Как подписать документ электронной цифровой подписью? Как подписать документ ЭЦП (электронно цифровой подписью)? Подписание документов pdf электронной подписью

В наш век компьютерных технологий для заверения документов стала применяться, так называемая электронная цифровая подпись или сокращенно ЭЦП. Однако в этом вопросе у многих нет четкого понимания того, зачем это нужно, ведь большинство привыкло работать по старинке, подписывая документы вручную. О том, как подписать документы электронной подписью, далее и пойдет речь.

цифровая подпись или ЭЦП?

ЭЦП представляет собой некий объект в электронном виде, по которому сразу же можно определить лицо, его сформировавшее, установить авторство, проверить аутентичность документа и т. д.

Естественно, визуально ЭЦП может выглядеть как обычная подпись в виде графического объекта, вставленного в документ. На самом деле здесь работают алгоритмы асимметричного шифрования и криптографии. Сама же ЭЦП использует закрытый ключ и сертификат ключа, что и позволяет определить доверенное лицо и принадлежность подписи именно ему, целостность документа и подтверждение факта его подписания.

Почему следует подписывать документы ЭЦП

Многие несколько недоумевают по поводу того, нужно ли и можно ли подписывать документы электронной подписью. На такой вопрос можно дать только утвердительный ответ. Для упрощенного понимания рассмотрим один пример.

Предположим, компания в лице генерального директора должна оформить двусторонний контракт. Понятно, что визировать его придется в любом случае, поскольку без этого он не будет иметь юридической силы. Но пересылка готового договора, скажем, по факсу оказывается невозможной. При отправке по электронной почте графический формат отсканированного документа не приветствуется, ведь подпись можно подделать. Таким образом, приходится отправлять тот же самый файл Word, а вот такой документ и должен быть подписан. Но как подписать документ «Ворд» электронной подписью? В общем-то, в этом нет ничего особо сложного. Далее будет рассмотрено несколько простых методов создания ЭЦП. А пока остановимся на правовых вопросах.

Нужно ли подписывать документы с электронной подписью вручную?

Многие офисные работники и руководители считают, что визировать документы, в которых имеется ЭЦП, дополнительно (вручную) нужно (так сказать, на всякий случай). Явное заблуждение. Это совершенно необязательно.

Дело в том, что при создании цифровой подписи и сертификата оформляется специальный договор с удостоверяющим центром и заверяется нотариусом, а на стадии формирования сертификата выдается закрытый ключ. С юридической точки зрения, это и есть подтверждение владельца ЭЦП. Таким образом, вывод напрашивается сам собой: вторичное визирование не нужно.

Алгоритм работы с ЭЦП

Выясним, как подписать документ и посмотрим на то, как все это работает.

В основу таких процессов положено создание криптограммы, которая хэширует заверяемый файл, определяя данные владельца, авторство и целостность данных. Созданный хэш на следующем этапе шифруется при помощи закрытого ключа, после чего происходит формирование либо целого документа с ЭЦП, либо отдельного файла подписи, привязанного к документу.

Получатель для расшифровки, аутентификации (подлинности) и проверки целостности документа использует открытый ключ. Конечно же, в общих чертах большинство алгоритмов очень похожи между собой. Разница может проявиться только в зависимости от типа используемого программного обеспечения.

Как подписать документ Word электронной подписью средствами редактора?

Многие пользователи даже не догадываются о том, что ЭЦП можно совершенно просто создать даже в офисном редакторе Word. Как подписать «вордовский» документ электронной подписью? Проще простого. Действия в разных версиях редактора несколько различаются, но в целом суть одна и та же. Рассмотрим создание подписи на примере Word 2007.

Итак, как подписать документы электронной подписью, используя только Word? Для этого после установки курсора в место, где предполагается поставить подпись, используется меню вставки, в котором выбирается пункт текста. Затем следует найти пункт строки подписи и в установить строку подписи MS Office.

В диалоговом окне настройки нужно указать данные лица, подписывающего документ, затем выбрать скан оригинальной подписи, после чего ввести собственное имя в поле рядом со значком «x». После этого будет отображена печатная версия подписи.

На планшете с рукописным вводом подпись можно поставить собственноручно. Если требуется подписать документ от имени нескольких лиц, нужно будет настроить поля подписей для каждого лица.

Можно поступить и проще, выбрав в меню кнопки «Офиса» строку «Подготовить», далее указать добавление подписи, затем использовать цель подписания документа, после этого сделать выбор подписи, и, наконец, - пункт «Подписать». Подписание будет подтверждено появившимся красным значком на панели и надписью, гласящей, что документ содержит ЭЦП.

Самые популярные инструменты для создания ЭЦП

Теперь посмотрим, каково может быть решение проблемы того, как подписать документ Для этого желательно использовать стороннее программное обеспечение.

Из русскоязычного ПО самыми популярными и наиболее распространенными являются следующие программные пакеты:

• «КриптоАРМ»;
• «Крипто ПРО»;
• «КриптоТри».

Первая программа выглядит самой простой, поэтому далее будет рассмотрено, как подписать документы электронной подписью, именно с ее помощью.

Создание ЭЦП на примере приложения «КриптоАРМ»

Для создания цифровой подписи при помощи этого приложения есть два метода: использование контекстного меню и выполнение действий через главный интерфейс программы. Для более простого понимания процесса остановимся на первом варианте, тем более что второй практически идентичен, только основное действие вызывается непосредственно из программы. Предположим, необходимо установить цифровую подпись на документ Word.

Сначала в «Проводнике» необходимо выбрать интересующий нас документ и в меню ПКМ выбрать строку «Подписать». После этого появится окно «Мастера», который поможет выполнить все дальнейшие действия. Нажимаем кнопку продолжения и проверяем, тот ли файл выбран. При необходимости можно добавить еще несколько объектов, чтобы осуществить их одновременное подписание.

Снова нажимаем кнопку «Далее» и в следующем окне выбираем метод кодировки. В принципе, можно ничего не менять и оставить настройки, предложенные по умолчанию. На следующем этапе можно ввести дополнительные данные (штамп времени, визу и т. д.). Попутно можно установить флажок в поле сохранения подписи в виде отдельного объекта (при последующей проверке подписи в документе потребуются оба файла). Если галочку не ставить, файл подписи будет объединен с документом.

После продолжения потребуется выбрать сертификат, который был выдан соответствующим удостоверяющим центром (он может находиться на внешнем носителе eToken или прописан в системном реестре). После этого остальные параметры можно не менять. По окончании всех действий останется только нажать кнопку «Готово».

Примечание: если для подписи выбрался отдельный файл, как правило, он будет располагаться в той же директории, что и исходный подписываемый документ, и иметь расширение SIG.

Особенности подписи документов PDF, HTML и XML

Наконец, несколько слов о других форматах. В принципе, для PDF-документов действия будут теми же, однако в силу специфики других программ от компании Adobe целесообразно отделять файл подписи от основного документа.

Возможна ситуация, когда получатель документа сначала захочет ознакомиться с его содержимым, используя для этого тот же Acrobat (Reader), а только потом станет проверять подпись. Кстати, некоторые приложения от Adobe тоже позволяют подписывать файлы собственными штатными средствами.

Если встраивать подпись в документы формата HTML при работе с тонкими клиентами, в браузере потребуется нажать «Подписать и отправить», после чего будет активирован скрипт разработчика, формирующий строковую переменную с данными по верификации документа, которая будет введена в специальное hidden-поле, подписана и передана на сервер POST-методом. Затем последует проверка документа и подписи, после чего на сервере сформируется таблица с полями самого подписанного документа и его ЭЦП.

Можно подписать как обычные документы, использовать средство «Офиса» InfoPath или создать специальный атрибут тэга в самом документе.

Краткие итоги

Вот кратко и все о том, как подписать документы электронной подписью. Конечно, здесь были приведены далеко не все методы, которые позволяют произвести такие операции, и рассмотрены не все программы для создания ЭЦП. Однако даже по такому краткому описанию уже можно понять, для чего нужна электронная подпись, и как в основе своей работают все необходимые алгоритмы.

Если посмотреть не некоторые типы программного обеспечения, в частности, офисные программы или наиболее популярные продукты от Adobe, можно использовать и их собственные средства. Однако в плане упрощения работы, по крайней мере, начинающему пользователю лучше использовать сторонние утилиты в виде примера с «КриптоАРМ». Само собой разумеется, что не следует забывать и о юридической стороне вопроса. Некоторые компании создают электронные подписи и сертификаты самостоятельно, но в конечном итоге они не то чтобы оказываются недействительными, но вот юридической силы не имеют.

Когда необходимо подписать документ с помощью ЭЦП, мы чаще имеем дело с документами MS Office.

Детально рассмотрим процедуру подписания таких файлов, а затем перейдем к более редким форматам электронных документов.

Что такое электронная подпись документов?

Это электронный объект, который помогает установить авторство и удостоверится в аутентичности и целостности цифрового документа.

В зависимости от используемого вида ЭЦП , это современное средство защиты электронной информации поможет подтвердить авторство и проследить изменения, внесенные в документ после его подписания.

Стандартная процедура

Для того чтобы подписать документ с помощью ЭЦП, необходимо сначала создать текст документа, затем добавить строку подписи и саму подпись.

Процедура подписания документа может отличаться в зависимости от используемого программного обеспечения. Рассмотрим стандартную процедуру, рекомендованную для файлов седьмой версии MS Office.

Для добавления строки подписи в файл MS Office, необходимо:

• Поместить курсор в то место в подписываемом документе, куда необходимо добавить строку ЭЦП.
• Во вкладке Вставка выбрать группу Текст, далее навести курсор рядом со строкой “Строка подписи” выпадающего меню и выбрать “Строка подписи Microsoft Office”.
• Осуществить настройку подписи в соответствующем диалоговом окне (ввести сведения о лице, подписывающем документ).
• При необходимости, создайте строку для еще одной подписи, следуя трем вышеуказанным пунктам.

Для подписания строки документа, необходимо выделить саму строку ввода ЭЦП. Для того чтобы подписать документ с помощью ЭЦП, обратитесь к диалоговому окну “Подпись” и выполните одно из следующих действий:

• введите свое имя рядом со значком Х (добавится печатная версия ЭЦП);
• также возможно использовать изображение своей рукописной подписи (нажмите кнопку “Выбрать рисунок”);
• если Вы пользуетесь планшетным компьютером, Вы можете добавить свою рукописную подпись (введите свое имя рядом со значком Х);
• если Вы используете специально программное обеспечение для ЭЦП, просто нажмите кнопку “Подписать”.

Вы также можете создать невидимую подпись, которая не видна в содержании документа, но может быть отображена путем нажатия строки “Подпись”, расположенной в строке состояния в нижней части экрана.

Электронная подпись документов: проще не бывает!

В основе подписания HTML- XML- и PDF-документов лежит вышеописанный принцип с некоторыми поправками. Чтобы подписать документ в формате HTML, необходимо создать скрытое hidden-поле в соответствующей форме. Но работа в web-браузера максимально упрощена для пользователя ЭЦП.

Поэтому все, что нужно сделать – заполнить форму и нажать кнопки Подписать и Отправить. Остальное сделает система.

XML-документ подписывается, как обычный файл Office. Самая активная работа с файлами в формате XMLdsig осуществляется при поддержке программы КриптоАРМ и приложения Microsoft Office InfoPath 2003.

Надежный крипто-помощник

Использование специального программного обеспечение, предназначенного для выполнения криптооперций и управления цифровыми сертификатами, значительно облегчает процедуру подписания документов с помощью ЭЦП.

КриптоАРМ является самой распространенной программой для подобных криптооперций на территории СНГ. Помимо шифрования и надежного хранения данных, она предоставляет широкие возможности для того, чтобы быстро и удобно подписать документ с помощью ЭЦП :

• можно подписать не только отдельный файл, но и пакет файлов или архивов;
• можно использовать как простую, так и усиленную электронную подпись;
• можно создать не только первичную, но и дополнительную (подпись документа двумя и более лицами) и заверяющую (конечная подпись документа вышестоящим сотрудником) ЭЦП;
• при работе с документами MS Office (Word, Excel, PowerPoint) возможно использование видимой и невидимой электронной подписи. Подписать документ с помощью ЭЦП можно двумя способами. Если в файл нужно добавить две или более подписи, для уменьшения риска возникновения ошибок используются видимые строки подписи. Если же документ подписывает одно лицо, используется невидимая ЭЦП ;
• КриптоАРМ также позволяет снабдить лицо, подписывающее документ инструкциями (используйте поле Инструкции для подписывающего), самому подписывающему лицу добавить свой комментарий (поставьте соответствующий флажок), отображать дату подписания документа;
• ограничение подписываемых файлов по размеру определяется исключительной объемом свободной памяти вашего компьютера;
• одновременно может обрабатываться неограниченное количество файлов.

Для обеспечения юридической легитимности документов в формате PDF используется программа “КриптоПро PDF”. С ее помощью осуществляется подписание документов Adobe Acrobat и Adobe Reader 7 версии и выше.

Сегодня мы рассмотрели различные стратегии подписания цифровых документов, созданных в самых распространенных электронных форматах.

С PDF24 вы можете добавлять цифровую подпись к PDF файлам легко и бесплатно. Вы найдете подходящее решение для этой проблемы в Инструментарии PDF24. Вам не потребуется устанавливать какое-либо ПО, так как приложение работает у вас в браузере. Таким образом вы сможете добавить цифровую подпись к вашему PDF очень быстро.

Добавляйте цифровую подпись к PDF файлам онлайн

Если вы не хотите устанавливать какое-либо ПО или вам нужен онлайн инструмент для добавления цифровой подписи к PDF файлам, тогда подходящая онлайн утилита в PDF24 это то, что вам нужно. PDF24 предлагает вам различные бесплатные онлайн PDF утилиты, с которыми вы можете легко решать различные PDF проблемы, и с одной из этих утилит, вы можете добавить цифровую подпись к PDF файлам. Вот как это работает:

• Просто откройте приложение по ссылке ниже.
• Перетащите PDF файл, к которому хотите добавить подпись.
• Файл загружен и отображён.
• Создайте подпись используя различные настройки.
  1. Использовать существующую картинку
  2. Напишите свою подпись в соответствующем текстовом поле
  3. Создайте подпись с помощью камеры, которая сканирует подпись на белом листе.
• Добавьте подпись к вашему PDF и разместите вашу подпись на странице.
• Опционально вы можете добавить текст, если требуется.
• Затем сохраните свой PDF

Этот вопрос возникает, когда владельцу сертификата электронной подписи нужно подписать документ вне информационных систем, в которых уже встроены механизмы создания и проверки электронной подписи. Рассмотрим варианты, как подписать документ квалифицированной электронной подписью.

Что потребуется для подписания электронного документа?

• Окончательная редакция документа, который необходимо подписать. После создания подписи в него нельзя будет внести изменения.
• Действующий квалифицированный сертификат электронной подписи . В рамках российского законодательства квалифицированная электронная подпись — единственный вид подписи, который придает документу юридическую силу без дополнительных соглашений между сторонами электронного документооборота.
• Средства электронной подписи. Технология электронной подписи подразумевает использование комплекса программных средств, которые владелец подписи устанавливает на свой компьютер. В Удостоверяющем центре СКБ Контур настройка компьютера для работы с электронной подписью проходит автоматически.
• Программа для создания электронной подписи. Это могут быть плагины, отдельные программы или веб-сервисы.

Вариант 1. Установить плагин для Office

Для документов формата Word и Excel

Чаще всего требуется подписать документ в формате Word:

• трудовой или хозяйственный договор,
• иск в арбитраж,
• заявление в вуз и т.д.

Штатная функция пакета Microsoft Office «Подписать документ» не позволяет создать подпись, которая придает электронному документу юридическую силу . Чтобы создать такую подпись в Word или Excel, необходимо установить на свой компьютер специальный программный модуль, который добавит такую возможность, — например, КриптоПро Office Signature.

Это платная программа, использовать все возможности бесплатно можно только в тестовый период. После загрузки и установки плагина на компьютере можно подписывать документы по такому алгоритму:

В главном меню документа выберите пункт «Сервис» и перейдите в «Параметры». В появившемся окне выберите вкладку «Безопасность» и нажмите кнопку «Цифровые подписи».

В этом окне выберите нужный сертификат электронной подписи из тех, что установлены на компьютере.

С его помощью создайте для документа электронную подпись: нажмите «Подписать» и введите пароль ключевого контейнера.

Что учесть при использовании плагина:

• Алгоритм подписания отличается в разных версиях Word.
• Если создать подпись в одной версии программы, а проверять ее в другой, результат проверки может быть некорректным.
• Документ, подписанный с помощью КриптоПро Office Signature, можно открыть и проверить даже на компьютере, где эта программа не установлена.

Для документов формата PDF

Это бесплатная программа, которая позволяет создать и проверить электронную подпись, зашифровать и расшифровать электронный файл. Можно подписать не только отдельный файл, но и пакет файлов или архивов. Можно создать подпись документа двумя и более лицами.

Работать в программе можно после регистрации и автоматической установки на компьютер программного обеспечения для криптографических операций. У программы интуитивно понятный интерфейс. Чтобы подписать электронный документ, необходимо:

Загрузить в сервис документ, который необходимо подписать. Подписать можно файл любого формата до 100 Мб.

Выбрать установленный на компьютере сертификат, которым будет подписан документ. Подписать документ в Контур.Крипто можно сертификатом, выпущенным любым удостоверяющим центром.

Создать файл подписи. После того как вы нажмете кнопку «Подписать», сервис создаст папку с исходным документом и подпись с таким же именем и разрешением.sig. Папка сохранит файл и подпись для него на сервере. Эти документы можно скачать на компьютер пользователя.

Послать документ получателю. Можно отправить файл и подпись для него прямо из сервиса. Адресат получит ссылку на документ, сохраненный в Контур.Крипто. Также можно скачать пакет документов на компьютер (исходный документ, файл подписи, сертификат и инструкцию по проверке подписи) и отправить через любой почтовик.

Что учесть при использовании Контур.Крипто:

• В сервисе действует ограничение на вес документа: можно подписать документ до 100 Мб.
• В сервисе можно создать только отсоединенную подпись.
• Контур.Крипто работает только в операционной системе Microsoft Windows.
• Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с отсоединенными электронными подписями.

Сравнение программ для создания электронной подписи

У тех, кто только начинает знакомиться с электронным документооборотом (ЭДО), возникают вопросы: зачем нужна е-подпись, какие ее разновидности встречаются и как подписать электронной подписью документ PDF или Word.

Электронная цифровая подпись — это онлайн-аналог собственноручной подписи. На бумаге она выглядит по-разному: это набор цифр, графическое изображение, например, печать или текст.

ЭП защищает информацию от подделки (незаконного внесения изменений) и позволяет идентифицировать ее составителя, владельца.

Электронный документ по юридической силе равен бумажному, если он подписан усиленной квалифицированной ЭП. Простой и усиленной неквалифицированной е-подписью тоже пользуются, но ее применение в обороте необходимо заранее обсуждать с контрагентами или внешними пользователями информации.

Законом введены определенные правила применения ЭП. Какая из трех видов понадобится в конкретной ситуации, обобщили в таблице:

Где и как получить ЭП

Усиленную квалифицированную электронную подпись выдают только удостоверяющие центры, получившие соответствующую аккредитацию Минкомсвязи. На сайте ведомства публикуется реестр таких организаций, который поможет выбрать наиболее подходящий вариант.

Для получения понадобятся:

• заявление, паспорт, СНИЛС — для физических лиц (кроме ИП);
• то же самое плюс выписка из ЕГРИП и свидетельство о постановке на учет в ФНС (с 01.01.2017 такие бланки не выдают, поэтому копию листа записи в реестре) — для ИП;
• заявление, паспорт, копии учредительных документов, выписка из ЕГРЮЛ, свидетельство о постановке на учет (с 01.01.2017 — копия листа записи в реестре) — для юрлица;
• то же самое плюс данные о госрегистрации по правилам иностранного государства, переведенные на русский язык и заверенные, — для зарубежных компаний.

Если в центр обращается представитель заявителя, ему необходимо иметь при себе паспорт и доверенность.

Подписываем документ

После получения и установки подписи на персональный компьютер следует разобраться, как подписать документ ЭЦП в разных ситуациях. Рассмотрим два самых популярных формата — PDF и Word.

Итак, есть готовый текст, сформированный в программе Microsoft Word версии 2010. Открываем в верхнем левом углу раздел под названием «Файл». Находим надпись «Сведения». В этой вкладке есть три разных возможности: предоставить кому-то разрешение на изменения текста, проверить дополнительными сервисами качество информации, посмотреть одну из ранее сохраненных версий. Нам требуется остановиться на разделе «Защитить документ». В самом низу есть кнопка, позволяющая поставить е-подпись.

Такой вариант не подойдет, если у вас Word версии 2003 или 2007. В программе 2003 года надо зайти в такой инструмент, как «Сервис», затем «Параметры» и «Безопасность». Здесь выбираем «Цифровые подписи».

Рассмотрим, как подписать электронной подписью документ Ворд, версия 2007 года. Заходим в Office (кнопка в верхнем левом углу), затем «Подготовить» (Prepare). Там есть специальный раздел с цифровыми подписями.

Еще проще подписать информацию, подготовленную в программе Open Office. Во вкладке «Файл» на панели инструментов сразу есть раздел «Цифровые подписи».

Разбираем, как подписать ЭЦП документ PDF в программе Adobe Acrobat Reader. Открываем раздел «Редактирование» и вкладку «Установки». Сразу попадаем в «Категории», где переходим на «Цифровые подписи» и выбираем нужную.

Специальные программы

КриптоПро CSP

Поддерживаемые алгоритмы:

Поддерживаемое программное обеспечение:

• Microsoft Office;
• Microsoft Exchange и Microsoft Outlook;
• продукты Adobe Systems Inc.;
• браузеры Яндекс.Браузер, Спутник, Internet Explorer, Edge;
• Microsoft Authenticode;
• Microsoft IIS, nginx, Apache;
• Microsoft Remote Desktop Services;
• Microsoft Active Directory.

КриптоАРМ

Имеет несколько версий:

• «КриптоАРМ Старт» — бесплатная версия, не требующая ввода лицензионного ключа. Выполняет операции подписи и шифрования с использованием стандартных криптопровайдеров Windows. При наличии установленного СКЗИ «КриптоПро CSP» проводится проверка ЭЦП на документе (саму ЭЦП создать нельзя);
• «КриптоАРМ Стандарт» — базовая версия: создание и проверка корректности ЭЦП, полностью поддерживает СКЗИ «КриптоПро CSP»;
• «КриптоАРМ Стандарт PRO» содержит дополнительные модули TSP и OCSP, модуль усовершенствованной подписи. Создает и проверяет корректность усовершенствованной подписи КРИПТО-ПРО;
• «СКЗИ КриптоАРМ 5». Сертифицированная версия. Соответствует требованиям № 63-ФЗ «Об электронной подписи». Дополнительно требуется приобрести дистрибутив на CD с формуляром и СКЗИ КриптоПро CSP 4.0.

Возможности КриптоАРМ:

• ЭЦП отдельных файлов, пакетов данных и архивов;
• варианты подписи: первичная, дополнительная (несколькими лицами) и заверяющая (вышестоящим сотрудником);
• применение расширенных свойств ЭЦП (время создания, комментарий пользователя);
• классический и усовершенствованный форматы ЭЦП;
• два варианта подписи (отделенная от исходных данных и совмещенная с данными);
• удаление подписанного файла, в том числе гарантированное удаление;
• размер подписываемых данных ограничен только файловой системой и доступным свободным местом;
• одновременная обработка неограниченного количества файлов;
• печать подписи на бумажный носитель.

Удостоверение точного времени подписания документов:

• ЭЦП со штампом времени;
• просмотр и проверка штампа времени на подписанном документе;
• просмотр и проверка штампа времени на подписи.

КриптоТри

Это комплексное решение для шифрования и подписания документов, управления цифровыми сертификатами, аутентификации и т. д. Купить КриптоТри намного дешевле, чем приобретать продукты по отдельности.

На рабочем месте пользователя устанавливаются криптопровайдер КриптоПро CSP и приложение КриптоАРМ для выполнения операций шифрования и ЭП. Программа соответствует требованиям Федерального закона РФ № 1-ФЗ от 10.01.2002 «Об электронной цифровой подписи».