Как проверить наличие электронной подписи в документе

Получение документа, подписанного электронной подписью (ЭЦП), вне привычной системы электронного документооборота может вызвать вопросы о его подлинности. В этой статье мы рассмотрим, как проверить наличие и легитимность ЭЦП, а также расскажем о различных типах электронных подписей и способах их проверки.

Что такое ЭЦП и зачем её проверять?

Как мы уже упоминали, ЭЦП состоит из ключей (закрытого и открытого) и сертификата. Закрытый ключ используется для создания подписи, а открытый – для её расшифровки и проверки. Усиленная неквалифицированная электронная подпись (УНЭП) и усиленная квалифицированная электронная подпись (УКЭП) используют такую структуру.

Сертификат ЭЦП играет ключевую роль, содержит уникальный набор данных, который невозможно подделать. Подлинность ЭЦП, подтвержденная сертификатом, приравнивается к юридической силе рукописной подписи на бумажном документе.

Типы электронных подписей и их особенности

Существует три основных типа ЭЦП, каждый из которых имеет свои особенности формирования и проверки:

Открепленная (отсоединенная) ЭЦП

• Создается в отдельном файле (контейнере).
• Контейнер с подписью связан с оригинальным документом.
• Важно сохранить целостность контейнера (нельзя переименовывать).

Присоединенная ЭЦП

• Формируется путем создания нового файла, содержащего как подписываемый документ, так и саму подпись.
• Удобна для пересылки и хранения, так как вся информация содержится в одном файле.

Встроенная ЭЦП

• Создается непосредственно в криптографических приложениях, таких как КриптоПро Office Signature для Microsoft Word и Excel или КриптоПро PDF для Adobe Acrobat Reader.
• Генерируется как зашифрованные данные и может отображаться визуально (поле с подписью) по желанию владельца.

Как проверить наличие ЭЦП в зависимости от её типа?

Для каждого типа ЭЦП существуют свои методы проверки подлинности. Далее мы рассмотрим общие подходы и инструменты, которые можно использовать.

Общие рекомендации по проверке ЭЦП

• Использование специализированного программного обеспечения. Для проверки ЭЦП часто требуется использование специализированного программного обеспечения, такого как КриптоПро CSP, VipNet CSP и другие криптопровайдеры.
• Проверка через сервисы государственных органов. Существуют онлайн-сервисы, предоставляемые государственными органами, которые позволяют проверить подлинность ЭЦП и информацию о сертификате.
• Внимательное изучение документа: Обратите внимание на наличие визуальных признаков подписи, таких как поле с подписью или уведомление о наличии цифровой подписи в документе.

Методы проверки по типам ЭЦП

• Открепленная: проверка предполагает использование специализированного программного обеспечения для анализа контейнера с подписью и сопоставления его с оригинальным документом.
• Присоединенная: нужно использовать программное обеспечение, способное распознать и проверить цифровую подпись, содержащуюся в файле.
• Встроенная: проверка осуществляется непосредственно в программе, в которой была создана подпись (например, в КриптоПро PDF для Adobe Acrobat Reader). Программа автоматически проверит подлинность подписи и сертификата.

Преимущества КриптоПро CSP:

Удобный интерфейс. Совместимость с различными форматами файлов (Word, Excel, PDF). Возможность проверки действительности ЭЦП.

Проверка ЭЦП с помощью плагинов для Word, Excel и PDF:

Word и Excel (КриптоПро Office Signature):

  1. Нажмите на иконку ЭЦП в документе.

  2. Щелкните правой кнопкой мыши и выберите "Состав подписи".

  3. Отобразится информация о владельце подписи и её статус.

Adobe Acrobat Reader (КриптоПро PDF):

  1. Установите плагин КриптоПро PDF и программу КриптоПро CSP.

  2. Откройте файл PDF, подписанный ЭЦП.

  3. Перейдите в раздел "Signatures" (Подписи) в панели слева.

  4. Выберите проверяемую ЭЦП и щелкните правой кнопкой мыши.

  5. В контекстном меню выберите "Validate Signature" (Проверить подпись).

  6. Программа создаст отчет с результатами проверки.

В ходе проверки ЭЦП могут возникать ошибки, указывающие на её недействительность. Рассмотрим основные причины:

• Изменение документа после подписания: Внесение любых изменений в документ после подписания делает ЭЦП недействительной.
• Системные ошибки при установке сертификата: Переустановите ЭЦП, чтобы устранить возможные ошибки установки.
• Истек срок действия сертификата. Обратитесь в УЦ (удостоверяющий центр) для перевыпуска ЭЦП.

Регулярная проверка работоспособности вашей ЭЦП – залог юридической значимости электронных документов. Используйте предложенные методы и инструменты, чтобы быть уверенными в подлинности и актуальности вашей электронной подписи. В случае возникновения проблем, своевременно обращайтесь в УЦ для решения.