Как подписывать документы эцп. Как правильно подписывать электронной подписью (ЭЦП) документы? Подготовка к созданию кэцп
Когда необходимо подписать документ с помощью ЭЦП, мы чаще имеем дело с документами MS Office.
Детально рассмотрим процедуру подписания таких файлов, а затем перейдем к более редким форматам электронных документов.
Что такое электронная подпись документов?
Это электронный объект, который помогает установить авторство и удостоверится в аутентичности и целостности цифрового документа.
В зависимости от используемого вида ЭЦП , это современное средство защиты электронной информации поможет подтвердить авторство и проследить изменения, внесенные в документ после его подписания.
Стандартная процедура
Для того чтобы подписать документ с помощью ЭЦП, необходимо сначала создать текст документа, затем добавить строку подписи и саму подпись.
Процедура подписания документа может отличаться в зависимости от используемого программного обеспечения. Рассмотрим стандартную процедуру, рекомендованную для файлов седьмой версии MS Office.
Для добавления строки подписи в файл MS Office, необходимо:
- Поместить курсор в то место в подписываемом документе, куда необходимо добавить строку ЭЦП.
- Во вкладке Вставка выбрать группу Текст, далее навести курсор рядом со строкой “Строка подписи” выпадающего меню и выбрать “Строка подписи Microsoft Office”.
- Осуществить настройку подписи в соответствующем диалоговом окне (ввести сведения о лице, подписывающем документ).
- При необходимости, создайте строку для еще одной подписи, следуя трем вышеуказанным пунктам.
Для подписания строки документа, необходимо выделить саму строку ввода ЭЦП. Для того чтобы подписать документ с помощью ЭЦП, обратитесь к диалоговому окну “Подпись” и выполните одно из следующих действий:
- введите свое имя рядом со значком Х (добавится печатная версия ЭЦП);
- также возможно использовать изображение своей рукописной подписи (нажмите кнопку “Выбрать рисунок”);
- если Вы пользуетесь планшетным компьютером, Вы можете добавить свою рукописную подпись (введите свое имя рядом со значком Х);
- если Вы используете специально программное обеспечение для ЭЦП, просто нажмите кнопку “Подписать”.
Вы также можете создать невидимую подпись, которая не видна в содержании документа, но может быть отображена путем нажатия строки “Подпись”, расположенной в строке состояния в нижней части экрана.
Электронная подпись документов: проще не бывает!
В основе подписания HTML- XML- и PDF-документов лежит вышеописанный принцип с некоторыми поправками. Чтобы подписать документ в формате HTML, необходимо создать скрытое hidden-поле в соответствующей форме. Но работа в web-браузера максимально упрощена для пользователя ЭЦП.
Поэтому все, что нужно сделать – заполнить форму и нажать кнопки Подписать и Отправить. Остальное сделает система.
XML-документ подписывается, как обычный файл Office. Самая активная работа с файлами в формате XMLdsig осуществляется при поддержке программы КриптоАРМ и приложения Microsoft Office InfoPath 2003.
Надежный крипто-помощник
Использование специального программного обеспечение, предназначенного для выполнения криптооперций и управления цифровыми сертификатами, значительно облегчает процедуру подписания документов с помощью ЭЦП.
КриптоАРМ является самой распространенной программой для подобных криптооперций на территории СНГ. Помимо шифрования и надежного хранения данных, она предоставляет широкие возможности для того, чтобы быстро и удобно подписать документ с помощью ЭЦП :
- можно подписать не только отдельный файл, но и пакет файлов или архивов;
- можно использовать как простую, так и усиленную электронную подпись;
- можно создать не только первичную, но и дополнительную (подпись документа двумя и более лицами) и заверяющую (конечная подпись документа вышестоящим сотрудником) ЭЦП;
- при работе с документами MS Office (Word, Excel, PowerPoint) возможно использование видимой и невидимой электронной подписи. Подписать документ с помощью ЭЦП можно двумя способами. Если в файл нужно добавить две или более подписи, для уменьшения риска возникновения ошибок используются видимые строки подписи. Если же документ подписывает одно лицо, используется невидимая ЭЦП ;
- КриптоАРМ также позволяет снабдить лицо, подписывающее документ инструкциями (используйте поле Инструкции для подписывающего), самому подписывающему лицу добавить свой комментарий (поставьте соответствующий флажок), отображать дату подписания документа;
- ограничение подписываемых файлов по размеру определяется исключительной объемом свободной памяти вашего компьютера;
- одновременно может обрабатываться неограниченное количество файлов.
Для обеспечения юридической легитимности документов в формате PDF используется программа “КриптоПро PDF”. С ее помощью осуществляется подписание документов Adobe Acrobat и Adobe Reader 7 версии и выше.
Сегодня мы рассмотрели различные стратегии подписания цифровых документов, созданных в самых распространенных электронных форматах.
Установлены Федеральным законом от 06.04.2011 №63. С момента вступления упомянутого закона в силу и по настоящее время цифровые подписи получили довольно широкое применение. В статье расскажем, как подписать документ ЭЦП.
Законом установлены следующие области применения ЭП:
- при совершении сделок между хозяйствующими субъектами и физическими лицами;
- при оказании и исполнении государственных и муниципальных услуг;
- при совершении иных юридически значимых действий, в том числе и установленных другими федеральными законами.
Как подписать документ электронной подписью
Любые участники юридически значимых отношений могут установить между собой цифровой документооборот. Тогда деловые бумаги, завизированные ЭП, становятся равнозначными аналогам на бумажном носителе. Один из трех видов ЭП для обмена документами хозяйствующие субъекты выбирают самостоятельно.
Для исполнительных и муниципальных органов власти виды ЭП устанавливается постановлениями Правительства РФ. Это же касается и электронного документооборота (ЭДО) между официальными органами и юридическими, физическими лицами. Таким образом необходимость подписания деловых бумаг ЭП может быть установлена:
- по договоренности хозяйствующих субъектов между собой;
- постановлением Правительства для ЭДО с официальными органами.
Чтобы завизировать документ ЭП, необходимо получить сертификат подписи, удостоверяющий личность владельца ЭП. Сертификат выдается удостоверяющим центром, как правило, на год, после чего ЭП становится недействительной и ее следует продлить.
Какая ЭП необходима для электронного документа
Существует три вида ЭП: простая, усиленная неквалифицированная и усиленная квалифицированная.
Простая ЭП используется для регистрации в информационных системах госуслуг, при банковских операциях, в документообороте сторон при согласовании ее использования.
Усиленная неквалифицированная ЭП используется для участия в электронных торгах (по 44-ФЗ), для обмена деловыми бумагами с контрагентами, если сторонами согласовано ее применение.
Усиленная квалифицированная ЭП применяется для сдачи отчетности, для участия в электронных торгах на всех площадках, для работы с любыми информационными системами для получения услуг от государственных органов.
Для использования ЭП на компьютере должны быть установлены:
- КриптоПро CSP.
- Сертификат удостоверяющего центра.
- Личный сертификат.
Чтобы проверить наличие последней версии КриптоПро CSP, нужно открыть панель управления компьютера и найти ярлык программы.
Открыть вкладку с описанием программы КриптоПро CSP и убедиться, что установлена последняя версия ПО.
Как подписать электронной подписью документ Word
В MS Word 2010 для создания цифровой подписи нужно выполнить следующие действия:
- Открыть вкладку «Файл» и выбрать «Сведения».
- На вкладке «Сведения» нажать кнопку «Защита документа», откроется список команд.
- Выбрать команду «Добавить цифровую подпись», после чего появится диалоговое окно, в котором можно выбрать сертификат, указать цель подписания и нажать кнопку «Подписать».
Как подписать электронной подписью документ pdf
Бывает необходимо завизировать ЭП файлы в формате pdf. Для этого существует специально разработанный программный продукт «КриптоПро PDF».
Как подписать ЭЦП документ pdf прямо из программы Adobe Acrobat Reader? Для этого нужно в открытом файле перейти в раздел «Редактирование», выбрать вкладку «Установки». В открывшемся разделе «Категории» перейти на «Цифровые подписи» и выбирать нужную.
Для людей, не имеющих опыта работы с электронной цифровой подписью, мы подготовили инструкцию «как подписать документ ». На самом деле это очень простая процедура, которая заключается в паре нажатий на кнопку мыши.
Все владельцы ЭЦП имеют специальные сгенерированные ключи: открытый и закрытый. Все эти ключи зарегистрированы в Удостоверяющем центре и надежно защищены. В первую очередь для того чтобы подписывать документы с помощью своей ЭЦП, вам необходимо подготовить свой ПК, установив на него следующее ПО:
О том, как установить и настроить программное обеспечение вы можете прочесть в отдельной инструкции.
Сам процесс подписи документа зависит от того, в какой программе он создан (т.е. его формат). Для примера рассмотрим самый популярный текстовый редактор MS Word.
Если вы подписываете документы впервые, рекомендуем убедиться, что у вас установлена последняя версия Крипто-ПРО. Сделать это можно открыв программу в Панели управления и перейдя во вкладку «Общее». На момент написания данной инструкции последняя версия Крипто-ПРО 3.9.
Как подписать документ ЭЦП в Word 2003
Открываем нужный документ, переходим:
«Сервис» - «Параметры» - «Безопасность» - вкладка «Цифровые подписи» и «Сертификат» - нажимаем кнопку «ОК ».
Обратите внимание, перед тем как подписывать документ, его нужно сохранить.
Документ возможно подписать только при условии, что ваш сертификат находится в Личных
(см. статью по установке сертификата)
Как подписать документ ЭЦП в Word 2007
В 2007 версии редактора используем следующий алгоритм:
Круглая кнопка в левом верхнем углу «Office» – «Подготовить» - «Добавить цифровую подпись» , далее если необходимо прописываем цель подписания документа (необязательно), выбираем соответствующую подпись из списка, нажимаем «Подписать ».
То, что документ имеет цифровую подпись, подтверждает небольшая красная эмблема на нижней панели и соответствующая надпись при наведении на нее курсора. Также после подписания, пропадает возможность редактировать документ, чтобы внести изменения в файл, необходимо удалить подпись.
Как подписать документ ЭЦП в Word 2010
В MS Word 2010 выполняем такие шаги:
«Файл» - «Сведения» - «Добавить цифровую подпись (КРИПТО-ПРО)»
Если последний пункт у вас отсутствует, значит у вас не установлены Crypto Pro и/или КриптоПро Office Signature.
В окне добавления цифровой подписи по аналогии с 7-ой версией Word, указываем цель подписания, выбираем сертификат и наживаем «Подписать »
Как подписать ЭЦП файл PDF
Иногда возникает потребность подписать цифровой подписью файлы в формате.pdf. Делается это также просто как и с другими файлами.
Для подписания документов PDF был разработан программный продукт «Крипто-ПРО PDF». Это специальный модуль для работы с файлами в формате Adobe Reader и Acrobat.
Программный продукт «Крипто-ПРО PDF» разработан с интерфейсом Adobe System Inc, что позволяет использовать Adobe Acrobat, Reader и LiveCycle ES для подписания pdf файлов электронной цифровой подписью прямо в программе по аналогии с MS Word.
В последнее время информационные возможности сети интернет значительно возросли, и возникла необходимость визирования электронных документов, при помощи которых можно проводить определенные операции.
Как установить на компьютер
Прежде чем получить возможность подписывать документы в удаленном формате, для начала необходимо установить на компьютер сертификат ЭЦП , благодаря которому можно будет визировать даже серьезные документы, касающиеся финансовых вопросов.
Чтобы инсталлировать ЭЦП на персональном компьютере, необходимо установить программу «КриптоПро». После установки необходимо запустить ее нажатием левой клавиши мыши. Далее выбираем в открывшемся окне вкладку «Сервис» и пункт «Посмотреть сертификаты в контейнере».
Появится новое окно, в котором необходимо выбрать кнопку «Обзор», при нажатии на которую пользователь получит доступ к списку контейнеров. Из данного перечня выбираем тот, который в дальнейшем будет использоваться для работы.
После выбора контейнера, нажимаем на него правой клавишей мыши и запускаем вкладку «Свойства». Откроется окошко «Мастер импорта сертификатов». Потом перемещаем все выбранные файлы в хранилище в категорию «Личное».
После того как компьютер импортирует все файлы в необходимый контейнер, установка ЭЦП на компьютер будет считаться полностью завершенной, и можно будет приступать к работе.
Общий порядок работы
Быстрое распространение ЭЦП не может вызывать никакого особого удивления, поскольку в эпоху развития информационных технологий использование электронной документации стало повсеместным.
Благодаря наличию собственной подписи, можно визировать документы самого различного назначения, и пользователь получает немало преимуществ при взаимодействии с бизнес-партнерами.
Прежде чем поставить подпись на документ, необходимо для начала его сформировать. Это означает, что в файл вносятся определенные сведения, которые составят тело документа и будут нуждаться в заверении.
Как только информация сгруппирована и полностью внесена, необходимо добавить к ней строку подписи и непосредственно саму ЭЦП. Алгоритм подписания будет различаться между собой. Все зависит от того, какое программное обеспечение используется для работы .
Как подписать
Разберем более подробно, как поставить подпись на документ в зависимости от того, какое программное обеспечение применяется для активной работы и создания документации. Различают несколько типов программ, взаимодействующие с ЭЦП и используемые для совершения каких-либо операций и передачи личной информации.
Word
Это самая популярная программа для создания файлов, в отношении которых необходима виза при помощи ЭЦП. Тут все будет зависеть от того, какая версия программы используется:
HTML
Периодически возникает необходимость ставить визу на документы в формате HTML. Подобная форма нуждается в подписи при пользовании государственных интернет-порталов для предоставления тех или иных услуг (к примеру, Пенсионный фонд РФ www.pfrf.ru).
Чтобы поставить подпись, необходимо будет зайти на портал при помощи браузера Internet Explorer, найти в его меню функцию «Подписать и отправить», определиться с сертификатом и, следуя подсказкам диалогового окна, кликнуть на кнопку «Подписать».
Чтобы подписать документ, который находится в формате PDF, необходимо будет установить на свой компьютер плагин КриптоПро PDF, который был специально разработан для работы с программой Adobe Reader версии 7.0 и выше. Данный плагин находится в свободном доступе в сети интернет, а кроме того, он абсолютно бесплатный.
XML
Документы с расширением XML чаще всего встречаются при работе с базами данных. В некоторых ситуациях возникает необходимость визирования документа (например, если вы имеете дело с документом, касающимся статистических данных, или же сведениями о начислении заработной платы сотрудникам).
Чтобы поставить свою подпись, необходимо нажать на специальную клавишу, встроенную в программу по умолчанию. Также существует вариант подписания документов формата XML при помощи дополнительных программных возможностей, которые обеспечиваются рядом программ, среди которых КриптоПро АРМ и XMLdsig.
Многофайловые документы (Rar-архивы и подобное)
Иногда может возникать необходимость в подписании большой совокупности документов. В данной ситуации целесообразно ставить ЭЦП на каждый файл в отдельности. Если же по каким-то причинам данная операция невозможна, то в таком случае допускается еще один вариант.
Необходимо создать так называемую карточку документа в отдельном текстовом вложении. Она должна содержать в себе все идентификационные данные по каждому документу из списка, а также ключевые хеш-функции по каждому файлу.
База данных
Необходимость в подписании баз данных возникает только в двух случаях: если вы работаете с начислением зарплат или же занимаетесь налоговыми отчислениями. В данном случае оставить ЭЦП будет предельно просто. Программа, используемая для базы данных, изначально имеет встроенную кнопку для подписания документа. Необходимо будет найти ее и выполнить несколько действий в соответствии с подсказками меню.
Что делать, если ЭЦП не работает
Нередко пользователи сталкиваются с проблемой, когда ЭЦП не работает и нет возможности заверить документ в электронном формате. Подобные проблемы являются стандартными, и для них имеются определенные решения.
Разберем наиболее часто встречающиеся случаи проблем с ЭЦП:
- «Не валидный сертификат» . Чтобы избавиться от данной проблемы, необходимо будет установить ЭЦП, следуя подсказкам Удостоверяющего центра.
- «К сертификату нет доверия» . Эта проблема возникает довольно часто, и чтобы избавиться от нее, необходимо установить корневые сертификаты Удостоверяющего центра, которые можно найти на цифровых носителях с данными по ЭЦП или же на официальном интернет-портале Ассоциации электронных свободных площадок aetp.ru .
- «Срок действия программы КриптоПро завершен» . Решение данной проблемы только одно – ввод лицензионного ключа. Как только данная операция выполнена, проблема будет устранена, и программа возобновит работу.
- « Capicom не установлен или работает некорректно» . Чтобы справится с данной сложностью, необходимо будет скачать и установить Capicom, после чего произвести настройку браузера согласно инструктажу, предоставленному на торговых площадках, с которыми вы планируете взаимодействовать.
- «Ключ контейнера не соответствует ключу сертификата» . Если при работе с ЭЦП определилась данная сложность, то вам предстоит тщательно проверить все контейнеры, имеющиеся на вашем компьютере. Вполне возможно, что подпись была перемещена, или же из-за сбоя выбран не тот сертификат. Если же нужный контейнер не обнаружен, то в таком случае придется делать запрос в Удостоверяющий центр касательно переустановки и повторного выпуска ЭЦП.
- «Отсутствует выбор сертификата или же рабочих сертификатов не обнаружено» . Данная ситуация считается одной из наиболее сложных, и найти эффективное решение тут можно путем установки корневых сертификатов УЦ и Capicom. Помимо этого, вам придется также связаться с Удостоверяющим центром и получить дополнительные сведения, касающиеся срока действия сертификата.
Криптозащита и надежность
Использование ЭЦП с каждым годом становится все более актуальным вопросом . В условиях безбумажного документооборота проявляются ключевые положительные характеристики ЭЦП, такие как значительное повышение скорости работы с документами, увеличение обрабатываемых документов в количественном выражении и многое другое.
Однако многие пользователи продолжают не доверять , поскольку считают, что существует высокая вероятность стать жертвами хакеров.
Подобное мнение кардинально неверное . ЭЦП работает на основе правил и требований криптозащиты, при которой имеется открытый и секретный ключ доступа. имеется только у тех ЭЦП, которые относят к категории усиленно квалифицированных. Их отличие заключается в том, что криптозащита имеет сертификат качества от ФСБ РФ и столкнуться с мошенническими или хакерскими действиями при ее использовании невозможно априори.
Еще одним немаловажным моментом является тот факт, что ЭЦП в соответствии с федеральными нормативами приравнивается к обычной подписи и потому криптозащита должна иметь повышенные квалификационные требования, чтобы предотвратить утечку информации в открытый доступ.
Дополнительная информация по процессу подписания документа ЭЦП представлена в данной инструкции.
Этот вопрос возникает, когда владельцу сертификата электронной подписи нужно подписать документ вне информационных систем, в которых уже встроены механизмы создания и проверки электронной подписи. Рассмотрим варианты, как подписать документ квалифицированной электронной подписью.
Что потребуется для подписания электронного документа?
- Окончательная редакция документа, который необходимо подписать. После создания подписи в него нельзя будет внести изменения.
- Действующий квалифицированный сертификат электронной подписи . В рамках российского законодательства квалифицированная электронная подпись — единственный вид подписи, который придает документу юридическую силу без дополнительных соглашений между сторонами электронного документооборота.
- Средства электронной подписи. Технология электронной подписи подразумевает использование комплекса программных средств, которые владелец подписи устанавливает на свой компьютер. В Удостоверяющем центре СКБ Контур настройка компьютера для работы с электронной подписью проходит автоматически.
- Программа для создания электронной подписи. Это могут быть плагины, отдельные программы или веб-сервисы.
Вариант 1. Установить плагин для Office
Для документов формата Word и Excel
Чаще всего требуется подписать документ в формате Word:
- трудовой или хозяйственный договор,
- иск в арбитраж,
- заявление в вуз и т.д.
Штатная функция пакета Microsoft Office «Подписать документ» не позволяет создать подпись, которая придает электронному документу юридическую силу . Чтобы создать такую подпись в Word или Excel, необходимо установить на свой компьютер специальный программный модуль, который добавит такую возможность, — например, КриптоПро Office Signature.
Это платная программа, использовать все возможности бесплатно можно только в тестовый период. После загрузки и установки плагина на компьютере можно подписывать документы по такому алгоритму:
В главном меню документа выберите пункт «Сервис» и перейдите в «Параметры». В появившемся окне выберите вкладку «Безопасность» и нажмите кнопку «Цифровые подписи».
В этом окне выберите нужный сертификат электронной подписи из тех, что установлены на компьютере.
С его помощью создайте для документа электронную подпись: нажмите «Подписать» и введите пароль ключевого контейнера.
Что учесть при использовании плагина:
- Алгоритм подписания отличается в разных версиях Word.
- Если создать подпись в одной версии программы, а проверять ее в другой, результат проверки может быть некорректным.
- Документ, подписанный с помощью КриптоПро Office Signature, можно открыть и проверить даже на компьютере, где эта программа не установлена.
Для документов формата PDF
Это бесплатная программа, которая позволяет создать и проверить электронную подпись, зашифровать и расшифровать электронный файл. Можно подписать не только отдельный файл, но и пакет файлов или архивов. Можно создать подпись документа двумя и более лицами.
Работать в программе можно после регистрации и автоматической установки на компьютер программного обеспечения для криптографических операций. У программы интуитивно понятный интерфейс. Чтобы подписать электронный документ, необходимо:
Загрузить в сервис документ, который необходимо подписать. Подписать можно файл любого формата до 100 Мб.
Выбрать установленный на компьютере сертификат, которым будет подписан документ. Подписать документ в Контур.Крипто можно сертификатом, выпущенным любым удостоверяющим центром.
Создать файл подписи. После того как вы нажмете кнопку «Подписать», сервис создаст папку с исходным документом и подпись с таким же именем и разрешением.sig. Папка сохранит файл и подпись для него на сервере. Эти документы можно скачать на компьютер пользователя.
Послать документ получателю. Можно отправить файл и подпись для него прямо из сервиса. Адресат получит ссылку на документ, сохраненный в Контур.Крипто. Также можно скачать пакет документов на компьютер (исходный документ, файл подписи, сертификат и инструкцию по проверке подписи) и отправить через любой почтовик.
Что учесть при использовании Контур.Крипто:
- В сервисе действует ограничение на вес документа: можно подписать документ до 100 Мб.
- В сервисе можно создать только отсоединенную подпись.
- Контур.Крипто работает только в операционной системе Microsoft Windows.
- Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с отсоединенными электронными подписями.
Сравнение программ для создания электронной подписи
Плагины КриптоПро |
Отдельная программа КриптоАРМ |
Веб-сервис Контур.Крипто |
|
---|---|---|---|
Стоимость |
Бесплатна только базовая версия Старт |
Все функции доступны бесплатно |
|
Форматы документов |
Word и Excel, PDF |
||
Соподпись/ пакетная подпись |
|||
Максимальный вес файла |
Без ограничений |
Без ограничений |
|
Создание усовершенство ванной подпись |
Только в платных версиях |
||
Присоединенная/ отсоединенная |
Присоединенная/ отсоединенная |
Только отсоединенная |
|
Функции проверки, шифрования и расшифрования |
Только в платных версиях |