмеченную на фото:
Для второго способа вам необходимо установить утилиту.
Выберите вашу операционную систему и нажмите на соответствующую ссылку:
На ваш компьютер скачается архив, который нужно открыть программой WinRAR или любым другим архиватором. Запустите файл «Cpverify.exe». Загрузите файл с документом, а в поле «Введите значение хэш-функции» впишите код, который выдаст вам программа Cpverify. Далее подтвердите свои действия кнопкой «Проверить».
Что такое ЭЦП и как ее проверить
ЭЦП (электронная цифровая подпись) — это информация, хранимая в электронном виде, которая присоединена или иным способом отнесена к электронному документу, позволяющая идентифицировать его автора. Создание, применение и порядок проверки ЭЦП регулируются федеральными законами:
- «Об электронной подписи» от 06.04.2011 № 63-ФЗ;
- «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;
- «О персональных данных» от 27.07.2006 № 152-ФЗ.
Электронная подпись используется 2 способами:
- Оформляется отдельным файлом.
- Входит в состав основного документа, т. е. накладывается на него.
Объект может представлять собой картинку, цифровой код или не иметь никакого изображения вообще. Подпись удостоверяет исходящий файл и содержит сведения о лице, подписывающем передаваемые данные. Однако специфика ЭЦП не позволяет сразу увидеть (как на бумажном носителе), кто именно заверил текст, поэтому существует такая манипуляция, как проверка ЭЦП.
Освидетельствование делается с помощью технических устройств (персонального компьютера, мобильного телефона, планшета), которые имеют выход в интернет. Можно проверить ЭЦП онлайн (например, на сайте госуслуг) либо путем установки специальной программы непосредственно на ПК и другие девайсы (при этом все равно необходимо интернет-соединение).
Особенности проверки ЭЦП онлайн на сайте госуслуг
Так как самый быстрый, простой и доступный метод проверки ЭЦП онлайн - портал госуслуг, о нем стоит поговорить подробнее. Отметим, чтобы на портале госуслуг проверить ЭЦП, вам не надо регистрироваться там, создавать учетные записи и проходить другие процедуры. Более того, рассматриваемая возможность предоставляется бесплатно.
При этом важно учесть тот факт, что существует 2 версии портала: старая и новая. Интересующая нас функция имеется на старом сайте, поэтому для ее получения нужно перейти по ссылке.
Не знаете свои права?
Сервис предназначен для подтверждения подлинности ЭП сертификатов в форматах X.509 и BASE64.
Что можно проверить на портале госуслуг
В процессе подтверждения подлинности ЭЦП портал госуслуг предлагает проверить 4 позиции:
- Подлинность сертификата подписи. С помощью данной функции можно узнать:
- имя обладателя;
- название организации, которая выдала ЭЦП;
- срок действия сертификата.
- Действительность ЭЦП, которая входит в состав документа, т. е. присоединенной электронной подписи. В этом случае проверке будет подвергаться один файл. В результате услуги помимо информации, перечисленной в предыдущем пункте, пользователь также узнает, верна ли ЭЦП.
- Достоверность электронной подписи, которая оформлена отдельным файлом, т. е. отсоединенной ЭЦП. Здесь необходимо загружать 2 документа: непосредственно отправленные данные и файл подписи. Отчет будет содержать те же сведения, что и в предыдущем случае.
- Верность электронной подписи, отсоединенной от основного документа, по значению хэш-функции, которая используется для большей защищенности отправления. Для проверки подобных сообщений не нужна загрузка главного документа. Вместо него в окно вводится рассчитанный специальным приложением (о нем мы расскажем далее) код.
После того как пользователь выберет и нажмет на необходимый ему пункт проверки, откроется новое диалоговое окно. В нем можно прочитать первоначальные сведения о том, что именно проверяется с помощью выбранной функции. Затем идут графы, в которые необходимо загрузить тот или иной файл, и краткие указания по дальнейшим действиям.
Инструкция по проверке
Для начала действий припроверке ЭЦП посредством сервиса на сайте госуслуг нужно выбрать нужный вариант подписи (PKCS, отсоединенная и т. д.).
Дальнейшая последовательность действий зависит от выбранного варианта:
- При проверке сертификата и присоединенной подписи пользователь загружает 1 документ (как правило, это файл с расширением.sig). Затем вводится цифровой проверочный код и нажимается клавиша «Проверить». Далее на экране появляется отчет, который содержит всю необходимую информацию по сертификату и ЭЦП.
- Если освидетельствуется отсоединенная подпись, то сначала обязательно загружается основной документ, а затем файл с ЭЦП. Потом вводится капча и нажимается кнопка «Проверить». В результате на экране откроется соответствующий отчет.
- Что касается обращения с хэшированным вариантом, то здесь сначала необходимо будет установить упомянутое выше специальное приложение (утилиту для расчета значения хэш-функции Cpverify) на компьютер. Скачать ее предлагается прямо на странице проверки — нужно лишь кликнуть кнопку с названием нужной операционной системы («Windows» или «Linux»). После этого автоматически начнется скачивание архивированного файла, который необходимо будет открыть с помощью любого архиватора (например, WinRar) и установить приложение на компьютер. Эта программа позволит вычислить значение хэш-функции документа, требуемое для ввода в форму на странице. Также нужно будет посредством нажатия соответствующей кнопки загрузить файл с ЭЦП (с расширением.sig). Далее процедура аналогична предыдущим ситуациям.
Таким образом, для проверки ЭЦП портал госуслуг предоставляет бесплатно специальный сервис. Так как процедура производится онлайн, необходимо иметь соответствующие технические средства и выход в интернет. При этом важно помнить, что функцию предоставляет лишь старая версия портала. С помощью данной услуги можно узнать действительность любой электронной подписи — как присоединенной к основному документу, так и оформленную отдельным файлом. Кроме того, в итоговом отчете можно будет найти также сведения о владельце подписи, организации, которая изготовила ЭЦП, и сроке ее действия.
Как проверить подлинность ЭЦП в текстовом документе W ord ? Какие требования должны соблюдать поставщики, отправляя котировочную заявку в форме электронного документа? На что необходимо обращать внимание заказчикам при получении котировочной заявки в форме электронного документа?
При подготовке котировочной заявки в форме электронного документа участники размещения заказа должны, в первую очередь, соблюдать требования, установленные заказчиком к котировочной заявке в соответствии с п. 3 ст. 43 Закона № 94-ФЗ.
Электронный документ - это информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах 1 .
При установлении формы электронного документа заказчик должен руководствоваться требованиями Федерального закона РФ от 06.04.2011 № 63-ФЗ “Об электронной подписи”. Закон устанавливает условия признания равнозначности ЭЦП и собственноручной подписи. ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
- сертификат ключа подписи, относящийся к этой ЭЦП, действует на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
- подтверждена подлинность ЭЦП в электронном документе;
- ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи (право подписывать соответствующие документы).
Заказчик должен установить в извещении о проведении запроса котировок требования к форме котировочной заявки, поданной в форме электронного документа, а также попросить приложить к письму корневые сертификаты удостоверяющего центра, выдавшего ЭЦП. Например, для проверки подлинности подписи, заявка в форме электронного документа должна содержать электронно-цифровую подпись уполномоченного лица участника, заверенную электронно-цифровой подписью удостоверяющего центра, внесенной в единый государственный реестр. Заявка, подаваемая в форме электронного документа, должна по содержанию соответствовать заявке подаваемой в письменной форме. Электронный документ должен быть представлен в формате rtf (Rich Text Format).
Для проверки подлинности ЭЦП заказчик имеет право попросить приложить к заявке корневые сертификаты удостоверяющего центра, выдавшего ЭЦП. Однако если заказчик эту просьбу заменит требованием, невыполнение которого может привести к отклонению заявки на основании невозможности проверить подлинность ЭЦП участника, то участник может успешно обжаловать эти действия в контролирующем органе: корневые сертификаты находятся в открытом доступе на сайтах удостоверяющих центров.
Заказчик может проверить легитимность ЭЦП уполномоченного лица участника, заверенной электронно-цифровой подписью удостоверяющего центра на портале http://www.reestr-pki.ru/reestr.html . На этом портале в Реестре сертификатов ключа подписи уполномоченных лиц удостоверяющих центров проверяется соответствие ЭЦП уполномоченного лица удостоверяющего центра с ЭЦП уполномоченного лица, заверившего ЭЦП участника. Установив корневые сертификаты удостоверяющего центра, выдавшего ЭЦП, можно проверить также легитимность подписи самого участника.
Для проверки легитимности ЭЦП у заказчика должна быть установлена криптопрограмма КриптоПро CSP. С помощью КриптоПро CSP можно настроить функции используемой почтовой программы, что обеспечит прием документов, подписанных сертифицированными ЭЦП, корректный просмотр и проверку самих ЭЦП.
Если заказчик не установил соответствующие требования к ЭЦП, то он, по нашему мнению, должен рассматривать все заявки, подписанные любыми ЭЦП. В том числе и ЭЦП, созданными участниками самостоятельно с помощью доступных программных средств. В противном случае отклонение заявок может быть успешно обжаловано.
Сайт
Вы можете дополнительно проверить ЭЦН в КриптоАРМ, на бесплатном сервисе Контур.Крипто. Проверить можно как КЭП, так и НЭП. Проверка производится онлайн, соответственно, это достаточно оперативный процесс.
Сайт
Vika Pro, при проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ и с Приказом ФСБ РФ от 27.12.2011 № 795, проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность. Также не исключены просто технические проблемы на Портале госуслуг.
Сайт
Владимир, сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Инструмент позволяет проверить электронную подпись онлайн, не регистрируясь и не проходя процедуру аутентификации. С его помощью вы также сможете посмотреть срок действия ключевого сертификата. Проходите по данной ссылке https://www.gosuslugi.ru/pgu/eds . Выбераете необходимое действие из 4 возможных.
Подтверждение подлинности ЭП:
- сертификата
- электронного документа. ЭП - в формате PKCS#7
- электронного документа. ЭП - отсоединенная, в формате PKCS#7
- электронного документа. ЭП - отсоединенная, в формате PKCS#7 по значению хэш-функции.
Для получения сведений о владельце загрузите подписанный документ, нажав на кнопку внизу страницы. Если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и кликните «Проверить».
Через несколько секунд получите результат.Сайт
Катя, безусловно, вы сможете проверить электронную подпись. Более того, это нужно делать. Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости. В некоторых сервисах предусмотрена встроенная функция проверки электронной подписи. Например, когда заявитель делает запрос в Росреестр, а затем получает ответ с электронной подписью, он сможет проверить ее сразу на этом же сайте. Также проверить электронную подпись можно на сайте госуслуг. Для проверки цифровой подписи в документах Excel и Word используется КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС. Кроме того, проверить электронную подпись можно с помощью программы КриптоАРМ. Доступна бесплатная версия ПО - КриптоАРМ Старт. Она не требует ввода лицензионного ключа.
Сайт
Ольга, полнофункциональная версия КриптоАрм «Стандарт плюс» доступна бесплатно в течение 14 дней. После этого необходимо приобрести лицензию. Если вы лицензию не приобретаете, КриптоАрм продолжает работать, но на базовой версии «Старт». Версия «Старт» бесплатная.На данной версии функциональность ограничена, помимо проверки доступны операции с применением только «вшитых» криптопровайдеров ОС Windows. Вы можете остаться на версии «Старт». На второй картинке выдан результат проверки: сертификат действителен. То, каким будет результат, зависит от типа электронной подписи и возможностей установленного на ПК программного обеспечения.
-
Сайт
Марина, версия «Старт» программы КриптоАрм разрешает подписывать и шифровать файлы с применением базовых криптопровайдеров Microsoft. Поддерживает возможность проверки подписи для КриптоПро CSP. Не поддерживает ключевые
носители. Не поддерживает квалифированную подписи, штампы времени (TSP), усовершенстованную подпись (КриптоПро ЭЦП). Таким образом, функционал версии «Старт» очень ограничен. Но проверить электронную подпись на этой версии КриптоАрм вы сможете.
Сайт
Ольга, программ для проверки подлинности электронной подписи несколько. Вы можете выбрать для себя ту, которая устравивает вас по условиям и функционалу. Просто для проверки электронной подписи достаточно версии «Старт» КриптоАрм или Госуслуг. Если вам необходимо не только проверять электронную подпись, но и подписывать документы, тогда вам нужна версия КриптоАрм «Стандарт Плюс». Кроме того, для проверки электронной подписи есть программа КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС.
Ольга
В общем попользовалась я стартовой версией, когда срок истек. М пришла всё-таки у выводу, что надо покупать. Только проверить можно, остальное то одно недоступно, то другое. Тем более, если нужно просто проверить, то можно тогда и вообще не ставить, а обойтись госуслугами.
-
Рогатин Михаил
В общем как я понимаю, процесс обмена документами это никак не упрощает. Все равно решение о подлинности принимать мне. Так мне и приходится каждую подпись проверять, а это и время, и ресурсы дополнительные. Хорошо хоть есть и бесплатные сервисы для проверки подписей. Я проверяю на сервисе КриптоКонтур. Очень удобный сервис и бесплатный к тому же.
ИП Константинов
Я только недавно начал работать с электронной подписью, и то по просьбе партнёров. Скажите, как я могу проверить подлинность подписи на документе? Мне прислали важный документ в формате PDF, подписанный электронно. Но подписи этой я что-то не особо доверяю, если честно.
Емелин Антон
Мой юрист как-то проверяет через платный плагин «КриптоПро Office Signature». Это дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы. Существуют ли еще бесплатные способы проверки, кроме портала госуслуги? Скажите, а какие типы ЭЦП подлежат проверке в указанных сервисах? Проверка происходит мгновенно?
Денис
Очень удобная программа криптоарм, пользуемся уже довольно давно. Можно и проверить подпись и зашифровать и просмотреть документ. Могу только посоветовать поставить сначала пробную версию, она на 14 дней, можно попользоваться и посмотреть, нравится или нет.
Vika Pro
Не знаю, я не в восторге например от проверки на госууслугах. Да, это конечно незаморочно, зашёл, загрузил проверил, ничего регистрировать не надо и программы покупать тоже не нужно. Но результат, тут же в этом деле главное результат. А госуслуги не всегда его выдают, иногда документ загружаю, а проверку его система не выдаёт, совсем никакую, ни кому принадлежит подпись, ни сроков действия. Может типы подписи не все поддерживает, — не знаю. Если честно, с такой проверкой больше времени только впустую потратишь. Я в итоге перешла на проверку электронной подписи в программе «КриптоАРМ».
Людмила
Владимир, да всё верно, я сама на госуслугах проверяю все подписи. Правда сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Подпись там можно проверить квалифицированную, формат X.509 или BASE64. Нужно просто нажать нужную вкладку (подтверждение подлинности ЭП), загрузить туда электронный документ и нажать на проверку. Там даже регистрироваться для этого не нужно. В принципе процедура несложная совсем, да и времени много не занимает.
Владимир Мельник
Я с электронной подписью уже много лет работаю. Естественно, всякое бывало, и документы мне чужой подписью подписанные слали. Вообще меня обмануть сложно, я как-то привык всё проверять. Для проверки специальные программы скачивал на комп, если честно другого способа и не знал. Оказывается проверить можно и без этого, век живи — век учись. Мой партнёр легко это делает на сайте госуслуг. Как это вообще там происходит, любой может зайти и проверить подпись?
Ольга
Катя, да, вы можете проверить любую подпись, как присоединённую, так и отсоединённую (отличаются они количеством документов 1или 2). Проверка позволяет убедиться в том, что подпись выдана аккредитованным удостоверяющим центром, и срок ее действия еще не истек. Для проверки подписи нужны специальные программы или веб-сервисы, с помощью которых можно узнать серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя. Вообще результат проверки получаете всегда. А вот то, каким будет этот результат зависит от от типа подписи и возможностей установленного на комп программного обеспечения.
Катя Кубекова
Недавно только перешли на использование в работе электронной подписи, раньше как-то не ленилась с партнерами лично для этого встречаться. Но прогресс не стоит на месте, и в жизни, и в работе электронная подпись прям нужна стала, никуда не шагнуть без неё. Вот теперь вопрос встал: если мне документ подписывают электронно, я могу проверить подпись партнёров? И как вообще делается это? И что вообще мне нужно для этой проверки? Любую подпись можно будет проверить?
Ольга Голда
Что означает про версию «Старт» КриптопроАРМ «постоянно после двух пробных недель»? Она постоянно платная или что имели в виду? Или можно установить версию старт и не платить, потому что хватит ограниченного функционала для проверки ЭЦП? И еще — если вышло как на второй картинке про то что владелец «invalid», это означает, что эцп плохая? Провреждена или проблемы с проверкой владельца ЭЦП?
Валентина
Спасибо за такую подробную статью. Особенно, за шаги проверки по каждому варианту в картинках. Я работаю с цифровой подписью совсем недавно, для меня тут все темный лес. А тут — прям готовая инструкция к действию!
Алена С.
Валентина, присоединяюсь к вам! Мне подпись на работе сделали недели три назад, очень сложно понять что к чему. После статьи хоть какие то части общей картинки начали вырисовываться.
Alexandr
Я работаю с КриптоАРМ. Хорошая программа, мне нравится. Установил все сам без проблем, пользуюсь достаточно давно, проблем не возникает, все четко. Как-то пробовал проверить эцп через гос услуги, но с этим сайтом оказалось не так просто совладать. То выкидывало на другие страницы, то еще что. Ну может это только мне так не повезло.
Сайт
Alexandr, вы можете проверить подлинность подписи через уже установленную у вас программу «КриптоАРМ». Делается это так: в запущенном приложении откройте «Файл». Кликните «Проверить…» (для отсоединенной ЭП) или «Снять и проверить…» (для присоединенной). В следующем окне выберите файл/папку, нажав соответствующую кнопку «Добавить…». Нажмите «Готово» и получите результат: зеленую галочку или красный крестик (действительна/недействительна). Хотите получить больше информации, нажимайте «Детали», если достаточно этих данных - «Закрыть».
Второй вариант, как вы и указали, это портал госуслуг, но эта функция поддерживается только старой версией портала gosuslugi.ru. Там же можно просмотреть срок действия ключевого сертификата. Делается это так: загрузите подписанный документ, нажав на соответствующую кнопку внизу страницы, а если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и нажмите «Проверить».
Третий вариант - проверить подпись онлайн с помощью Контур.Крипто. Для этого нужно зарегистрироваться и не превышать максимального веса архива в 100 Мб. Сама проверка станет доступна после загрузки и установки расширения, а также запуска Diag.Plugin. Для такой расшифровки нужны специальные программы или веб-сервисы, используя которые вы узнаете серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя - юрлица или физлица.
Собственно, проверка подписи и требуется для установления подлинности и получения сведений об отправителе.
