Процедура проверки электронной подписи (ПОНЯТИЕ ЭЛЕКТРОННОЙ ПОДПИСИ.)

Содержание:

ВВЕДЕНИЕ

Актуальность данной темы базируется на том, что электронные документы постепенно вытесняют бумажные, и без электронной подписи, позволяющей подтвердить подлинность документа, в современном мире не обойтись. Электронная подпись стала обязательным инструментом для ведения бизнеса. Для физических лиц — это удобный способ взаимодействия с государственными структурами, работодателями, учебными учреждениями.

Электронная подпись является полноценной заменой рукописной подписи. Она обладает полной юридической силой согласно законодательству Российской Федерации. [4;5]

Объектом исследования для данного реферата будет являться: процедура проверки электронной подписи.

Предметом исследования данного реферата является: сущность и виды электронной подписи.

Целью данной работы представляется: рассмотрение электронной подписи, её видов и процедуры проверки.

Для достижения поставленной цели необходимо решить следующие задачи:

• Раскрыть понятие электронной подписи.
• Выделить виды электронных подписей.
• Рассмотреть процедуру проверки электронной подписи.

Методологические приемы и способы, применяемые в работе следующие: общенаучный, аналитический, описательный, сравнительно-типологический, теоретические методы исследования, теоретический анализ и синтез.

Данный реферат состоит из следующих частей: введения, трех пунктов, заключения и списка использованной литературы.

1. ПОНЯТИЕ ЭЛЕКТРОННОЙ ПОДПИСИ

Сегодня электронная подпись необходима тем, кто собирается использовать в работе электронные документы, сдавать отчетность или получать услуги в интернете. [3]

Электронная подпись (ЭП) представляет собой информацию в электронной форме, присоединяемую к подписываемому с ее помощью электронному документу. Она позволяет идентифицировать лицо, подписавшее электронный документ, подтвердить авторство этого документа и придать подписанному файлу юридическую силу. [5]

Таким образом, электронная подпись — это комбинация знаков или паролей, которая служит эквивалентом обычной подписи на бумаге.

Можно выделить следующие преимущества ЭП:

1. Надежность. Обычную подпись просто подделать, а электронная имеет высокий уровень защиты от фальсификаций.
2. Экономия времени. Подача документов в инстанции, заключение соглашений с контрагентами, не присутствуя при этом лично.
3. Доступ к электронным торгам. Наличие электронной подписи — обязательное условие участия в торгах о государственных закупках и других. [2]

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда подписывается документ электронной подписью, данная программа сканирует полученный документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму. Она шифруется с помощью закрытого ключа — особой последовательности символов, которая формирует файл подписи. Ключ выдают владельцу подписи.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация: кто владеет подписью, какие у него полномочия, какая организация выдала подпись и какие у нее полномочия. [3]

2. ВИДЫ ЭЛЕКТРОННЫЙ ПОДПИСЕЙ

Федеральный закон №63 от 06.04.2011 определил три вида электронных подписей: простую, неквалифицированную и квалифицированную. [6]

Простая электронная подпись (ПЭП) - комбинация цифровых данных, с помощью которых можно идентифицировать личность. Такая подпись самая доступная, например, логин и пароль, которые подтверждают, что пользователь авторизовался в системе. C помощью этой подписи можно подтвердить обращение в органы власти или подписать заявку на услугу. Еще ей можно пользоваться во внутреннем документообороте компании и подписывать служебные письма. [2;3]

Простая электронная подпись не имеет юридической силы. Чтобы при помощи ПЭП можно было подписывать обычные документы, нужно составить соглашение о простой электронной подписи. Такое соглашение должно содержать пункты об обязанности соблюдать конфиденциальность сведений и правила определения подписавшего лица — подлинности подписи. [2]

Простая электронная подпись очень уязвима. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек.

Неквалифицированная электронная подпись (НЭП) формируется с помощью средств шифрования. Средства шифрования — это специальная программа, имеющая сертификат ФСБ. Считается, что подделать подпись, созданную с помощью такой программы очень сложно. Эта подпись позволяет определить кто именно подписал документ, в какое время и не изменяли его после.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись. [3]

НЭП подходит скорее физическим лицам. Юридическим лицам неквалифицированная электронная подпись подойдёт только при внушительном объёме внутреннего или внешнего документооборота, в других ситуациях её функционала может быть недостаточно. [2]

Квалифицированная электронная подпись (КЭП) — самый надежный вид электронной подписи. Она создается с использованием средств шифрования. Выдается квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России. Программное обеспечение, необходимое для работы с КЭП, должно быть сертифицировано Федеральной службой безопасности. [3;4;6]

Любой документ, который законом не запрещено оформлять в электронном виде, можно подписывать квалифицированной электронной подписью. Он будет иметь полную юридическую силу. [6]

КЭП обеспечивает надёжную защиту информации от посторонних лиц, а степень конфиденциальности данных владелец устанавливает сам. Данные будут защищены даже когда срок действия истечёт. У КЭП существует один недостаток: нужно ежегодно оплачивать сертификат электронной подписи. [2]

Этот вид ЭП позволяет точно сказать, кто именно подписал документ и не изменялся ли после этого данный файл. [5]

КЭП используется для сдачи отчетности в контролирующие органы государственной власти и для участия в электронных торгах. Потому усиленные электронные подписи требуют проверки на подлинность. [4;7]

3. ПРОЦЕДУРА ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. [8]

Проверки подлежат НЭП и КЭП, которые базируются на закрытых и открытых ключах. При помощи закрытого ключа происходит создание подписи, а открытый ключ как раз позволяет проверить ее подлинность. [5]

Проверка подлинности ЭП при помощи «КриптоAPM».

«КриптоAPM» — это программное обеспечение (ПО), разработанное для шифровки и дешифровки информации, для формирования и проверки ЭП с применением сертификатов открытых ключей. ПО может выполнять действия сразу с папками и архивами, это позволяет снизить временные затраты.

Принцип использования «Крипто APM»:

Активируйте программу и в главном меню выберите вкладку [Файл].

В зависимости от типа ЭП, откройте: для отсоединённой [Проверить..]; для присоединённой [Снять и проверить..]. [1]

Присоединенная — в этом случае формируется один файл, в котором содержится и сама подпись, и документ, для которого ее создали.

Отсоединенная, которая создается отдельно от подписываемого документа, как файл с расширением. sig. [5]

В открывшемся окне укажите документ, выбрав [Добавить..].

Для подтверждения действия, нажмите [Готово].

Если подпись действительна, появится галочка зелёного цвета, а если нет, то крестик красного цвета.

Процедуру проверки подлинности ЭП можно осуществить также через старый сайт государственных услуг: gosuslugi.ru. Ресурс позволяет осуществить онлайн проверку КЭП без регистрации. Для начала проверки перейдите в раздел «Подтверждение подлинности ЭП» и укажите нужное действие.

Чтобы увидеть данные о собственнике ЭП, нажмите [Загрузить файл], добавьте нужный документ, после чего нажмите [Проверить].

Разархивируйте скачанный документ, откройте загрузочный файл и дождитесь окончания установки, после чего откройте ПО и внесите в проверочную строку полученное цифровое обозначение, после этого будет получен результат проверки.

Осуществление проверки ЭП через Контур.Крипто.

Данный ресурс позволяет осуществлять проверку квалифицированной и неквалифицированной ЭП. Процедуру шифрования можно осуществлять только с отсоединёнными ЭП, не зависимо от выдавшего её удостоверяющего центра.

Полный функционал программы становится доступен только после простой процедуры регистрации. Следующим шагом является настройка РМ утилитой «Контур. Веб-диск». Необходимо скачать и инсталлировать её и Diag.Plugin, когда они загрузятся, необходимо запустить последнюю. Когда автоматическая настройка будет завершена, можно приступать к проверке ЭП, для этого надо выбрать на компьютере документ. После завершения проверки, программа укажет, подлинная подпись или нет, также будут доступны данные о собственнике сертификата и дате подписания документа.

Проверка ЭП через криптопровайдер или плагин.

Чтобы осуществить процедуру проверки КЭП и НЭП требуется установка дополнительного программного обеспечения, например, СКЗИ «КриптоПро CSP» или специальные плагины.

Для работы в текстовом редакторе, нужно скачать и инсталлировать на компьютер утилиту КриптоПро OfficeSignature. ПО предоставляется на условиях платной лицензии, поэтому после окончания бесплатной тестовой версии, необходимо оплатить программу или доступ будет закрыт.

Проверку ЭП, заверяющей документ формата PDF, нужно осуществлять в программах Adobe Reader или в Adobe Acrobat, дополнительно установив утилиту КриптоПро PDF. Благодаря СКЗИ «КриптоПро CSP», она может осуществлять все криптографические операции.

Проверка ЭП на документах формата Word и Excel.

Для проверки данных о КЭП и НЭП, нужно воспользоваться совместимой или той же версией Word или Excel, которая была использована в момент подписания документа. Также должен быть инсталлирован «КриптоПро CSP» не ниже версии 3.0, а также модуль «КриптоПро OfficeSignature».

Для того чтобы осуществить проверку подлинности, необходимо открыть заверенный документ и щёлкнуть правой кнопкой мыши на строку с обозначением состояния.

Проверка ЭП на документах формата PDF

Осуществление процедуры проверки ЭП в формате PDF производится в автоматическом режиме, после чего вначале документа появится уведомление о статусе ключевого сертификата. [1]

ЗАКЛЮЧЕНИЕ

Электронная подпись является полным аналогом подписи в документе, оформленном на бумажном носителе. Электронная подпись применяется для придания виртуальным документам юридической силы. [7]

Благодаря электронной подписи можно экономить время при подаче документов, не сомневаться в надежность такой подписи, её подделать тяжелее, чем обычную.

Если все-таки возникают сомнения, то определить подлинность электронной подписи можно несколькими способами. Основными являются: применение специального программного обеспечения, использование сайта государственных услуг или других интернет-сервисов. После того, как проверка будет завершена, на экране появится тот или иной результат. [7;9]

В заключении реферата, можно сказать что электронная подпись – удобная и нужная вещь в современном мире. С ее помощью человек сможет быстро и без особых проволочек заказать выписки, в том числе и из налогового органа. Однако все же стоит проявлять бдительность и проверять документы, подписанные цифровой подписью. Тем более, когда для этого есть вполне простые и доступные способы. [9]

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. «Проверка подлинности электронной подписи». Режим доступа: https://kkmsale.ru/blog/proverka-podlinnosti-elektronnoy-podpisi/
2. «Что такое электронная подпись и для чего она нужна». Режим доступа: https://www.sberbank.ru/ru/s_m_business/pro_business/chto-takoe-elektronnaya-podpis-kak-poluchit-i-dlya-chego-nuzhna/
3. «Как получить электронную подпись и в каком случае какой вид пригодится». Режим доступа: https://journal.tinkoff.ru/guide/e-signature/
4. «Электронная подпись (ЭП)». Режим доступа: https://iecp.ru/ep
5. «Электронная подпись (ЭЦП): для чего нужна и как ее получить физическим и юридическим лицам». Режим доступа: https://timeweb.com/ru/community/articles/elektronnaya-podpis-ecp-dlya-chego-nuzhna-i-kak-ee-poluchit-fizicheskim-i-yuridicheskim-licam
6. «Электронная подпись — виды, способы применения и получения». Режим доступа: https://tensor.ru/uc/ep/vidyi
7. «Проверка электронной подписи по всем правилам». Режим доступа: https://pravoved.ru/journal/proverka-ehlektronnoj-podpisi/
8. «Как проверить подлинность электронной подписи». Режим доступа: https://ca.kontur.ru/articles/proverka-elektronnoi-podpisi
9. «Порядок проверки подлинности ЭЦП». Режим доступа: https://fbm.ru/bukhgalteriya/porjadok-proverki-podlinnosti.html