Проверка электронной подписи на сайте Госуслуг

Что такое электронная подпись

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, изменился ли документ после подписания.

Бывают два типа таких ключей:

Закрытые ключи ЭЦП известны только их владельцам, представляют собой неповторимую комбинацию символов, предназначенных для подтверждения цифровой документации.

Открытые ключи связаны и напрямую взаимодействуют с закрытыми. Они доступны всем пользователям сети, передаются в Росреестр на сервер во время верификации достоверности цифрового автографа. С помощью открытого ключа можно проверить авторство файла, но не получить закрытый ключ или внести изменения в документ.

Где взять квалифицированную электронную подпись для госуслуг

Квалифицированную ЭЦП так быстро и просто сделать не получится. Для ее оформления необходимо будет обратиться в один из аккредитованных удостоверяющих центров, представленных на сайте Минкомсвязи РФ. Там есть удобный сервис «Найдите ближайший удостоверяющий центр», который после ввода нужного адреса выдаст готовый перечень всех близлежащих центров. Далее необходимо выбрать наиболее подходящий и перейти к оформлению квалифицированной подписи.

Где можно использовать электронную подпись

Зачем нужна проверка электронной подписи на сайте госуслуг

Сервис проверки выпущенных сертификатов поможет, если вы подозреваете, что кто-то мог получить сертификат вместо вас. Например, недавно потеряли паспорт или оставили его скан на подозрительном сайте, а значит кто-то мог использовать данные документа в корыстных целях.

На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.

«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Использование портала госуслуги

На универсальном портале Госуслуги есть раздел для проверки действительности цифровой подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и ее.

Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.

Как бесплатно получить или сделать электронную подпись для госуслуг

Без осуществления денежных трат оформить получится только простую ЭЦП — по той причине, что она создается самим пользователем госуслуг. О том, как бесплатно создать электронную подпись для госуслуг, мы уже рассказывали во втором разделе нашей статьи.

За квалифицированную электронную подпись для госуслуг как юридическим лицам, так и физлицам придется заплатить порядка 5 тыс. руб., так как ее изготовлением занимаются специализированные центры, работающие на коммерческой основе. Стоимость может отклоняться в большую или меньшую сторону от указанного выше усредненного ценника в зависимости от региона и ценовой политики аккредитованного удостоверяющего центра.

Как выполнить проверку

Сегодня функция проверки электронной подписи в документе может быть реализована следующими способами:

Как заказать эцп для госуслуг в удостоверяющем центре

После рассмотрения заявки менеджер аккредитованного центра созванивается с заказчиком и обговаривает порядок предоставления паспорта, СНИЛС и ИНН. Обычно заказчик по согласованию с менеджером направляет сканы этих документов на электронную почту удостоверяющего центра, а оригиналы подвозит уже по факту получения квалифицированной ЭЦП. Таким образом, ему не приходится посещать аккредитованный центр несколько раз.

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как получить носитель ключа электронной подписи для портала госуслуг в удостоверяющем центре

После отправки заявки, подтверждающих документов и согласования их данных с менеджером удостоверяющего центра заказчику высылается счет (квитанция) на плату за электронную подпись. Заказанная ЭЦП изготавливается в среднем 1–2 дня после того, как заказчик оплатит выставленный ему счет.

Получать готовую ЭЦП нужно по оригиналам подтверждающих документов (паспорт, СНИЛС) в офисе удостоверяющего центра. Некоторые центры практикуют доставку ЭЦП курьером по любому адресу, указанному заказчиком. В таком случае клиенту не нужно вообще посещать аккредитованный центр.

Как получить электронную подпись

Как приобрести подпись физическому лицу

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
2. Паспорт.
3. СНИЛС.
4. Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Как приобрести подпись юридическому лицу и ип

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

1. Портал «Криптопро».
2. Сайт госуслуг.
3. Сервис «Контур-крипто».

Как создать заявку и подготовить документы для получения электронной подписи для госуслуг

Перед подачей заявления на квалифицированную ЭЦП физлицу необходимо подготовить 3 документа:

Почти все удостоверяющие центры осуществляют прием заявок на получение ЭЦП в электронном виде. То есть для подачи первоначальной заявки на сайте аккредитованного центра заполняется бланк электронного заявления. В частности, нужно указать следующие данные:

• регион, город;
• свою фамилию, имя, отчество;
• телефон, электронную почту;
• ИНН.

Затем выбрать нужный вид заказываемой подписи и нажать кнопку «Отправить заявку».

Как устроена эп

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

1. Кто владеет подписью.
2. Какие у него полномочия.
3. Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Контроль достоверности плагинами

Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP. После открытия документа необходимо выполнить следующие действия:

Если проверка будет пройдена успешно, то появится сообщение с указанием данных о сертификате и его владельце. Иначе появится информация о недействительности ЭЦП.

Для контроля достоверности подписи в PDF-файле также необходим криптопровайдер КриптоПРО CSP. Для выполнения операции выполните следующие действия:

Если проверка пройдет успешно, то появится окно с указанием владельца сертификата.

Методика верификации

Действующая нормативно-правовая база чётко определяет правовое поле и устанавливает порядок того, как происходит подтверждение подписи. Законодательством регулируется само право использования СКПЭП. Как будет осуществляться проверка электронной подписи участники электронных сделок, ЭДО решают сами.

Существует несколько методик проверки подлинности цифровой подписи. Самыми простыми из них являются проверки:

Проверка ЭЦП, параметры

Закон 63-ФЗ разрешил использовать «компактный» термин — «электронная подпись» (ЭП).

Нужна ли электронная цифровая подпись для портала госуслуг

Чтобы понять, нужна ли электронная подпись для портала госуслуг, необходимо вначале сформировать общее представление о назначении этой подписи.

Законом «Об электронной подписи» от 06.04.2021 № 63-ФЗ установлено 3 типа ЭЦП, характеристика которых дана ниже в виде схемы:

Получается, что для госуслуг нужно оформлять ЭЦП:

• либо простую, для того чтобы:
• запросить (получить) справочную информацию (к примеру, о задолженности по налогам, штрафам, судам или размере пенсионных накоплений);
• записаться в очередь на услуги в образовательных или медицинских учреждениях;
• оплатить услуги (ЖКХ, госуслуги, налоги, штрафы и т. д.) и др.;
• либо квалифицированную, для того чтобы отправить (передать) в госорганы юридически важные документы (сведения), связанные с такими событиями, как: 
• получение (замена) удостоверяющих личность документов (паспорта, водительских прав и т. п.);
• регистрация транспорта, организации, ИП;
• подача 3-НДФЛ;
• оформление сертификатов, лицензий, разрешений и др.

Подробнее о квалифицированной подписи и ее применении читайте в нашем ознакомительном материале «Усиленная квалифицированная электронная подпись — что это такое?».

Таким образом, мы определились, для каких госуслуг нужна простая подпись, а для каких — квалифицированная. Теперь перейдем к разъяснениям о том, где и как получить ЭЦП для госуслуг и можно ли ее оформить бесплатно.

Оформление квалифицированной электронной подписи для госуслуг физлицами

Для получения квалифицированной электронной подписи для госуслуг нужно будет совершить несколько последовательных действий, описанных ниже.

Получение квалифицированной электронной подписи (эцп) для госуслуг юридическими лицами

Порядок получения квалифицированной ЭЦП для госуслуг юридическими лицами аналогичен порядку, описанному выше. Но есть одно дополнение — помимо паспорта, СНИЛС и ИНН сотрудника, на которого оформляется квалифицированная подпись, нужны следующие документы:

• доверенность на сотрудника,
• ИНН организации,
• выписка ЕГРЮЛ.

Пошаговая инструкция по проверке эцп на портале госуслуги

Применение онлайн-сервисов для проверки эцп

Сегодня существует несколько онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Примером станет бесплатный сервис КриптоПро DSS.

Для выполнения операции выполните следующие действия:

Результат появится на отдельной странице, и будет выглядеть вот так:

Причины возникновения ошибок

При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

После завершения процедуры появится отчет с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

Если у вас еще нет электронной подписи, Удостоверяющий Центр «Астрал-М» предлагает широкий выбор тарифных планов ЭЦП. У нас можно купить электронную подпись для решения любых рабочих задач, наши специалисты помогут вам выбрать подпись, отвечающую вашим потребностям. Чтобы её приобрести, заполните форму обратной связи.

Разновидности эцп

По законодательству РФ, в предпринимательской деятельности используются такие виды ЭЦП:

Для создания неквалифицированной ЭЦП нужен особый ключ (ряд символов определённой последовательности). Такая подпись определяет внесение изменений в документ, позволяет удостоверять своего собственника.

Квалифицированная подпись имеет такие же свойства, что и предшественница, но её выдают только аккредитованные центры, организации. Норма 63-ФЗ от 06.04.2021 уравняла собственноручную и цифровую подписи. Последняя имеет юридическую силу, если:

усилена электронным ключом;

подтверждена её подлинность;

используется по назначению (соответствовать данным, которыми владеет сертификат).

Существуют различные методики валидации ЭЦП по этим параметрам.

Сертификат эцп

СКПЭП подтверждает соответствие ЭЦП лишь одному уникальному собственнику. СКПЭП создаёт на платной основе квалифицированный и сертифицированный орган — удостоверяющий центр (УЦ).

• порядковый, уникальный номер;
• дату актуальности (время начала/окончания использования);
• персональные данные физлица — Ф. И. О.;
• подтверждение для юрлица — название, место регистрации компании;
• проверочный код;
• стандарты, которым соответствуют код проверки и код ЭЦП, или название используемой ЭЦП;
• название УЦ;
• редусматривает 63-ФЗ.

Законодательством РФ предусмотрены случаи прекращения сертификатом своей деятельности. Например, связанные с истечением срока актуальности, на основе заявления владельца (уполномоченного лица), при аннулировании его в УЦ (вследствие нарушений или сбоев, когда электронный ключ был продублирован в Росреестре в другом, более раннем СКПЭП).

Создание простой электронной подписи для госуслуг

Для того чтобы создать простую ЭЦП, необходимо зайти на главную страницу портала госуслуг, найти в правой части окошко «Вход в госуслуги» и нажать на кнопку «Зарегистрироваться» (как показано на рисунке ниже). Далее вводим свою фамилию, имя, номер телефона (или почты) и регистрируемся.

На указанный номер телефона (или на адрес почтового ящика) придет подтверждающий код (или ссылка). Вводим полученный код (или переходим по присланной ссылке) и нажимаем кнопку «Подтвердить». Указываем личный пароль, который будет применяться при дальнейшем входе на госуслуги.

Далее заполняем все стандартные сведения, устанавливающие личность (паспортные данные, ИНН, СНИЛС), и выбираем способ подтверждения введенных данных:

• через Центр обслуживания;
• через «Почту России»;
• онлайн через веб-версии интернет-банков «Сбербанк Онлайн» и «Тинькофф», а также интернет- и мобильный банк «Почта Банк Онлайн» (при условии что вы являетесь клиентом одного из банков).

После того как внесенные в личном кабинете сведения будут подтверждены Центром обслуживания или «Почтой РФ», простая ЭЦП для портала госуслуг будет считаться созданной.

О мерах предосторожности, связанных с созданием простой подписи, читайте в нашей статье «Как сделать простую электронную подпись?».

Тонкости технологии

Сертификаты проверки ключа электронной подписи (или СКПЭП) могут быть выданы как обычное бумажное удостоверение или электронный файл, подтверждающий право предъявителя на подпись, её проверочный код.

Ключ, используемый для установления корректности ЭЦП, всегда связан с непосредственным кодом ЭЦП.

Электронный автограф верифицируют по таким направлениям:

Чтобы проверить ЭЦП на валидность, нужно вставить его носитель, например «РУТокен» или любой другой, в порт компьютера. В браузере ввести адрес специального портала проверки (некоторые операторы имеют такой). Выполнив там верификацию, можно получить доступ к используемой площадке (например, электронным торгам) и начать работу.

Необходимо учитывать тот факт, что ЭП может быть не только в теле файла с документом, часто она прикрепляется отдельно. Её данные могут не отображаться или визуализироваться как картинка/ряд цифр (зависит от алгоритма создания).

Использование программы «Крипто АРМ»

Когда нужна оперативная проверка подлинности электронной подписи, выбирают комплекс «Крипто АРМ». Это платное приложение, имеющее демонстрационную версию («Старт»), которую можно загрузить с портала разработчика.

Как только верификация завершена, появится соответствующее окно с результатом. Программой «Крипто АРМ» можно подтвердить достоверность даже квалифицированных ЭП. Уточнение ЭП напоминает графологическую экспертизу, но не требует длительных лабораторных исследований.

Итоги

Таким образом, для портала госуслуг понадобится либо простая ЭЦП (если планируется запрашивание справочной информации и использование различных сервисов госуслуг), либо квалифицированная подпись (если планируется обмен через госуслуги юридически важными документами).

Для создания простой ЭЦП необходим сам портал госуслуг, где можно бесплатно получить электронную подпись для госуслуг, и ближайшее отделение МФЦ или «Почты России». Для оформления квалифицированной ЭЦП нужно будет обратиться в один из аккредитованных удостоверяющих центров, где получить электронную подпись для госуслуг можно будет только на платной основе.

Если ЭЦП нужна вам для других целей, то вы можете сделать ее самостоятельно. Как? Читайте материал «Как сделать самому электронную цифровую подпись?».