Электронная подпись недействительна. Причины некорректной работы электронной подписи и способы устранения проблем. Создание и проверка ЭП

Многие участники закупок, в независимости от опыта, сталкиваются с проблемой корректности работы на электронной торговой площадке. Данные ошибки могут обнаружиться в любой момент, в том числе и в процессе электронных торгов.

Последствия могут быть самые разные, а именно:

• Не поданная в сроки заявка на участие в конкурсе
• Проигранный электронный аукцион
• Не подписанный в срок государственный контракт

Три наиболее распространённые проблемы в работе с электронной подписью

1. Сертификат участника закупки не отображается на электронной площадке
2. Электронная подпись не подписывает документы

На самом деле ошибок может быть куда больше, но мы разберем основные и их причины, а также обозначим возможные пути устранения проблем.

Самое главное — запомнить, что для корректной работы электронной подписи необходимо использовать браузер Internet Explorer не ниже 8 версии и, желательно, не выше 11 (с 11 версией нет гарантий стабильной работы подписи).

Сертификат ключа подписи не виден на площадке при попытке входа в систему

В данном случае ошибка вызвана сразу несколькими причинами, а именно:

• Некорректная настройка сертификата ключа подписи
• Неправильно настроен интернет браузер
• Отсутствует корневой сертификат Удостоверяющего Центра

Как решить проблему?

В первую очередь, необходимо убедиться в том, что Вы корректно установили открытую часть сертификата в личные через СКЗИ (Крипто Про). При этом версия установленной программы подходит для типа вашей операционной системы.

Затем, в настройках браузера Internet Explorer необходимо добавить адреса площадок в надежные узлы и включить все элементы ActiveX.

Электронная подпись выдает ошибку при подписании документов

Как правило, эта ошибка возникает в ряде случаев:

• Истек срок действия лицензии программы КриптоПро
• Вставлен носитель с другим сертификатом

Как это исправить?

Для этого Вам необходимо получить новую лицензию, обратившись в Удостоверяющий Центр. После того, как лицензия благополучно получена, необходимо запустить КриптоПро и ввести серийный номер лицензии.

Во втором случае Вам необходимо проверить все закрытые контейнеры (носители), вставленные в USB-разъем компьютера и проверить правильность выбора нужного сертификата.

Система выдает ошибку при входе на электронную площадку

Данная ошибка может быть вызвана совокупностью причин, указанных выше. Как показывает практика, такая ошибка в первую очередь появляется из-за неправильно установленной библиотеки Capicom. Рекомендуем проверить наличие установленной библиотеки на Вашем компьютере и обратить внимание на необходимость копирования 2 системных файлов с расширением.dll в одну из папок Windows, при пользовании 64-разрядной системой.

Для того, чтобы Вы могли избежать подобных ошибок, перед установкой электронной подписи, прочитайте по установке и настройке электронной подписи или заказать по выпуску и настройке электронной подписи в нашей компании.

Примечание: Эта статья выполнила свою задачу, и в скором времени ее использование будет прекращено. Чтобы избежать появления ошибок "Страница не найдена", мы удаляем известные нам ссылки. Если вы создали ссылки на эту страницу, удалите их, и вместе мы обеспечим согласованность данных в Интернете.

Цифровые подписи и сертификаты играют важнейшую в защите программного обеспечения. В этой статье объясняется, как определить, допустимы ли цифровые подписи и связанные с ними сертификаты.

Дополнительные сведения о цифровых подписях см. в статье Цифровые подписи и сертификаты .

В этой статье

Надежность цифровых подписей и сертификатов в Word, Excel и PowerPoint

Чтобы просмотреть сведения о сертификате, связанном с цифровой подписью, и проверить его надежность, воспользуйтесь приведенными ниже инструкциями.

На рисунке ниже показан пример диалогового окна Сертификат .

Определение надежности цифровой подписи

Надежная подпись действительна в учетной записи пользователя на компьютере, подтверждающем ее действительность. Если подпись открыта на другом компьютере или в другой учетной записи, она может считаться недействительной, так как она может не доверять издателю сертификата. Кроме того, действительной может считаться только та подпись, у которой сохранена криптографическая целостность. Это означает, что в подписанное содержимое не вносились никакие изменения, срок действия сертификата подписи не истек, а сам сертификат не был отозван.

Недопустимые цифровые подписи

В Word 2010, PowerPoint 2010 и Excel 2010 недопустимые цифровые подписи обозначаются красным цветом в области Подписи и красным значком X в диалоговом окне Состав подписи . Ниже указаны причины, по которым цифровая подпись может стать недопустимой.

Подписи с недействительной подписью.

Вызов диалогового окна "Цифровые подписи"

Откройте файл с цифровой подписью, которую вы хотите просмотреть.

Откройте вкладку Файл . Вы перейдете в представление Microsoft Office Backstage .

Откройте вкладку Сведения и щелкните Просмотр подписей . Появится область Подписи .

Щелкните стрелку вниз напротив названия подписи в списке. Выберите Состав подписи .

Откроется диалоговое окно Состав подписи .

На рисунке ниже показано диалоговое окно Состав подписи .

Что делать, если цифровые подписи недействительны

Если цифровые подписи и связанные с ними сертификаты недействительны, сделайте следующее:

Цифровые подписи с устранимыми ошибками

Издатель недоступен (отсутствует в Интернете), из-за чего проверить сведения о состоянии отзыва сертификата и метках времени, если они есть, невозможно.

Срок действия сертификата, использовавшегося при создании подписи, истек, а метка времени недоступна.

Корневой центр сертификации, выпустивший сертификат, не является доверенным.

На рисунке ниже показана область Подписи с устранимой ошибкой.

Важно: Если вы столкнулись с устранимой ошибкой, свяжитесь с администратором. Возможно, ему удастся сделать подпись действительной.

Частичные цифровые подписи

В Office 2010 действительная цифровая подпись применяется к определенным частям файла. Однако вы можете создать подпись только для отдельных элементов. Такая частичная подпись будет криптографически действительной.

Office может читать эти подписи. Тем не менее, они, как правило, не создаются приложением Office. Если вы столкнулись с частичной подписью и не знаете, как это сделать, обратитесь к ИТ-администратору, чтобы определить источник подписи.

Что такое цифровая подпись?

Цифровая подпись используется для подтверждения подлинности цифровых данных, например документов, сообщений электронной почты и макросов, с помощью шифрования. Цифровые подписи помогают обеспечивать следующее:

Подлинность. Цифровая подпись позволяет гарантировать подлинность личности подписавшего.

Целостность. Цифровая подпись подтверждает, что содержимое документа не было изменено или подделано после заверения.

Неотрекаемость. Цифровая подпись помогает доказать любой из сторон подлинность подписанного содержимого. Подписавший не может отрицать свою связь с подписанным содержимым.

Чтобы подтвердить подлинность, целостность и неотрекаемость, создатель документа должен заверить его содержимое цифровой подписью, которая удовлетворяет следующим требованиям:

Цифровая подпись должна быть действительной.

Сертификат, связанный с цифровой подписью, должен быть действующим (не просроченным).

Лицо или организация, поставившие цифровую подпись (издатель), должны являться доверенными.

Сертификат, связанный с цифровой подписью, должен быть выдан издателю компетентным центром сертификации.

Примечание: Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Была ли информация полезной? Для удобства также (на английском языке).

Сейчас возникает достаточно много ситуаций, когда ведутся разбирательства по поводу признания (непризнания) документа, подписанного ЭП. Хочется себя обезопасить и избежать судебных тяжб, поэтому меня интересует вопрос: в каких случаях происходит признание подписи недействительной? А то получается, что на электронный документооборот перешли, а документ признается действительным только при наличии печати на бумаге.

Ответ

В данном вопросе большое значение имеет то, на каком правовом основании используются электронные подписи (ЭП).

Подробнее о факсимиле мы написали в материале по ссылке.

Если ЭП используются в рамках корпоративной системы (сейчас это наиболее распространенный вариант), то правила их использования и порядок разбора конфликтных ситуаций определяются организатором системы и включаются в подписываемые участниками договора. В таких ситуациях ЭП может быть признана недействительной в случае нарушения одной из сторон установленных в корпоративной системе правил, которые обычно формулируются таким образом, чтобы все риски, связанные с ненадлежащим хранением и использованием ключевых носителей, с заражением компьютера вирусами и т.п. нес соответствующий участник информационного обмена.

Достоинством корпоративных систем является то, что в них можно использовать технологии проверки «исторических» подписей (т.е. после истечения срока действия сертификата открытого ключа, на основе которого была сформирована подпись), которые законодательством не поддерживаются.

Например, возможно использование отметок времени переподписания документов, создание доверенного архивного хранилища либо реестра документов, подтверждающих подлинность документа уже не путем перепроверки подписей, а на основе регистрационных данных и т.д.

В общем же случае ситуация выглядит пока значительно менее радостной. Требования в отношении ЭЦП и усиленной квалифицированной подписи установлены законодательством, а именно:

Вам будет полезно узнать об отличии форматов PDF от PDF/A в материале по ссылке.

Федеральным законом от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи» (утрачивает силу с 01.07.2012)

Статья 4. Условия признания равнозначности электронной цифровой подписи и собственноручной подписи

1. Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

• сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания ;
• подтверждена подлинность электронной цифровой подписи в электронном документе;
• электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.

Федеральным законом от 06.04.2011 № 63-ФЗ "Об электронной подписи", ст. 11.

Статья 11. Признание квалифицированной электронной подписи

Квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное , при одновременном соблюдении следующих условий:

1) квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;

2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа ) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;

3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи, получивших подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом, и с использованием квалифицированного сертификата лица, подписавшего электронный документ;

4) квалифицированная электронная подпись используется с учетом ограничений , содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).

Таким образом, в отношении «исторических» подписей необходимо, в первую очередь, иметь возможность доказать момент подписания документа - и это может оказаться для организации серьезной проблемой. Затем уже можно, на основании имеющихся в удостоверяющем центре данных, доказывать, что на момент подписания сертификат ключа подписи был действителен.

Если, например, документ был подписан ЭЦП и нигде не был зарегистрирован и никуда не посылался, доказать время его подписания в случае спора будет проблематично (поскольку сведения о времени, зафиксированном в документе и/или подписи по часам компьютера, не являются надежными, т.к. эти часы несложно «подкрутить»). Если документ был послан лицу, не являющемуся участником корпоративной системы, то это лицо может настаивать на непризнании в качестве доказательств дополнительных мер, используемых в корпоративной системе, но не опирающихся на законы и нормативные акты.

Отдельной проблемой является то, что распространенное программное обеспечение не рассчитано на проверку «исторических» подписей и будет выдавать «красные флаги». Можно доработать программное обеспечение так, чтобы оно могло осуществлять такую проверку, но это потребует немалых затрат и серьезных усилий по созданию надлежащей правовой базы.

В этой связи на сегодняшний день рекомендуется по возможности не использовать ЭЦП и усиленные ЭП при работе с документами длительного и постоянного срока хранения (либо, если без этого нельзя обойтись, подумать о создании дубликатов документов на бумажных носителях).

Кроме того, следует учитывать и риски, связанные с тем, что подпись может быть признана недействительной из-за того, что использовалась с нарушением указанных в сертификате ключа подписи ограничений.

Нужно знать, что ЭЦП/усиленная ЭП будет признана недействительной, если в подписанном документе изменился хотя бы один бит. Соответственно, подписанные такими подписями документы нужно сохранять в их первоначальном виде.

Но все вышесказанное не означает, что электронными подписями не стоит пользоваться. Просто следует помнить о проблемах этих технологий, тщательно прорабатывать внутренние нормативные документы, регламентирующие их использование, и неукоснительно их соблюдать, особенно в том, что касается безопасности ключевых носителей и оборудования, на котором выполняется подписание документов.

В качестве одного из важных частных моментов хотелось бы отметить, что крайне не рекомендуется выдавать пользователям готовые пары ключей, поскольку в этом случае невозможно доказать, что с них не были сняты копии в процессе изготовления и доставки. Желательно, чтобы пары ключей изготавливал сам владелец сертификата ключа или, в крайнем случае, чтобы он присутствовал при их изготовлении и расписывался в отсутствии у него претензий.

Для поиска источника появления ошибки обратите внимание на следующие моменты:

о чем говорится в сообщении
во всплывающем окне

когда последний раз работала
подпись и какие были
произведены изменения в ПО

работает ли подпись на другом
компьютере

не истек ли срок действия
лицензии или сертификата

Если окно с сообщением об ошибке заблокировано, в настройках браузера включите пункт «Разрешать всплывающие окна» и перезапустите браузер. Не помогло - временно отключите антивирусную программу, она часто является причиной блокировки. Прочтя сообщение об ошибке, вы сможете понять, как восстановить работоспособность ЭЦП.

Подпись не работает на конкретном устройстве. В этом случае необходимо обновить установленные программы и перенастроить систему на том ПК, где выходит ошибка. Чтобы обновить комплекс модулей криптографической защиты «КриптоПро», сотрите старые сертификаты ЭП с истекшим сроком действия. Затем установите новые, выбрав их через вкладку «Сервис». Это поможет избежать ошибок в работе с документацией.

Истек срок действия лицензии «КриптоПро». Чтобы продлить лицензию, свяжитесь с сотрудниками компании, где она была приобретена, либо получите новую, обратившись в наш Удостоверяющий центр. После продления (покупки) лицензии введите серийный номер в пункте «Управление лицензиями КриптоПро PKI».

Использован не тот сертификат. Одна из часто встречающихся ошибок у тех, кто распоряжается одновременно несколькими ЦП. Ошибка появления надписи о несоответствии подписанному документу либо сообщение «Сертификат ЭЦП не соответствует загруженному в профиль» заключена в том, что вставлен носитель с другим сертификатом. Проверьте все вставленные в USB-разъемы носители, а также правильность выбора сертификата.

Почта не видит сертификат. На этапе подписания документа неправильно заданные настройки электронной почты не позволяют найти нужный сертификат. Это происходит тогда, когда e-mail, указанный при изготовлении подписи, не совпадает с действующим. Для устранения ошибки введите корректный электронный адрес в настройки системы.

Сбой при прикреплении файла. Сообщение о том, что «Не удалось подписать документ» может появиться и тогда, когда размеры прикладываемого файла слишком велики. Следует уменьшить объем прикрепляемого объекта. Как вариант, можно загрузить документ постранично либо разбив его на несколько файлов.

5 причин обратиться к нам

Проблемы с применением ЭЦП могут возникнуть даже у опытных пользователей. Если всплывает сообщение «Электронная подпись не соответствует подписанному документу», наши клиенты не останавливают свою работу и не теряют драгоценное время.

Для вас работают профессиональные специалисты по вопросам ЭЦП, которые проконсультируют по телефону или оперативно подъедут к вам в офис.

Мы выдаем сертификаты для работы на всех площадках - торги по 44-ФЗ, 223-ФЗ, коммерческие торги, торги банкротов, госпорталы. А также следим за своевременным продлением сертификатов.

Цифровой сертификат – это электронный документ, который удостоверяет личность пользователя и предотвращает подделку содержимого документа. Проще говоря, сертификат гарантирует, что автором документа является именно тот человек, который его создал, а содержание документа действительно написано им.

Цифровой сертификат выпускается доверенными организациями, которые называются Certificate Authority (CA). Эти организации проверяют личность заявителя и удостоверяют подлинность его открытого ключа. Сертифицирующая организация подписывает открытый ключ заявителя своей цифровой подписью, тем самым удостоверяя его подлинность и доверенность. После этого любая программа может идентифицировать данный открытый ключ как подлинный и использовать его для шифрования или подписи документов.

Для получения цифрового сертификата вы должны оставить заявку в соответствующую сертифицирующую организацию. Популярными центрами сертификации являются, например, следующие:

• VeriSign
• Thawte
• DigiCert
• GlobalSign
• DocuSign
• Comodo

Некоторые из них предлагают цифровые сертификаты бесплатно, другие – за деньги.

Кроме того, вы можете создать собственный самоподписанный (self-signed) сертификат с помощью OpenSSL. Эта процедура подробно описана .

ВНИМАНИЕ : В состав программы Master PDF Editor не входит никаких цифровых сертификатов . Вы должны сами его получить в одном из центров сертификации, чтобы подписывать свои документы.

Как создать и проверить цифровую подпись

Цифровая подпись – это эффективный способ защитить документы от изменений и гарантировать подлинность автора.

Цифровая подпись удостоверяет, что подписанный документ не изменялся третьими лицами без согласия автора. Цифровая подпись обычно используется, чтобы убедиться в подлинности содержимого документа. Подпись PDF документа основана на цифровом сертификате, выпущенном надежным центром сертификации.

Программа Master PDF Editor позволяет выполнять валидацию цифровых подписей, а также создавать их и подписывать ими PDF документы.

Примечание: не следует путать цифровую подпись со вставкой инициалов . В то время как цифровая подпись обеспечивает подлинность документа, его целостность и исключает возможность отказа от авторства, инициалы — это просто «автограф», информирующий читателя об авторстве документа.

Создание цифровой подписи. Подписание документа PDF

Чтобы создать подпись, вы должны быть владельцем цифрового сертификата. Сертификат можно получить в различных организациях, выпускающих цифровые сертификаты (например, VeriSign), которые выступают в роли надежного посредника, гарантирующего подлинность цифровой подписи. Центры сертификации выпускают и удостоверяют подлинность сертификатов, владельцами которых являются частные лица или организации.

На Mac и Windows сертификат необходимо предварительно скопировать в системное хранилище сертификатов. На Linux необходимо предварительно импортировать сертификат в

Чтобы создать цифровую подпись:

Теперь вы можете подписать документ, при условии, что у вас есть цифровой сертификат.

1. Выберите прямоугольную зону подписи в документе . Это можно сделать любым из следующих способов:

Появится окно Свойства подписи .

2. Выберите сертификат , который вы хотите использовать для подписи документа, задав его в выпадающем списке Подписать как .

1. Настройте внешний вид подписи .

В окне Предварительный просмотр подписи вы можете увидеть, как будет выглядеть подпись. Можно отключить отображение текста, отключив опцию Показывать текст , либо использовать свой текст или изображение, задав их в соответствующих полях.

1. Укажите обоснование для подписи . Выберите одно из предложенных обоснований или введите свой текст.
2. Нажмите кнопку Подписать , чтобы подписать документ.

На macOS и Windows вам потребуется разрешить приложению доступ к хранилищу сертификатов. В процессе создания подписи программа спросит имя файла и папку. Укажите имя файла, под которым следует сохранить подписанный PDF документ.

ВАЖНО: Подписывать следует окончательную версию документа, когда всякое редактирование уже закончено. Если документ будет изменен после подписывания, эти изменения сделают подпись недействительной.

Проверка (валидация) цифровой подписи

Валидация цифровой подписи позволяет вам удостовериться, что документ является оригинальным и в него не было внесено изменений ни кем, помимо автора, подписавшего его.

Для проверки цифровой подписи:

1. Откройте PDF документ в программе Master PDF Editor
2. Выберите подпись в документе . Это можно сделать одним из следующих способов:

Появится окно Свойства подписи .

Здесь вы можете увидеть, кто подписал документ, а также обоснование подписи и подробности проверки подписи: является ли подпись действительной или недействительной, либо валидность подписи неизвестна.

• Неизвестно – сертификат подписи не является доверенным, либо родительский сертификат организации, выдавшей сертификат подписи, не является доверенным. Это означает, что подпись действительна и в документ не вносилось изменений после подписи, однако действительность самой подписи неизвестна. Отображается следующее сообщение в окне Свойства подписи :

• Действительна – сертификат подписи является доверенным, и его родительские сертификаты являются доверенными. Это означает, что содержимое документа не модифицировалось после подписи. Действительная подпись отображается в окне Свойства подписи так:

• Недействительна – в документ вносились изменения после подписи.

Как сделать сертификат доверенным

Для Windows и Mac OS X : Вы должны добавить открытый ключ сертификата в системное хранилище сертификатов.

Для Linux : Вы должны добавить oткрытый ключ сертификата в .

Просмотр подписанной версии PDF документа

Структура PDF формата такова, что она оставляет возможность подмены оригинального подписанного содержимого измененным содержимым. Именно измененное содержимое будет отображаться при открытии файла. Однако оригинальное подписанное содержимое все еще находится в PDF файле и может быть просмотрено.

Чтобы увидеть подписанную версию содержимого документа, сделайте следующее:

1. Откройте PDF документ
2. Перейдите на вкладку Подписи в левой панели.
3. Нажмите ссылку Нажмите, чтобы посмотреть эту версию .

Вы увидите оригинальную версию документа, которую подписывал ее автор. Тем самым вы исключаете возможность подделки PDF документа.

ВАЖНО: Всегда просматривайте подписанную версию так, как описано выше, при открытии документов, достоверность подписи которых неизвестна.