Рогатин Михаил

В общем как я понимаю, процесс обмена документами это никак не упрощает. Все равно решение о подлинности принимать мне. Так мне и приходится каждую подпись проверять, а это и время, и ресурсы дополнительные. Хорошо хоть есть и бесплатные сервисы для проверки подписей. Я проверяю на сервисе КриптоКонтур. Очень удобный сервис и бесплатный к тому же.

ИП Константинов

Я только недавно начал работать с электронной подписью, и то по просьбе партнёров. Скажите, как я могу проверить подлинность подписи на документе? Мне прислали важный документ в формате PDF, подписанный электронно. Но подписи этой я что-то не особо доверяю, если честно.

Емелин Антон

Мой юрист как-то проверяет через платный плагин «КриптоПро Office Signature». Это дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы. Существуют ли еще бесплатные способы проверки, кроме портала госуслуги? Скажите, а какие типы ЭЦП подлежат проверке в указанных сервисах? Проверка происходит мгновенно?

• Сайт

  Вы можете дополнительно проверить ЭЦН в КриптоАРМ, на бесплатном сервисе Контур.Крипто. Проверить можно как КЭП, так и НЭП. Проверка производится онлайн, соответственно, это достаточно оперативный процесс.

Денис

Очень удобная программа криптоарм, пользуемся уже довольно давно. Можно и проверить подпись и зашифровать и просмотреть документ. Могу только посоветовать поставить сначала пробную версию, она на 14 дней, можно попользоваться и посмотреть, нравится или нет.

Vika Pro

Не знаю, я не в восторге например от проверки на госууслугах. Да, это конечно незаморочно, зашёл, загрузил проверил, ничего регистрировать не надо и программы покупать тоже не нужно. Но результат, тут же в этом деле главное результат. А госуслуги не всегда его выдают, иногда документ загружаю, а проверку его система не выдаёт, совсем никакую, ни кому принадлежит подпись, ни сроков действия. Может типы подписи не все поддерживает, — не знаю. Если честно, с такой проверкой больше времени только впустую потратишь. Я в итоге перешла на проверку электронной подписи в программе «КриптоАРМ».

• Сайт

  Vika Pro, при проверке сертификата на портале госуслуг проверяются его действительность и квалифицированность. Портал госуслуг в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ и с Приказом ФСБ РФ от 27.12.2011 № 795, проверяет все поля сертификата, их наполнение и соответствие данным правилам. Если обнаружено какое-то нарушение, например, в сертификате нет СНИЛС, то портал госуслуг укажет на то, что данный сертификат не является квалифицированным. После «мониторинга» структуры портал анализирует, выдан ли сертификат аккредитованным УЦ. Для этого используется механизм кросс-сертификатов. Каждый аккредитованный УЦ имеет свой кросс-сертификат, позволяющий доверять аккредитованному УЦ, и портал госуслуг обращает на это внимание. Также проверяется срок действия сертификата и его неотозванность. Также не исключены просто технические проблемы на Портале госуслуг.

Людмила

Владимир, да всё верно, я сама на госуслугах проверяю все подписи. Правда сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Подпись там можно проверить квалифицированную, формат X.509 или BASE64. Нужно просто нажать нужную вкладку (подтверждение подлинности ЭП), загрузить туда электронный документ и нажать на проверку. Там даже регистрироваться для этого не нужно. В принципе процедура несложная совсем, да и времени много не занимает.

Владимир Мельник

Я с электронной подписью уже много лет работаю. Естественно, всякое бывало, и документы мне чужой подписью подписанные слали. Вообще меня обмануть сложно, я как-то привык всё проверять. Для проверки специальные программы скачивал на комп, если честно другого способа и не знал. Оказывается проверить можно и без этого, век живи — век учись. Мой партнёр легко это делает на сайте госуслуг. Как это вообще там происходит, любой может зайти и проверить подпись?

• Сайт

  Владимир, сервис «Подтверждение подлинности ЭП» поддерживается только старой версией портала gosuslugi.ru. Инструмент позволяет проверить электронную подпись онлайн, не регистрируясь и не проходя процедуру аутентификации. С его помощью вы также сможете посмотреть срок действия ключевого сертификата. Проходите по данной ссылке https://www.gosuslugi.ru/pgu/eds . Выбераете необходимое действие из 4 возможных.
  Подтверждение подлинности ЭП:
  - сертификата
  - электронного документа. ЭП - в формате PKCS#7
  - электронного документа. ЭП - отсоединенная, в формате PKCS#7
  - электронного документа. ЭП - отсоединенная, в формате PKCS#7 по значению хэш-функции.
  Для получения сведений о владельце загрузите подписанный документ, нажав на кнопку внизу страницы. Если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и кликните «Проверить».
  Через несколько секунд получите результат.

Ольга

Катя, да, вы можете проверить любую подпись, как присоединённую, так и отсоединённую (отличаются они количеством документов 1или 2). Проверка позволяет убедиться в том, что подпись выдана аккредитованным удостоверяющим центром, и срок ее действия еще не истек. Для проверки подписи нужны специальные программы или веб-сервисы, с помощью которых можно узнать серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя. Вообще результат проверки получаете всегда. А вот то, каким будет этот результат зависит от от типа подписи и возможностей установленного на комп программного обеспечения.

Катя Кубекова

Недавно только перешли на использование в работе электронной подписи, раньше как-то не ленилась с партнерами лично для этого встречаться. Но прогресс не стоит на месте, и в жизни, и в работе электронная подпись прям нужна стала, никуда не шагнуть без неё. Вот теперь вопрос встал: если мне документ подписывают электронно, я могу проверить подпись партнёров? И как вообще делается это? И что вообще мне нужно для этой проверки? Любую подпись можно будет проверить?

• Сайт

  Катя, безусловно, вы сможете проверить электронную подпись. Более того, это нужно делать. Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости. В некоторых сервисах предусмотрена встроенная функция проверки электронной подписи. Например, когда заявитель делает запрос в Росреестр, а затем получает ответ с электронной подписью, он сможет проверить ее сразу на этом же сайте. Также проверить электронную подпись можно на сайте госуслуг. Для проверки цифровой подписи в документах Excel и Word используется КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС. Кроме того, проверить электронную подпись можно с помощью программы КриптоАРМ. Доступна бесплатная версия ПО - КриптоАРМ Старт. Она не требует ввода лицензионного ключа.

Ольга Голда

Что означает про версию «Старт» КриптопроАРМ «постоянно после двух пробных недель»? Она постоянно платная или что имели в виду? Или можно установить версию старт и не платить, потому что хватит ограниченного функционала для проверки ЭЦП? И еще — если вышло как на второй картинке про то что владелец «invalid», это означает, что эцп плохая? Провреждена или проблемы с проверкой владельца ЭЦП?

• Сайт

  Ольга, полнофункциональная версия КриптоАрм «Стандарт плюс» доступна бесплатно в течение 14 дней. После этого необходимо приобрести лицензию. Если вы лицензию не приобретаете, КриптоАрм продолжает работать, но на базовой версии «Старт». Версия «Старт» бесплатная.На данной версии функциональность ограничена, помимо проверки доступны операции с применением только «вшитых» криптопровайдеров ОС Windows. Вы можете остаться на версии «Старт». На второй картинке выдан результат проверки: сертификат действителен. То, каким будет результат, зависит от типа электронной подписи и возможностей установленного на ПК программного обеспечения.

  • • Сайт

      Марина, версия «Старт» программы КриптоАрм разрешает подписывать и шифровать файлы с применением базовых криптопровайдеров Microsoft. Поддерживает возможность проверки подписи для КриптоПро CSP. Не поддерживает ключевые
      носители. Не поддерживает квалифированную подписи, штампы времени (TSP), усовершенстованную подпись (КриптоПро ЭЦП). Таким образом, функционал версии «Старт» очень ограничен. Но проверить электронную подпись на этой версии КриптоАрм вы сможете.

  Ольга

  В общем попользовалась я стартовой версией, когда срок истек. М пришла всё-таки у выводу, что надо покупать. Только проверить можно, остальное то одно недоступно, то другое. Тем более, если нужно просто проверить, то можно тогда и вообще не ставить, а обойтись госуслугами.

  • Сайт

    Ольга, программ для проверки подлинности электронной подписи несколько. Вы можете выбрать для себя ту, которая устравивает вас по условиям и функционалу. Просто для проверки электронной подписи достаточно версии «Старт» КриптоАрм или Госуслуг. Если вам необходимо не только проверять электронную подпись, но и подписывать документы, тогда вам нужна версия КриптоАрм «Стандарт Плюс». Кроме того, для проверки электронной подписи есть программа КриптоПро Office Signature. Нужно установить плагин и криптопровайдер КриптоПро CSP, согласно версии ОС.

Валентина

Спасибо за такую подробную статью. Особенно, за шаги проверки по каждому варианту в картинках. Я работаю с цифровой подписью совсем недавно, для меня тут все темный лес. А тут — прям готовая инструкция к действию!

• Алена С.

  Валентина, присоединяюсь к вам! Мне подпись на работе сделали недели три назад, очень сложно понять что к чему. После статьи хоть какие то части общей картинки начали вырисовываться.

Alexandr

Я работаю с КриптоАРМ. Хорошая программа, мне нравится. Установил все сам без проблем, пользуюсь достаточно давно, проблем не возникает, все четко. Как-то пробовал проверить эцп через гос услуги, но с этим сайтом оказалось не так просто совладать. То выкидывало на другие страницы, то еще что. Ну может это только мне так не повезло.

• Сайт

  Alexandr, вы можете проверить подлинность подписи через уже установленную у вас программу «КриптоАРМ». Делается это так: в запущенном приложении откройте «Файл». Кликните «Проверить…» (для отсоединенной ЭП) или «Снять и проверить…» (для присоединенной). В следующем окне выберите файл/папку, нажав соответствующую кнопку «Добавить…». Нажмите «Готово» и получите результат: зеленую галочку или красный крестик (действительна/недействительна). Хотите получить больше информации, нажимайте «Детали», если достаточно этих данных - «Закрыть».
  Второй вариант, как вы и указали, это портал госуслуг, но эта функция поддерживается только старой версией портала gosuslugi.ru. Там же можно просмотреть срок действия ключевого сертификата. Делается это так: загрузите подписанный документ, нажав на соответствующую кнопку внизу страницы, а если использовалась отсоединенная ЭП, загрузите два файла. Введите капчу и нажмите «Проверить».
  Третий вариант - проверить подпись онлайн с помощью Контур.Крипто. Для этого нужно зарегистрироваться и не превышать максимального веса архива в 100 Мб. Сама проверка станет доступна после загрузки и установки расширения, а также запуска Diag.Plugin. Для такой расшифровки нужны специальные программы или веб-сервисы, используя которые вы узнаете серийный номер, срок действия и статус сертификата (действителен или недействителен), а также реквизиты владельца и издателя - юрлица или физлица.
  Собственно, проверка подписи и требуется для установления подлинности и получения сведений об отправителе.

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно - вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись . Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

• усиленная неквалифицированная (НЭП),
• усиленная квалифицированная (КЭП).

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье .

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

• Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
• Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
• Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы .

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

PDF

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.

Проверка подписи на портале Госуслуг

Сравнение программ для проверки электронной подписи

	Плагин КриптоПро	Отдельная программа КриптоАРМ	Госуслуги	Веб-сервис Контур.Крипто
Стоимость	Для Word и Excel — платный, для PDF — бесплатный	Бесплатно	Бесплатно	Бесплатно
Форматы документов	Word, Excel, PDF
Максимальный вес файла	Без ограничений	Без ограничений	Без ограничений
Вид подписи
Проверка присоединенной/ отсоединенной подписи				Только отсоединенная
Функции создания подписи, шифрования и расшифрования документа	Только в платных версиях	Только в платных версиях		Все функции доступны бесплатно

Термины: электронный ключ, сертификат, регистрационное свидетельство — обозначают Электронную Цифровую Подпись (ЭЦП).

Статья содержит:

Как проверить, что ЭЦП установлена на компьютере

Запускаем Диспетчер сертификатов.

Нажимаем сочетание клавиш Windows+R , появляется окно Выполнить , вводим туда certmgr.msc

Нажимаем ОК .

В открывшемся окне Сертификаты раскрываем списки Личное — Сертификаты .

В правой области окна должен появится ваш сертификат, в графе Кем выдан значение НУЦ РК (RSA) , убедитесь что Срок действия еще не окончился.

Если такой сертификат есть и дата его действия не истекла, значит сертификат ЭЦП установлен верно.

Проверка сертификата ЭЦП в Mozilla Firefox

1. Запускаем браузер Mozilla Firefox
2. Выбираем Меню (пиктограмма )
3. Выбираем Настройки (пиктограмма )
4. Переключаемся на вкладку Дополнительные
5. Переключаемся на вкладку Сертификаты
6. Щелкаем кнопку Просмотр сертификатов
7. Выбираем вкладку Ваши сертификаты

В данном окне проверяем наличие сертификата и срок его окончания.

Поле NALOG3 , означает наличие установленного сертификата Комитета Государственных Доходов РК (бывш. Налоговый Комитет)

Поле Национальный удостоверяющий центр , означает наличие установленных ключей других гос.порталов.

Как проверить срок действия ЭЦП

Самый простой и легкий способ:

1. Открываем папку с ключами
2. Щелкаем правой клавишей мыши по сертификату RSA
3. Выбираем Свойства

Срок действия ЭЦП выданной Комитетом Государственных Доходов РК (бывш. Налоговый Комитет) составляет 3 года от даты Создан .

Срок действия ЭЦП выданных другими государственными порталами составляет 1 год.

Для продления, получения новой или замены текущей ЭЦП Комитета Государственных Доходов РК, требуется личное присутствие в Налоговом Управлении.

Если истекает срок действия ЭЦП других государственных порталов, продление сертификата можно выполнить в режиме онлайн, без посещения Центра Обслуживания Населения (ЦОН)

От автора:

Если проблема решена, один из способов сказать «Спасибо» автору, указан —

Проверка подписи важна, так как позволяет убедиться в правильности подписи и, соответственно, ее юридической значимости.

Самый простой вариант - воспользоваться одним из специальных онлайн сервисов. Их преимущества - мобильность и доступность: для проверки нужны только браузер и интернет, а документы можно проверить даже со смартфона.

Первый сервис:Портал Госуслуг

Это, наверное, самый популярный сервис. В нем можно проверить файлы как с отсоединенной подписью, так и с присоединенной. Есть возможность проверить отсоединенную подпись по значению хэш-функции.

Особенность проверки на Госуслугах - это то, что сайт проверяет подлинность документов, подписанных исключительно квалифицированными сертификатами. В случаях, когда сертификат подписи выдан неаккредитованным в Минкомсвязи удостоверяющим центром, подпись проверить будет невозможно.

Результат проверки отображается на отдельной странице. Мы можем увидеть общий статус проверки, статус сертфиката подписи, кому, кем и когда он был выдан.

Второй сервис: Контур.Крипто

Контур.Крипто от компании СКБ «Контур» дает возможность, помимо проверки электронной подписи, еще и подписать, зашифровать и расшифровать любой документ.

Все что нужно - это иметь сертификат выданный в УЦ «Контур» либо в любом другом аккредитованном удостоверяющем центре.

Особенность данного сервиса... в нем можно проверить только отсоединенную подпись, и при подписании, тоже будет создана отсоединенная подпись.

В результате проверки создается подробный протокол, который можно при желании скачать.

Третий: КриптоПро DSS

Онлайн сервис проверки электронной подписи, разработан компанией «КРИПТО-ПРО» . Называется КриптоПро DSS.

В нем есть возможность проверки присоединенной и отсоединенной подписи формата CMS, есть поддержка других форматов подписанных данных: а именно, проверка подписи в документах PDF, Word и Excel. И еще можно проверить подпись в XML документах - XMLDsig.

Результат проверки отображается на отдельной странице: информативно и понятно, но его нельзя скачать, только сохранить или распечатать всю страницу.

С вступлением в силу закона об «Электронной подписи» все документы, требующие личной подписи и мокрой печати, можно отправлять по электронной почте. Сфера использования электронных цифровых подписей (ЭЦП) не ограничивается подачей в контролирующие органы необходимой отчетности и визированием юридических документов. Сейчас многие активные пользователи интернета используют ЭЦП для совершения гражданско-правовых сделок, а также для подтверждения аутентичности электронных писем.

Для чего необходима проверка электронной подписи

При получении любого документа с использованием ЭЦП необходимо проверить ее аутентичность. Подтверждение подлинности электронной подписи сродни графологической экспертизе. После проверки вы сможете:

• идентифицировать лицо, подписавшее документ;
• быть уверенным, что респондент подписал документ не случайно;
• использовать ЭЦП, как доказательство при отказе респондента от подписи;
• определить целостность и достоверность документа.

Электронная подпись может находиться непосредственно в теле документа или поставляться к нему отдельным файлом. В зависимости от способа исполнения ЭП может выглядеть как картинка, цифровой ряд или не иметь визуального решения.

Как проверить ЭЦП документа

Проверка электронной подписи производится несколькими способами, наиболее распространенными из которых являются:

1. С помощью инструментария специализированного ПО.
2. На сайте госуслуг.
3. Самостоятельно, по значению хеш-функций.
4. Самостоятельно, средствами Microsoft Word.

Важно! Следует учесть, что самостоятельная проверка подлинности ЭП требует наличия специализированных утилит и вычислительных мощностей. Процесс это достаточно сложный, поэтому в этой публикации рассматриваться не будет.

Проверка подлинности ЭП программным комплексом «Крипто АРМ»

Программа «Крипто АРМ» предназначена для создания и проверки подлинности прикрепленной ЭЦП. Для проверки следует приобрести данную утилиту на сайте разработчика или скачать бесплатную версию «Старт». После установки и настройки данного ПО следует:

• Открыть вкладку Файл, в которой выбрать строку «Проверить подпись».

• В открывшемся окне «Добавить файл», если вы намерены проверить ЭП одного документа. Если необходимо проверить подписи целой папки с документами, следует выбрать «Добавить папку». После добавления следует нажать «Далее» и ждать результата проверки.
• После окончания проверки появится окно результата.

Важно! Программный комплекс «Крипто АРМ» может проверять аутентичность квалифицированных электронных подписей, выданных аккредитованным удостоверяющим центром.

Проверка подлинности ЭЦП на сайте Государственных услуг

Сайт госуслуг дает возможность (без установки специализированного ПО) проверить подлинность присоединенной и отсоединенной ЭП в формате PKCS#7, проверить ЭЦП на аутентичность по значению хеш-функций, а также подтвердить аутентичность сертификата электронной подписи, выданной одним из аккредитованных удостоверяющих центров. Наиболее простым способом проверки подлинности электронной подписи является проверка предоставленного подписантом сертификата открытого ключа. Интерфейс ресурса http://www.gosuslugi.ru/pgu/eds дружелюбен и прост для использования.

Для проверки аутентичности отсоединенной ЭП по значению хеш-функций потребуется специальная утилита, которую можно скачать на сайте Государственных услуг. В поле «Выбор документа» необходимо загрузить файл подписи. В поле значения хеш-функций нужно вставить шестнадцатизначный код, который выдаст загруженная утилита. После ввода капчи и необходимо нажать клавишу «Проверить». В результате на экране отобразится сравнение значений.

Как видите, проверить подлинность ЭЦП на сайте госуслуг достаточно просто. После успешной проверки, вы получите данные о владельце ЭП, сроках ее действия и органе, выдавшем данную электронную подпись.