Как подписать документ электронной подписью , используя современные криптопрограммы? Рассмотрим специфику решения данной задачи на примере известной программы «КриптоАРМ».
Какие есть инструменты для подписания документов ЭЦП
Соответствующего типа решения на современном ИТ-рынке представлены в широком спектре. В числе самых популярных в России:
- «КриптоПРО» — универсальный программный комплекс для обмена электронными документами, защищенными ЭЦП, в широком спектре форматов;
- «КриптоАРМ» — специализированная программа для подписания файлов с помощью ЭЦП;
- «КриптоТри» — решение, обеспечивающее техническую составляющую при организации электронного оборота юридически значимых документов, которые защищены ЭЦП.
К самым простым и универсальным решениям того, как подписать документ электронной подписью, можно отнести программу «КриптоАРМ»: она легко интегрируется в интерфейсы Windows, удобна в пользовании, настройке. Используя ее, можно легко понять, как поставить электронную подпись на различные документы.
«КриптоАРМ» при наличии ключа ЭЦП можно задействовать и в качестве инструмента подписания документов, и в качестве инструмента проверки подлинности тех или иных ЭЦП.
Воспользоваться бесплатной версией «КриптоАРМ» или заказать платную можно через сайт разработчика данного решения — ООО «КРИПТО-ПРО». Как подписать документ ЭЦП с помощью этого ПО — читайте далее.
На какие файлы можно поставить ЭЦП
Специфика электронной подписи заключается в том, что с ее помощью можно заверить практически любой файл — будь то документ Word, PDF, рисунок или видеозапись. С технологической точки зрения подписание ЭЦП PDF-документа ничем не отличается от заверения мультимедийного файла:
- криптопрограмма, с помощью которой заверяется файл, формирует его хэш (краткие сведения о целостности и об авторстве);
- хэш шифруется с помощью закрытого ключа;
- формируется подписанный ЭЦП документ или отдельный файл ЭЦП к соответствующему документу.
Для удостоверения подлинности файла его получатель должен воспользоваться, в свою очередь, открытым ключом: он расшифровывает хэш и позволяет определить целостность и авторство файла — будь то документ Word или видеозапись.
В свою очередь, существует большое количество разновидностей программного обеспечения, с помощью которого можно, используя ЭЦП, подписать документ Ворд или PDF. В числе самых распространенных решений в России, как мы отметили выше, — программа «КриптоАРМ». Рассмотрим, как поставить ЭЦП на документ Word с ее помощью.
Как вставить с помощью «КриптоАРМ» ЭЦП в файл (краткая инструкция)
Задействовать рассматриваемую программу в Windows можно в двух режимах:
- через контекстное меню файлов в проводнике (щелкая правой кнопкой по файлу и выбирая нужную опцию);
- через основной интерфейс программы (запустив ее с рабочего стола).
Как подписать электронной подписью документ Word — решение этого вопроса через контекстное меню Windows достаточно удобно. Если же в нашем распоряжении — решение «КриптоАРМ», то будем придерживаться его.
Изучим особенности применения соответствующих возможностей «КриптоАРМ» на практике.
Как ставить на вордовский документ (Word 2003, Ворд 2007, Word 2010, 2013, 2016) ЭЦП
Условимся, что наш файл создан с помощью программы Word 2007 - как подписать электронной подписью документ в этом случае? Обратим внимание на то, что для вопроса, как подписать электронной подписью документ в Word 2010 и иных используемых версиях, данная инструкция тоже актуальна.
Выбираем файл Word, расположенный в папке компьютера, нажимаем на нем правой кнопкой мыши, затем выбираем опцию «КриптоАРМ», после — «Подписать». Откроется «Мастер подписания файлов программы».
В открывшемся окне «Мастера» можно еще раз проверить, правильный ли файл выбран для подписания. При необходимости — добавить в список подписываемых файлов другие объекты, их можно заверить одновременно. Определившись с файлом или перечнем таковых для подписания, нажимаем «Далее».
В следующем окне «Мастера» нужно выбрать настройки кодировки (можно оставить значения по умолчанию), а также указать путь размещения подписанных с помощью ЭЦП файлов. Нажимаем «Далее».
В следующем окне можно выставить различные реквизиты подписи (например, визу, комментарии, штамп времени), если это требуется. Здесь же можно поставить галочку напротив пункта «Сохранить подпись в отдельном файле». Если это сделать, то хэш ЭЦП будет сохранен отдельно от заверяемого документа (но последующая проверка ЭЦП потребует одновременного наличия обоих файлов). Если нет — документ и ЭЦП, которая его заверяет, будут объединены в один файл.
Теперь нужно выбрать сертификат подписи, выданный удостоверяющим центром. Он может быть размещен на ПК (прописан в реестре) или же на внешнем носителе — флешке, eToken. Во втором случае нужно будет присоединить соответствующий носитель к компьютеру.
В окне, открывшемся после выбора сертификата, все настройки можно оставить по умолчанию.
Нажимаем «Далее», затем — «Готово». Подписанный с помощью ЭЦП файл появится в папке, указанной в окне «Мастера» ранее. В общем случае его расположение будет совпадать с расположением исходного файла. Имя подписанного с помощью «КриптоАРМ» файла будет совпадать с оригинальным, но будет дополнено расширением ЭЦП — как правило, это расширение SIG.
Как заверить PDF (ПДФ) с помощью ЭЦП
Итак, мы знаем, как подписать цифровой подписью документ в Word. Выше мы отметили, что данная процедура принципиально не отличается от заверения с помощью ЭЦП любых других файлов. Но при работе с некоторыми типами данных все же могут быть нюансы.
В частности, определенные особенности есть у процедуры заверения файлов PDF. Как электронную подпись поставить на документ PDF (с учетом особенностей данного формата файлов)?
Основные действия при использовании «КриптоПРО» при выполнении такой задачи, как поставить ЭЦП на документ PDF, будут практически такими же, что и для документа Word. ЭЦП на PDF-файле ставится по алгоритму, аналогичному рассмотренному нами выше, — когда мы изучали вопрос, как подписать вордовский документ электронной подписью.
Вместе с тем нужно иметь в виду, что именно при заверении PDF-документа имеет смысл отделять хэш ЭЦП от соответствующего документа и записывать в отдельный файл.
Дело в том, что некоторые решения от компании Adobe — разработчика формата PDF — позволяют осуществлять подписание документов в данном формате штатными средствами. Вполне возможно, что получатель файла пожелает для начала ознакомиться с соответствующими подписями, и только потом — проверить подлинность ЭЦП документа.
При этом в распоряжении получателя документа может и не быть дистрибутива «КриптоАРМ» или иного решения с открытым ключом для проверки электронной подписи в Word или PDF. В этом случае решение, как подписать документ PDF электронной цифровой подписью (разделив или объединив ЭЦП и сам документ), может дать дополнительный инструмент проверки файла для получателя.
Вопрос, как подписать электронной подписью ПДФ-файл, — отделяя ЭЦП от файла или же объединив их, следует заранее согласовать с получателем документа.
Итоги
Современные криптопрограммы — такие как «КриптоАРМ» — позволяют подписывать практически любые файлы. Вопрос, как подписать ЭЦП документ Word или PDF, как правило, снимается очень быстро с использованием интерфейсов данного решения. При этом в ряде случаев имеет значение конкретный формат подписи — в виде отдельного файла или же в виде присоединения к заверяемому документу. В этом смысле решение вопроса, как подписать документ PDF электронной цифровой подписью, может отличаться от процедуры заверения документа в формате Word.
Узнать больше об использовании ЭЦП в целях заверения документов вы можете в статьях:
На сегодняшний день, когда практически весь документооборот становится безбумажным, подписание документов с помощью — обыденное дело.
В сфере государственных закупок электронной подписью подписывают поданные заявки. Это дает заказчикам гарантию, что они имеют дело с реальными участниками. Также контракты, которые заключаются по итогам госзакупок, вступают в действие только после визирования с помощью ЭЦП.
Также цифровая подпись необходима в таких ситуациях:
- Отчетность для контролирующих органов. Можно сдать ее в электронном виде таким службам, как ФНС, Росстат, ПФР и ФСС. Это значительно упрощает передачу информации и повышает правильность: большинство сервисов предлагают автоматическую проверку на ошибки.
- Электронный документооборот (ЭДО). Одно из самых распространенных применений, так как подписанное таким способом письмо соответствует бумажному с печатью и визой. Позволяет перейти на безбумажный документооборот как внутри компании, так и за ее пределами.
- Государственные услуги. Гражданин РФ может визировать подаваемые заявления в ведомства через портал госуслуг, участвовать в общественных инициативах, пользоваться личным кабинетом на сайте ФНС, даже оформлять кредит.
- В качестве доказательств можно использовать счет-фактуры, договоры, официальные письма, подписанные электронно. Согласно АПК РФ, такой документ является аналогом бумажного с собственноручной визой.
Какие бывают электронные подписи
ЭЦП — это «штамп», который позволяет идентифицировать ее владельца, а также удостовериться в целостности подписанного документа. Типы ЭЦП и порядок их оформления утверждены . Он установил, что подписи бывают трех видов:
- Простая. Распространена для подписания писем или спецификаций, подтверждается с использованием паролей, кодов и иных средств, чаще всего используется в системах корпоративного ЭДО.
- Усиленная . Получается в процессе криптографической обработки информации и использования закрытого ключа. Позволяет установить, кто подписал документ, а также факт внесения изменений после подписания.
- Усиленная . Аналогична неквалифицированной, но для ее создания и проверки используются наработки криптозащиты, сертифицированные ФСБ РФ. Такие ЭП выдаются только аккредитованными
Завизировать документ можно несколькими способами. Рассмотрим наиболее часто встречающиеся.
Подписываем с помощью программного комплекса «КриптоПРО CSP»
Как подписать электронной подписью документ Ворд (MS Word)
1. Открываем нужный файл, жмем в меню «Файл» — «Сведения» — «Добавить электронную подпись (КРИПТО-ПРО)».
2. Выбираем нужную ЭП, добавляем комментарий, если нужно, и жмем «Подписать».
3. Если нет ошибок, то система показывает окно с успешным подписанием.
Если установлен плагин КриптоПРО Office Signature
1. Открываем нужный файл, выбираем «Файл», затем — «Добавить цифровую подпись».
2. Аналогично предыдущему варианту, выбираем необходимую ЭП, добавляем, если нужен, комментарий и жмем «Подписать».
3. Если нет ошибок, то система показывает сообщение, что документ успешно подписан.
Как подписать электронной подписью документ PDF (Adobe Acrobat PDF)
1. Открываем необходимый PDF-файл, нажимаем на панели «Инструменты» и видим ярлык «Сертификаты». Выбираем его.
2. Нажимаем на «Поставить цифровую подпись» и выбираем область на файле, где будет располагаться отметка о подписании.
4. Откроется окно с предварительным видом штампа. Если все верно, то нажимаем «Подписать».
5. Система выдаст оповещение об успешном подписании. На этом все.
Подписание программным комплексом «КриптоАРМ»
При таком способе есть возможность шифрования всех современных форматов, а также архивов.
Итак, разберемся, как подписать документ ЭЦП с помощью «КриптоАРМ».
1. Открываем программу «КриптоАРМ» и выбираем самый первый пункт действий — «Подписать».
2. Внимательно изучаем инструкцию Мастера созданий ЭП. Нажимаем «Далее».
3. Жмем на «Выбор файла», переходим к нужному файлу, щелкаем по нему и жмем «Далее».
4. Выбираем подписываемый файл, нажимаем «Далее».
5. Видим окно «Выходной формат». Если нет обязательных требований, то кодировку оставляем как есть. Можно сохранить в формат ZIP (для отправки по e-mail) или выбрать место сохранения конечного результата. Жмем «Далее».
6. В «Параметрах» можно выбрать свойство, добавить комментарий, а также выбрать присоединенную ЭП (присоединяется к исходному файлу) или отсоединенную (сохраняется отдельным файлом), а также дополнительные параметры по желанию. Когда все готово, жмем «Далее».
7. Теперь необходимо выбрать сертификат, для этого жмем «Выбрать», указываем необходимый сертификат и жмем «Далее».
8. На следующем этапе видим итоговое окно с кратким описанием данных. Если в следующий раз файлы будут подписываться в таком же порядке, то можно сохранить профиль. Жмем «Готово».
9. Если нет ошибок, то система выдаст сообщение об успешном подписании.
Электронный документооборот вступил в конфликт с принципом, по которому контракт или другой важный фрагмент текста должен быть верифицирован разборчивым и однозначно идентифицируемым автографом. Долгое время решения этой проблемы не было. Постепенно технология ЭЦП, электронной цифровой подписи, стала востребованной и даже необходимой в некоторых областях. И хотя не все рядовые пользователи знают и пользуются ей, компания Microsoft встроила в свои приложения для работы с документами поддержку этой технологии.
Официальные документы должны быть заверены автографом
Помимо ратификации контрактов, ЭЦП используется и как инструмент проверки подлинности писем в электронной почте, макросов и т. п. Механизм проверки реализован через технологии шифрования закрытым ключом, что добавляет очков безопасности и криптоустойчивости. Её использование гарантирует однозначную идентификацию использовавшего её человека. Также «опечатанность» полученного файла, потому что нельзя внести правки в текст без повторного подписания. И «неотрекаемость». Смысл последней в том, чтобы автор документа не мог откреститься от причастности к нему. Это важно в корпоративной (и не только) среде.
Вставка в документ
Заверить содержимое документа своей ЭЦП можно, если она не просрочена, и её сертификат или владелец не скомпрометированы. Тогда нет никаких препятствий для использования этого инструмента. Приложения из пакета Office, которые поддерживают эту технологию, а это Word и Excel, проверяют вставляемую подпись на все эти признаки. Только при положительном результате позволяют верифицировать текстовый файл с её помощью. Такая проверка служит доказательством действительности автографа не только для автора документа, но и для того, кому он предназначен. Принцип обоюдного обеспечения безопасности и сделал эту технологию востребованной.
Перед тем, как вставить ЭЦП в Word, убедитесь, что она отвечает всем заявленным требованиям. Чтобы осуществить вставку специальной области, предназначенной для вставки ЭЦП, откройте документ в Ворде, поместите курсор в нужное место и перейдите во вкладку «Вставка» в Ленте настроек. Там вам нужна группа «Текст», в ней как раз будет кнопка «Строка подписи». Нажав на неё, вы откроете выпадающее меню, в котором следует выбрать «Строку подписи Microsoft Office». В то место, куда был установлен курсор, будет осуществлена вставка области. Одновременно на экране появится диалог настройки , в котором можно будет при необходимости указать имя человека. Этот человек должен верифицировать текстовый файл, должность и адрес электронной почты. Также если у вас для подписывающего человека есть какие-либо комментарии или указания, то их следует внести в поле «Инструкции» в том же диалоге. В тот момент, когда он нажмёт на строку подписи, во всплывающем окне будут отображены внесённые вами комментарии. Это очень удобно, когда вы не хотите сбивать форматирование в документе, впечатывая в него дополнительный текст, или делать ещё один файл или записку с пояснениями. Если вам нужно, чтобы подписывающее лицо оставило вам ответ на них, в том же диалоговом окне отметьте пункт с соответствующим разрешением. В тот момент, как он будет вставлять автограф в документ, Ворд даст ему возможность вписать рядом с вашим комментарием свой. Таким образом Microsoft расширяет возможности своего текстового процессора для групповой обработки файлов.
Всё в том же окне можно добавить дату, она будет отображаться в строке подписи. Если таких областей должно быть несколько, то нужно будет повторить эту процедуру нужное количество раз, каждый раз при необходимости заполняя нужные поля.
Теперь подойдём к этому вопросу со стороны подписывающего. Чтобы вставить в область подписи свою ЭЦП, открыв документ, нажмите на неё левой кнопкой мыши. Этот клик выделит строку и даст вам поле ввода автографа. Теперь вы можете либо впечатать своё имя, чтобы вставить печатную версию ЭЦП, либо указать в диалоге выбора рисунок с автографом на жёстком диске. И то, и другое запустит процесс проверки указанной подписи, как мы упоминали в начале статьи, и при положительном результате прямо в окне Ворда появится кнопка подтверждения . Нажав на неё, вы подпишете документ. Для владельцев планшетов есть и ещё один вариант. Используя преимущества сенсорного экрана, поставить электронную подпись, как привыкли, росчерком пера, только в этом случае его заменит стилус. Однако нужно учитывать, что роспись в этом случае не должна отличаться от той, которую вы указали при регистрации, что бывает непросто. Современная технология авторизации по отпечатку пальца уже тоже постепенно начинает использоваться в механизме ЭЦП, но Word пока ещё не получил соответствующее обновление.
В наш век компьютерных технологий для заверения документов стала применяться, так называемая электронная цифровая подпись или сокращенно ЭЦП. Однако в этом вопросе у многих нет четкого понимания того, зачем это нужно, ведь большинство привыкло работать по старинке, подписывая документы вручную. О том, как подписать документы электронной подписью, далее и пойдет речь.
цифровая подпись или ЭЦП?
ЭЦП представляет собой некий объект в электронном виде, по которому сразу же можно определить лицо, его сформировавшее, установить авторство, проверить аутентичность документа и т. д.
Естественно, визуально ЭЦП может выглядеть как обычная подпись в виде графического объекта, вставленного в документ. На самом деле здесь работают алгоритмы асимметричного шифрования и криптографии. Сама же ЭЦП использует закрытый ключ и сертификат ключа, что и позволяет определить доверенное лицо и принадлежность подписи именно ему, целостность документа и подтверждение факта его подписания.
Почему следует подписывать документы ЭЦП
Многие несколько недоумевают по поводу того, нужно ли и можно ли подписывать документы электронной подписью. На такой вопрос можно дать только утвердительный ответ. Для упрощенного понимания рассмотрим один пример.
Предположим, компания в лице генерального директора должна оформить двусторонний контракт. Понятно, что визировать его придется в любом случае, поскольку без этого он не будет иметь юридической силы. Но пересылка готового договора, скажем, по факсу оказывается невозможной. При отправке по электронной почте графический формат отсканированного документа не приветствуется, ведь подпись можно подделать. Таким образом, приходится отправлять тот же самый файл Word, а вот такой документ и должен быть подписан. Но как подписать документ «Ворд» электронной подписью? В общем-то, в этом нет ничего особо сложного. Далее будет рассмотрено несколько простых методов создания ЭЦП. А пока остановимся на правовых вопросах.
Нужно ли подписывать документы с электронной подписью вручную?
Многие офисные работники и руководители считают, что визировать документы, в которых имеется ЭЦП, дополнительно (вручную) нужно (так сказать, на всякий случай). Явное заблуждение. Это совершенно необязательно.
Дело в том, что при создании цифровой подписи и сертификата оформляется специальный договор с удостоверяющим центром и заверяется нотариусом, а на стадии формирования сертификата выдается закрытый ключ. С юридической точки зрения, это и есть подтверждение владельца ЭЦП. Таким образом, вывод напрашивается сам собой: вторичное визирование не нужно.
Алгоритм работы с ЭЦП
Выясним, как подписать документ и посмотрим на то, как все это работает.
В основу таких процессов положено создание криптограммы, которая хэширует заверяемый файл, определяя данные владельца, авторство и целостность данных. Созданный хэш на следующем этапе шифруется при помощи закрытого ключа, после чего происходит формирование либо целого документа с ЭЦП, либо отдельного файла подписи, привязанного к документу.
Получатель для расшифровки, аутентификации (подлинности) и проверки целостности документа использует открытый ключ. Конечно же, в общих чертах большинство алгоритмов очень похожи между собой. Разница может проявиться только в зависимости от типа используемого программного обеспечения.
Как подписать документ Word электронной подписью средствами редактора?
Многие пользователи даже не догадываются о том, что ЭЦП можно совершенно просто создать даже в офисном редакторе Word. Как подписать «вордовский» документ электронной подписью? Проще простого. Действия в разных версиях редактора несколько различаются, но в целом суть одна и та же. Рассмотрим создание подписи на примере Word 2007.
Итак, как подписать документы электронной подписью, используя только Word? Для этого после установки курсора в место, где предполагается поставить подпись, используется меню вставки, в котором выбирается пункт текста. Затем следует найти пункт строки подписи и в установить строку подписи MS Office.
В диалоговом окне настройки нужно указать данные лица, подписывающего документ, затем выбрать скан оригинальной подписи, после чего ввести собственное имя в поле рядом со значком «x». После этого будет отображена печатная версия подписи.
На планшете с рукописным вводом подпись можно поставить собственноручно. Если требуется подписать документ от имени нескольких лиц, нужно будет настроить поля подписей для каждого лица.
Можно поступить и проще, выбрав в меню кнопки «Офиса» строку «Подготовить», далее указать добавление подписи, затем использовать цель подписания документа, после этого сделать выбор подписи, и, наконец, - пункт «Подписать». Подписание будет подтверждено появившимся красным значком на панели и надписью, гласящей, что документ содержит ЭЦП.
Самые популярные инструменты для создания ЭЦП
Теперь посмотрим, каково может быть решение проблемы того, как подписать документ Для этого желательно использовать стороннее программное обеспечение.
Из русскоязычного ПО самыми популярными и наиболее распространенными являются следующие программные пакеты:
- «КриптоАРМ»;
- «Крипто ПРО»;
- «КриптоТри».
Первая программа выглядит самой простой, поэтому далее будет рассмотрено, как подписать документы электронной подписью, именно с ее помощью.
Создание ЭЦП на примере приложения «КриптоАРМ»
Для создания цифровой подписи при помощи этого приложения есть два метода: использование контекстного меню и выполнение действий через главный интерфейс программы. Для более простого понимания процесса остановимся на первом варианте, тем более что второй практически идентичен, только основное действие вызывается непосредственно из программы. Предположим, необходимо установить цифровую подпись на документ Word.
Сначала в «Проводнике» необходимо выбрать интересующий нас документ и в меню ПКМ выбрать строку «Подписать». После этого появится окно «Мастера», который поможет выполнить все дальнейшие действия. Нажимаем кнопку продолжения и проверяем, тот ли файл выбран. При необходимости можно добавить еще несколько объектов, чтобы осуществить их одновременное подписание.
Снова нажимаем кнопку «Далее» и в следующем окне выбираем метод кодировки. В принципе, можно ничего не менять и оставить настройки, предложенные по умолчанию. На следующем этапе можно ввести дополнительные данные (штамп времени, визу и т. д.). Попутно можно установить флажок в поле сохранения подписи в виде отдельного объекта (при последующей проверке подписи в документе потребуются оба файла). Если галочку не ставить, файл подписи будет объединен с документом.
После продолжения потребуется выбрать сертификат, который был выдан соответствующим удостоверяющим центром (он может находиться на внешнем носителе eToken или прописан в системном реестре). После этого остальные параметры можно не менять. По окончании всех действий останется только нажать кнопку «Готово».
Примечание: если для подписи выбрался отдельный файл, как правило, он будет располагаться в той же директории, что и исходный подписываемый документ, и иметь расширение SIG.
Особенности подписи документов PDF, HTML и XML
Наконец, несколько слов о других форматах. В принципе, для PDF-документов действия будут теми же, однако в силу специфики других программ от компании Adobe целесообразно отделять файл подписи от основного документа.
Возможна ситуация, когда получатель документа сначала захочет ознакомиться с его содержимым, используя для этого тот же Acrobat (Reader), а только потом станет проверять подпись. Кстати, некоторые приложения от Adobe тоже позволяют подписывать файлы собственными штатными средствами.
Если встраивать подпись в документы формата HTML при работе с тонкими клиентами, в браузере потребуется нажать «Подписать и отправить», после чего будет активирован скрипт разработчика, формирующий строковую переменную с данными по верификации документа, которая будет введена в специальное hidden-поле, подписана и передана на сервер POST-методом. Затем последует проверка документа и подписи, после чего на сервере сформируется таблица с полями самого подписанного документа и его ЭЦП.
Можно подписать как обычные документы, использовать средство «Офиса» InfoPath или создать специальный атрибут тэга в самом документе.
Краткие итоги
Вот кратко и все о том, как подписать документы электронной подписью. Конечно, здесь были приведены далеко не все методы, которые позволяют произвести такие операции, и рассмотрены не все программы для создания ЭЦП. Однако даже по такому краткому описанию уже можно понять, для чего нужна электронная подпись, и как в основе своей работают все необходимые алгоритмы.
Если посмотреть не некоторые типы программного обеспечения, в частности, офисные программы или наиболее популярные продукты от Adobe, можно использовать и их собственные средства. Однако в плане упрощения работы, по крайней мере, начинающему пользователю лучше использовать сторонние утилиты в виде примера с «КриптоАРМ». Само собой разумеется, что не следует забывать и о юридической стороне вопроса. Некоторые компании создают электронные подписи и сертификаты самостоятельно, но в конечном итоге они не то чтобы оказываются недействительными, но вот юридической силы не имеют.
Сделай сам или закажи.
После того, как в нашу жизнь вошли цифровые технологии, многие процессы упростились, в том числе и обмен документами. Теперь их не обязательно оформлять на бумажном носителе, можно сформировать в электронном виде и отослать получателю с помощью виртуальных средств связи. Чтобы такой документ имел юридическую силу, его надо удостоверить электронной подписью (ЭП). Ее создание и применение регламентируется Федеральным законом № 63-ФЗ от 06.04.2011 года «Об электронной подписи». Оформление и регистрация ЭП — услуга платная, можно ли ее сделать самому?
Что такое электронная подпись
Таковой считается цифровая информация, которую присоединяют к электронному документу для подтверждения его подлинности, а также определения наложившего визу лица.
Электронная подпись бывает двух видов:
- Простой. Она создается с помощью обычных кодов, шифров и паролей. Примерами могут служить использование банковских карт или регистрация сервисов в интернете. Она не имеет особых средств защиты, а потому применяется при деловых отношениях, для оказания государственных услуг. Ее принимают арбитражные суды в качестве доказательства подлинности документа. Для этого между участниками документооборота должно быть оформлено соглашение, где обозначены основные условия применения электронной подписи и способ ее создания. Простую ЭП не разрешается использовать при заверении документов, которые содержат в себе государственную тайну.
- Усиленной. Более защищенный вариант ЭП, которая формируется методом криптографического шифрования. Взломать такие данные практически невозможно. Существует два типа этой цифровой подписи:
- Неквалифицированная. Применяется в тех же сферах, что и простая, только ее нельзя использовать при оказании госуслуг.
- Квалифицированная. Имеет все свойства предыдущего типа, но для ее создания применяются средства, прошедшие сертификацию в ФСБ РФ. Поскольку за такой ЭП осуществляется повышенный контроль, то ее можно использовать при подаче документов в официальные органы (ФНС, ФСС, ПРФ и другие), а также для участия
Обратите внимание!
Если простая ЭП содержит информацию только о личности подписанта, то усиленные позволяют определить, вносились ли изменения в документ после его утверждения.
Учитывая, что заказ ЭП в специализированной организации стоит денег, возникает вопрос: можно ли сделать электронную подпись самостоятельно и бесплатно? Каждый может сам сгенерировать ЭП, только ее надо применять для визирования корпоративных документов или при отношениях между лицами, которые имеют друг к другу определенную степень доверия.
Есть несколько способов:
- Использовать стандартный пакет программ MS Office, в частности текстовый редактор Word. Чтобы подписать документ, выполняются следующие действия:
- курсор помещаем в то место, где должна быть подпись;
- входим во вкладку «Вставка», в разделе «Текст» открываем список «Строка подписи» и выбираем пункт «Строка подписи Microsoft Office»;
- открываем окно «Настройка» и вводим данные ЭП: фамилию и инициалы подписанта, его должность и адрес электронной почты, инструкцию для ответственного лица, и определяем его полномочия.
- сформировать визу можно с помощью меню «Файл». Для этого переходим в него, выбираем пункт «Сведения», затем, нажимаем на строку «Защита документа» и выбираем «Добавить цифровую подпись». Как и в предыдущем случае, определяем данные, которые будут видны в утвержденном документе.
- Многие распространенные почтовые программы (Lotus Notes, Outlook Express, Microsoft Outlook) позволяют снабдить отправляемый документ электронной подписью. Но сначала на личный компьютер необходимо установить специальный сертификат и выслать его получателю. Тогда он не будет сомневаться в подлинности полученного документа.
- Чтобы создать электронную подпись, защищенную криптографическим шифрованием, необходимо установить на компьютер российскую программу «КриптоАрм». Применяя ее, можно в онлайн режиме сгенерировать сертифицированный ключ, имеющий высокую степень защиты, или работать с программным обеспечением локально. Сформированной таким образом ЭП разрешается пользоваться в течение года, а потом пройти процедуру перевыпуска.
Обратите внимание!
Чтобы эти подписи имели юридическую силу, сторонам документооборота необходимо заключить соглашение, в котором будет обозначен способ создания ЭП и порядок ее использования.
Создание усиленных электронных подписей
Их невозможно сделать самостоятельно, а потому следует обратиться в удостоверяющий центр (УЦ) или МФЦ. Право использования усиленной электронной подписи подтверждается сертификатом ключа ее проверки. Он необходим для подтверждения владения ЭП, а также для охраны права ее собственника. Чтобы обеспечить защиту цифровой подписи, к сертификату прикрепляются ключи:
- Закрытый, с помощью которого генерируется ЭП, и производится заверение документа. Владелец электронной подписи должен хранить этот ключ в секрете, чтобы другой человек не смог воспользоваться ЭП.
- Открытый. Он имеет неразрывную связь с предыдущим ключом, используется для проверки подлинности электронной подписи.
В сертификате ключа проверки ЭП содержатся данные:
- его уникальный номер и срок действия документа
- информация о собственнике сертификата, которая позволяет его идентифицировать;
- название устройства, с помощью которого будет создаваться электронная подпись;
- стандарты, которым соответствуют оба типа ключей;
- наименование удостоверяющего центра, выдавшего документ, и его адрес.
В качестве средств электронной подписи применяют e-Token и руТокен, внешне похожие на обычную USB-флэшку или электронную карту.
Электронная печать и подпись
Как говорилось ранее, усиленные ЭП делятся на два вида: неквалифицированную и квалифицированную. Первая заменяет только подпись, а вторая одновременно является аналогом обычной печати. По этой причине отличаются сведения, содержащиеся в сертификате ключа проверки ЭП. Дополнительно к информации, указанной в документе на право владения неквалифицированной электронной подписью, в квалифицированном сертификате содержатся данные:
- страховой номер индивидуального лицевого счета и ИНН владельца этого документа для граждан, ИНН — для организаций;
- ключ проверки ЭП;
- наименование, адрес удостоверяющего центра, выдавшего сертификат, номер его квалификационного сертификата;
- данные по ограничениям, наложенным на квалификационный сертификат УЦ, если они есть.
Устройства для создания и проверки ЭП, имеющих квалификацию, в обязательном порядке проходят процедуру сертификации в ФСБ РФ.
Обратите внимание!
Оформлением квалифицированных электронных подписей имеют право заниматься только удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
Регистрация сертификата ЭЦП в удостоверяющем центре
Чтобы иметь возможность применять усиленную электронную подпись по назначению, необходимо зарегистрировать ее сертификат в УЦ. Для этого надо написать заявление и приложить к нему пакет бумаг. Граждане представляют:
- паспорт или его копию, заверенную нотариально;
- свидетельство о регистрации в налоговом органе и присвоении ИНН;
- СНИЛС.
Так как индивидуальные предприниматели являются физическими лицами, то они собирают тот же пакет документов, дополняя его:
- выпиской из ЕГРИП;
- свидетельством о постановке на учет в налоговом органе;
- свидетельством о государственной регистрации частного предпринимателя.
Когда электронная подпись оформляется на лицо, уполномоченное представлять интересы гражданина или ИП, тогда представляется оформленная на него нотариальная доверенность и его паспорт.
Организациям для получения ЭП понадобятся:
- выписка из ЕГРЮЛ;
- документ о государственной регистрации;
- свидетельство, подтверждающее постановку на учет в ИФНС;
- если владельцем электронной подписи от имени организации будет выступать ее руководитель, то нужен документ о назначении его на должность;
- когда пользоваться ЭП будет другой сотрудник, тогда понадобится доверенность на него, выписанная организацией;
- в обоих случаях нужен паспорт и СНИЛС будущего владельца ЭП.
Все выданные сертификаты учитываются в реестре УЦ, информация вносится не позднее дня вступления в силу этих документов. Обычно, это день его получения владельцем, но может быть определен и другой срок.
Обратите внимание!
Если электронную подпись для организации получает сотрудник, на которого она будет оформлена, то именно он будет являться собственником ЭП, несмотря на то, что подпись используется для нужд компании.
Резюме
Для придания виртуальным документам юридической силы их заверяют электронной подписью. Она бывает простой и усиленной. Виды ЭП отличаются по способу создания и назначению.
Электронную подпись можно сделать самостоятельно, но она пригодится только для внутреннего документооборота и передачи информации между лицами, имеющими определенную степень доверия друг к другу. Чтобы организовать полноценный документооборот со сторонними организациями и государственными структурами, понадобится усиленная ЭП. Ее получают в специализированных организациях — удостоверяющих центрах.
Право владения усиленными ЭП подтверждается сертификатами проверки ключа. Их необходимо зарегистрировать в УЦ, чтобы иметь возможность использовать при работе со сторонними и государственными организациями.
Если у вас остались вопросы по этой теме, получите консультацию наших профессиональных юристов. Они подскажут, какую электронную подпись лучше всего сделать, чтобы она соответствовала кругу поставленных вами задач.
