|
|
|
|
|
|
|
|
|
Как подписать документы электронной подписью и можно ли это делать? Образец электронной подписиКак выглядит электронная цифровая подпись на документе?Как выглядит электронная подпись и как идентифицировать подлинность документа? Что такое ЭЦП, кем и для каких целей она используется? Ответы на эти и другие вопросы узнайте в нашей статье.
Что такое ЭЦП и кто может ее использовать? Как выглядит ЭЦП на документе Итоги
Что такое ЭЦП и кто может ее использовать?С развитием новых технологий электронно-цифровая подпись (ЭЦП) находит все более широкое применение. ЭЦП — электронный аналог личной подписи ответственного лица (а в некоторых случаях и печати организации). ЭЦП позволяет защитить электронный документ от подделки и придает ему юридическую силу. Документ, заверенный ЭЦП, приравнивается к бумажному варианту, подписанному собственноручно. ЭЦП бывает 2 видов: простая и усиленная. Усиленная, в свою очередь, подразделяется на квалифицированную и неквалифицированную. Простая ЭЦП — подпись, которая включает в себя определенную последовательность кодов или паролей и подтверждает факт подписания электронного документа определенным лицом. Усиленная неквалифицированная ЭЦП (НЭП) — подпись, полученная в результате криптографического преобразования информации, которая позволяет выявить:
Усиленная квалифицированная ЭЦП (КЭП) — подпись, которая обладает всеми свойствами неквалифицированной ЭЦП, но при этом имеет сертификат проверки ключа ЭЦП. Простая и усиленная НЭП соответствуют автографу подписывающего лица на бумажном носителе, а усиленная КЭП — подписи ответственного лица и печати фирмы-заверителя электронного документа (пп. 2, 3 ст. 6 закона 63-ФЗ «Об электронной цифровой подписи»). Подробнее о простой и усиленной ЭЦП узнайте в материалах: ЭЦП можно получить в удостоверяющем центре (УЦ), аккредитованном Минкомсвязью РФ. Выдаваемый центром комплект включает в себя:
Ключ проверки ЭЦП действует в течение 12 месяцев, после чего подлежит замене. ЭЦП могут использовать юридические лица, подписывая электронную информацию внутри фирмы или обмениваясь электронными документами с внешними контрагентами, а также с контролирующими ведомствами. Зачастую ЭЦП используют и физлица, заверяя документы в формате MS Office или отправляя заявки на получение госуслуг. Физлица также могут получить ЭЦП для обмена электронными документами с ИФНС. Для этого достаточно скачать сертификат ключа проверки в личном кабинете налогоплательщика. Данная возможность недоступна ИП, частным нотариусам и адвокатам. Как выглядит ЭЦП на документеКак выглядит электронная подпись на документе — таким вопросом задаются многие пользователи, желающие проверить ту или иную форму на подлинность. При распечатке электронного документа, заверенного ЭЦП, электронная подпись на бумажном носителе не обнаруживается, поскольку фактически ЭЦП — действие по криптографическому шифрованию информации, которое позволяет однозначно идентифицировать подписанта. На электронном документе ЭЦП может выглядеть по-разному, поскольку для каждого вида информации предусмотрен свой способ защиты. Это может быть:
ИтогиВыходя за рамки стандартного делопроизводства, электронная подпись все больше внедряется в жизнь обычных интернет-пользователей, позволяя своим владельцам сэкономить массу времени. Физлицам предоставлена возможность скачать сертификат проверки подписи в личном кабинете налогоплательщика, а также добавить ее в электронную систему своего электронного паспорта. Юрлица могут получить ЭЦП в удостоверяющем центре. Вопрос, как выглядит электронная цифровая подпись на документе, не имеет однозначного ответа, поскольку для каждого вида подписи и подписываемого файла предусмотрен свой уникальный метод защиты информации. ЭЦП может быть невидимой, состоять из кодового набора букв и цифр, обозначающих ключ проверки сертификата, или же выглядеть в электронном виде как штамп с подписью и печатью. Как подписать документ электронной подписью в 2018 годуПодписание документа электронной подписью — это способ завизировать как простое письмо, так и договор на оказание услуг, а также бухгалтерскую или налоговую отчетность. В статье вы найдете пошаговые инструкции, как подписать ЭЦП документ PDF или Word с помощью криптографических программ «КриптоПРО» и «КриптоАРМ». Какие документы нужно подписывать электронной подписьюНа сегодняшний день, когда практически весь документооборот становится безбумажным, подписание документов с помощью электронной подписи — обыденное дело. В сфере государственных закупок электронной подписью подписывают поданные заявки. Это дает заказчикам гарантию, что они имеют дело с реальными участниками. Также контракты, которые заключаются по итогам госзакупок, вступают в действие только после визирования с помощью ЭЦП. Также цифровая подпись необходима в таких ситуациях:
Какие бывают электронные подписиЭЦП — это «штамп», который позволяет идентифицировать ее владельца, а также удостовериться в целостности подписанного документа. Типы ЭЦП и порядок их оформления утверждены Федеральным законом № 63-ФЗ от 06.04.2011. Он установил, что подписи бывают трех видов:
Завизировать документ можно несколькими способами. Рассмотрим наиболее часто встречающиеся. Подписываем с помощью программного комплекса «КриптоПРО CSP»Для этого нужна установленная программа КриптоПРО, сертификат удостоверяющего центра и сертификат владельца ЭП. Советуем также прочитать статью о том, как настроить компьютер. Как подписать электронной подписью документ Ворд (MS Word)1. Открываем нужный файл, жмем в меню «Файл» — «Сведения» — «Добавить электронную подпись (КРИПТО-ПРО)». 2. Выбираем нужную ЭП, добавляем комментарий, если нужно, и жмем «Подписать». 3. Если нет ошибок, то система показывает окно с успешным подписанием. Если установлен плагин КриптоПРО Office Signature1. Открываем нужный файл, выбираем «Файл», затем — «Добавить цифровую подпись». 2. Аналогично предыдущему варианту, выбираем необходимую ЭП, добавляем, если нужен, комментарий и жмем «Подписать». 3. Если нет ошибок, то система показывает сообщение, что документ успешно подписан. Как подписать электронной подписью документ PDF (Adobe Acrobat PDF)1. Открываем необходимый PDF-файл, нажимаем на панели «Инструменты» и видим ярлык «Сертификаты». Выбираем его. 2. Нажимаем на «Поставить цифровую подпись» и выбираем область на файле, где будет располагаться отметка о подписании. 3. Далее появляется окно выбора цифрового удостоверения для подписи, выбираем нужное и жмем «Продолжить»: 4. Откроется окно с предварительным видом штампа. Если все верно, то нажимаем «Подписать». 5. Система выдаст оповещение об успешном подписании. На этом все. Подписание программным комплексом «КриптоАРМ»Итак, разберемся, как подписать документ ЭЦП с помощью «КриптоАРМ». 1. Открываем программу «КриптоАРМ» и выбираем самый первый пункт действий — «Подписать». 2. Внимательно изучаем инструкцию Мастера созданий ЭП. Нажимаем «Далее». 3. Жмем на «Выбор файла», переходим к нужному файлу, щелкаем по нему и жмем «Далее». 4. Выбираем подписываемый файл, нажимаем «Далее». 5. Видим окно «Выходной формат». Если нет обязательных требований, то кодировку оставляем как есть. Можно сохранить в формат ZIP (для отправки по e-mail) или выбрать место сохранения конечного результата. Жмем «Далее». 6. В «Параметрах» можно выбрать свойство, добавить комментарий, а также выбрать присоединенную ЭП (присоединяется к исходному файлу) или отсоединенную (сохраняется отдельным файлом), а также дополнительные параметры по желанию. Когда все готово, жмем «Далее». 7. Теперь необходимо выбрать сертификат, для этого жмем «Выбрать», указываем необходимый сертификат и жмем «Далее». 8. На следующем этапе видим итоговое окно с кратким описанием данных. Если в следующий раз файлы будут подписываться в таком же порядке, то можно сохранить профиль. Жмем «Готово». 9. Если нет ошибок, то система выдаст сообщение об успешном подписании. goscontract.info Приказ о назначении владельца электронной подписиИнформационные технологии стали неотъемлемой частью современного общества. Люди все чаще и чаще начали использовать интернет и компьютеры как для общения, так и для установления деловых связей, предпочитая отправлять электронные письма. И если еще около 10 лет назад никто не мог думать о возможности создания электронной подписи, которая бы идентифицировала отправителя электронного документа, то сегодня это – уже реальность. В частности, в 2011 году был принят Федеральный закон “Об электронной подписи”, которым регулировались правила и порядок получения подобной подписи. А что такое электронная подпись, и как можно ее получить? Что такое ЭПЦЭлектронная подпись (ЭПЦ), по сути, является аналогом подписи физического лица, которая дает возможность идентифицировать ее обладателя. Если смотреть на вопрос с технической точки зрения, то ее можно охарактеризовать как определенную уникальную последовательность символов. ЭПЦ формируется путем шифрования информации и находится либо непосредственно в теле электронного документа, либо прилагается к нему. Это значит, что внешне электронная подпись не имеет ничего общего с рукописной подписью человека, но в обоих случаях основной целью является идентификация лица, подписавшего документ. Электронная подпись имеет следующие характерные черты:
Каждый гражданин может пройти определенную процедуру и получить приказ о назначении владельца электронной подписи от уполномоченного сертификационного центра. КлассификацияСуществуют несколько видов электронной подписи, которые указаны в ФЗ “Об электронной подписи”. В частности, данный законодательный акт предусматривает следующие виды ЭПЦ:
Простая электронная подпись служит лишь подтверждением, что определенный электронный документ исходит от ее владельца, а усиленная подпись дает возможность не только идентификации отправителя документа, но и подтверждает тот факт, что после подписания документа в нем не были введены какие-либо изменения. Квалифицированная подпись обладает теми же характеристиками, что и усиленная. Но она выдается только специализированным учреждением, а при ее генерации используется специальный ключ. Согласно требованиям действующего законодательства только квалифицированная подпись придает электронному документу юридическую силу. Только она заменяет печать компании и рукописную подпись. Наличие квалифицированной электронной подписи обязательно при предъявлении электронных документов в различные государственные органы (например, ФНС, ПФР и т.д.). Закон также дает возможность использования других видов электронных подписей. В частности, они могут быть применены между субъектами предпринимательства на основании совместного соглашения. Бланк приказа о назначении владельца электронной подписиСертификат ключаСертификат ключа можно охарактеризовать как электронный источник информации. Именно в нем содержатся данные о лице, которое отправило электронный документ. Сертификат подтверждает подлинность ключ, которым владеет отправитель файла. Сертификат оформляется на определенный промежуток времени: он имеет силу в течение года с момента предоставления. Он также может быть отозван раньше срока владельцем электронной подписи. Подобная ситуация может возникнуть в тех случаях, когда владелец потерял контроль над ключом. А те электронные документы, которые будут отправлены без действующего сертификата, не будут иметь правовой силы. Также необходимо знать о том, что отправка документов с использованием электронной подписи осуществляется в рамках определенного программного обеспечения, которое может быть адаптировано, например, для отправки файлов в налоговую службу. А универсальной системы отправки и принятия подобных документов в РФ нет. Скачать бланк приказа о назначении владельца электронной подписи Наличие подобного программного обеспечения даст возможность создания новой среды, которая, по сути, сможет заменить бумажный документооборот. В этом случае каждый гражданин сможет поставить на любом документе свою электронную подпись. Но сегодня пока что это невозможно. Скачать пример заполнения бланка приказа о назначении владельца электронной подписи На данный момент проверка подлинности электронной подписи осуществляется с использованием разных программ, и стороны правоотношений используют их на основании совместного соглашения. Конечно, возможно осуществить также отправку документов вне данных оговоренных интерфейсов. В этом случае отправляемый документ будет дополняться уникальным шифром, который создается с использованием закрытого ключа. Документы для полученияЧтобы получить приказ о назначении владельца электронной подписи, необходимо пройти определенную процедуру и собрать пакет необходимых документов. В первую очередь нужно выбрать тот удостоверяющий центр, в который заявитель намерен обратиться. При этом необходимо помнить о том, что приказ выдается лишь конкретными имеющими аккредитацию центрами, список которых можно найти на официальном сайте Министерства связи РФ. Для получения электронной подписи необходимо предъявить следующие документы:
Если процедурой оформления занимается представитель, то необходимо предъявить также его доверенность. Если электронную подпись хочет получить индивидуальный предприниматель, то ему нужно собрать следующий пакет документов:
А если оформить ЭПЦ намерен гражданин, который не является руководителем предприятия и не зарегистрирован в качестве индивидуального предпринимателя, то ему необходимо предъявить лишь ИНН, паспорт и СНИЛС. Это основной пакет документов, необходимых для оформления электронной подписи. Порядок составления приказа о назначении владельца электронной подписиНа самом деле процедура получения электронной подписи довольно легкая. Как правило, все уполномоченные центры готовы оформить приказ о назначении владельца в течение нескольких часов при предъявлении всего списка необходимых документов. В тексте приказа содержится следующая информация:
Действующее законодательство гласит, что количество лиц, которые наделяются правом электронной подписи, указывает организация. Но их должно быть не менее 2. Это необходимо для замещения основного сотрудника при его отсутствии. Необходимо также знать о том, что если электронная подпись будет использоваться на конкретных государственных сайтах (например, Общероссийский официальный сайт, сайт государственных закупок и т.д.), то в тексте приказа указываются все полномочия, которыми наделяется владелец ЭПЦ. Образец составления приказа о назначении владельца электронной подписиИспользование на предприятияхЭлектронная подпись может использоваться в различных сферах. Наиболее часто она применяется во время участия в торгах. Существует следующая классификация торговых площадок:
Владелец электронной подписи может принимать участие в тогах, не покидая своего офиса, что дает возможность значительно сэкономить время. ЭПЦ также дает возможность участвовать в международных сделках, что является дополнительным способом развития своего бизнеса. Электронная подпись может также быть использована при сдаче отчетности. В соответствии с действующим законодательством предприятия должны сдавать в государственные органы различные отчеты о своей деятельности. Составление подобных документов – процесс довольно сложный и долгий. Использование электронной подписи и сдача отчета в электронном виде делают данную процедуру более легкой и быстрой. Учитывая легкость организации подобной процедуры, многие субъекты предпринимательства предпочитают сдавать свои отчеты в таком виде. Кроме того наличие электронной подписи дает возможность осуществить переход на безбумажный документооборот. Это повышает эффективность работы предприятия. В частности, при электронном документообороте значительно возрастает оперативность осуществления обработки документов, производительность работников. Из вышеуказанного можно сделать вывод о том, что действующее законодательство тщательно регулирует порядок и правила оформления электронной подписи, и каждый желающий может получить ее без каких-либо проблем или затруднений. Уведомление ТС-2 оформляется в случае проблем с уплатой торгового сбора.Правила написания заявления об уточнении платежа в ПФР мы подобрали вот тут. Отсюда вы узнаете подробнее об уточнении сведений при доступе к личному кабинету налогоплательщика. buhuchetpro.ru Акт уничтожения средства электронной подписи. Образец, бланк 2017Акт уничтожения средства электронной подписи составляется в организации в случаях, когда необходимость в использовании этого вида подписи отпадает, меняются условия эксплуатации либо истекает срок самого сертификата электронной подписи и ЭЦП. ФАЙЛЫСкачать пустой бланк акта уничтожения средства электронной подписи .docСкачать образец акта уничтожения средства электронной подписи .doc Где регистрируетсяКогда происходит получение ключа, его номер и дата получения обязательно заносятся реестр сертификатов ключей. Это отражено в пятом пункте статьи 14 Закона №63-ФЗ от 6 апреля 2011 года. При уничтожении в этом документе делается соответствующая отметка с подписями ответственных лиц. При этом могут быть упомянуты номер и дата акта уничтожения средства электронной подписи. СрокиУдостоверяющие центры выдают электронные цифровые печати организациям и частным лицам, они и определяют сроки их действия. В большинстве случаев это календарный год. Практика показала, что это оптимальный срок использования, за который организация успеет выполнить все полагающиеся действия с электронной подписью. Кроме того, бухгалтерия за год минимум один раз делает сводный отчет с проверкой сроков действия электронной подписи. При правильно организованной в учреждении работе печать будет вовремя заменена на новую. Предыдущая версия, если она устарела, уничтожается. Виды средств электронной подписиВ 2011 году закон точно определил, какие электронные подписи могут быть действительны в Российской Федерации. Это всего две разновидности: обычная и усиленная электронная печать. Последняя, в свою очередь, делится на квалифицированные и неквалифицированные экземпляры. Обычная электронная подпись может представлять собой пароль. Усиленная отличается от обычной тем, что при ее формировании применяются криптографические способы. Квалификация же печати приобретается путем издания специального квалифицированного сертификата. Юридическими лицами допускается использование только квалифицированной усиленной печати. И акт уничтожения средства электронной подписи может быть издан только по поводу уничтожения этого вида ЭП. Кем составляется актДля того чтобы документ имел законную силу, числиться в составителях должны минимум три человека. Согласно общепринятым требованиям в акте должна содержаться информация о:
Причем последние два пункта уже сформулированы в бланке. Остается вписать название местного казначейства и название уничтожаемой единицы учета на предприятии. Когда электронная подпись перестает действовать14 статья, пункт 6 закона 63-ФЗ предусматривает такие основные случаи, при которых дальнейшее использования электронной цифровой печати нецелесообразно, так как сертификат на ее использование теряет силу. Это происходит если:
Причем если у сертификата истек срок действия, то его владелец обязан максимум за 5 дней написать заявление о том, что ему требуется продление. Если владелец такого заявления не написал, то все документы, подписанные этой электронной цифровой печатью, теряют свою силу, а деятельность по процессам, заверяемым с помощью такой ЭЦП, считается незаконной. Большинство удостоверяющих центров строго следят за сроками пользования своих печатей и в таких случаях прекращают их действие дистанционно. Кто может уничтожитьСредства электронной подписи контролируются не меньше, чем физические печати. Уничтожить их могут либо владельцы, которые писали заявление на получение и пользовались в рабочей деятельности, либо доверенные лица этих сотрудников. Важно! Право действовать от имени владельца сертификата должно быть официально подтверждено нотариально заверенной доверенностью. Кому нужно сообщитьВсе ЭЦП и сертификаты к ним с самого начала заносятся в общий Реестр сертификатов. Когда происходит уничтожение средства электронной подписи, эта информация должна быть удалена из этого реестра в течение 1 рабочего дня. Несмотря на то что действие сертификата можно прекратить и по телефону, и при личном устном обращении, юридически более грамотно будет оформить все в письменном виде. Так, при обращении в суд, например, на руках остается официальный документ, который может послужить веским доказательством в пользу одной из сторон. Также информация об уничтожении ЭП и аннулировании сертификата поступает в САС, которая издает официальное уведомление об аннулировании. Таким образом, инициатором уничтожения и вычеркивания из реестра действующих ЭП может быть как владелец, так и удостоверяющий центр, который ее выдал. И в этом процессе очень помогает акт уничтожения средства электронной подписи, бланк и образец которого размещены на нашем сайте. assistentus.ru Как подписать документы электронной подписью и можно ли это делать?В наш век компьютерных технологий для заверения документов стала применяться, так называемая электронная цифровая подпись или сокращенно ЭЦП. Однако в этом вопросе у многих нет четкого понимания того, зачем это нужно, ведь большинство привыкло работать по старинке, подписывая документы вручную. О том, как подписать документы электронной подписью, далее и пойдет речь. Что такое электронная цифровая подпись или ЭЦП?ЭЦП представляет собой некий объект в электронном виде, по которому сразу же можно определить лицо, его сформировавшее, установить авторство, проверить аутентичность документа и т. д. Естественно, визуально ЭЦП может выглядеть как обычная подпись в виде графического объекта, вставленного в документ. На самом деле здесь работают алгоритмы асимметричного шифрования и криптографии. Сама же ЭЦП использует закрытый ключ и сертификат ключа, что и позволяет определить доверенное лицо и принадлежность подписи именно ему, целостность документа и подтверждение факта его подписания. Почему следует подписывать документы ЭЦПМногие несколько недоумевают по поводу того, нужно ли и можно ли подписывать документы электронной подписью. На такой вопрос можно дать только утвердительный ответ. Для упрощенного понимания рассмотрим один пример. Предположим, компания в лице генерального директора должна оформить двусторонний контракт. Понятно, что визировать его придется в любом случае, поскольку без этого он не будет иметь юридической силы. Но пересылка готового договора, скажем, по факсу оказывается невозможной. При отправке по электронной почте графический формат отсканированного документа не приветствуется, ведь подпись можно подделать. Таким образом, приходится отправлять тот же самый файл Word, а вот такой документ и должен быть подписан. Но как подписать документ «Ворд» электронной подписью? В общем-то, в этом нет ничего особо сложного. Далее будет рассмотрено несколько простых методов создания ЭЦП. А пока остановимся на правовых вопросах. Нужно ли подписывать документы с электронной подписью вручную?Многие офисные работники и руководители считают, что визировать документы, в которых имеется ЭЦП, дополнительно (вручную) нужно (так сказать, на всякий случай). Явное заблуждение. Это совершенно необязательно. Дело в том, что при создании цифровой подписи и сертификата оформляется специальный договор с удостоверяющим центром и заверяется нотариусом, а на стадии формирования сертификата выдается закрытый ключ. С юридической точки зрения, это и есть подтверждение владельца ЭЦП. Таким образом, вывод напрашивается сам собой: вторичное визирование не нужно. Алгоритм работы с ЭЦПВыясним, как подписать документ электронной цифровой подписью, и посмотрим на то, как все это работает. В основу таких процессов положено создание криптограммы, которая хэширует заверяемый файл, определяя данные владельца, авторство и целостность данных. Созданный хэш на следующем этапе шифруется при помощи закрытого ключа, после чего происходит формирование либо целого документа с ЭЦП, либо отдельного файла подписи, привязанного к документу. Получатель для расшифровки, аутентификации (подлинности) и проверки целостности документа использует открытый ключ. Конечно же, в общих чертах большинство алгоритмов очень похожи между собой. Разница может проявиться только в зависимости от типа используемого программного обеспечения. Как подписать документ Word электронной подписью средствами редактора?Многие пользователи даже не догадываются о том, что ЭЦП можно совершенно просто создать даже в офисном редакторе Word. Как подписать «вордовский» документ электронной подписью? Проще простого. Действия в разных версиях редактора несколько различаются, но в целом суть одна и та же. Рассмотрим создание подписи на примере Word 2007. Итак, как подписать документы электронной подписью, используя только Word? Для этого после установки курсора в место, где предполагается поставить подпись, используется меню вставки, в котором выбирается пункт текста. Затем следует найти пункт строки подписи и в выпадающем списке установить строку подписи MS Office. В диалоговом окне настройки нужно указать данные лица, подписывающего документ, затем выбрать скан оригинальной подписи, после чего ввести собственное имя в поле рядом со значком «x». После этого будет отображена печатная версия подписи. На планшете с рукописным вводом подпись можно поставить собственноручно. Если требуется подписать документ от имени нескольких лиц, нужно будет настроить поля подписей для каждого лица. Можно поступить и проще, выбрав в меню кнопки «Офиса» строку «Подготовить», далее указать добавление подписи, затем использовать цель подписания документа, после этого сделать выбор подписи, и, наконец, - пункт «Подписать». Подписание будет подтверждено появившимся красным значком на панели и надписью, гласящей, что документ содержит ЭЦП. Самые популярные инструменты для создания ЭЦПТеперь посмотрим, каково может быть решение проблемы того, как подписать документ квалифицированной электронной подписью. Для этого желательно использовать стороннее программное обеспечение. Из русскоязычного ПО самыми популярными и наиболее распространенными являются следующие программные пакеты:
Первая программа выглядит самой простой, поэтому далее будет рассмотрено, как подписать документы электронной подписью, именно с ее помощью. Создание ЭЦП на примере приложения «КриптоАРМ»Для создания цифровой подписи при помощи этого приложения есть два метода: использование контекстного меню и выполнение действий через главный интерфейс программы. Для более простого понимания процесса остановимся на первом варианте, тем более что второй практически идентичен, только основное действие вызывается непосредственно из программы. Предположим, необходимо установить цифровую подпись на документ Word. Сначала в «Проводнике» необходимо выбрать интересующий нас документ и в меню ПКМ выбрать строку «Подписать». После этого появится окно «Мастера», который поможет выполнить все дальнейшие действия. Нажимаем кнопку продолжения и проверяем, тот ли файл выбран. При необходимости можно добавить еще несколько объектов, чтобы осуществить их одновременное подписание. Снова нажимаем кнопку «Далее» и в следующем окне выбираем метод кодировки. В принципе, можно ничего не менять и оставить настройки, предложенные по умолчанию. На следующем этапе можно ввести дополнительные данные (штамп времени, визу и т. д.). Попутно можно установить флажок в поле сохранения подписи в виде отдельного объекта (при последующей проверке подписи в документе потребуются оба файла). Если галочку не ставить, файл подписи будет объединен с документом. После продолжения потребуется выбрать сертификат, который был выдан соответствующим удостоверяющим центром (он может находиться на внешнем носителе eToken или прописан в системном реестре). После этого остальные параметры можно не менять. По окончании всех действий останется только нажать кнопку «Готово». Примечание: если для подписи выбрался отдельный файл, как правило, он будет располагаться в той же директории, что и исходный подписываемый документ, и иметь расширение SIG. Особенности подписи документов PDF, HTML и XMLНаконец, несколько слов о других форматах. В принципе, для PDF-документов действия будут теми же, однако в силу специфики других программ от компании Adobe целесообразно отделять файл подписи от основного документа. Возможна ситуация, когда получатель документа сначала захочет ознакомиться с его содержимым, используя для этого тот же Acrobat (Reader), а только потом станет проверять подпись. Кстати, некоторые приложения от Adobe тоже позволяют подписывать файлы собственными штатными средствами. Если встраивать подпись в документы формата HTML при работе с тонкими клиентами, в браузере потребуется нажать «Подписать и отправить», после чего будет активирован скрипт разработчика, формирующий строковую переменную с данными по верификации документа, которая будет введена в специальное hidden-поле, подписана и передана на сервер POST-методом. Затем последует проверка документа и подписи, после чего на сервере сформируется таблица с полями самого подписанного документа и его ЭЦП. Файлы XML можно подписать как обычные документы, использовать средство «Офиса» InfoPath или создать специальный атрибут тэга в самом документе. Краткие итогиВот кратко и все о том, как подписать документы электронной подписью. Конечно, здесь были приведены далеко не все методы, которые позволяют произвести такие операции, и рассмотрены не все программы для создания ЭЦП. Однако даже по такому краткому описанию уже можно понять, для чего нужна электронная подпись, и как в основе своей работают все необходимые алгоритмы. Если посмотреть не некоторые типы программного обеспечения, в частности, офисные программы или наиболее популярные продукты от Adobe, можно использовать и их собственные средства. Однако в плане упрощения работы, по крайней мере, начинающему пользователю лучше использовать сторонние утилиты в виде примера с «КриптоАРМ». Само собой разумеется, что не следует забывать и о юридической стороне вопроса. Некоторые компании создают электронные подписи и сертификаты самостоятельно, но в конечном итоге они не то чтобы оказываются недействительными, но вот юридической силы не имеют. fb.ru как поставить на PDF, WORD, архив, как пользоваться КриптоПРОВ последнее время информационные возможности сети интернет значительно возросли, и возникла необходимость визирования электронных документов, при помощи которых можно проводить определенные операции. Содержание статьи Как установить на компьютерПрежде чем получить возможность подписывать документы в удаленном формате, для начала необходимо установить на компьютер сертификат ЭЦП, благодаря которому можно будет визировать даже серьезные документы, касающиеся финансовых вопросов. Чтобы инсталлировать ЭЦП на персональном компьютере, необходимо установить программу «КриптоПро». После установки необходимо запустить ее нажатием левой клавиши мыши. Далее выбираем в открывшемся окне вкладку «Сервис» и пункт «Посмотреть сертификаты в контейнере». Появится новое окно, в котором необходимо выбрать кнопку «Обзор», при нажатии на которую пользователь получит доступ к списку контейнеров. Из данного перечня выбираем тот, который в дальнейшем будет использоваться для работы. После выбора контейнера, нажимаем на него правой клавишей мыши и запускаем вкладку «Свойства». Откроется окошко «Мастер импорта сертификатов». Потом перемещаем все выбранные файлы в хранилище в категорию «Личное». После того как компьютер импортирует все файлы в необходимый контейнер, установка ЭЦП на компьютер будет считаться полностью завершенной, и можно будет приступать к работе. Общий порядок работыБыстрое распространение ЭЦП не может вызывать никакого особого удивления, поскольку в эпоху развития информационных технологий использование электронной документации стало повсеместным. Благодаря наличию собственной подписи, можно визировать документы самого различного назначения, и пользователь получает немало преимуществ при взаимодействии с бизнес-партнерами. Прежде чем поставить подпись на документ, необходимо для начала его сформировать. Это означает, что в файл вносятся определенные сведения, которые составят тело документа и будут нуждаться в заверении. Как только информация сгруппирована и полностью внесена, необходимо добавить к ней строку подписи и непосредственно саму ЭЦП. Алгоритм подписания будет различаться между собой. Все зависит от того, какое программное обеспечение используется для работы. Как подписатьРазберем более подробно, как поставить подпись на документ в зависимости от того, какое программное обеспечение применяется для активной работы и создания документации. Различают несколько типов программ, взаимодействующие с ЭЦП и используемые для совершения каких-либо операций и передачи личной информации. WordЭто самая популярная программа для создания файлов, в отношении которых необходима виза при помощи ЭЦП. Тут все будет зависеть от того, какая версия программы используется:
HTMLПериодически возникает необходимость ставить визу на документы в формате HTML. Подобная форма нуждается в подписи при пользовании государственных интернет-порталов для предоставления тех или иных услуг (к примеру, Пенсионный фонд РФ www.pfrf.ru). Чтобы поставить подпись, необходимо будет зайти на портал при помощи браузера Internet Explorer, найти в его меню функцию «Подписать и отправить», определиться с сертификатом и, следуя подсказкам диалогового окна, кликнуть на кнопку «Подписать». Чтобы подписать документ, который находится в формате PDF, необходимо будет установить на свой компьютер плагин КриптоПро PDF, который был специально разработан для работы с программой Adobe Reader версии 7.0 и выше. Данный плагин находится в свободном доступе в сети интернет, а кроме того, он абсолютно бесплатный. XMLДокументы с расширением XML чаще всего встречаются при работе с базами данных. В некоторых ситуациях возникает необходимость визирования документа (например, если вы имеете дело с документом, касающимся статистических данных, или же сведениями о начислении заработной платы сотрудникам). Чтобы поставить свою подпись, необходимо нажать на специальную клавишу, встроенную в программу по умолчанию. Также существует вариант подписания документов формата XML при помощи дополнительных программных возможностей, которые обеспечиваются рядом программ, среди которых КриптоПро АРМ и XMLdsig. Многофайловые документы (Rar-архивы и подобное)Иногда может возникать необходимость в подписании большой совокупности документов. В данной ситуации целесообразно ставить ЭЦП на каждый файл в отдельности. Если же по каким-то причинам данная операция невозможна, то в таком случае допускается еще один вариант. Необходимо создать так называемую карточку документа в отдельном текстовом вложении. Она должна содержать в себе все идентификационные данные по каждому документу из списка, а также ключевые хеш-функции по каждому файлу. База данныхНеобходимость в подписании баз данных возникает только в двух случаях: если вы работаете с начислением зарплат или же занимаетесь налоговыми отчислениями. В данном случае оставить ЭЦП будет предельно просто. Программа, используемая для базы данных, изначально имеет встроенную кнопку для подписания документа. Необходимо будет найти ее и выполнить несколько действий в соответствии с подсказками меню. Что делать, если ЭЦП не работаетНередко пользователи сталкиваются с проблемой, когда ЭЦП не работает и нет возможности заверить документ в электронном формате. Подобные проблемы являются стандартными, и для них имеются определенные решения. Разберем наиболее часто встречающиеся случаи проблем с ЭЦП:
Криптозащита и надежностьИспользование ЭЦП с каждым годом становится все более актуальным вопросом. В условиях безбумажного документооборота проявляются ключевые положительные характеристики ЭЦП, такие как значительное повышение скорости работы с документами, увеличение обрабатываемых документов в количественном выражении и многое другое. Однако многие пользователи продолжают не доверять ЭЦП, поскольку считают, что существует высокая вероятность стать жертвами хакеров. Подобное мнение кардинально неверное. ЭЦП работает на основе правил и требований криптозащиты, при которой имеется открытый и секретный ключ доступа. Криптозащита имеется только у тех ЭЦП, которые относят к категории усиленно квалифицированных. Их отличие заключается в том, что криптозащита имеет сертификат качества от ФСБ РФ и столкнуться с мошенническими или хакерскими действиями при ее использовании невозможно априори. Еще одним немаловажным моментом является тот факт, что ЭЦП в соответствии с федеральными нормативами приравнивается к обычной подписи и потому криптозащита должна иметь повышенные квалификационные требования, чтобы предотвратить утечку информации в открытый доступ. Дополнительная информация по процессу подписания документа ЭЦП представлена в данной инструкции. znaybiz.ru Аналитика. Электронно-цифровая подпись — примеры использования на практике. DIRECTUMВ начале апреля 2011 года вступил в силу Федеральный закон № 63-ФЗ «Об электронной подписи», который пришел на смену № 1-ФЗ от 10 января 2002 года «Об электронной цифровой подписи». В соответствии с новым законом общепринятый термин «электронная цифровая подпись» заменяется на «электронную подпись». Уже сейчас аббревиатура ЭЦП постепенно вытесняется новой ЭП. Тем не менее, потребуется достаточно много времени для полной замены понятия ЭЦП. Рассмотрим, что же такое электронная подпись и как ее можно использовать. Для начала рассмотрим определение. Электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (ст. 2 Федерального закона № 63-ФЗ от 08.04.2011). Главное назначение электронной подписи — подтверждать авторство документов и гарантировать их неизменность после подписания. Электронные подписи в области использования делятся на виды. Это простая электронная подпись и усиленная. Последнюю, в свою очередь, разделяют на усиленную неквалифицированную и усиленную квалифицированную. В соответствии с Федеральным законом, простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. Неквалифицированная электронная подпись — это электронная подпись, которая:
Квалифицированной электронной подписью признается электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:
Далее постараемся разобрать конкретные примеры, когда электронная подпись может быть использована в электронном документообороте предприятия, какие преимущества можно получить, а также какие проблемы могут возникать и каковы возможные пути их решения. Примеры использования электронной подписи / электронной цифровой подписиСуществующие системы электронного документооборота отличаются по своим возможностям и функциональным решениям. Поэтому для того, чтобы сделать рассматриваемые примеры наиболее конкретными, мы опираемся на опыт решения ситуаций, которые встречались на предприятиях в процессе внедрения корпоративной системы электронного документооборота DIRECTUM. Цифровая подпись в служебных запискахЭто, пожалуй, самый распространенный элемент внутреннего документооборота предприятия. При бумажном документообороте автор служебной записки вынужден самостоятельно пройти всех заинтересованных лиц и собрать нужные подписи, возможно, вплоть до конкретного исполнителя. Служебные записки — одни из первых кандидатов на то, чтобы «исчезнуть» с бумаги. При использовании СЭД, инициатор может создать документ, подписать его цифровой подписью и отправить руководителю. В свою очередь, руководитель может отправить документ дальше на исполнение, либо выпустить и подписать отдельный документ, связанный со служебной запиской. Таким образом, инициатор в любой момент времени может отследить текущее состояние по своему документу. На первый взгляд может показаться, что цифровая подпись — лишний атрибут документа, и все можно отрегулировать правами доступа. Но в системе электронного документооборота всегда присутствует администратор, который имеет полные права на все документы (конечно, система отследит, что документ был изменен, но что именно изменили отследить практически невозможно). И если высшее руководство уверено в том, что текст написан инициатором, и утверждено именно это содержание документа, то от использования цифровой подписи можно и отказаться. Но в случае наличия данных рисков, цифровая подпись будет незаменима. Согласование цифровой подписью договораКак правило, этот процесс в бумажном виде представляет собой подписание листа согласования, приложенного к документу. При сложной цепочке согласований и большом количестве инстанций процесс подписания договорных документов будет сложным, длительным, а количество накладок и ошибок будет велико. Благодаря использованию возможностей workflow и типовых маршрутов, согласование договора в СЭД происходит в строго определенной последовательности (задается для каждой категории договорных документов) с контролем сроков этапов согласования. В процессе согласования используется ЭЦП, позволяющая визировать и утверждать договорные документы. Использование ЭЦП гарантирует как неизменность подписанного документа, так и авторство подписи на электронном документе. Использование ЭЦП в территориально-удаленных подразделенияхНекоторые предприятия, имеющие удаленные подразделения и филиалы, уже используют электронную почту для передачи документов (приказов, распоряжений и т. п.). Как правило, это выглядит следующим образом:
При использовании системы электронного документооборота, имеющей средства распределенной работы и цифровой подписи, процесс можно существенно упростить, сократив количество переводов документов из одного формата в другой:
Возможные проблемы ЭЦП и пути их решенияРассмотрим ситуации, которые могут возникнуть на практике. Цепочка «Руководитель — Секретарь — Компьютер»Есть ситуации, нередкие для большинства предприятий, когда руководитель не использует в своей работе компьютер постоянно. Зачастую у руководителя просто нет времени на поиск документов, оформление заданий и анализ невыполненных поручений, даже если это оптимизировано в электронном виде. Для выполнения всех этих функций у него есть секретарь. Хотя в нужный момент руководитель при желании может обратиться к системе электронного документооборота и найти необходимый документ или задание. Кроме того, есть такие документы, где нужна подпись на бумажном экземпляре. Этот процесс может занимать у руководителя некоторое время, а если добавить еще и функцию дублирования подписи на электронном документе — ЭЦП, то о рациональности использования времени руководителя можно и не говорить. Тем не менее, стоит заметить, что возможности СЭД намного превосходят эти затраты на дублирующие действия. Не вижу подписи — значит ее нетКонечно, психологический фактор сбросить со счетов нельзя. Человеку, привыкшему видеть на документе подпись руководителя, непросто будет привыкнуть только к информации об ЭЦП в СЭД. И вполне возможно, что первое время сотрудники будут требовать копии бумажных документов. Для устранения этой ситуации требуется только время и воля руководства. Удостоверяющий центр ЭЦПЕсли даже ЭЦП используется только внутри предприятия, должен быть создан удостоверяющий центр (или можно воспользоваться услугами внешних центров), т. е. орган, выдающий ключи (сертификаты) ЭЦП и обеспечивающий их достоверность. Данную задачу можно решить просто. Для этого необходимо обучить администраторов работе со средствами ЭЦП, наделить их соответствующими полномочиями, определить порядок выдачи и отзыва ключей ЭЦП в соответствующих инструкциях. Вопрос доверияОчень многое в СЭД основывается на доверии лицам, выполняющим определенные операции. Но это совершенно нормально, поскольку оно необходимо и при бумажном документообороте. Правда, в этом случае бумажный документооборот регулируется определенными общепринятыми правилами. Например, юридическую силу имеет только документ, скрепленный подписью и печатью. Подписывать документы могут только определенные лица, печати изготавливают специализированные фирмы, которые отвечают за их уникальность. Но подделать подпись и печать на бумаге гораздо проще, чем электронно-цифровую подпись. Для того, чтобы урегулировать их хотя бы внутри предприятия, необходимо принять «Положение об электронном документообороте предприятия» и разработать комплект инструкций для пользователей, администраторов и сотрудников удостоверяющего центра. Целью данного Положения будет являться регламентация по применению в организации документов в электронной форме с использованием корпоративной системы электронного документооборота. Другими словами — это принимаемые внутри предприятия правила работы с электронными документами. В Положении, например, некоторые внутренние документы, с электронно-цифровой подписью, могут быть приравнены к бумажным документам, подписанным руководителем и т. д. Сейчас для ряда видов документов, например, для счетов-фактур такое Положение с конкретными правилами ведения документооборота уже существует. А что касается межкорпоративного и межведомственного документооборота, то в большинстве случаев этот обмен регламентирован, в том числе оператором систем обмена электронными документами. Определенным шагом на пути повышения доверия к документам, подписанным электронно-цифровой подписью, может также стать использование сертифицированных средств. Так стоит ли использовать электронно-цифровую подпись?Так что же получает предприятие, используя систему электронного документооборота с применением электронно-цифровой подписи?
Несомненно, по мере развития межкорпоративного документооборота будут разрабатываться новые стандарты и новые регламенты. Например, на данный момент уже существует обмен юридически значимыми электронными документами для части видов документов: первичные учётные документы, счета-фактуры, договора и прочие документы по сделкам. Так что масштабный переход к электронному документообороту уже очень близок. И есть смысл начать привыкать к этому новому средству — электронно-цифровой подписи — внутри предприятия, чтобы уверенно начать его использовать в работе с партнерами. Перейти к полному списку аналитики Ссылки по темеwww.directum.ru
|