Отсоединённая ЭП
Отсоединенная подпись формируется в отдельном от подписываемого документа файле. Файл подписи называется так же, как подписанный документ и имеет расширение «.sig» или «.sgn». Хранить и пересылать нужно оба эти файла, переименовывать их нельзя.
При этом сам подписываемый файл достается доступным для чтения без криптографических программ. Они нужны, только чтобы проверить действительность подписи. Чтобы проверить подпись, нужно загрузить в программу и подписанный файл, и файл с электронной подписью.
Проверка электронной подписи
В электронном документообороте обычно используются разделенные подписи. Т.е. для каждого документа существует два файла. Первый это XML собственно с документом, а второй это подпись этого основного файла. По формату имя файла с подписью формируется из имени файла документа, путем добавления постфикса SGN и расширения sgn.
Таким образом для файла документа «акт_11_октября_2013.xml» должен существовать файл подписи этого файла с помощью ЭЦП, который будет называться «акт_11_октября_2013SGN.sgn»
Для проверки правильноси подписи можно воспользоваться криптографическим софтом на компьютере, а можно специальными сервисами в интернет.
Для проверки нужно загрузить через форму файл документа и файл подписи .sgn. Результат получается мгновенно.
Онлайн-сервисы для проверки электронной подписи в документе
На сегодняшний день существует довольно большое количество онлайн-сервисов, позволяющих проверить электронную подпись (ЭП) в документе на предмет её правильности и юридической значимости. Рассмотрим наиболее популярные из них.
Портал Госуслуг
Проверить на портале Госуслуг можно как присоединённые, так и отсоединённые квалифицированные ЭП. Однако надо заметить, проверка всех видов подписей пока доступна только в старой версии портала на странице www.gosuslugi.ru /pgu/eds.
Последовательность действий при верификации присоединённой подписи будет следующей:
- в списке «Подтверждение подлинности ЭП» выбираем пункт «Электронный документ. ЭП — в формате PKCS#7»;
- с помощью кнопки «Загрузить файл», расположенной в нижней части окна, выполняем загрузку проверяемого документа на портал;
- чтобы доказать, что вы не робот, в поле ниже необходимо ввести код, показанный на рисунке, и нажать кнопку «Проверить».
После завершения проверки программой на экран будет выведен отчёт о подлинности документа и действительности сертификата ЭП. Если документ будет признан недействительным, ниже будут указаны причины этого.
Последовательность действий при верификации отсоединённой подписи практически такая же:
- в списке «Подтверждение подлинности ЭП» выбираем пункт «Электронный документ. ЭП — отсоединенная, в формате PKCS#7»;
- с помощью соответствующих кнопок, расположенных в нижней части окна, выполняем загрузку проверяемого документа и файла подписи. Документ может быть в формате PDF, DOCX, либо в виде ZIP-архива. Имя файла подписи совпадает с именем документа, но обычно имеет расширение .sig ;
- чтобы доказать, что вы не робот, в поле ниже необходимо ввести код, показанный на рисунке, и нажать кнопку «Проверить».
После завершения проверки программой на экран будет выведен отчёт о подлинности документа.
Проверку отсоединённой электронной подписи можно выполнить также в новой версии портала на странице www.gosuslugi.ru/eds. Для загрузки файла проверяемого документа необходимо щёлкнуть мышкой по строке «загрузить вручную» в верхнем поле. После загрузки документа точно также в нижнее поле следует загрузить файл подписи. После загрузки обоих файлов ниже появится кнопка «Проверить».
После завершения проверки ниже будет выведен отчёт о подлинности документа.
Онлайн-сервис от компании «Крипто-Про»
Выполнить верификацию присоединённых и отсоединенных ЭП можно на сайте компании «Крипто-Про». Сервис КриптоПро DSS предоставляет возможность проверки подписи в документах PDF, Word, Excel и XML-документах (XMLDsig). Адрес страницы сервиса — http://dss.cryptopro.ru /verify /# /signature
Для проверки подписи необходимо либо «натащить» проверяемый файл на белое поле в центре страницы (см. рис. ниже), либо кликнуть по этому полю мышкой для вызова окна открытия файла. В случае проверки отсоединённой подписи загрузить необходимо оба файла: файл документа и файл подписи.
После нажатия кнопки «Проверить» (см. рис. ниже) программа выполнит верификацию подписи и выведет на экран отчёт о результатах проверки.
Онлайн-сервис УЦ ФГБУ «ФКП Росреестра»
Выполнить проверку отсоединённой квалифицированной электронной подписи позволяет онлайн-сервис удостоверяющего центра ФГБУ «ФКП Росреестра». Адрес страницы сервиса — https://crypto.kadastr.ru /SVS /Verify/.
Для проверки подписи необходимо с помощью кнопки «Обзор» (см. рис. ниже) загрузить файл подписи к документу, то есть файл с расширением .sig , .sgn или .p7s .
После загрузки файла подписи на странице появится ещё одна кнопка «Обзор» (см. рис. ниже) для загрузки самого документа, подпись которого проверяется. После загрузки обоих файлов следует нажать кнопку «Проверить».
Онлайн-сервис от компании «Контур»
Проверить отсоединённую подпись можно также в онлайн-сервисе от компании «Контур». Адрес страницы сервиса — crypto.kontur.ru /verify.
Открыв страницу сервиса, необходимо первым делом загрузить на сайт сам проверяемый документ (файл PDF, DOCX или ZIP-архив).
После загрузки основного документа, программа предложит загрузить в появившееся ниже поле файл подписи (файл с расширением .sig ).
Когда файл подписи будет загружен, в нижней части формы появится кнопка «Проверить подпись».
После выполнения проверки на экран будет выведен отчёт с результатами верификации подписи. При необходимости отчёт можно скачать на компьютер в формате PDF.
Юридически значимые сделки в Онлайн — режиме
Сервис онлайн сделки – это самостоятельный продукт, специально разработанный для удобства и безопасности как заказчиков, так и поставщиков. Процедура оформления и подписания такой сделки требует минимального количества времени и позволяет выгодно и эффективно работать онлайн без необходимости личного присутствия и длительной проверки на предмет законности подписи.
Используя сервис «Онлайн сделки», вы можете подключить неограниченное количество контрагентов, возможность отправки на ознакомление любых документом, проверка сертификата и формирование протокола, в котором отображается полный перечень проверок сертификата на отозванность, на принадлежность сертификата данному пользователю и др., что позволяет быть уверенным в юридической значимости сделки.
Проверка электронной подписи документа
В рамках данного продукта проводится проверка на соответствие подписи и документа, что позволяет заказчикам и поставщикам снизить риски при заключении контрактов. При проверке подписи проверяется:
- Проверка типа сертификата.
- Проверка формата ИНН.
- Проверка формата ОГРН.
- Проверка формата ОГРНИП.
- Проверка формата КПП.
- Проверка формата СНИЛС.
- Проверка срока сертификата.
- Проверка сертификата на отозванность.
- Проверка наличия CRL в сертификате.
- Проверка наличия сертификата в списке отозванных.
- Проверка сертификата УЦ.
- Проверка возможности работы с удостоверяющим центром.
- Проверка возможности работы с доверенным источником.
- Проверка возможности работы с доверенным корневым сертификатом.
- Проверка кросс сертификата от Минкомсвязи.
- Проверки ФНС.
- Проверки наличия необходимых OID’ов.
Проверить подпись можно быстро и удобно на любом документе. Возможность проверки позволяет правильно подбирать сделки по закупкам и реализовать их на выгодных для обеих сторон условиях.