Проверка на подлинность ЭЦП обязательна в таких случаях:
Проверить на работоспособность и подлинность можно только цифровую подпись, сгенерированную с помощью криптографических алгоритмов (закрытых и открытых сертификатов ключей). Иными словами, проверке подлежат:
- НЭП (неквалифицированная усиленная подпись). Выдается сертифицированными удостоверяющими центрами (государственными и коммерческими). В отдельных случаях, когда документооборот осуществляется по внешним каналам коммуникации (через электронную почту, мессенджеры) для признания юридической силы такой электронной подписи требуется подписание между сторонами дополнительных соглашений.
- КЭП (квалифицированная усиленная подпись). Генерация подобных подписей осуществляется удостоверяющими центрами, прошедшими аккредитацию Минкомсвязи РФ и использующими для генерации ключей и дальнейшей работы с ними сертифицированное ФСБ РФ программное обеспечение.
Проверка ЭЦП позволяет получающей стороне получить такую информацию о документе:
- действительность сертификата ЭЦП на момент формирования и подписания электронного документа (актуально, когда проверка осуществляется спустя какое-то время, когда в ЭП закончился срок действия);
- принадлежит ли ЭЦП конкретному человеку (контрагенту), с которым вы ведете бизнес;
- вносились ли какие-либо изменения в документ после его формирования и подписания ЭЦП.
Какими способами можно выполнить проверку электронной подписи
Выполнить проверку ЭЦП сегодня можно различными способами. Для этого могут использоваться платные и бесплатные онлайн ресурсы, а также специализированный софт. Среди наиболее простых и популярных способов проверки подлинности и срока действия ЭЦП можно выделить такие.
Через специализированные плагины для Word, Excel, PDF (КриптоПро Office Signature, а также КриптоПро PDF). Их нужно установить на ваш компьютер.
Проверка документов Word, Excel с помощью плагинов происходит в следующем порядке:
- выбираем подписанный ЭЦП файл, а дальше нажимаем «Файл», ищем вкладку «Сведения», а там «Просмотр подписи»;
- внутри нажимаем «Состав подписи»;
- после этого жмем на «Просмотр» и получаем диалоговое окно с информацией о подписи, либо сертификате.
Для проверки документов PDF необходимы такие действия:
- открываем документ PDF, подписанный ЭЦП;
- через вкладку «Файл», после нее «Сведения», ищем позицию «Подписи»;
- после этого выбираем ЭЦ которую требуется проверить и нажимаем «Проверить подпись»;
- появившееся окно выдаст информацию о проверяемой подписи.
Через сервис КриптоАРМ. В этом случае потребуется установить на ваше устройство бесплатное приложение КриптоАРМ Старт. Во избежание недоразумений плагин скачивайте с сайта официального разработчика.
Алгоритм проверки ЭП в этом случае такой:
- загружаем программу и выбираем позицию «Проверить подпись»;
- после этого в появившемся поле «Добавить» необходимо выбрать файл (файлы, папки), что нужно проверить;
- жмем «Далее» и ожидаем пока программа выполнит расшифровку файла и выдаст информацию об успешном ее завершении;
- данные о сертификатах ключа ЭЦП можете получить, нажав на кнопку «Детали».
Через портал gosuslugi ru. Тут потребуется компьютер с доступом в Интернет, а также наличие файла, подписанного ЭЦП (проверить можно присоединенную и отсоединенную подпись).
Порядок проверки будет следующим:
- непосредственно на портале ищем поле «Справочная информация»;
- заходим в этот раздел, а там с правой стороны находим блок «Электронная подпись»;
- выбираем один из предлагаемых системой способов проверки ЭЦП, либо подлинности сертификата ключа;
- после этого через вкладку «Загрузить файл» потребуется выполнить загрузку проверяемой информации, ввести проверочный код, а дальше нажать «Проверить»;
- дождаться информации о проверке (зависит от загруженности портала, но, как правило, занимает не больше несколько минут).
Через онлайн сервисы. Для этого можно использовать площадки удостоверяющих центров Сбербанк-АСТ, Тензор, СКБ Контур, РТС-Тендер, а также Единая электронная торговая площадка, «Моя подпись» и другие. Устанавливать каких=либо программ на ваш компьютер или ноутбук не требуется.
Тут действия такие:
- заходим на официальный сайт выбранного вами удостоверяющего центра и находим раздел проверки ЭЦП;
- в появившемся поле загружаем необходимые для проверки файлы (с компьютера, либо флешки) и нажимаем «Проверить»;
- ожидаем результатов проверки, которые появятся на экране в отдельном окне.
Почему выдает ошибку при проверке ЭЦП на подлинность
Среди ключевых причин, из-за которых получатель документа, либо владелец ЭЦП не может проверить ее на подлинность, можно выделить такие:
Проблема | Причина возникновения |
При проверке выдаётся ошибка «У вас отсутствуют действующие сертификаты», либо выдается сообщение, что «Сертификат невалиден» | Возникает из-за использования устаревших версий программного продукта. Потребуется обновить ПО до актуальных версий (возможен вариант удаления старого ПО, и замена его актуальным). Либо требуется обновить для Windows драйвер sfsync02 sys (если для проверки используются соответствующие плагины). Также в программном обеспечении, использующем владельцем сертификата ключа, могут быть не установлены корневые сертификаты УЦ. Их потребуется скачать с официального сайта УЦ и установить на ваше устройство. |
Система пишет, что данные представителя юрлица не соответствуют информации, имеющейся в ЕГРЮЛ | Возникает в случае, если данные об фактическом руководителе (после смены руководства компании) устарели и не были своевременно обновлены, либо же ЭЦП выдавалось не на руководителя, а на сотрудника. Для устранения нужно обновить информацию через ИФНС (в первом случае), либо через личный кабинет добавить информацию о сотруднике, на которого выдан ЭЦП (во втором случае). Как вариант может также быть несовпадение фактических и внесенных в ЕГРЮЛ данных ФИО, ИНН руководителя, отсутствие данных о передачи компании под внешне управление. |
Не удается проверить ЭЦП из-за несоответствия данных ЕГРЮЛ и указанных физлицом | Часто данные из реестров имеют либо орфографические ошибки (к примеру буквы «Ё» и «Е»), либо же своевременно не обновлены. Потребуется обратиться к держателям реестров для актуализации имеющейся у них информации. |
Система выдает, что сертификат ЭП не прошел проверку действительности | Учитывайте, что подтверждается действительность только усиленного сертификата. Его подлинность можно проверить онлайн через сайт удостоверяющего центра, предварительно загрузив открытый сертификат. |
Как узнать, выпущена ли на вас электронная подпись
До октября 2020 года в РФ отсутствовал единый сервис, с помощью которого граждане могут выполнить проверку наличия выданных на их имя ЭЦП. Это способствовало внедрению различных мошеннических схем, вплоть до перерегистрации недвижимости.
Начиная с 05 октября 2020 года на портале Госуслуг был запущен сервис, позволяющий каждому гражданину проверить все выпущенные ЭЦП на имя конкретного владельца.
Чтобы получить такую информацию, потребуется выполнить несколько простых шагов:
- Пройти несложную регистрацию на портале Госуслуги (учитывайте, графы с личными данными необходимо заполнять предельно внимательно). Если вы там уже зарегистрированы, просто авторизуйтесь через личный кабинет (с помощью логина, пароля). Можно зайти при помощи КЭП.
- В личном кабинете потребуется в правом нижнем углу найти позицию «Настройки и безопасность» и перейти по ней. Ознакомиться с информацией о новшествах и перейти «Далее».
- Подтвердите согласие на взаимодействие с государственными структурами, владеющими информацией о вас кнопкой «Разрешить» и нажмите «Продолжить».
- В разделе «Настройки и безопасность» в левом нижнем углу ищем «Электронная подпись» и переходим по ней.
- Там вы сможете получить полный перечень всех электронных подписей, сгенерированных на ваше имя. Тут же, при необходимости, вы сможете выполнить функцию блокировки «лишних» ЭЦП.
Для упрощения работы в сети можно подыскать тематический видео ролик по этому поводу.