Все об электронной цифровой подписи

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Все об электронной цифровой подписи». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Простая электронная подпись формируется с использование кодов, паролей. Чаще всего используется для авторизации на интернет-сайтах и порталах, в мобильных приложениях. Она также подтверждает, что документ или сообщение отправлено конкретным пользователем.

Вопросы, решаемые экспертизой подписи, заключаются в выяснении возможности:

• выполнения рукописи определенным лицом;
• выполнения нескольких экземпляров рукописей одним человеком;
• выполнения рукописи умышленно измененным почерком;
• выполнения экземпляра рукописи в экстремальных условиях;
• нахождения лица, исполнившего рукопись, в необычном состоянии;
• обладания лицом, исполнившим рукопись, навыками специальных шрифтов;
• определения пола лица выполненной рукописи;
• отношения к возрастной группе исполнителя рукописи.

1. Янин В.Л., Гайдуков П.Г. Древнерусские вислые печати, зарегистрированные в 2000 г. Новгород и новгородская земля. История и археология. Великий Новгород, 2001. Вып. 15.
2. Пахомов А.В., Сысоева Л.А. Судебно-экспертное исследование современной подписи: Учеб. пособие. М.: ЭКЦ МВД России, 2007.
3. Криминалистика: Краткая энциклопедия / Авт.-сост. Р.С. Белкин. М.: Большая российская энциклопедия, 1993.
4. Сысоева Л.А. История развития подписи // Криминалистическая экспертиза: исследование документов: Межвуз. сб. науч. ст. / Под ред. Б.Н. Морозова. Саратов: СЮИ МВД России, 1998.
5. Сысоева Л.А. Подпись как средство защиты // Милиция: журнал МВД России. 2005. N 8.
6. Елисеев А.А. Подпись как почерковое начертание // Теория и практика криминалистической экспертизы (криминалистическое исследование подписей). М., 1958.
7. Орлова В.Ф. Методика исследования подписи // Теория и практика криминалистической экспертизы. Экспертиза почерка. М., 1961.
8. Липовский В.В. Исследование подписей // Судебно-почерковедческая экспертиза. М., 1971. Ч. 2.
9. Винберг Л.А., Шванкова М.В. Почерковедческая экспертиза. Волгоград, 1977.
10. Почерковедение и почерковедческая экспертиза: Курс лекций. Волгоград: ВА МВД России, 2002.
11. Словарь основных терминов теории и практики судебно-почерковедческой экспертизы. М.: ВНИИСЭ, 1981.
12. Словарь основных терминов судебно-почерковедческой экспертизы / Под ред. В.Ф. Орловой и др. 2-е изд., перераб. и доп. М.: РФЦСЭ, 2003.
13. Липовский В.В., Фридман И.Я. Подпись как удостоверительный знак и профилактика ее подделки // Криминалистика и судебная экспертиза. Киев, 1968. Вып. 5.
14. Кошманов П.М., Кошманов М.П. Монограмма подписи и способы ее образования // Судебная экспертиза. Саратов, 2008. N 2.
15. Кошманов П.М., Кошманов М.П., Шнайдер А.А. Идентификационная информативность подписи — основа отождествления ее исполнителя // Эксперт-криминалист. 2009. N 1.
16. Ароцкер Л.Е. Основные вопросы криминалистического исследования подписей, выполненных с подражанием // Теория и практика криминалистической экспертизы (криминалистическое исследование подписей). М., 1958.
17. Пикуров Н.И., Букалерова Л.А. Подлог и другие преступные посягательства на официальный документооборот: Учеб. пособие. Волгоград: ВА МВД России, 2001.

Часто возникают ситуации, когда требуется документально зафиксировать своё согласие с чьим-либо мнением, разделить ответственность за подписанное содержимое («я согласен, только если он согласен»), заверить чью-то подпись для повышения доверия к содержимому (подтвердить квалификацию подписавшего) и т.д.

Для решения таких задач «КАРМА» предлагает механизм заверения электронной подписи – соподпись. С технической точки зрения, соподпись представляет собой электронную подпись, которой подписана другая электронная подпись, причём соподпись будет верна только в том случае, если верна электронная подпись, которую подписали. Неверность подписанной соподписью электронной подписи (отзыв её сертификата, искажение подписанных данных и прочее) автоматически делает неверной и соподпись.

Для чего нужна электронная подпись?

Электронная подпись может применяться в разных областях:

• Электронная подпись может быть использована как ответственная подпись на электронном документе – то есть в качестве аналога собственноручной подписи и/или печати на бумажном документе. В частности, в этой ипостаси электронная подпись используется в системах электронного документооборота разного назначения.
• Точно также электронная подпись широко используется для подписи программ или отдельных модулей, чтобы пользователь компьютера, загружая эти программы из Интернета, и используя их в работе, мог быть убежден в надежности и корректности их работы и надежности источника получения этих программ.
• Электронная подпись – это очень надежный инструмент, который позволяет, как установить авторство, так и подтвердить целостность любых данных в электронном виде. Например, полученное вами от, казалось бы, знакомого человека, письмо без электронной подписи может оказаться на самом деле поддельным или содержать искаженную после его отправления информацию. Использование электронной подписи такую возможность исключает. При проверке электронной подписи будет установлено, что документ был изменен после его подписания.
• При ведении деловой переписки канцеляриями или секретарями разных компаний электронная подпись может служить в качестве «конверта» — на одном конце письмо запечатывают с помощью электронной подписи, а на финише получатель «вскрывает» конверт, предварительно убедившись в полной неприкосновенности и подлинности данных.
• С помощью электронной подписи можно согласовывать электронные варианты документов (например, договоров) как между различными службами внутри одной организации, так и между разными организациями. В таком случае текст договора будет защищен от несогласованных изменений, а каждая ответственная инстанция должна будет согласовать документ с помощью собственной электронной подписи, подтвердив тем самым свое отношение к нему. Такая подпись безошибочно расскажет не только о том, кто подписал документ, но и укажет дату и время подписи. Если же сотрудник решит отказаться от ответственности за визирование документа или отправку информации в письме, скрепленном его электронной подписью, то электронная подпись легко его уличит. Например, часто договор требуется согласовать с юридическим отделом, бухгалтерией и другими подразделениями компании, и лишь после этого его подпишут руководители обеих сторон. Такое согласование и визирование всеми ответственными службами можно проводить уже сейчас в электронном виде, применяя электронную подпись.

Для чего стоит получить сертификат ЭЦП?

1. Участие в онлайн-торгах и аукционах. Электронная цифровая подпись может потребоваться для коммерческих и государственных закупок. Только с ней можно оставлять на торговых платформах заявки и заверять контракты.
2. Работа на сайте Госуслуги. Получение ЭЦП дает возможность записаться на прием в государственное учреждение, подать заявления на оформление многих личных документов, оплатить штрафы и налоги, зарегистрировать автомобиль, и многое другое.
3. Сдача отчетностей в налоговую. Для своевременного отправления деклараций о доходах в ФНС России или об алкоголе и пиве в ЕГАИС также стоит получить ЭЦП. Она может понадобиться и для работы на сайтах Росстата и Пенсионного фонда РФ.
4. Удаленный документооборот. С помощью электронной цифровой подписи вы сможете отправлять отчеты, заявления, договоры и иные важные бумаги в своей организации и в другие компании.

Как проверить подлинность электронной цифровой подписи?

Как мы уже выяснили ранее, документ поступает к получателю в зашифрованном виде. И чтобы его посмотреть, необходим сертификат. Эта составляющая очень важна и является индивидуальной. Поэтому при получении подписанного вами документа адресат может удостовериться, что это именно вы заверили его, проверив сертификат. Сделать это очень просто:

1. Получатель хеширует файл, как это сделал ранее отправитель.
2. Расшифровывает ЭЦП с помощью открытого ключа, который есть в сертификате.
3. Видит хеш, который вы отправили вместе с документом.
4. Сравнивает с тем, который получился у него. Если хеши одинаковые, то документ не был изменен после заверения и имеет юридическую силу.

1. Подайте заявление в удостоверяющий центр. УЦ — аккредитованные Минкомсвязи организации, которые имеют право выдавать электронные подписи. Компания «Сигнал-КОМ» является одной из них. Вы можете связаться с нами, оставив заявку на сайте или позвонив по номеру 8 (495) 259-40-21.
2. Вам отправят список необходимых документов для получения ЭЦП и образцы их заполнения. Также сотрудники УЦ пришлют счет на оплату.
3. • Для физических лиц:
     • Паспорт.
     • СНИЛС.
   • Для юридических лиц и ИП:
     • Паспорт.
     • СНИЛС.
     • Свидетельство ЕГРЮЛ/ЕГРИП.
     • ИНН .Вы вносите на счет удостоверяющего центра требующуюся сумму и предоставляете копии документов (позже потребуются оригиналы):
4. Удостоверяющий центр проверяет полученные документы и подтверждает оплату. Обычно процедура занимает не более 3 дней. Если КЭП требуется срочно, за дополнительную плату можно сократить процесс до нескольких часов.
5. После проверки документов вас приглашают в офис, куда вы приносите оригиналы всех вышеперечисленных документов и заверенные нотариусом копии.
6. Вы получаете флешку-рутокен, которая содержит ключ, сертификат и программу для создания подписи.

Что такое электронная подпись и где ее можно использовать?

Использование ЭП позволяет:

• значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;
• усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
• гарантировать достоверность документации;
• минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
• построить корпоративную систему обмена документами.

Подделать ЭП невозможно — это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность. Дополнительная защита от подделки обеспечивается сертификацией Удостоверяющим центром открытого ключа подписи.

С использованием ЭП работа по схеме «разработка проекта в электронном виде — создание бумажной копии для подписи — пересылка бумажной копии с подписью — рассмотрение бумажной копии — перенос ее в электронном виде на компьютер» уходит в прошлое.

Электронные подписи разделяются законом 2011 г. на три вида.

• Простые подписи создаются с помощью кодов, паролей и других инструментов, которые позволяют идентифицировать автора документа, но не позволяют проверить его на предмет наличия изменений с момента подписания.
• Усиленная неквалифицированная подпись создана с использованием криптографических средств и позволяет определить не только автора документа, но проверить его на наличие изменений. Для создания таких подписей может использоваться сертификат неаккредитованного центра, можно также вообще обойтись без сертификата, если технические средства позволяют выполнить требования закона.
• Усиленная квалицифированная подпись является разновидностью усиленных, она имеет сертификат от аккредитованного центра и создана с помощью подтвержденных ФСБ средств.

Средствами ЭЦП являются аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций:

• создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи,
• подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе,
• создание закрытых и открытых ключей электронных цифровых подписей.

В основе электронной подписи лежит криптография открытого ключа. С ее помощью формируется специальный сертификат пользователя. Он содержит данные о пользователе, открытый ключ и электронную подпись сертификата, ее можно проверить с помощью открытого ключа удостоверяющего центра. Алгоритм гарантирует, что произвести генерацию подписи может только удостоверяющий центр, который имеет секретный ключ шифрования и доверие к которому является основой для работы всей системы ЭЦП.

Доверие к удостоверяющим центрам основано на иерархическом принципе: сертификат удостоверяющего центра нижнего уровня заверяется электронной подписью удостоверяющего центра более высокого уровня. Высочайшим уровнем удостоверяющих центров является федеральный, который находится под управлением государственных органов. Вся система доверия, построенная на сертификатах, образует так называемую инфраструктуру открытых ключей (Public Key Infrastructure, PKI). При такой инфраструктуре требуется проверка не только легитимности ключа удостоверяющего центра, выдавшего сертификат, но и всех вышестоящих удостоверяющих центров. В частности, при формировании электронной транзакции необходимо проверить не только математическую корректность ЭЦП, но и валидность всей цепочки сертификатов, задействованных при изготовлении сертификата подписанта, на момент подписания им конкретного электронного документа.

В России сейчас создается система PKI, которая доступна практически всем желающим. Изначально она была создана агентством Росинформтехнологии на базе Общероссийского государственного информационного центра (ОГИЦ). Однако сейчас федеральный удостоверяющий центр передан в ведение «Ростелекома». Этот телекоммуникационный оператор активно предлагает развивать различные проекты с использованием PKI.

Игорь Чепкасов рассказал, что стоимость ЭП зависит от ее функциональных возможностей и сферы применения и колеблется от 1000 до 15 000 рублей. «По крайней мере, такие цены я встречал лично, когда мне ЭП нужна была по работе. “Облачная” электронная подпись в некоторых известных мне компаниях стоит 3000 рублей», – делится эксперт.

Стоимость «облачной» подписи варьируется у разных компаний-операторов. Можно найти предложение и за 900 рублей в год. Однако не стоит безоговорочно верить рекламным обещаниям. Советуем подробно ознакомиться с прайсом на «облачную» подпись и узнать, что входит в стоимость, и только после этого принимать решение о ее приобретении.

«Стоимость “облачной” электронной подписи, как правило, включена в тариф того сервиса, который покупает клиент. Единственный сервис “СКБ Контур”, который продает ее отдельно, – это система электронного документооборота “Диадок”. В нем она составляет 900 рублей. При этом обычный сертификат на носителе с лицензией на средстве криптографической защиты информации (СКЗИ) обойдется в 3000 рублей», – рассказывает Сергей Казаков.

Сколько нужно образцов?

Достаточным по количеству является такое число образцов, которое позволяет оценить устойчивость и вариационность признаков подписи конкретного лица. Чем ниже степень выработанности и меньше стереотипность подписи предполагаемого исполнителя, тем большее количество образцов требуется для проведения исследования. Как правило, достаточным является 10-15 документов в качестве свободных (условно-свободных) образцов и 2-3 листа экспериментальных образцов.

Таким образом, чем более полно будут соблюдены вышеуказанные требования при подборе образцов для экспертизы, тем более определенным и обоснованным будет вывод эксперта, и заключение эксперта не будет содержать в качестве вывода фразу: «ответить на поставленный вопрос не представилось возможным».

Сколько стоит экспертиза документа на подлинность

Разброс цен очень большой, в несколько раз. Ценообразование зависит от вопросов, поставленных эксперту, а также целей проведенных исследований. Так, например, мы можем установить факт подделки подписи или изменения других реквизитов, установить первоначальные реквизиты, определить, в какой очередности заполнены бумаги, было ли искусственное состаривание и каким способом, а также провести экспертизу материалов, с помощью которых изготовлен документ (чернила, клише печати, штампы, и т.д.).

Цены будут меняться, если потребуется восстановить утраченные реквизиты, провести другие экспертизы. Цена конкретного исследования определяется индивидуально, в среднем от 10 тысяч рублей. Проводим рецензирование готовых экспертиз с выдачей заключения, даем устные и письменные, платные и бесплатные консультации.

Частные признаки подписи

При исследовании буквенных и безбуквенных элементов подписи полностью применяется система частных признаков почерка. Особенности имеет только характеристика по сложности движений безбуквенных элементов и росчерка, характеристика вида соединений и протяженности движений:

Условно в качестве относящихся к простым можно рассматривать циклические «и«, «ш«-образные и верхнепетлевые элементы, к упрощенным – однообразно дуговые, одно- и разнонаправленные угловатые; к усложненным – «п«, «т«-образные и нижнепетлевые.

При характеристике по строению росчерка следует еще учитывать количество изменений направления движений, чаще всего проявляющееся в числе пересечений. Условно к простой по строению относится композиция росчерка, содержащая не более 2-х пересечений; к упрощенной – не имеющая пересечений, к усложненной – содержащая более 2-х пересечений.

1. Вид соединения движений предполагает изучение проявлений связности именно в пределах букв и безбуквенных элементов подписи, поскольку соединения их между собой уже изучены при анализе общих признаков.

2. Протяженность движений при выполнении элементов подписи в значительной степени определяется местом, отведенным для нее в документе, поэтому изучается, как правило, относительная протяженность движений при выполнении тех или иных элементов.

К традиционным 8-ми группам частных признаков почерка, при исследовании подписи некоторые авторы добавляют 3-и нетрадиционных, включающих : величины углов между элементами подписи, кривизну дуговых штрихов, особенности нажима при выполнении отдельных элементов. Объективное изучение этих характеристик требует специально разработанных инструментальных средств и методов исследования.

Что потребуется, чтобы подписать документ ЭЦП (эл подписью)

В первую очередь требуется оформить соответствующий сертификат. Он выдается быстро и не требует длительного сбора справок. Оформить его можно в личном кабинете налогоплательщика, в удостоверяющем центре или МФЦ.

Дальше потребуется компьютер, с операционными системами Windows или МАС. Можно попробовать настроить Линукс, однако в зависимости от версии, это получается далеко не всегда.

Следующий этап — установка ПО. Это так называемые приложения СКЗИ для криптозащиты информации. В России используются в основном несколько:

• «Криптопро CSP»;
• Signal-com CSP;
• «Лисси CSP»;
• Vipnet CSP.

Конкретно, какое ПО потребуется, можно уточнить в МФЦ или при получении сертификата подписи. Там же должны выдать памятку о настройках, которые будут нужны для генерации электронной росписи. Выбранная программа, установленная на компьютер, создает специальный быстрый значок в контекстном меню, что позволяет впоследствии подписывать быстро, одним нажатием.

Для работы с модулем будет нужен Acrobat Reader или Adobe Acrobat и, собственно, сам ПДФ-док.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

Успешная проверка подписи подтверждает следующее:

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

В Постановлении ФАС Волго-Вятского округа от 17 февраля 2010 г. по делу N А11-7299/2009 также указано о правомерности и допустимости проведения исследования по копиям, переданным эксперту. Судьи указали, что так как эксперт не отказал в проведении исследования по дубликатам, значит, ему их хватило для исследования и выдачи заключения.

Однако чаще суд признает экспертизу по копиям документов недопустимой ввиду ее вероятностного характера. Так, например, в Постановлении ФАС Поволжского округа от 12 апреля 2011 г. по делу N А55-13419/2010 арбитры не приняли исследование налоговиков, поскольку для проведения экспертизы ревизорами были представлены копии документов, а не подлинники. И ФАС Поволжского округа в Постановлении от 5 мая 2010 г. по делу N А12-15933/2009 также отклонил выводы эксперта, сделанные по копиям протокола опроса свидетелей, поскольку такие доказательства носят предположительный характер.

Прямо сейчас заберите у «Клерка» 4 000 рублей при подписке на « Клерк.Премиум» до 12 ноября.

Подробности и условия самой обсуждаемой акции «Клерка» здесь.

Оформление подписи в документах

В оформлении этого реквизита мелочей не бывает, зато при неправильном составлении существуют непредсказуемые последствия. Как правильно оформить подпись в документе, рассказывает консультант по вопросам делопроизводства, автор и ведущий практических семинаров Ирина Мурнина.

В оформлении этого реквизита мелочей не бывает, зато при неправильном составлении существуют непредсказуемые (в том числе юридические) последствия. Как правильно оформить подпись в документе, рассказывает консультант по вопросам делопроизводства, автор и ведущий практических семинаров Ирина Мурнина.

Подпись на документе располагается ниже текста или реквизита «Приложение» через 3 межстрочных интервала. Это значит: место подписи практически в конце документа. Но в «рейтинге значимости» реквизитов она на одном из самых первых мест, так как ее наличие делает документ документом. Под подписью (правом подписи) понимается полномочие должностных лиц на подписание тех или иных документов.

Должностные лица имеют право подписывать документы в пределах должностной компетенции, что обычно определено учредительными документами, нормативными актами предприятия (положениями, инструкциями, приказами руководителя о делегировании права подписи).

В связи с тем, что именно подпись придает документу юридическую значимость, оформление этого реквизита требует особого внимания. Подпись нельзя отрывать от текста и печатать на отдельном листе. Если она не умещается после текста, последний абзац или несколько строк обязательно переносят вместе с подписью. При этом не следует забывать про нумерацию страниц.

Похожие записи:

• Как купить авто в Европе в 2023.
• УСН с 2023 года: как перейти и что нового
• Отчетность ООО на УСН в 2022 году: что сдавать и когда