Подписание, хранение и отправка документов с электронной подписью
Все форматы документов
Подписывайте и проверяйте электронные документы в любом формате.
С любой электронной подписью
Сервис работает с подписью, выпущенной любым удостоверяющим центром.
Без привязки к рабочему месту
Программу не нужно устанавливать, работайте на любом компьютере с интернетом.
Кому подойдет
Подпишите межевой план и отправьте его в орган кадастрового учёта через Росреестр
Участнику торгов на ЭТП
Подпишите котировочную заявку и отправьте её госзаказчику по электронной почте
Подпишите обращение в арбитражный суд или СОЮ и отправьте через систему «Мой арбитр» или ГАС «Правосудие»
Регистрация во ФГИС Меркурий
Подпишите заявление электронной подписью и отправьте его через сервис. Регистрация обязательна для всех, кто работает с сырьем животного происхождения.
Производителям и продавцам леса
Подпишите и отправьте и в ЛесЕГАИС лесные декларации о производстве или продаже круглого леса, пиломатериалов и т.д.
Подписывайте сведения для получения патентов на программы и коды, для включения в реестр российских программ для ЭВМ и баз данных.
Возможности
Подпись подтверждает подлинность документа и равносильна собственноручной подписи
Подпись подтверждает дату и время подписания документа
Подпишите любое количество документов одним кликом
Заверьте своей подписью документ, подписанный другим лицом
Подписанные документы хранятся в электронном архиве в течение 30 дней
Скачайте подписанные документы и загрузите на ЭТП или в другую систему
Отправьте подписанные документы коллегам и контрагентам по электронной почте
Ссылка на документы
Получите ссылку на подписанные документы и отправьте её любым способом
Шифрование документа обеспечивает конфиденциальность информации. Автор зашифровывает документ с помощью сертификата электронной подписи получателя, который нужно запросить у самого получателя.
Расшифровать документ можно только с помощью сертификата электронной подписи, на который он был зашифрован.
Электронная подпись подтверждает авторство и защищает подписанный документ от внесения изменений. Для проверки подписи необходимо иметь документ с файлом подписи.
Электронная подпись содержит информацию об авторе и подтверждает отсутствие изменений в электронном документе после его подписания.
Для создания подписи необходим действующий сертификат электронной подписи. Например, выданный Удостоверяющим центром СКБ Контур или другим удостоверяющим центром, имеющим аккредитацию Минкомсвязи России. Сертификат обычно хранится на специальном носителе – токене.
Примечание
Процесс создания подписи
Перейдите в раздел Создание электронной подписи
Выберите документ, который необходимо подписать
Подписать можно файл любого формата.
Если файл уже был кем-то подписан и вы хотите добавить к нему свою подпись, нажмите «Добавить существующую подпись» и выберите файл открепленной подписи первого подписанта.
Выберите сертификат, которым будет подписан документ
Если подходящий сертификат отсутствует в списке, необходимо его получить или установить (если он у вас уже есть на токене). Подписать документ в Контур.Крипто можно сертификатом, выпущенным любым удостоверяющим центром.
Создайте файл подписи
Перед нажатием на «Подписать» можно поставить галку «Усовершенствовать подпись», если сертификат подходит для такого формата подписи, либо создать стандартную откреплённую подпись.
После нажатия на «Подписать» сервис сохранит файл подписи в папку с исходным документом с таким же именем и разрешением.sig.
Результат
После подписания документа:
Проверка подписи
Для того, чтобы можно было проверить подпись, отправьте получателю исходный документ и файл подписи. Для проверки можно воспользоваться любой программой, предназначенной для подписания и шифрования электронных документов.
Если вы отправили получателю ссылку для просмотра и скачивания подписанного документа, Контур.Крипто покажет результат проверки подписи и даст возможность скачать протокол проверки.
Вопросы и ответы
Что делать, если при подписании возникает ошибка?
Убедитесь, что соблюдены 2 условия:
Если все условия соблюдены, но поставить подпись не получается, обратитесь в круглосуточную службу техподдержки.
Примечание
Если вы используете медленное подключение к интернету или подписываете документы размером больше 100 МБ, их сохранение в электронном архиве может занять продолжительное время. Если вы хотите работать в Контур.Крипто с большими документами, пожалуйста, напишите нам письмо.
Где происходит подписание документов?
Подписание, шифрование и расшифрование документов на вашем компьютере. Таким образом обеспечивается безопасность закрытого ключа электронной подписи. При проверке электронной подписи, сохранении документа в электронном архиве, отправке ссылки для просмотра и скачивания подписанного документа информация загружается на сервер Контур.Крипто. Если для вас это неприемлемо — не используйте эти возможности.
Скачать КриптоПро или использовать Контур Крипто — что выбрать для работы с ЭЦП?
Во-вторых, можно воспользоваться отдельной программой для заверки информации любого формата, например, КриптоАРМ.
И, наконец, третий способ — визирование через специализированные веб-сервисы, которые не требуют установки вспомогательных приложений на ПК. Один из таких сервисов — Контур.Крипто от компании «СКБ Контур», которая входит в число ведущих разработчиков систем для электронного документооборота. На третьем способе подтверждения файлов остановимся более подробно.
В чем основные преимущества и недостатки веб-сервиса? Какая альтернатива наиболее предпочтительна: скачать ПО КриптоПро или зарегистрироваться в Контур Крипто? Эти и другие вопросы рассмотрим в статье.
Программы КриптоПро или Контур Крипто: что выбрать
Для корректной работы с ключевой парой требуется правильно настроить ПК и подготовить рабочее место. Это обязательный этап, независимо от того, в какой программе участник документооборота планирует реализовывать функционал цифровой подписи.
В первую очередь требуется установить криптопровайдер (средство криптозащиты). Утилита участвует в генерации, проверке, шифровании и расшифровке ЭЦП, обеспечивает целостность информации и защищает ее от несанкционированного доступа. Без СКЗИ владелец КЭП не сможет использовать ее функции и участвовать в электронном документообороте. Самой популярной криптографической утилитой считается КриптоПро CSP. В течение 3-х месяцев программой разрешено пользоваться в бесплатном тестовом режиме. По истечении этого срока необходимо приобрести лицензию. Дистрибутив для скачивания представлен на сайте разработчика в разделе «Центр загрузок». Для соответствия актуальному алгоритму генерации и проверки ЭП (ГОСТ Р 34.10-2012) необходимо установить утилиту версии не ниже 4.0.
Дальнейшая процедура настройки предполагает следующий порядок:
Если планируется подписывать электронные формы на площадках с веб-доступом, требуется инсталлировать плагин (Browser plug-in) и скачать расширения для веб-браузера.
Сравнение программных продуктов для создания ЭЦП
После подготовки рабочего компьютера можно приступать к выбору и настройке ПО для создания КЭЦП. Выше мы уже описали самые популярные решения, теперь рассмотрим их более детально.
Первый способ — это программный комплекс от CryptoPro CSP:
Основное минусы этих плагинов:
Среди отдельных решений для создания подписи наиболее востребован модуль КриптоАрм от компании ООО «Цифровые технологии». ПО позволяет работать с любыми форматами данных (rar, jpeg, png, видео, БД и т. д.). Подписант может генерировать присоединенные и отсоединенные ЭП, подписывать отдельные формы или целые папки. Это платная программа, требующая покупки лицензии, но первые 2 недели можно работать в тестовом режиме. Главный недостаток — жесткая привязка к одному ПК (владелец ключевой пары не сможет воспользоваться утилитой на другом рабочем месте без лицензии).
Третий вариант (создание ЭЦП через веб-сервисы) не требует установки на ПК специальных программ. Самое распространенное решение в этой категории — бесплатный сервис Crypto.Kontur. Сразу после регистрации пользователю открывается доступ к приложению с возможностью генерации и проверки ЭЦП, шифрования и расшифрования цифровых форм. Интерфейс сервиса интуитивно понятен, не требует длительного обучения и особых навыков.
Очевидные минусы веб-сервиса: ограничение на вес отправляемых документов (до 100 Мб) и возможность создавать только открепленные подписи.
Таким образом, у держателя сертификата есть большой выбор программных средств для генерации КЭП: ПО КриптоПро, Контур Крипто, КриптоАРМ и т. д. И это далеко не исчерпывающий список программ.
Если пользователь участвует в электронных торгах, отправляет отчетность в госорганы, работает одновременно с несколькими площадками и системами, целесообразно выбирать десктопные приложения, поскольку в них нет ограничений по размеру документов.
Crypto.Kontur подойдет для предпринимателей, которые периодически применяют подпись для подачи заявлений в ФНС, котировочных заявок, обращений и других цифровых форм весом до 100 Мб.
1. Задай вопрос нашему специалисту в конце статьи. 2. Получи подробную консультацию и полное описание нюансов! 3. Или найди уже готовый ответ в комментариях наших читателей.
Крипто Контур для подписания документа электронной подписью
«СКБ Контур» — официальный дилер компании «КРИПТО-ПРО». Web-сервис Крипто.Контур реализует криптографические алгоритмы КриптоПро CSP и работает только с этим криптопровайдером. Если это СКЗИ не установлено на ПК, воспользоваться сервисом невозможно.
Основные преимущества онлайн-сервиса:
Крипто Контур для подписания документа электронной подписью можно использовать на различных электронных площадках и в государственных информационных системах:
Полный перечень систем и площадок представлен на сайте компании.
Онлайн-сервис выполняет следующие функции:
Участник документооборота, которому отправлена форма, подписанная ЦП, может проверить подпись в Контур.Крипто или в любой другой программе для заверки и шифровки цифровых форм.
Настройка ПК и создание ЭЦП в Контур Крипто
Прежде чем начать работу с КЭП в онлайн-сервисе Kontur, необходимо зарегистрироваться в системе. Перейдите по ссылке и на главной странице нажмите на кнопку «Начать пользоваться». Откроется форма для создания учетной записи.
В учетной записи сервиса владельцы сертификата УЦ СКБ Контур могут в автоматическом режиме настроить компьютер для создания КЭЦП. Для других сертификатов настройку необходимо осуществлять вручную, следуя инструкции УЦ.
В настоящее время веб-сервис функционирует только на ОС Windows. Как правило, вся процедура заверки занимает не более 2-3 минут. При использовании интернета с невысокой скоростью подключения формирование КЭЦП может длиться дольше, чем обычно.
После визирования документа сервис формирует отдельный файл с открепленной ЭП.
Это электронный «паспорт» юридического или физического лица, который выдается удостоверяющим центром для идентификации владельца электронной подписи и подтверждения ее подлинности. Сертификат электронной подписи содержит:
Как правило, сертификат выдается на год, по истечении срока действия его необходимо продлевать. Это обусловлено требованиями информационной безопасности.
Закрытый ключ
Это уникальная последовательность символов, с помощью которой происходит подписание и расшифрование документов. Закрытый ключ всегда идет в паре с общедоступным открытым ключом электронной подписи, который позволяет удостовериться в подлинности электронной подписи или зашифровать документы.
Открытый ключ
Это уникальная последовательность символов, однозначно связанная с закрытым ключом, но открытый ключ электронной подписи является общедоступной информацией. С его помощью адресат, которому отправлен электронный документ, проверяет подлинность электронной подписи отправителя или зашифровывает документ.
Ключевой носитель
Это носитель, предназначенный для безопасного хранения закрытого ключа электронной подписи. Вместе с закрытым ключом на носителе обычно хранится и сертификат электронной подписи владельца. В основном используются два вида ключевых носителей: Рутокен и eToken, — ключевые носители в виде USB-ключей (флеш-карты)
2. Электронная подпись
Электронная подпись (ЭП)
Реквизит электронного документа, предназначенный для обеспечения подлинности документа.
Электронная подпись формируется с использованием средств криптографической защиты информации (СКЗИ) и закрытого ключа электронной подписи. Технология позволяет идентифицировать автора документа и подтверждает отсутствие изменений в электронном документе после его подписания.
В отличие от собственноручной подписи, ЭП позволяет передавать подписанный документ по интернет без пересылки материального аналога и дает возможность проверить подлинность документа.
Простая электронная подпись
Самый незащищенный вид подписи, который чаще всего представляет собой код, отправляемый по СМС, а также логин и пароль. Простая подпись только утверждает авторство документа, поэтому сфера ее применения достаточно узка, а возможность и порядок использования устанавливается оператором системы.
Усиленная неквалифицированная электронная подпись
Вид подписи, который позволяет определить отправителя и подтвердить, что после подписания в документ не вносились изменения. Она приравнивает документ к собственноручно подписанному с печатью организации, если это установлено регламентом информационной системы, в котором используется данный вид подписи, либо соглашением сторон, участвующих в электронном документообороте. Именно этот вид подписи используется для торгов по Федеральному закону № 44-ФЗ.
Усиленная квалифицированная электронная подпись
Самая широко применяемая и регулируемая из всех. Она обладает теми же свойствами, что и усиленная неквалифицированная подпись, но за счет дополнительного регулирования ее содержимого и правил выпуска в Федеральном законе 63-ФЗ, ее можно использовать в информационных системах без необходимости описания ее применения в регламенте/соглашении сторон. Квалифицированная подпись нужна для участия в торгах на некоторых коммерческих площадках и площадках по продаже имущества должников (банкротов), а также в юридически значимом электронном документообороте с контрагентами, при отправке отчетности в контролирующие органы через интернет и при работе с некоторыми порталами государственных органов.
Усовершенствованная электронная подпись
Усовершенствованной называется электронная подпись, к которой в момент создания была присоединена дополнительная информация. Виды усовершенствованной подписи описаны в RFC 5126.
Контур.Крипто создаёт подпись в формате CAdES-C, содержащую полную информацию, необходимую для проверки подлинности подписи даже после истечения срока действия сертификата. Для этого в подпись включаются данные о дате и времени подписания документа, полученные от сервера точного времени УЦ СКБ Контур. Кроме того, в подпись включаются сведения о цепочке доверия к сертификату и результаты проверки того, не был ли отозван сертификат и сертификаты из его цепочки доверия в момент создания подписи.
Так как усовершенствованная подпись даёт возможность доказать, в какой момент времени она была создана и не был ли в данный момент времени отозван сертфикат, её использование является предпочтительным. Все сертификаты УЦ СКБ Контур поддерживают создание усовершенствованной подписи.
3. Инфраструктура электронной подписи
Средство криптографической защиты информации
Программный комплекс, реализующий на компьютере пользователя хотя бы один из следующих криптографических алгоритмов:
В практике широкое применение получили средства криптографической защиты информации, реализующие все перечисленные алгоритмы, а значит, являющиеся также средствами электронной подписи. Самые распространенные из них: Крипто Про CSP, VipNet CSP.
В сервисах, предназначенных для подписания и шифрования документов, операции совершаются с помощью СКЗИ.
Компрометация ключа
Утрата доверия к тому, что используемые ключи обеспечивают безопасность информации. Любое изменение реквизитов владельца ключа (сменилось название, поменялся руководитель организации) или компрометация закрытого ключа влечет к тому, что нужно отозвать действующий сертификат и получить новый.
Метка времени
Технология, которая подтверждает момент подписания электронного документа. В файл подписи включается точное время создания подписи, полученное с сервера точного времени и подтвержденное электронной подписью удостоверяющего центра. Метка времени используется для проверки того, что на момент подписания документа действие сертификата не истекло или он не был отозван.
Список отозванных сертификатов (СОС)
Электронный документ, включающий в себя список серийных номеров сертификатов ключей подписи, которые на определенный момент времени были аннулированы (отозваны). Достоверность и актуальность документа подтверждается электронной подписью Удостоверяющего Центра
Отсоединенная электронная подпись
Разновидность электронной подписи, при создании которой, файл подписи создается отдельно от подписываемого файла. Поскольку подписываемый файл никак не изменяется, его можно читать, не прибегая к специальным программам, работающим с электронной подписью.
Для проверки подписи нужно будет использовать программы либо сервисы, работающие с электронной подписью. При этом входными данными для таких программ будут служить файл с электронной подписью и подписанный ей файл.
Присоединенная электронная подпись
Разновидность электронной подписи, при создании которой, создаётся файл, содержащий как саму электронную подпись, так и исходный документ. В случае использования присоединенной подписи для чтения подписанного файла необходимо прибегнуть к специальным программам, работающим с электронной подписью, в которых можно как проверить подпись, так и «извлечь» подписанный файл для чтения. При этом входными данными для таких программ или сервисов будет служить единый файл, содержащий как электронной подпись, так и подписанный ей документ.
4. Операции с сертификатом электронной подписи в Контур.Крипто
Создание подписи
Электронная подпись гарантирует авторство и целостность данных, а значит, обеспечивает доверие к информации, содержащейся в электронном документе.
Каждая подпись создается с помощью закрытого ключа сертификата электронной подписи, который хранится на специальном носителе токене.
При создании файла подписи в него автоматически вкладывается сертификат электронной подписи, который содержит открытый ключ подписи для проверки ее подлинности получателем.
Проверка подписи
Электронная подпись, созданная с использованием сертификата, проверяется с помощью открытого ключа электронной подписи, который содержится в файле подписи.
Успешное прохождение проверки подтверждает, что данная электронная подпись была создана для полученного документа, и документ после этого не был изменен. Авторство документа получатель может проверить, ознакомившись со сведениями об авторе, которые содержатся в сертификате электронной подписи.
Шифрование документа
Шифрование документа обеспечивает конфиденциальность информации, содержащейся в документе любого формата.
Автор зашифровывает документ с помощью сертификата электронной подписи получателя, содержащего открытый ключ. Это открытая информация, которую автор документа может запросить у самого получателя. После завершения процедуры шифрования прочитать файл может только владелец того сертификата электронной подписи, с помощью которого был зашифрован документ.
Расшифрование документа
Расшифрование документа происходит с помощью сертификата электронный подписи (с помощью закрытого ключа данного сертификата), на который был зашифрован документ.
Данный сертификат должен быть установлен на компьютере получателя документа.
5. Удостоверяющие центры
Удостоверяющий центр
Организация, осуществляющая функции по созданию и выдаче сертификатов ключей проверки электронных подписей. Основным назначением удостоверяющего центра является выдача сертификатов ключей подписей. Помимо этого им осуществляется:
Удостоверяющий центр СКБ Контур
Крупнейший коммерческий федеральный центр выдачи электронных подписей.
Удостоверяющий бизнес СКБ Контур имеет аккредитацию Минкомсвязи, все необходимые лицензии и не только предлагает современные программы для эффективного ведения бизнеса, но и берёт на себя полную ответственность за их круглосуточную техническую поддержку.
Благодаря широкой партнерской сети Удостоверяющего центра центры выдачи сертификатов ЭП есть во многих городах России.
Аккредитация удостоверяющего центра
6. Электронные торговые площадки
Электронная торговая площадка (ЭТП)
Специализированный интернет-сайт, который объединяет в одном информационном пространстве поставщиков и потребителей, другими словами, это ряд сервисов, позволяющий заключать сделки купли-продажи между предприятиями.
ЭТП для размещения государственного заказа
ЭТП, отобранные Минэкономразвития РФ и ФАС РФ в рамках специальной процедуры. Данные площадки располагают функционалом для проведения открытых аукционов в электронной форме и действуют по регламенту, жестко определенному законодательством Российской Федерации (Федеральный Закон РФ № 44-ФЗ).
Перечень федеральных торговых площадок определен Министерством Экономического Развития РФ и Федеральной Антимонопольной Службой РФ для размещения госзаказов:
Для аккредитации на ЭТП госзаказа необходимо иметь неквалифицированный сертификат электронной подписи.
ЭТП по продаже имущества должников (банкротов)
ЭТП, предназначенные для автоматизации процедуры проведения торгов в электронной форме при продаже имущества (предприятия) должников в ходе процедур, применяемых в деле о банкротстве в соответствии с требованиями Федерального закона «О несостоятельности (банкротстве)» и приказом Минэкономразвития № 54 от 15 февраля 2010 г. В настоящее время Комиссией Минэкономразвития РФ аккредитовано несколько ЭТП по реализации имущества банкротов:
Для участия в торгах по продаже имущества банкротов требуется квалифицированный сертификат электронной подписи.
ЭТП для размещения заказов по 223-ФЗ
Электронные Торговые Площадки, на которых закупки осуществляют юридические лица, подпадающие под действие 223-ФЗ, и имеющие функционал, который разработан под закупочные процедуры, установленные в Положениях о закупках таких юридических лиц. Как правило, ЭТП для размещения заказов по 223-ФЗ совмещают свой функционал с процедурами, используемыми коммерческими заказчиками. Среди таких площадок можно назвать:
В зависимости от требований ЭТП для торгов по 223—ФЗ может понадобиться как квалифицированный, так и неквалифицированный сертификат.
ЭТП для коммерческих заказчиков
Электронные Торговые Площадки, на которых электронные торги проводят не государственные компании (коммерческие заказчики). Таких ЭТП значительно больше, чем для государственных торгов и регламент проведения электронных аукционов на них более гибкий (в некоторых аукционах не требуется даже электронная подпись):
В зависимости от требований ЭТП для коммерческих торгов может понадобиться как квалифицированный, так и неквалифицированный сертификат.
Шифрование документа обеспечивает конфиденциальность информации, содержащейся в документе любого формата. Автор зашифровывает документ с помощью сертификата электронной подписи получателя, который нужно запросить у самого получателя.
Процесс шифрования документа
Перейдите в раздел Шифрование документа
Выберите документ, который необходимо зашифровать
Выберите сертификат получателя
Сертификат должен быть заранее предоставлен получателем и сохранён на вашем компьютере.
Зашифруйте документ и укажите место для сохранения
По умолчанию программа предложит сохранить зашифрованный файл в папку с исходным документом.
Результат
В результате вы получаете зашифрованный файл документа. Так же сервис позволяет скачать или отправить по электронной почте пакет документов одним архивом, который содержит: зашифрованный документ и инструкцию по расшифрованию документа.
Передайте зашифрованный документ и инструкцию по его расшифровке получателю.
Примечание: Если вы посылаете файл напрямую из сервиса, его размер не должен превышать 30 Мб. В противном случае сервис не может обеспечить доставку письма.
Расшифрование
Для расшифрования документа получатель может воспользоваться Контур.Крипто или любой другой программой, предназначенной для подписания и шифрования электронных документов.
На компьютере получателя должен быть установлен сертификат электронной подписи, с помощью которого был зашифрован документ.
Вопросы и ответы
Почему не удается зашифровать документ?
Ошибки при шифровании могут возникать по одной из следующих причин:
Если необходимо зашифровать несколько документов, нужно ли их шифровать по отдельности или можно зашифровать архив?
В сервисе можно зашифровать документ любого формата, в том числе архивы rar и zip и другие.
Могу ли я послать зашифрованный документ нескольким получателям?
Нет. Поскольку каждый раз вам необходимо зашифровывать документ на сертификат электронной подписи получателя, операцию нужно проводить отдельно для каждого адресата.
