Проверка подлинности ЭЦП
Электронной цифровой подписью можно подписывать документы форматов excel, word, pdf и др. Для того, чтобы проверить подписанный электронный документ ЭЦП, необходимо обратить внимание, сформировался ли отдельный файл, то есть электронная цифровая подпись к документу, который связан с документом, который сейчас подписывается, и включает возможность изменения документа. Чаще всего документ имеет формат p7s и его название аналогично названии электронного документа.
Как узнать кто выпустил ЭЦП
Узнать каким Центром сертификации ключей был издан ЭЦП возможно после подписания документа. Например, вы прислали документ контрагенту на подпись, он прислал вам его подписанным КЭП в ответ. Для того, чтобы узнать кем был издан ключ и сертифицирован ли он, необходимо загрузить подписанный электронный документ с наложенным ЭЦП на сайт Центрального контролирующего органа, который сможет идентифицировать ЭЦП.
Как проверить свой электронный ключ
Свой электронный ключ можно проверить также путем внешних ресурсов. Проверяется своя подпись для того, чтобы выявить не закончился ли еще срок сертификации, можно ли им подписывать документы. Для этого необходимо в формате p7s загрузить собственную подпись на один из государственных ресурсов — на сайте Дія, в разделе «Проверка подписей», либо на сайте Центрального удостоверяющего органа во вложении «Проверить подпись». После загрузки собственного ЭЦП будет сформирован отчет, где будет указано следующую информацию: квалифицированный сертификат или нет, усовершенствованная или квалифицированная подпись, защищен или незащищен носитель ключа.
Услуги для проверки ЭЦП
- Действие
- Центральный удостоверяющий орган
- Официальный информационный ресурс КН ЭДП ИСД ГНС
- Медок
- Masterkey
Электронная цифровая подпись предназначена для возможности подписать юридически значимые документы в электронном формате. Это позволит получить документ в разы быстрее, при этом такой же юридической силы, как и обычный бумажный.
Электронный документооборот позволяет сэкономить время на обмене данными с контрагентами и на расходах на оформление отчетности. ЭЦП, в свою очередь, ускоряет вопрос закрытия сделок.
ЭЦП полностью соответствует требованиям ручной подписи в юридической плоскости и подтверждает авторство его владельца.
Электронная цифровая подпись (ЭЦП) — это цифровая подпись, которая используется для утверждения электронного документа. ЭЦП связывает между собой как владельца, так и сам документ, с помощью криптографических технологий. ЭЦП не может биты поддельной по способу ее копирования.
Проверка подлинности электронной подписи, как проверить подлинность ЭП
Важное преимущество усиленной квалифицированной электронной подписи (ранее её называли электронной цифровой — ЭЦП) — это невозможность подделки. Это — наиболее защищенный вид электронной подписи, которая образуется в процессе криптографического преобразования информации с использованием ключа электронной подписи и позволяет установить подписанта документа.
Такая подпись выдается только аккредитованными Удостоверяющими центрами. Для её создания и проверки используются средства криптозащиты, сертифицированные ФСБ России.
Проверка электронной подписи необходима для того, чтобы определить достоверность документа и идентифицировать подписанта.
УЦ «Такском» предоставляет своим клиентам возможность бесплатно проверить подлинность всех квалифицированных сертификатов ключа проверки электронной подписи (КСКП), выпущенных удостоверяющим центром.
в «КриптоПро CSP» (меню «Пуск» — «Панель управления» — «КриптоПро CSP» — «Сервис») нажмите кнопку «Просмотреть сертификаты в контейнере» — «Обзор» — выберите нужный ключевой контейнер (сертификат) – нажмите кнопку «Далее» — откройте сертификат с помощью кнопки «Свойства».
На вкладке «Общие» будет отображена следующая информация:
— на кого выдан сертификат;
— дата генерации сертификата;
— срок действия сертификата;
— кем выдан сертификат, если сертификат получен в компании «Такском».
2. На вкладке «Состав» найдите серийный номер (вторая строка сверху) и отпечаток сертификата (последняя строка).
3. Выделите и скопируйте серийный номер или отпечаток сертификата.
4. Зайдите на страницу https://cert.taxcom.ru и выберите один из критериев поиска: «Серийный номер» или «Отпечаток сертификата».
Введите данные в зависимости от выбранного критерия в поле ниже. Выберите статус сертификата: «Любой», «Активен», «Неактивен».
5. Введите текст с картинки.
6. Нажмите кнопку «Найти».
Как проверить ЭЦП документа?
Проверить электронную подпись можно с помощью следующих ресурсов:
1. На сайте Центрального удостоверяющего органа в разделе “Проверить подпись”
В поле нужно перетащить подписанный файл в формате p7s или zip и нажать «Перевірити підпис».
На сайте ГП “Дія” в разделе “Проверка подписи”
Для того чтобы проверить КЭП, перейдите по ссылке: ]]> https://sign.diia.gov.ua/verify ]]>
Выберите подписанный документ, который нужно проверить
Для проверки принимаются файлы формата p7s. Все безопасно: ваш файл остается на вашем устройстве и не будет никуда передан в процессе проверки. Система проверит, есть ли на нем квалифицированная электронная подпись.
На сайте “MASTERKEY”
Эта услуга доступна в разделе “Услуги – Проверка подписей” по ссылке ]]> https://ca.masterkey.ua/poslugi/verify-sigdocs/ ]]>
На сайте “ІДД ДПС»
По результатам анализа во всех выше перечисленных сервисах, будет сформирован Протокол создания и проверки квалифицированной электронной подписи, в котором будет указана информация относительно типа носителя личного ключа: защищенный/незащищенный; типа подписи: усовершенствованный/квалифицированный и сертификата: квалифицированный или нет.
В MEDOC
Для того, чтобы проверить КЭП электронного документа с помощью ПО “M.E.Doc», необходимо сделать следующие настройки: во вкладке Администрирование – Параметры системы – Проверка подписей поставить отметку «Использовать OCSP сервер».
- Далее в разделе Первичные документы – Реестр документов произвольных форматов импортируем файл электронного документа.
- Состояние документа будет Подписан.
- Нажимаем правой кнопкой мыши на названии документа и выбираем пункт «Свойства».
- Далее нажимаем кнопку «Проверка».
- В новом окне отобразится результат проверки.
Как проверить защищенность своей электронной подписи — Минцифры
Министерство цифровой трансформации Украины предоставило разъяснения по вопросам применения квалифицированной электронной подписи, изложив их в формате вопрос-ответ.
В чем заключается различие между усовершенствованной и квалифицированной электронной подписью?
Квалифицированная электронная подпись или печать считается такой, что прошла проверку и получила подтверждение, если, среди прочего, во время проверки с помощью квалифицированного сертификата электронной подписи или печати получено подтверждение того, что личный ключ, который принадлежит подписчику или создателю электронной печати, сохраняется в средстве квалифицированного электронной подписи или печати; во время проверки подтверждена целостность электронных данных в электронной форме, с которой связана эта квалифицированная электронная подпись или печать. Вместе с тем средства квалифицированной электронной подписи или печати должны обеспечивать, среди прочего, защиту от доступа к личным ключей посторонних лиц
Таким образом, личный ключ квалифицированной электронной подписи может храниться исключительно в средстве квалифицированной электронной подписи или печати и должен быть связанным с квалифицированным сертификатом электронной подписи. В то же время, квалифицированный сертификат открытого ключа, сформированный для усовершенствованной электронной подписи или печати, не содержит сведений о том, что личный ключ хранится в средстве квалифицированной электронной подписи или печати; во время проверки усовершенствованной электронной подписи или печати с помощью квалифицированного сертификата открытого ключа предоставляется подтверждение того, что личный ключ не хранится в средстве квалифицированного электронной подписи или печати.
Какая именно информация должна быть отражена на сайте центрального удостоверяющего органа, по результатам проверки электронной подписи для подтверждения наличия именно квалифицированной электронной подписи (тип носителя, алгоритм, тип подписи, сертификат и т.д.)?
Законодательством в сфере электронных доверительных услуг не определены требования к форме и содержанию результата проверки квалифицированной электронной подписи.
Следует отметить, что квалифицированные предоставители электронных доверительных услуг имеют право, в частности, самостоятельно выбирать, какие именно стандарты будут ими применяться при предоставлении доверительных услуг из перечня стандартов, определенного Кабинетом Министров Украины, кроме сферы специальной связи.
Таким стандартом, в частности, является ДСТУ ETSI TS 119 101:2016 (ETSI TS 119 101:2016, IDT) «Электронные подписи и инфраструктуры. Требования и политики безопасности для приложений формирования и проверки подписей», утвержденный приказом государственного предприятия «Украинский научно-исследовательский и учебный центр проблем стандартизации, сертификации и качества» от 23.09.2016 г. № 279.
В соответствии с пунктом 8.2.6 указанного стандарта приложение для проверки подписи предоставляет: основной результат проверки (действительный, недействительный, неопределенный), время проверки и, если требуется, отчет о проверке. Приложение для проверки подписи должен предоставлять дополнительную информацию об элементах проверки подписи, которые являются подтвержденными или не подтвержденными, и дополнительную информацию, касающуюся проверки подписи (сертификаты, информация об отзыве и отметки времени).
Если при проверке электронной цифровой подписи на сайте ЦУО появляется информация, что тип подписи — «усовершенствованный», может ли такая подпись считаться квалифицированной?
Если по результатам проверки электронной подписи средство квалифицированной электронной подписи или печати предоставляет информацию, тип подписи «усовершенствованный», то такая электронная подпись не может считаться квалифицированной.
Кроме того, на официальном веб-сайте Государственной службы специальной связи и защиты информации Украины размещен Перечень средств технической защиты информации, которые имеют экспертное заключение о соответствии требованиям технической защиты информации, по ссылке.
Источник: письмо Министерства цифровой трансформации Украины от 16.02.2021 г. № 1/06-3-1587
Эффективное управление бизнесом возможно с LIGA360:ПРЕДПРИНИМАТЕЛЬ — уникальным комплексом информационно-аналитических продуктов от ЛІГА:ЗАКОН, который поможет быть в курсе всех законодательных изменений и обеспечит надежное партнерство. Узнайте больше о решении LIGA360:ПРЕДПРИНИМАТЕЛЬ.
Подписывайтесь на наш канал в Telegram и страницу в Facebook, чтобы всегда быть в курсе бухгалтерских событий.
- Главная /
- Новости /
- Как проверить защищенность своей электронной подписи — Минцифры /