Подписание документов контур. Как подписать документ с помощью эцп. Как выглядит документ подписанный ЭЦП

Для организации удобного процесса обмена документами многие компании используют электронный документооборот. Он помогает сэкономить время и моментально получить подписанные документы, не дожидаясь оригиналов по почте.

После выхода закона ФЗ №1 “Об электронной цифровой подписи” в 2002 году, документы, подписанные ЭЦП в соответствии с требованиями закона, имеют юридическую силу и считаются оригиналом, не требующим подтверждения на бумажном носителе.

Существуют специализированные порталы, требующие обязательного использования электронной цифровой подписи для работы с ними, например, электронные торговые площадки, порталы государственных услуг и сервисы сдачи отчетности.

Виды ЭЦП в зависимости от применения

В зависимости от вида документа, подписывать их можно разными видами ЭЦП. В некоторых случаях используется только усиленная квалифицированная электронная подпись, например:

налоговые декларации;

отчетность в ПФР;

годовая бухгалтерская отчетность для Росстата;

и некоторые другие документы отчетности.

Во многих же случаях допускается применение простой ЭЦП.

В основном, для онлайн подписи документов используются непосредственно средства самих порталов, на которые затем и отправляются эти документы (например, электронные торговые площадки, ФНС, Росстат). Но выгрузить подписанные ЭЦП документы и использовать их по своему усмотрению Вы не можете.

РусТендер разработал сервис, позволяющий подписать документ онлайн вне зависимости от того, для чего вы будете его использовать — для подачи заявки на электронную площадку или для заключения договора с контрагентом.

Данный продукт хоть и не является уникальным в своем роде, но в отличии от других компаний, мы предоставляем воспользоваться им бесплатно в любой момент времени.

Как работает сервис онлайн подписи документов?

ЭЦП гарантирует, что документ был подписан именно владельцем сертификата и после его подписи изменения в документ не вносились.

Для того, чтобы использовать сервис электронного документооборота от РусТендер, каждому пользователю необходимо иметь действующий сертификат цифровой подписи (при необходимости мы поможем его получить), который содержит открытый ключ, данные о его владельце и области применения ключа.

1. Для онлайн подписи документа зайдите в наш сервис , загрузите файл, который требуется подписать. Мы не устанавливаем ограничения по возможным форматам, поэтому Вы можете поставить электронную цифровую подпись на любой документ.
2. Затем выберите сертификат, которым будет подписан документ (в случае, если у Вас их несколько);
3. После клика по кнопке Подписать документ, будет создан отдельный файл подписи — отсоединенная подпись с расширением .sig , который будет сохранен в папку загрузок браузера.

Наш сервис работает в любых браузерах, единственным требованиям является установка плагина CryptoPro для работы с сертификатом подписи. Если вы уже ранее подписывали ЭЦП какие-либо документы, то такой плагин у Вас уже должен быть установлен и дальнейших настроек не потребуется.

Если Вы впервые столкнулись с необходимостью подписать документ электронной подписью онлайн, то можете воспользоваться инструкцией по установке плагина CryptoPro , которую подготовили для Вас наши специалисты.

После онлайн подписания документа ЭЦП, Вы можете его скачать и отправить своего контрагенту или в соответствующую организацию

Возможности и преимущества нашего сервиса электронного документооборота

1. Бесплатное использование.
2. Вы можете подписать документ любого формата - .doc, .pdf, .xml.
3. Подпись будет являться квалифицированной и усовершенствованной, т.е. подтверждать подлинность документа.
4. Мы не ставим ограничение на количество документов, которое Вы можете подписывать используя наш онлайн сервис.
5. Мы гарантируем сохранность Ваших данных, которые Вы используете в процессе подписания документов.
6. Подпись соответствует требованиям действующего закона “Об электронной подписи” № 63 ФЗ.
7. Работает в любых браузерах и для любых операционных систем.
8. Созданные Вами документы и подписи мы не храним на нашем сервере или в облаке, их содержание остается конфиденциальным и доступным только пользователю.

ООО МКК "РусТендер"

Материал является собственностью сайт. Любое использование статьи без указания источника — сайт запрещено в соответствии со статьей 1259 ГК РФ

Для проверки подписи вам потребуется исходный документ и файл подписи. Контур.Крипто может проверить подпись, созданную с использованием сертификата любого удостоверяющего центра.

Примечание

В сервисе Контур.Крипто можно проверить только электронную подпись, хранящуюся в отдельном файле (отсоединённая подпись).

Примечание

Процесс проверки подписи

​Результаты проверки

Результаты проверки подписи будут отражены в протоколе, который можно сохранить или распечатать. Проверка может иметь следующий статус:

Статус: Подпись подтверждена

Успешная проверка электронной подписи означает:

• Подпись соответствует исходному документу.
• Документ не модифицирован. После создания подписи в него не вносились никакие изменения.
• Сертификат не был отозван.

Статус: Подпись не подтверждена

Возможные причины, по которым электронная подпись не прошла проверку:

• Подпись не соответствует документу. Был выбран неправильный документ либо файл подписи был создан для другого документа. Необходимо проверить соответствие файлов, которые вы выбираете с диска. При необходимости запросите у автора правильные документы.
• Документ был модифицирован. После создания проверяемой подписи в документ были внесены изменения. Для устранения данной причины необходимо исключить возможность модификации исходного документа после создания подписи для него.
• Сертификат был отозван.

Статус: Подпись подтверждена, но на момент проверки срок действия сертификата истек

Сервис Контур.Крипто не может проверить, что на момент подписания файла сертификат отправителя был действующим. Поэтому автору документа необходимо продлить сертификат или получить новый и заново выслать подписанный документ.

Вопросы и ответы

Можно ли в Контур.Крипто проверить подпись, поставленную в Word?

Пока технические возможности сервиса позволяют проверить подпись, поставленную только в специальных программах, предназначенных для подписания документов и создающих подпись в отдельном файле.

Как госзаказчик сможет проверить подпись на котировочной заявке?

Если сертификат у автора подписи — действующий и изменений в документ он не вносил, но проверку подпись не проходит. Что делать в этом случае?

В предыдущей статье мы разобрались, и выяснили, что самой незащищенной является простая электронная подпись. Поскольку простая ЭП не содержит криптографические механизмы, алгоритмы и представляет собой, например, пару логин-пароль или SMS-код, то пользоваться ею довольно просто.

Гораздо больше вопросов вызывает использование , так как оно сопряжено с различными технологическими нюансами. Поскольку в основе усиленной ЭП лежат криптографические механизмы, то для того, чтобы все они работали, необходимы соответствующие инструменты: ПО, правильная реализация в информационной системе и др.

Все технологические вопросы, касающиеся использования ЭП, можно разделить на несколько базовых блоков:

1. Как начать работать с ЭП. Что нужно сделать, чтобы на рабочем месте можно было пользоваться усиленной ЭП?
2. Как работать с ЭП в электронных документах. Как создать ЭП для документа? С помощью каких инструментов это сделать? Как потом обработать результат?
3. Как работать с ЭП внутри различных информационных систем (информационных систем с веб-доступом, информационных систем в виде настольных приложений, которые устанавливаются на рабочее место пользователя)?

Рассмотрим подробнее каждый блок задач.

Как начать работать с электронной подписью

Для начала нужно разобраться, какие инструменты потребуются владельцу усиленной ЭП (будем рассматривать усиленную ЭП, основанную на российских криптоалгоритмах по ГОСТу, как наиболее актуальную с точки зрения массового использования) .

Инструмент №1 — криптопровайдер

Это специальное ПО, реализующее все криптографические алгоритмы. Оно дает инструментарий для их использования: чтобы создавать ЭП, проверять ее, зашифровывать и расшифровывать информацию. Одни из самых известных криптопровайдеров — КриптоПро CSP и ViPNet CSP.

Инструмент №2 — сертификат ЭП и закрытый ключ к нему

Эти элементы можно получить в удостоверяющем центре (УЦ). Они хранятся на защищенном носителе, который внешне выглядит как флеш-накопитель, но на самом деле является специализированным электронным устройством, обеспечивающим безопасное хранение закрытого ключа пользователя и сертификата ЭП. Этот носитель называется токеном. При осуществлении криптографических операций криптопровайдер обращается к защищенному носителю для получения доступа к закрытому ключу ЭП.

Токены на российском рынке выпускают различные производители. Флагманами считаются Рутокен (компания «Актив»), JaСarta (компания «Аладдин Р.Д.»).

Инструмент №3 — настроенное рабочее место

Основной вопрос касается установки корневых сертификатов УЦ, выдавшего сертификат ЭП. При работе с квалифицированными сертификатами ЭП настройка корневых сертификатов часто связана с дополнительной задачей — установкой кросс-сертификатов Минкомсвязи. Такие сертификаты позволяют удостовериться в том, что УЦ действительно аккредитован, так как в требованиях к квалифицированной ЭП указано, что она обязательно должна быть выдана аккредитованным УЦ.

Следующий блок задач касается правильной настройки браузера. При работе с площадками и системами с веб-доступом необходимо настроить браузер таким образом, чтобы он позволял осуществлять все необходимые операции. Если мы попробуем начать работу с браузером, настроенным по умолчанию, то работа с ЭП будет недоступна из-за политик безопасности операционной системы.

Также часто требуется установка дополнительных надстроек или плагинов для браузера.

Наличие трех основных инструментов — криптопровайдера, закрытого ключа и сертификата ЭП и правильно настроенного рабочего места — обеспечивает корректную работу в 99% случаев. Компания СКБ Контур создала для автоматической настройки рабочего места клиента. Чтобы осуществить настройку, достаточно зайти по адресу sertum.ru, выбрать нужный тип информационной системы, с которой планируется работать, и дождаться окончания работы веб-диска.

Как работать с ЭП в электронных документах

Порядок подписания будет отличаться в зависимости от типа электронного документа, с которым мы работаем. В целом можно выделить два вида документов:

1. Электронные документы специализированного формата, которые позволяют встроить ЭП внутрь самого документа (документы Microsoft Word, PDF).

Чтобы встроить ЭП внутрь файла, иногда нужны дополнительные настройки, но часто достаточно обычной версии программы. В случае с Microsoft Word многое зависит от версии продукта: в версии до 2007 года включительно ЭП в документе можно создавать без дополнительных надстроек, для более поздних версий понадобится специальный плагин — КриптоПро Office Signature. можно найти на сайте УЦ СКБ Контур.

Для подписания PDF-файлов можно использовать программу Adobe Acrobat. При помощи данного функционала можно встраивать ЭП внутрь документа. Проверка созданной таким образом ЭП осуществляется также при помощи программ Adobe Reader и Adobe Acrobat.

2. Неформализованные электронные документы, не обладающие дополнительным инструментарием для встраивания ЭП.

Для электронного документа можно создать ЭП без встраивания в сам документ. Такая подпись будет называться отсоединенной и представлять собой отдельный электронный документ. Таким способом можно подписывать любые электронные документы, в том числе и в форматах Word и PDF.

Набор инструментов для реализации таких возможностей в целом не ограничивается каким-то одним решением. Существуют отдельные программы, которые устанавливаются на рабочее место и позволяют создавать и проверять ЭП, например, КриптоАРМ. Есть веб-решения, с помощью которых можно прямо в браузере создать ЭП, загрузив документ в форму на сайте, присоединив свой токен с закрытым ключом. На выходе вы получите отсоединенную ЭП. Такие возможности предоставляет сервис .

Каким требованиям должно соответствовать рабочее место, чтобы с него можно было работать с ЭП? С критериями можно ознакомиться по .

Проверка электронной подписи

Чтобы проверить ЭП в документах Microsoft Word и PDF, можно воспользоваться штатной программой, открыть в ней документ и посмотреть, корректна ЭП или нет.

Второй способ более универсальный — воспользоваться отдельным инструментарием для работы с ЭП — КриптоАРМ или . Нужно загрузить в программу электронный документ с ЭП, сертификат, при помощи которого создавалась ЭП, и осуществить проверку. Данные утилиты в соответствии с алгоритмом проверки ЭП осуществят все необходимые действия. Во-первых, инструментарий позволяет убедиться в том, что сертификат, при помощи которого создавалась ЭП, действующий. Во-вторых, можно удостовериться в том, что сертификат выпущен УЦ, которому мы доверяем. В-третьих, можно получить подтверждение, что ЭП действительно соответствует тому электронному документу, который загрузили.

Как работать с ЭП внутри различных информационных систем

Информационные системы могут представлять собой веб-сервис или настольное приложение. Поскольку каждое настольное решение имеет свои особенности реализации и правила настройки для работы с ЭП, разбирать общие сценарии не имеет смысла. Остановимся на более унифицированных веб-решениях.

Чтобы получить возможность работать с ЭП в электронной облачной системе, нужно правильно настроить браузер. В данном случае потребуется установка плагинов, дополнительных настроек, которые помогают работать с ЭП. Например, на электронной торговой площадке «Сбербанк-АСТ» используется штатный плагин от Microsoft — Capicom. На портале госуслуг устанавливается свой плагин, работающий во всех браузерах и осуществляющий работу с ЭП.

Работа с ЭП на определенном веб-портале осуществляется при помощи интерфейса этого портала. Интерфейсы могут быть разные, но базовые сценарии сходны — это загрузка или создание документа и последующее его подписание ЭП. Веб-портал использует плагин, который совершает необходимые операции по созданию или проверке ЭП, и результат работы попадает на серверы информационной системы.

Чтобы начать работать на электронной торговой площадке, пользователю необходимо пройти аккредитацию и приложить копии требуемых документов, подписанных ЭП. В дальнейшем, участвуя в электронных торгах, все действия подтверждаются при помощи ЭП, и эта информация в юридически значимом виде сохраняется на серверах электронной торговой площадки.

Часто в процессе работы c веб-ориентированными информационными системами у пользователей возникают вопросы: почему мой сертификат не принимается системой? как проверить подлинность сертификата? Ответы на первый вопрос могут быть разными, но основных, как правило, три:

1. Сертификат не подходит для работы в данной информационной системе.
2. Недействительность сертификата (сертификат выпущен недоверенным УЦ, сертификат отозван, срок действия сертификата истек).
3. Различные технические проблемы, которые могут зависеть как от площадки, так и от пользователя (например, неправильно настроено рабочее место).

Почему иногда сертификат не проходит проверку подлинности на портале госуслуг?

При проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с и с , проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность.

Обратите внимание на то, что расширило действие простой ЭП на портале госуслуг. Ранее ее использование ограничивалось выполнением лишь элементарных действий, например, просмотром личного кабинета. Более серьезные операции требовали применения усиленной ЭП. Но, чтобы ее получить, нужно оплатить стоимость флеш-носителя, на котором она выдается в УЦ. Предполагается, что это нововведение позволит сократить расходы заявителей, связанные с выпуском физического носителя сертификата ключа ЭП.

Если резюмировать все описанное выше, можно отметить, что работа с усиленной ЭП имеет некоторый технологический порог вхождения. Для преодоления этого порога можно пользоваться готовыми программными решениями по и началу работы с усиленной ЭП, что существенно облегчает процесс.

Сегодня рассмотрим тему: "как подписать документ электронной подписью" и разберем основываясь на примерах. Все вопросы вы можете задать в комментариях к статье.

Электронная подпись Контур

Удостоверяющий центр Электронная подпись Контур выпускает все виды сертификатов:
квалифицированный сертификат (КЭП)
электронная подпись для участия в торгах
электронная подпись для физлиц

Контур Веб-диск

Для работы с электронной подписью недостаточно иметь «флешку» с сертификатом. Вам необходимо будет настроить рабочий компьютер. Этот процесс достаточно сложный и требует специальных знаний, а также установки дополнительного программного обеспечения. Однако с электронной подписью «Контур» это делается автоматически с помощью сервиса Контур веб-диск , и не требует дополнительной платы.

Электронная подпись выпускается со встроенной лицензией СКЗИ Крипто ПРО , в результате после настройки с помощью веб-диска компьютер полностью готов к работе.

При возникновении вопросов, Вас проконсультируют по круглосуточной линии техподдержки 8 800 500-05-08. Также можно заказать услугу «Выезд специалиста» у персонального менеджера.

Ускоренный выпуск

При необходимости Удостоверяющий центр Контур , выпустит сертификат электронной подписи в течение 1 часа. Предупредите специалиста о том, что хотите получить сертификат в ускоренном режиме. А также предоставьте сканы необходимых документов и заверенную платежку от банка. В результате Ваша заявка будет обработана в первую очередь, а вы получите в сервисном центре токен с ключом электронной подписи в течение нескольких минут.

Сопровождение сертификата

Услуга дает возможность отозвать или бесплатно перевыпустить сертификат электронной подписи в течение срока действия договора (но не более трех раз). Это необходимо, если вы потеряли ключевой носитель, сменили юридические реквизиты или электронная площадка поменяла требования к виду подписи. Срок действия нового сертификата будет ограничен сроком действия вашего договора с Удостоверяющим центром.

Контур Крипто — бесплатный веб-сервис

Позволяет:
Подписывать электронные документы вне специализированных систем (например, таких как Экстерн, Диадок или электронных торговых площадок);
Проверить электронную подпись, выданную любым удостоверяющим центром и поставленную в любой программе, предназначенной для подписания электронных документов (например, КриптоАРМ);
Зашифровать документ с помощью сертификата любого удостоверяющего центра;
Расшифровать документ, который был зашифрован на сертификат электронной подписи получателя.

Для отображения формы заявки необходимо включить Javascript в вашем браузере и обновить страницу.