Каким способом выполняется подтверждение подлинности электронного документа

Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Обзор документа

Проект Приказа Федеральной налоговой службы «Об утверждении порядка подтверждения подлинности и целостности электронных документов (пакетов электронных документов), сформированных и (или) обрабатываемых в федеральной государственной информационной системе ведения Единого государственного реестра записей актов гражданского состояния, а также действительности усиленных квалифицированных электронных подписей, которыми такие электронные документы (пакеты электронных документов) подписаны первоначально» (подготовлен ФНС России 16.10.2017)

Досье на проект

В соответствии с пунктом 14 Правил использования усиленных квалифицированных электронных подписей при ведении Единого государственного реестра записей актов гражданского состояния и переводе в электронную форму книг государственной регистрации актов гражданского состояния (актовых книг), утверждённых Постановлением Правительства Российской Федерации от 7 июля 2017 г. N807, приказываю:

1. Утвердить прилагаемый порядок подтверждения подлинности и целостности электронных документов (пакетов электронных документов), сформированных и (или) обрабатываемых в федеральной государственной информационной системе ведения Единого государственного реестра записей актов гражданского состояния, а также действительности усиленных квалифицированных электронных подписей, которыми такие электронные документы (пакеты электронных документов) подписаны первоначально.

2. Контроль исполнения настоящего приказа возложить на заместителя руководителя Федеральной налоговой службы, координирующего вопросы информатизации.

Руководитель
Федеральной налоговой службы

М.В. Мишустин

Приложение
к приказу ФНС России
от «___»_________ 2017 г.
N ______________

Порядок
подтверждения подлинности и целостности электронных документов (пакетов электронных документов), сформированных и (или) обрабатываемых в федеральной государственной информационной системе ведения Единого государственного реестра записей актов гражданского состояния, а также действительности усиленных квалифицированных электронных подписей, которыми такие электронные документы (пакеты электронных документов) подписаны первоначально

1. Настоящий Порядок разработан в соответствии пунктом 14 Правил использования усиленных квалифицированных электронных подписей при ведении Единого государственного реестра записей актов гражданского состояния и переводе в электронную форму книг государственной регистрации актов гражданского состояния (актовых книг), утверждённых Постановлением Правительства Российской Федерации от 7 июля 2017 г. N807 (далее — Правила).

2. Настоящие Порядок определяет правила подтверждения Федеральной налоговой службой подлинности и целостности электронных документов (пакетов электронных документов), сформированных и (или) обрабатываемых в федеральной государственной информационной системе ведения Единого государственного реестра записей актов гражданского состояния (далее — Электронные документы), а также действительности усиленных квалифицированных электронных подписей, которыми Электронные документы подписаны первоначально.

3. Подтверждение подлинности и целостности Электронных документов обеспечивается автоматическим созданием квалифицированной электронной подписи Федеральной налоговой службы, проверка которой обеспечивается в течении не менее 9 лет с даты подписания.

4. Федеральная налоговая служба обеспечивает ежегодно:

с 1 декабря до 31 декабря электронное подписание в рамках пункта 3 настоящего Порядка Электронных документов, сформированных с 1 января до 30 ноября текущего года;

с 1 января до 31 января электронное подписание в рамках пункта 3 настоящего Порядка Электронных документов, сформированных с 1 декабря до 31 декабря прошедшего года;

с 1 февраля до 30 ноября электронное подписание в рамках пункта 3 настоящего Порядка Электронных документов, подписанных ранее в рамках пункта 3 настоящего Порядка и срок возможности проверки которых заканчивается в следующем году.

5. Создание электронной подписи Электронного документа в рамках пункта 3 настоящего Порядка производится только после успешной проверки одной из следующих усиленных квалифицированных электронных подписей:

созданной работником органа записи актов гражданского состояния в рамках ведения реестра и (или) перевода в электронную форму актовых книг;

с использованием которых подписаны копии записей актов гражданского состояния, конвертированных (преобразованных) в форму электронного документа;

созданных в рамках пункта 3 настоящего Порядка.

Обзор документа

Планируется урегулировать вопросы подтверждения подлинности и целостности электронных документов (их пакетов), сформированных и (или) обрабатываемых во ФГИС ведения Единого государственного реестра записей актов гражданского состояния, а также действительности усиленных квалифицированных электронных подписей, которыми такие электронные документы (пакеты) подписаны первоначально.

Процедуру будет выполнять ФНС России. Прописывается содержание конкретных процедур.

Источник

Как происходит проверка подлинности ЭЦП?

Какие есть средства для проверки заверенных цифровой подписью файлов

Осуществлять проверку подлинности ЭЦП можно разными способами. В числе самых распространенных:

проверка ЭЦП через онлайн-сервисы (например, те, что доступны на сайте «Госуслуги»);
проверка ЭЦП через криптопрограммы, установленные на ПК.

Рассмотрим соответствующие механизмы проверки ЭЦП онлайн и на ПК подробнее.

Как проверить подписанный электронно документ онлайн

Основное преимущество онлайн-сервисов проверки ЭЦП — доступность с любого устройства, на котором есть браузер (ПК, мобильный девайс).

Общий для большинства соответствующих онлайн-сервисов механизм проверки ЭЦП предполагает:

1. Загрузку веб-страницы, на которой будет осуществляться проверка электронной подписи онлайн.

Это может быть, к примеру, страница на сайте удостоверяющего центра, выдавшего электронную подпись, посредством которой заверен проверяемый документ.

2. Загрузка через специальные онлайн-формы файлов, которые могут быть представлены:

проверяемым документом с прикрепленной ЭЦП;
проверяемым документом отдельно от ЭЦП, после — файла ЭЦП.

3. Ожидание результата проверки подлинности электронной подписи.

ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только в ФНС. На новый порядок можно перейти досрочно с 01.07.2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2021 году). ЭЦП, полученные в аккредитованных центрах действительны до окончания срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31.12.2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 г. такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.

Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.

Рассмотрим то, как удостоверяется подлинность ЭЦП в режиме онлайн на примере портала «Госуслуги».

Проверка электронной подписи и сертификата ключа на сайте «Госуслуги»

Для того чтобы проверить электронную подпись на Госуслугах, нужно:

1. Зайти на веб-страницу по адресу: https://www.gosuslugi.ru/pgu/eds.

2. Выбрать формат проверяемой электронной подписи из 3 вариантов:

PKCS#7;
PKCS#7 (отсоединенная ЭЦП);
PKCS#7 (отсоединенная ЭЦП по хэш-функции).

То, в каком конкретно формате использована ЭЦП для проверяемого файла, следует уточнить у его отправителя. Условимся, что файл представлен в формате PKCS#7 при отсоединенной ЭЦП.

3. Осуществить действия, необходимые для проверки электронной подписи в используемом формате, используя веб-форму. В нашем случае (когда ЭЦП формируется отдельным файлом) нужно:

сначала загрузить проверяемый файл;
после — загрузить файл электронной подписи для него.

4. Ввести защитный код и нажать «Проверить».

5. Дождаться результата проверки.

В случае если осуществляемая на Госуслугах проверка подлинности ЭЦП будет успешной, то на экране появится сообщение: «Подлинность документа подтверждена». Кроме того, на экране будут отражены:

статус сертификата ЭЦП;
сведения о владельце подписи;
сведения об удостоверяющем центре, который выдал подпись;
срок действия подписи.

Как установить и задействовать криптопрограмму на ПК

Проверить электронную подпись можно и с помощью криптопрограмм, инсталлируемых на ПК. Стоит отметить, что соответствующий тип ПО для проверки ЭЦП так или иначе использует онлайн-каналы, то есть доступ к интернету у пользователя должен быть. Во многих случаях удостоверяющие центры предоставляют пользователям возможность задействовать как онлайн-интерфейсы, так и криптопрограммы для одной и той же цели — проверки ЭЦП.

Но рассматриваемый способ имеет ряд преимуществ по сравнению с онлайн-схемой в чистом виде. А именно:

возможность проверять файлы через «Проводник», используя контекстные меню, групповое выделение;
задействование во многих случаях более надежного канала передачи данных (файлы, передаваемые через браузер, могут быть с высокой вероятностью перехвачены вирусом);
во многих случаях более высокая отказоустойчивость интерфейсов (доступ на сайт может быть по каким-либо причинам осложнен, например в случае обновления скриптов на веб-страницах).

Собственно, для того чтобы задействовать в целях проверки подписи ЭЦП криптопрограмму, нужно получить ее дистрибутив в удостоверяющем центре, выдавшем подпись, которой заверен проверяемый документ, а затем установить программу на ПК. Данный дистрибутив может прислать по просьбе проверяющего лица и человек, подписавший документ и приславший его на проверку.

Наличия собственной ЭЦП и сертификата к ней, оформленных в соответствующем удостоверяющем центре, у проверяющего лица может не потребоваться, поскольку в данном случае проверка файлов будет осуществляться с задействованием открытого ключа.

Многие криптопрограммы после инсталляции оказываются способными автоматически распознавать файлы электронных подписей, размещенные на дисках компьютера (как правило, данные файлы имеют расширение .SIG). В этом случае всё, что нужно пользователю для практического задействования ПО для проверки цифровой подписи, — открыть папку с проверяемым файлом, а затем щелкнуть на нужном файле двумя кликами, а криптопрограмма сама откроет нужные интерфейсы для проверки ЭЦП.

Итоги

Проверка документов, подписанных с помощью ЭЦП, может осуществляться с применением онлайн-сервисов или же дистрибутивов криптопрограмм, устанавливаемых на ПК. Инструменты первого типа могут быть предпочтительнее с точки зрения универсальности, вторые — иметь преимущества в аспекте безопасности передачи данных, отказоустойчивости интерфейсов, удобства работы с файлами.

Узнать больше о применении ЭЦП в целях заверения документов вы можете в статьях:

Источник

Особенности процедуры проверки подлинности подписи под электронным документом третьими сторонами

Рассмотрим пример, когда две стороны используют в своих взаимоотношениях электронные документы (далее – ЭД), подписанные электронной подписью (далее – ЭП). Обмен такими ЭД, как правило, осуществляется с помощью специализированных информационных систем (далее – ИС), в которых реализована функциональность по проверке подлинности ЭП. Ситуация осложняется с появлением третьей стороны, которой необходимо передать ЭД. Возникают вопросы: как это сделать и как проверить подлинность электронной подписи, поставленной под документом?

Эти вопросы легко решаются, если третья сторона также подключена к ИС или может быть подключена к ней в короткие сроки. В этом случае и передача, и проверка ЭП под электронным документом обеспечивается функциональностью самой информационной системы. Если нет возможности подключить третью сторону к ИС, используют другие варианты.

Например, прибегают к такому простому варианту передачи: документ вместе с ЭП выгружают из ИС, архивируют и отправляют третьей стороне по e-mail. Архив содержит файлы самого ЭД и файлы ЭП к нему.

Проверку подлинности ЭП третья сторона может выполнить с использованием специализированного программного обеспечения «КриптоАРМ». Данную программу можно скачать на сайте разработчика. У программы есть ознакомительный период, равный 30 дням. «КриптоАРМ» позволяет:

определить, действительно ли документ был подписан теми ЭП, которые находятся вместе с ним в архиве;
проверить подлинность (действительность) ЭП в момент подписания ЭД.

Есть и другой вариант проверки подлинности ЭП под ЭД. Третья сторона может воспользоваться функциональностью на портале госуслуг «Подтверждение подлинности ЭП». Эта возможность предоставляется всем желающим бесплатно. Достаточно выбрать нужный тип услуги, например, «Электронный документ. ЭП – отсоединенная, в формате PKCS#7». Далее остается загрузить файлы ЭД и ЭП и получить результат проверки.

Автор: Иван Агапов, руководитель группы аналитики и внедрения Synerdocs

Источник

Электронные документы: как их хранить и подтверждать юридическую силу

Для хранения выбывших из оборота бумажных документов организации и предприниматели создают архив. То же самое нужно делать и для электронных документов — создавать электронный архив. Для этой цели используются различные программно-технические решения:

Специальное архивное программное обеспечение.
Системные программные комплексы, в которых имеется функционал для архивной обработки, учёта и хранения документов.
Облачные продукты — решения для хранения архивных документов на сервере выбранной компании (сервиса), предоставляющей соответствующие услуги.
Материальные носители — флешки, диски и т.п.

Первые три варианты наиболее актуальны для организаций. У них большой объём документов, что требует соразмерного объёма архива и места про запас. При этом нужно обеспечить учёт электронных документов и выполнение с ними различных операций, если вдруг понадобится воспользоваться архивным документом. Для этого необходим соответствующий функционал.

Малый бизнес, ИП, самозанятые граждане нередко используют специальное программное обеспечение, в том числе бесплатное, формируют архив на своем рабочем месте или переносят архивные электронные документы на материальные носители, например внешние диски, карты памяти или флешки.

Проблемы хранения электронных документов

В отличие от бумажных архивных документов, которые всегда под рукой, для хранения, открытия, скачивания и обработки электронных документов нужны технические средства. Сами же электронные документы — это файлы, цифровая информация, которые хранятся на определённом носителе или в информационной системе. Основная проблема такого хранения — устаревание технических решений, прекращение их поддержки, а также появление новых, которые уже не способны работать с устаревшими форматами.

Решить проблему помогает отслеживание программно-технических изменений и своевременный переход на новые продукты. Периодически нужно менять программное обеспечение, преобразовывать файлы в новые форматы, переносить данные на современные носители. Это называется миграцией электронного архива. А чтобы повысить безопасность и надежность хранения электронных документов, целесообразно использовать несколько вариантов хранения. Например, существует практика совмещения облачного хранения и хранения на физических носителях. Возможны и другие комбинации.

Малому бизнесу, ИП и самозанятым, которые отдают предпочтение хранению электронных документов на внешних физических носителях (диски, флешки и т.д.), нужно обезопасить себя от возможной утраты или повреждения таких носителей. Поэтому лучше всё-таки использовать специальные программные решения, совмещая их, к примеру, с облачным хранением. Или периодически переносить файлы с физических носителей в более надёжные места для хранения — в специальные системы для архивного хранения, в том числе облачные.

Как обеспечить юридическую силу электронных документов и ЭП спустя время

Юридическая сила архивных электронных документов со временем не утрачивается. Однако могут возникнуть проблемы с её подтверждением из-за ограниченного срока действия сертификата электронной подписи.

Чтобы избежать подобной проблемы в будущем, можно использовать усовершенствованную электронную подпись с меткой времени. Такой формат электронной подписи предусматривает включение в информацию об электронной подписи, помимо стандартной, сведений следующего характера:

OCSP — статус сертификата (действует или нет) на момент подписания электронного документа;
TSP — данные о точном времени создания подписи (метка времени).

Когда документ подписывается усовершенствованной ЭП, то есть создаётся электронная подпись на документе, конкретное время этого действия «заверяется» специальным сервером точного времени. То есть в процессе формирования электронной подписи на электронном документе создаётся метка точного времени, а данные об этом включаются в информацию об ЭП.

Если архивные электронные документы были подписаны обычной КЭП, подтвердить их юридическую значимость можно, запросив сведения в удостоверяющем центре, выдавшем сертификат. Таким же образом можно проверить действительность сертификата на момент подписания документа. Информация будет официальной, её можно использовать как доказательство подлинности и документа, и электронной подписи.

Дополнительно подтвердить юридическую силу документа можно:

через организацию или контрагента, которым был направлен электронный документ;
через сторонние электронные архивы, базы данных и информационные системы, в которые направлялся документ, через которые он проходил или был зафиксирован иным образом.

Например, вся электронная отчётность в ФНС сохраняется на серверах налогового органа и хранится в дата-центрах.

Многие организации и ИП всё-таки опасаются того, что в будущем к электронному документу и его реквизитам, включая ЭП, будут предъявлены претензии относительно их действительности. Предотвратить это на 100% можно только дублированием электронного архива бумажным хранилищем. Но это достаточно затратно, ведь придётся не только создавать бумажные копии электронных документов, но и создавать под них бумажный архив. Такое решение целесообразно, если документ имеет особую ценность, и важно гарантировать его признание любыми третьими лицами.

Источник