Электронная подпись документов с использованием ключа ЭП¶
Электронная подпись документов с использованием ключа ЭП — процесс придания юридической значимости электронному документу с помощью криптографических средств, в котором в качестве носителя ключевой пары выступает защищённый ключевой носитель (USB-токен или смарт-карта), выданный удостоверяющим центром в составе сертифицированного комплекта программного обеспечения «КриптоПро CSP». В Российской Федерации такая подпись признаётся равнозначной собственноручной подписи на основании Федерального закона № 63-ФЗ «Об электронной подписи» от 6 апреля 2011 года.
¶Правовая основа
Федеральный закон № 63-ФЗ устанавливает три вида электронной подписи:
| Вид подписи | Описание | Область применения |
|---|---|---|
| Простая ЭП | Подтверждение авторства посредством кодов, паролей | Внутренний документооборот, порталы госуслуг |
| Усиленная неквалифицированная (НЭП) | Создаётся средствами криптографии, подтверждает авторство и неизменность | Договоры между контрагентами, ЭДО |
| Усиленная квалифицированная (КЭП) | Создаётся сертифицированными средствами, имеет юридическую силу без дополнительных соглашений | Отчётность в ФНС, ФСС, ПФР, торги, Росреестр, банки |
Ключевой носитель с КЭП выдаётся аккредитованным удостоверяющим центром (УЦ) после личной идентификации заявителя. На носителе размещаются сертификат ключа подписи, ключ подписи и ключ проверки подписи, защищённые PIN-кодом.
¶Необходимое программное обеспечение и оборудование
Для подписания документов ключом ЭП требуется:
- USB-токен (например, «Рутокен ЭЦП 2.0», «JaCarta», «eToken») с записанным сертификатом;
- Драйверы токена — поставляются производителем носителя;
- Криптопровайдер — «КриптоПро CSP» (сертифицирован ФСТЭК России), реже «VipNet CSP»;
- Средство подписания — «КриптоПро ЭЦП Browser plug-in», «КриптоАРМ», «КриптоПро Office Signature», «КриптоПро PDF», «КриптоПро CAdES» или клиент ЭДО («Диадок», «СБИС», «ЭТП ГПБ»);
- Сертификат ключа подписи — установлен в хранилище сертификатов Windows или в контейнер токена;
- Корневые сертификаты УЦ — установка в доверенные.
¶Порядок подписания
¶1. Подготовка
Токен подключается к USB-порту, вводится PIN-код (по умолчанию — 12345678 для «Рутокен»). В «Панели управления КриптоПро CSP» на вкладке «Сервис» выполняется проверка сертификатов: кнопка «Просмотреть сертификаты в контейнере» позволяет убедиться, что сертификат загружен и действителен.
¶2. Подписание документа
Порядок действий зависит от формата документа:
- PDF — открывается Adobe Acrobat Reader с установленным плагином «КриптоПро PDF»; в меню «Работа с сертификатами» выбирается «Подписать документ»; указывается место размещения подписи, из списка выбирается сертификат, вводится PIN-код токена;
- XML (форматы ФНС, ЕАЭС, CAdES) — используется «КриптоАРМ» или утилита «csptest» из комплекта КриптоПро; команда подписи применяется к файлу, выбирается контейнер ключа;
- Microsoft Office — через надстройку «КриптоПро Office Signature» в меню «Файл» → «Сведения» → «Подписать»;
- Документы ЭДО — в веб-клиенте или десктоп-приложении оператора ЭДО («Диадок», «СБИС») выбирается команция «Подписать и отправить», после чего система автоматически обращается к криптопровайдеру и запрашивает PIN-код.
¶3. Проверка подписи
Проверка подлинности выполняется средствами «КриптоПро ЭЦП Browser plug-in», «КриптоАРМ» или встроенными средствами ФНС (сервис «Проверка электронной подписи» на nalog.gov.ru). Проверяются корректность сертификата, его статус в реестре отозванных (CRL) и соответствие хеша документа.
¶Типичные ошибки
- Сертификат просрочен — необходимо перевыпустить сертификат в УЦ;
- Не установлен корневой сертификат удостоверяющего центра — подпись не проходит проверку;
- Истёк PIN-код — при трёкратном неверном вводе контейнер блокируется;
- Несовместимость версий КриптоПро CSP — рекомендуется обновление до актуальной версии;
- Отсутствие драйвера токена — система не видит контейнер ключа.
¶Применение в государственных системах
КЭП с ключевым носителем требуется для работы на Едином портале государственных и муниципальных услуг (подписание заявлений, получение выписок), в личном кабинете налогоплательщика ФНС (подача деклараций 3-НДФЛ, регистрация ККТ), системе «Федресурс» (раскрытие сведений юрлицами), торговых площадках (44-ФЗ, 223-ФЗ), Росреестре (подача документов на регистрацию недвижимости) и в системе межведомственного электронного взаимодействия (СМЭВ).