Возможности электронной подписи
Итак, закон «Об электронной подписи» определяет три вида ЭЦП. Исходя из того, какую подпись использует пользователь, формируется объём его возможностей.
Так, ЭЦП для физических лиц даёт возможность получать посылки на Почте России без паспорта посредством СМС-кода. Также с её помощью можно записаться к врачу через электронную регистратуру. Это простые, но важные действия, облегчающие жизнь гражданина.
Неквалифицированная электронная подпись даёт возможность вести электронный документооборот. Она может применяться:
- для подписания внутренних документов предприятия, договоров, приказов, платёжных поручений;
- для подписания договоров и других документов между двумя контрагентами, при условии составленного дополнительного соглашения;
- для работы в других сервисах, например, в кабинете налогоплательщика ФНС физического лица.
Однако сфера применения неквалифицированной электронной подписи не распространяется, например, на подачу отчётности в налоговую службу. Юридическое лицо, индивидуальный предприниматель и их сотрудники для этой цели должны иметь КЭП.
Квалифицированная электронная подпись даёт возможность:
- работать на государственных порталах и в информационных системах, таких как:
- Госуслуги;
- ГИС ЖКХ;
- ФНС;
- ФТС;
- ЕГАИС;
- Росимущество;
- Рособрнадзор;
- СМЭВ;
- Маркировка, и др.
- работать с системами раскрытия информации:
- Интерфакс;
- СКРИН;
- АЗИПИ;
- AK&M;
- ПРАЙМ;
- участвовать в государственных и коммерческих торгах на электронных торговых площадках;
- осуществлять юридически значимый защищённый электронный документооборот и т.д.
Алгоритм работы ЭЦП
Надежность квалифицированной электронной подписи объясняют криптографические процессы и функции хэширования. В процессе подписания и проверки используются сложные личные и открытые ключи, а также сертификаты открытого ключа.
Личный или закрытый ключ формируется через датчик случайных чисел и используется для подписания документов. А открытый — вычисляется из закрытого и применяется для проверки принадлежности подписи владельцу. Закрытый ключ работает только в паре с открытым, а хранить его необходимо в тайне от третьих лиц.
Если личный ключ был скомпрометирован, то необходимо обратить в УЦ, написать заявку о признании сертификата недействительным и о перевыпуске ЭЦП. Иначе ключ может быть использован для причинения материального или иного ущерба владельцу ЭП и контрагентам.
Подписание документов ЭЦП не изменяет содержимое файла, но добавляет новый блок данных. Этот блок и является электронной подписью. Сложность процесса гарантирует неизменность информации: если после подписания документ был изменен, то исправления будут видны и в отпечатке, что отразиться на проверке ЭЦП.
После того, как сформирована ЭЦП, редактирование файла подписанного документа невозможно. Если попытаться отредактировать текст или внести изменения в заверенный архив, то все ЭП удаляются, а при проверке будет выходить ошибка.
Как пользоваться ЭЦП
Электронный документооборот предполагает использование тестовых файлов самых разных форматов – pdf, txt, doc, rtf. И готовятся они в соответствующих программах. Заверить их цифровой подписью можно разными способами, в том числе с использованием специализированного программного обеспечения. Рассмотрим самые распространённые из них.
Как в документ Word поставить усиленную электронную подпись
Мы уже рассматривали возможности самого редактора в этом направлении и помним, что созданная в Word подпись не обеспечивает требуемый уровень криптографической защиты, из-за чего юридическая сила документа является ничтожной. Для проставления квалифицированной ЭЦП потребуется скачать и инсталлировать на ПК программу КриптоПро Office Signature.
ВНИМАНИЕ. Бесплатная версия программы – это вариант demo, предоставляемый на ограниченный период
После его истечения воспользоваться этим ПО можно приобретя лицензию.
Рассмотрим пошаговый алгоритм проставления ЭЦП в MS Word:
- кликаем по вкладке «Файл», за тем по пункту меню «Сведения»;
- нажав на вкладку «Защита документа», выбираем подпункт «Добавить цифровую подпись (КриптоПро)». Отсутствие такой опции означает, что вы не установили программу должным образом;
- в открывшемся окне вам предложат указать цель проставления подписи, которую проставлять не обязательно, можно пропустить;
- далее необходимо выбрать ЭЦП и кликнуть по кнопке «Подписать»;
- в результате во вкладке «Сведения» сформируется соответствующая запись (что документ заверен ЭЦП).
ВАЖНО. После проставления подписи вносить изменения в текст вы уже не сможете
Если появится такая необходимость, удалите её, а после правок снова поставьте ЭЦП.
И ещё один нюанс. Проверять ваш документ на наличие ЭЦП нужно только редактором версии не ниже той, в которой он создавался.
Как подписать документ pdf
Этот формат файлов обычно создаётся в пакете Adobe Reader, и проставление усиленной квалифицированной подписи требует аналогичной операции – установки на компьютер программы КриптоПро PDF (бесплатной demo-версии или купить лицензию).
Дальнейшие шаги следующие:
- запускаем AcrobatReader, кликаем комбинацию Ctrl+K (или используем пункты меню «Редактирование/Установки/Подписи/Создание и оформление/Подробнее»);
- во вкладке «Метод подписания по умолчанию» кликаем по пункту «КриптоПро PDF»;
- открываем наш документ с расширением pdf, в правом окошке выбираем пункт «Заполнить и подписать», кликаем по вкладке «Дополнительные инструменты», а затем на кнопке «Сертификаты»;
- в результате появится кнопка «Поставить цифровую подпись». Жмём, выделяем участок документа, которому требуется ЭЦП, жмём Ок.
Подписание документов с использованием электронной подписи КриптоПро
Использование вышеозвученных плагинов для подписания документов имеет один недостаток: они не универсальные и могут не работать с определённой версией программы, будь то Word или Acrobat Reader. Лучше воспользоваться специализированным ПО, например, программой КриптоПро. Подробный алгоритм действий:
- скачиваем последнюю версию КриптоПро на официальном сайте (бесплатную триальную версию, срок действия которой составляет три месяца, после чего потребуется приобретение лицензии);
- во время инсталляции плагин будет устанавливать дополнительные модули и драйвера, вам нужно будет подтверждать их запуск;
- после установки добавляем свою ЭЦП в папку «Доверенные» (находится в каталоге «Корень консоли») и «Личные»;
- инсталлируем браузерный плагин (бесплатный) КриптоПро Browserplug-in;
- для обеспечения маршрутизации каналов передачи криптографической информации скачиваем специальное расширение;
- добавляем в брандмауэре эти каналы в перечень доверенных;
- вносим сайты, на которых требуется наличие вашей ЭЦП, в список надёжных узлов.
После выполнения таких подготовительных действий проставление ЭЦП в Word значительно упрощается – нужно кликнуть по кнопке «Добавить цифровую подпись», выбрать имеющийся сертификат и проставить подпись.
Как пользоваться электронной подписью с флеш-носителя
Сертифицированные удостоверяющие центры, предоставляющие услугу выдачи ЭЦП, предоставляют пользователям флеш-носители с записанными на них криптографическими ключами. Это не обычные флешки, а так называемые USB-токены. Самой защищённой разновидностью из них считается «Рутокен 2.0» – именно их преимущественно и используют для хранения ЭЦП.
Для использования флешки в качестве носителя цифрового сертификата потребуется наличие плагина КриптоПро CSP последней версии.
Виды цифровых подписей
Простая цифровая подпись
–это простые электронные средства, которые подтверждают факт подписания или заверения документа определенным лицом. К ним относятся коды и пароли, например, те, что мы водим на сайтах для авторизации, а так же коды, которые мы получаем в смс-оповещениях.
Для подписания простого электронного документа сторонам достаточно договориться и проверить подписи на подлинность, для этого потребуется заключить между всеми сторонами соглашение, без которого пописанный документ будет считаться недействительным. Использование такой подписи возможно для первичных документов. Если для подписания документа требуется заверка печатью, то простая электронная подпись не может использоваться. Такая подпись используется в повседневной жизни.
Сделать ее можно с помощью программного обеспечения — Microsoft Office (при создании документа в меню файла выбрать пункт «защита документа», а затем «добавить цифровую подпись») , КриптоПро CSP (используется для создания усиленного ключа), USB-токен (выдается в Удостоверяющем центре, подходит тем, кто хочет защитить свои цифровые документы от плагиата и подтвердить свое авторство). Простая цифровая подпись используется для регистрации авторизации на сайтах, как ключ доступа к базам данных с паролем, для заверки подлинности электронных документов.
ВАЖНО: простая электронная подпись не имеет юридической силы и не может быть использована для подачи документов в государственные органы
Усиленная неквалифицированная цифровая подпись
(или неквалифицированная электронная подпись) – эта подпись создана при помощи средств электронной подписи с использованием криптографического преобразования информации на основе специального ключа. Такая подпись позволяет идентифицировать подписантов документа, а так же показывает факт внесения изменений в документы после того, как они были подписаны.
Такую цифровую подпись индивидуальные предприниматели и юридические лица могут получить в удостоверяющих центрах или сделать самостоятельно силами опытных программистов. Усиленная неквалифицированная подпись может использоваться во внутреннем документообороте компании, а так же для заключения соглашений с контрагентами при наличии соглашения об использовании данной подписи.
ВАЖНО: при наличии договоренностей между сторонами с неквалифицированной подписью можно участвовать в торгах на электронных площадках, но ее действие распространяется на ограниченный круг операций
Усиленна квалифицированная цифровая подпись
(или квалифицированная электронная подпись) – аналогичная предыдущему виду, но для проверки подлинность подписи требуется специальный сертификат. Для создания квалифицированной цифровой подписи используются специальные средства, которые указаны в ФЗ-445 – специализированное программное обеспечение. Электронный документ, подписанный с помощью квалифицированной электронной подписи полностью идентичен бумажному аналогу с подписью и/или печатью.
Для подписания основных бухгалтерских документов и налоговых документов требуется именно этот вид подписи. Квалифицированная подпись обеспечивает надежную защиту информации и высокую степень конфиденциальности, которую владелец может выбрать самостоятельно.
ВАЖНО данные пользователя защищаются даже после того, как действие ключа истекло. Такая цифровая подпись выдается строго в Удостоверяющем центре после предоставления уставных документов компании и документов, подтверждающих личность владельца либо через специальные услуги банков, например Сбербанк Бизнес Онлайн
Такая цифровая подпись выдается строго в Удостоверяющем центре после предоставления уставных документов компании и документов, подтверждающих личность владельца либо через специальные услуги банков, например Сбербанк Бизнес Онлайн.
Такая подпись фактически может использоваться во всех возможных ситуаций – для регистрации онлайн-касс, удаленной подачи документов в государственные органы, для работы в личных кабинетах на государственных сайтах (ФНС, ПФР и так далее), для участия в государственных торгах и аукционах. Единственный существенный недостаток данного типа подписи – необходимость ежегодно оплачивать сертификат.
Совмещенная (прикрепленная/присоединенная) ЭП
Разновидность электронной подписи, при создании которой формируется файл, содержащий как саму электронную подпись, так и исходный документ.Создать такую подпись можно через КриптоАРМ или Инструменты Криптопро. В той же папке, в которой хранился исходный документ, появится файл с аналогичным названием, но с расширением, как правило, .sig, .sgn. Размер этого файла несколько больше, чем размер исходного документа.Отправлять контрагенту нужно будет только этот файл. Для проверки и прочтения документа у контрагента должно быть установлено ПО, поддерживающее работу с прикрепленной подписью.
Как работает цифровая подпись
Если вспомнить формальное определение, то ЭЦП — это реквизит электронного документа. Другими словами, последовательность битов, вычисленная уникально для каждого конкретного сообщения. Подпись может быть вычислена как с применением секретного ключа, так и без него. Без секретного ключа подпись представляет собой просто код, который может доказать, что документ не был изменен. С использованием секретного ключа подпись докажет целостность сообщения, позволит убедиться в его подлинности и аутентифицировать источник.
Если ты читал вторую часть нашего цикла, то помнишь, что существуют симметричный и асимметричный подходы к шифрованию. С электронной подписью дела обстоят очень похоже — есть подписи с симметричным механизмом, а есть с асимметричным.
Симметричный механизм подписи малоприменим на практике — никому не хочется генерировать ключи для каждой подписи заново. А как ты помнишь, именно в одинаковых ключах кроется фишка симметричной криптографии.
- В лучших традициях асимметричной криптографии — имеем пару открытый и секретный ключ. Но не спеши пролистывать все это описание. Электронная подпись концептуально отличается от шифрования применением ключей, описанного ранее.
- От документа или сообщения подсчитывается хеш-функция, которая сократит сообщение любого объема до определенного количества байтов.
- Посредством криптографических преобразований вычисляется сама электронная подпись. В отличие от асимметричного шифрования, подпись основана на закрытом ключе, а вот проверить с помощью открытого ключа ее может любой его обладатель. Если помнишь, в шифровании все происходит наоборот: шифруют для нас на открытом ключе, а вот расшифровывать мы будем с помощью секретного ключа.
- Электронная подпись предоставляется вместе с исходным документом на проверку. По полученной композиции можно доказать, что документ с момента вычисления подписи не был изменен.
Схемы электронной подписи так же многообразны, как и способы шифрования. Чтобы схема подписи была стойкой, нужно, чтобы она основывалась на трудновычислимой математической задаче. Есть два типа таких задач: факторизация больших чисел и дискретное логарифмирование.
Что требуется для подписания
Чтобы наложить цифровую подпись на документ в формате PDF, понадобятся следующие компоненты.
Документ в pdf-формате
Собственно, сам pdf-документ. Это переносимый универсальный файл с визуализацией исходного макета документа, независимо от того, в какой программе он создавался. Проще, фото, изображение или скан.
Сертификат электронной подписи владельца
Это не просто изображение вашей подписи на бланке. Чаще всего ее нельзя увидеть. Электронная цифровая подпись (ЭЦП) эквивалентна собственноручной. Используется физическими и юридическими лицами, желающими придать документу юридическую значимость с помощью его удостоверения ЭЦП.
Такая подпись безопасна и надежна, отвечает требованиям стандарта ISO 27001 и юридического стандарта eIDAS для простых электронных подписей.
Сертификат электронной подписи содержит сведения о подписанте. С его помощью получатель данных может узнать всю необходимую информацию о лице, подписавшем документ, онлайн.
Его необходимо приобрести в удостоверяющем центре, обратившись лично. Функция последнего: идентифицировать подписанта.
Сертификат состоит из двух ключей:
Закрытый ключ – формирует подпись, держится в секрете Открытый ключ – помощью которого оппонентом проверяется подпись
Срок действия сертификата, и иные его возможности, ограничены тарифным планом. Он выдается на год, и, за надобностью, продлевается по прошествии этого времени.
Acrobat Reader, Adobe Acrobat
Одна из этих программ должна быть установлена на компьютер для работы с модулем. И дальнейший процесс подписания зависит именно от вида установленной программы. Об этом далее.
Профильное программное обеспечение
На компьютер необходимо установить программное обеспечение: КриптоПро PDF, КриптоАРМ, Foxit PDF Reader и другие. Они загружаются с сайта-производителя. Далее запускаем установочный файл и следуем подсказкам «Мастера установки».
Когда программа установлена, кликаем «Готово». Ее нужно перевести в режим подписания pdf-документа по умолчанию. Для этого:
совершаем вход в Adobe Reader, ищем «Редактирование», затем «Установки»;
- в разделе «Создание и оформление» нажимаем «Подробнее»;
- откроются «Установки по созданию и оформлению». В окошке «Метод подписания по умолчанию» выбираем «КриптоПро PDF», или «Спрашивать при подписании». Тогда при создании каждой подписи можно будет выбирать установки;
Цифровая подпись. Может использоваться многократно, для согласования разделов документа. Сертифицирующая подпись. Удостоверяет весь документ. Запрещает внесение изменений. Накладывается разово. Бывает видимой и невидимой.
Накладывается разово. Бывает видимой и невидимой;
- в новом окне нажимаем «Перетащить прямоугольник для новой подписи»;
- выполняем шаг «Сохранить как сертифицированный документ». Нажимаем «ОК»;
- в новом окне выбираем сертификат;
- в разделе «Подпись с помощью цифрового удостоверения» кликаем «Продолжить»;
- следующий шаг – нажатие на кнопку «Подписать»;
- если откроется окно «Просмотр содержимого документа, которое может повлиять на подписание» — нажимаем «Просмотр», а затем «Подписать»;
- сохраняем документ под указанным названием и типом.
О подписании появится уведомление.
Несколько минут свободного времени
Именно столько понадобится для электронной цифровой подписи. Разобравшись в алгоритме, вы поймете, что подписание документов в pdf-формате не требует много времени и усилий.
Тенденции рынка электронной подписи
Расширение сферы применения
Всё больше отраслей применяют электронную подпись. Это касается как коммерческих отраслей, так и государственных ведомств. Пользователи предпочитают бумажному документообороту электронный, который требует использования ЭЦП. Минцифры планирует увеличить ЭДО между государством и бизнесом на 60% от общего объёма к 2024 году.
Облачные технологии
Облачная подпись не имеет физического носителя. Она хранится на стороннем сервере. Позволяет подписывать цифровые документы с любых устройств. Некоторые операторы электронных торгов выпускают собственные облачные ЭЦП, но только для работы на своих площадках. Такой вид подписи не до конца регламентирован законодательством. Например, взаимодействие облачных КЭП и налоговой ещё не предусмотрено.
Подпись на SIM-карте
В России такой способ работы с электронной подписью ещё не реализован. Однако отдельные страны уже используют данную технологию. Она позволяет физическим лицам или представителям бизнеса применять ЭЦП при помощи SIM-карты с мобильного устройства.
Повышение рисков и ужесточение регуляции
Количество рисков, связанных с мошенничеством при помощи ЭЦП, растёт прямо пропорционально увеличению сфер, где её применяют. Чтобы оградить пользователей от злоумышленников, государство ужесточает требования к законам, которые касаются контроля информационной безопасности.
Сокращение количества удостоверяющих центров
Для снижения рисков мошеннических действий к удостоверяющим центрам были увеличены требования: сокращён срок аккредитации, увеличен минимальный размер чистых активов, введена уголовная ответственность за заведомо умышленные действия сотрудников УЦ. В связи с этим центры, не гарантирующие информационную безопасность или созданные с целью преступной деятельности были закрыты. Государство продолжило партнёрство только с надёжными УЦ.
Какие бывают электронные подписи
Электронная подпись на документе — это аналог собственноручного автографа, оставленного на бумажном носителе. Закон №63-ФЗ определяет два вида электронной подписи (ЭП):
- простая электронная подпись имеет минимальную степень защиты,
- усиленная электронная подпись представляет собой шифрованный файл с двумя ключами и сертификатом для проверки.
Что такое простая электронная подпись
Простая электронная подпись (ПЭП) представляет собой несложное буквенно-цифровое обозначение, позволяющее пользователю авторизоваться в той или иной информационной системе, совершать в ней разрешенные операции. Чаще всего ПЭП представлена парой логин-пароль, где логином является электронный адрес или телефонный номер, а пароль сгенерирован самим пользователем или системой, с которой он намеревается взаимодействовать.
Сама по себе ПЭП не имеет юридической силы. К собственноручной подписи её можно приравнять, если об этом заключено специальное соглашение на сайте, внутри корпорации или между деловыми партнерами. Так, онлайн-банк одобрит перевод денег со счета, если получит подтверждение в виде цифрового кода, присланного на телефон или электронную почту клиента. Особое соглашение с клиентом позволяет приравнять сочетание «номер телефона + СМС-код» к личной подписи клиента. Кроме банковских операций, простую ЭП применяют:
- при обороте электронной документации внутри компании;
- для аутентификации и просмотра информации на государственных сайтах;
- для общения между деловыми партнерами, если между ними есть соглашение.
В системе ЕСИА подача запросов и доступ к электронным услугам на сайтах разрешается лишь после того, как получатель ключа ПЭП лично явится с паспортом в МФЦ, где будет идентифицирована его личность.
Что такое усиленная неквалифицированная электронная подпись (НЭП)
Усиленная ЭП – это созданный в дополнение к документу специальный файл с шифром. Его назначение – удостоверить личность автора и гарантировать неизменность информации в источнике. В отличие от ПЭП усиленную электронную подпись подделать практически невозможно: она генерируется специалистами, получившими от ФСБ лицензию на работу с программами шифрования. Без специального ключа открыть документ с такой подписью не удастся. Усиленную ЭП используют для подписи документов, которые на бумажном носителе должны иметь печать.
Усиленная подпись может быть неквалифицированной (НЭП) и квалифицированной (КЭП). Разница между ними – в степени доверия государства. НЭП генерируется для внутреннего электронного документооборота по произвольному криптографическому алгоритму, она действительна только для тех корреспондентов корпорации, с которыми имеется договор о признании юридической силы данной подписи. Без предъявления такого договора арбитражный суд признает контракт, подписанный НЭП, недействительным. Сервис Налоговой инспекции генерирует для своих пользователей НЭП для подписания документов по налоговой отчетности из личного кабинета на сайте. Не используется НЭП на портале Госуслуг, на ресурсах ПФР и ФСС, Росреестр, Росстат и др.
Квалифицированная электронная подпись (КЭП)
Каким признакам соответствует квалифицированная электронная подпись
К признакам квалифицированной электронной подписи относится соответствие всем признакам НЭП. Также КЭП содержит ключ проверки электронной подписи в квалифицированном сертификате.
Для создания и проверки такой подписи используются средства криптографической защиты, которые сертифицированы ФСБ РФ. Усиленная квалифицированная электронная подпись подтверждается сертификатом от аккредитованного удостоверяющего центра.
Где используют КЭП
За счёт регламентированных правил выпуска и описания структуры электронной подписи в Федеральном законе № 63-ФЗ «Об электронной подписи» её можно использовать в информационных системах без необходимости описания применения в регламенте или соглашении сторон.
Квалифицированная электронная подпись значительно расширяет круг возможностей пользователя. Имея такую ЭЦП, можно осуществлять гражданско-правовые сделки, оказывать и получать государственные и муниципальные услуги, сдавать налоговую отчётность, участвовать в электронных торгах и совершать другие юридически значимые действия через интернет.
Квалифицированная электронная подпись (КЭП, ЭЦП) является абсолютным аналогом подписи гражданина, поставленной собственноручно. Согласно законодательству, КЭП придает юридическую значимость подписанному электронному документу.
Где получить КЭП
В зависимости от пользователя КЭП выдают в разных удостоверяющих центрах (УЦ). Руководитель юридического лица или индивидуальный предприниматель получают подпись в УЦ ФНС или её доверенных лиц. Получателю необходимо собрать пакет документов и лично явиться в отделение ведомства. Клиенты обслуживаются в порядке ведомства по графику филиала.
Работники юридического лица и физлица получают КЭП в удостоверяющем центре, который имеет аккредитацию Минцифры. Список таких УЦ можно посмотреть на сайте Минцифры. Для выбора подходящего отделения в строке поиска достаточно указать название, адрес или ИНН организации, а также воспользоваться интерактивной картой.
Плюсы и минусы использования
Плюсы
Цифровая подпись по своей сути это код, состоящий из набора единиц и нулей, который может быть записан на любом носителе информации. Наиболее популярный за счет своего удобства способ – запись в реестр операционной системы. Но он не самый безопасный. Кроме того, цифровая подпись может храниться на любых внешних носителя по типу флеш-карты. Это более безопасно и удобно. Есть и специализированные электронные носители, типа JaCarta, ruToken или eToken.
Все цифровые подписи выдаются сроком до одного года.
Подписание документов с помощью цифровой подписи
На практике использование цифровой подписи выглядит просто. Для подписания документа потребуется наличие самой цифровой подписи на любом носителе, а так же специальное программное обеспечение, которое дает возможность прикреплять к документу электронную подпись.
Сложности при использовании электронной подписи
Не смотря на удобство и популярность использования цифровой подписи, эта система еще не совершенна.
Поэтому на практике использование цифровой подписи может привести к возникновению ряда проблем:
- Завершение срока действия КроптоПРО. У программного обеспечения есть определенный тестовый период, после завершения которого, использовать с его помощью цифровую подпись становится невозможным. Для активации работы программы потребуется ввести лицензионный ключ, который можно получить в Удостоверяющем центре или при получении электронной подписи.
- В программе не отображаются действующие сертификаты или их не обнаружено. Срок действия сертификата тоже имеет ограничения, поэтому следует их вовремя обновлять и переустанавливать.
- Сертификат электронной подписи не валиден или не вызывает доверия. В этом случае необходима переустановка электронной подписи или корневых сертификатов по инструкции Удостоверяющего центра.
https://youtube.com/watch?v=RjBmUOMU1ek
