Как создать файл электронной подписи Sig?

Отсоединенная электронная подпись: как создать файл в формате sig и pkcs 7

Открепленная электронная подпись, в отличии от прикрепленной, хранится в отдельном файле вместе с подписываемым документом. В большинстве случаев она имеет расширение .sig и представляет собой копию открытого сертификата электронной подписи с дополнительным набором мета-данных. А с юридической стороны отличается ли присоединенная и отсоединенная электронная подпись? Какие ещё между ними имеются отличия?

Читайте в статье

Общие сведения о типах электронных подписей

Условно выделяются три вариации электронных подписей (в плане того, как они закрепляются за подписываемым файлом):

1. Присоединенная. Сертификат подписи при этом включен в сам подписанный файл и находится в отдельном, защищенном контейнере. При редактировании того самого файла сертификат удаляется.
2. Отсоединенная. Сертификат подписи располагается в отдельном файле с расширением .sig. Однако в нем содержатся мета-данные, ссылающиеся на подписанный файл.
3. Интегрированная. Сертификат является нераздельной частью подписанного файла, отредактировать такой документ не получится. Подобная схема часто используется в текстовых документах, создаваемых при помощи офисного пакета Microsoft Office или Adobe Acrobat. Открыть подписанный файл получится только через эти приложения при наличии установленного в системе сертификата удостоверяющего центра.

Соответственно, открепленная и прикрепленная электронная подпись отличаются только тем, включены ли они в подписанный документ или нет. Но информация в них содержится идентичная – этот тот же ключ с указанием данных того, кто подписал документ, и специальный набор мета-данных, подтверждающий факт подписи при помощи легитимного ЭЦП.

С юридической точки зрения никакой разницы между открепленной и присоединенной подписью нет. Отличаются они только удобством использования. Например, файл, подписанный отсоединенной подписью, доступен для просмотра даже без средств криптошифрования (установленная КриптоПРО CSP не понадобится). Открыть же документ с присоединенной подписью без них не получится (то же самое касается и интегрированных электронных подписей).

Как создать файл открепленной подписи

Для подачи некоторых запросов может потребоваться файл открепленной электронной подписи. Причем, он бывает нескольких вариантов, отличающихся кодировкой – следует учитывать данный нюанс. Самый простой вариант – это использование КриптоАРМ, программной платформы для работы с электронными подписями (входит в состав определенных редакций КриптоПРО CSP версии 3.6 и старше).

• на любом документе (который нужно подписать) необходимо кликнуть правой кнопкой мыши (вызвать контекстное меню);
• выбрать «КриптоАРМ»;
• в открывшемся окне следует нажать «Далее» несколько раз, дойдя по пункта выбора типа используемой подписи (также можно добавить сразу несколько файлов для подписи, если есть такая необходимость или же создать архив, в который будет помещена открепленная электронная подпись);
• отметить пункт «Сохранить подпись в отдельном файле»;
• выбрать сертификат ЭЦП (от чьего имени будет осуществлена подпись документа);
• нажать «Готово» (при необходимости – подтвердить свои действия вводом секретного пароля).

В итоге рядом с подписываемом файлом появится отсоединенная электронная подпись der или base64 (в зависимости от заданной настройки). Дважды кликнув на файле сертификата можно будет просмотреть базовую информацию о нем – кому и кем выдан, срок действия и так далее.

Если после нажатия «Готово» система выдает ошибку, то в большинстве случаев это указывает на отсутствие сертификата удостоверяющего центра или на отсутствие прав для работы с электронными подписями (то есть, введено ограничение для пользователей, вошедших под учетной записью «Гость»).

Создание через командную строку

Базовая команда для создания отсоединенной электронной подписи выглядит следующим образом: [путь в проводнике]cryptcp [ [ ]]. А вот список команд и опций, которые можно задавать для подписываемых файлов, доступен в файле Readme, поставляющийся вместе с КриптоПРО CSP.

Таким же образом создается отсоединенная электронная подпись в формате pkcs 7 (может потребоваться для работы определенных сайтов, где предусмотрена возможность отправки подписанных запросов), с определенными параметрами шифрования или с защитой (для открытия понадобится ввести код). В плане функционала и возможностей консольная утилита ни в чем не уступает тому же КриптоАРМ.

Итого, проще всего создать файл отсоединенной электронной подписи с помощью надстройки КриптоАРМ для программы КриптоПРО CSP. Подпись при этом хранится в отдельном файле, в него входят все данные из открытого сертификата ЭЦП, а также набор мета-данных, ссылающихся на подписанный файл. При отсутствии КриптоАРМ (программа — платная) можно использовать консольную утилиту Cryptcp, поставляющуюся вместе с КриптоПРО CSP, но там процесс создания отсоединенной подписи несколько сложнее.

Как подписать документ электронной подписью? Виды подписей и программное обеспечение.

Электронная подпись содержит информацию об авторе и подтверждает отсутствие изменений в электронном документе после его подписания. Есть несколько основных способов подписания, но выбор способа зависит от требований контрагента, поэтому прежде чем принимать решение, каким способом и в каком программном обеспечении подписывать документ, уточните у контрагента требования к подписи:

Открепленная (отсоединенная) ЭП

— Файл подписи создается отдельно от подписываемого файла
— Для проверки подписи нужно передавать два файла — исходный документ и файл подписи
— Нет ограничения по формату подписываемых документов
— Созданный файл подписи имеет, как правило, расширение.sig,.sgn,.p7s
— Есть возможность создать усовершенствованную открепленную подпись, такой файл содержит отметку времени
— Можно создать файл, содержащий подписи нескольких лиц

Проверку созданной открепленной подписи контрагент может выполнить в программах, предназначенных для проверки электронных документов с отсоединенной подписью.

— Контур.Крипто
Сервис для подписания электронной подписью, проверки электронной подписи под документом, шифрования и дешифрования документов. Для работы подойдут сертификаты, выданные любым УЦ. Есть возможность создания усовершенствованной подписи с отметкой времени.

После подписания файл открепленной подписи сохраняется рядом с документом. Подписант может отправить подписанные документы любому получателю по электронной почте, а также скачать на компьютер пакет документов: исходный документ, файл подписи, сертификат и инструкцию по проверке подписи.
Все функции сервиса бесплатны.

— КриптоАРМ
Локальная программа для подписи и шифрования файлов любого формата. С помощью КриптоАРМ можно расшифровать, посмотреть подпись файла, создать как открепленную подпись документа, так и присоединенную подпись.

Установить программу можно с помощью диагностики для ЭТП или с сайта разработчика. Приобрести лицензию для этого ПО можно в любом Сервисном центре.

Примечание: порядок оказания технической поддержки по программе КриптоАРМ описан на сайте разработчика программы. Техническая поддержка УЦ СКБ Контур не оказывает консультации по этому продукту.

Совмещенная (прикрепленная/присоединенная) ЭП

Разновидность электронной подписи, при создании которой формируется файл, содержащий как саму электронную подпись, так и исходный документ.
Создать такую подпись можно через КриптоАРМ. В той же папке, в которой хранился исходный документ, появится файл с аналогичным названием, но с расширением, как правило,.sig,.sgn. Размер этого файла несколько больше, чем размер исходного документа.

Отправлять контрагенту нужно будет только этот файл. Для проверки и прочтения документа у контрагента должно быть установлено ПО, поддерживающее работу с прикрепленной подписью.

Встроенная ЭП

Подписание внутри документов Word, Excel, PDF с помощью дополнительного ПО КриптоПро Office Signature и КриптоПро PDF.
Формат исходного документа не меняется, информацию о подписи можно просмотреть, открыв документ. Если в документ после подписания внести изменения, подпись будет определяться как недействительная.

— КриптоПро Office Signature
Плагин, позволяющий создавать встроенную подпись в документах Word и Excel. Можно создать неотображаемую подпись, которую будет видно только на вкладке подписей, или строку подписи в самом документе. Строка подписи представляет собой графический объект, который можно переместить на любое место в тексте документа, содержит в себе как сведения о подписавшем, так и произвольный рисунок. Есть возможность создания нескольких подписей в одном документе.

После того, как в документе появилась цифровая подпись, он автоматически помечается как окончательный и доступен только для чтения. Любое действие по редактированию документа приведёт к тому, что все подписи из документа будут помечены как недействительные.
При открытии документа с подписью на компьютере, где не установлен продукт «КриптоПро Office Signature» подпись будет отображаться как недействительная.

Установить компонент можно с помощью диагностики для ЭТП или с сайта разработчика. Приобрести лицензию для этого ПО можно в любом Сервисном центре.

— КриптоПро PDF
Плагин для создания подписи внутри документов PDF. Можно создать видимую подпись (отображается на панели Подписи, и в виде поля подписи в документе), или невидимую (отображается только на панели Подписи). Также позволяет настроить разрешенные изменения, при которых подпись останется действующей (например, добавление комментариев). Есть возможность создания усовершенствованной подписи с отметкой времени.
Приобрести лицензию для этого ПО можно любом Сервисном центре.

Примечание: консультации по продукту КриптоПро PDF оказывает техническая поддержка компании КриптоПро.

— Подписание в OpenOffice / LibreOffice
В данном пакете не поддерживается создание подписи в документе с сертификатами, выданными с помощью СКЗИ КриптоПро. Разработки плагина для OpenOffice / LibreOffice КриптоПро пока не планируется.

ЭП в Outlook

Подписание в Outlook возможно только в почтовом клиенте Microsoft Outlook, и почта в учётной записи MS Outlook должна совпадать с почтой, указанной в сертификате.
Подробнее о настройке подписи и шифрования сообщений электронной почты в MS Outlook в статье «Как настроить Outlook для работы с сертификатом».

SIG файл — создаем, подписываем, проверяем и просматриваем документ ЭЦП

Всем привет! Сегодня хочу немного поделиться с Вами своим опытом в вопросе подписей ЭЦП документов word, excel PDF и др форматов ✅ которые от нас требуют при участии в тендерах или при отправки документов через гос порталы создавая их в формате sig. ✅ В данной статье, я максимально подробно на доступном языке («для тех кто в танке») объясню не только, что это за формат sig, но и расскажу сам принцип работы и особенности файла формата sig с инструкцию о том как:

1. Создавать SIG файлы
2. ✅ Подписывать файлы SIG
3. Проверять файлы SIG
4. Просматривать содержимое файлы SIG

✅ После прочтение этой статьи у вас больше не будет вопросов как работать с форматом SIG а если даже и возникнут, пишите мне на почту или оставляйте свои комментарии.

Данную статья я решил написать, после того как мне на почту от читателей поступил вопрос:

1. как подписать pdf документ ЭЦП кто не читал, советую ознакомиться.
2. как создать тестовый сертификат

Что такое *.SIG файл?

Если вы задались вопрос, а что же за такой формат SIG? который нас гос службы обязывают сдать документы, то ответ на этот вопрос очень простой:

Файл формата SIG — имеет расширенное название Signature (что в переводе означает Подпись) уже отсюда можно сделать вывод, что данный файл имеет все основание называться официальным подписанным документом.

1. исходный документ
2. подпись

После того как подписывают файл (через спец софт), в конец исходного документа добавляется блок кода «ключа-подпись» которым вы подписывает документ и на выходе получаем файл формата SIG

Итог: файл sig — это формат документа подписанный электронно цифровой подписью (ЭЦП)

Какие бывают подписи формата SIG

✅ У данного формата ЭЦП есть два варианта исполнения:

1. Отсоединенная ЭЦП
2. Присоединенная ЭЦП

Главное отличие этих подписей состоит в том:

Отсоединенная подпись ЭЦП в формате sig

✅ самое главное отличие этого формата в том, что когда вы подписываете отсоединенной подписью у вас документ остается того же формата и размера, а вот после подписания с ним будет идти отдельный файл формата sig который будет считаться самой подписью.

на рисунке видно документ Документ Microsoft Word.docx и рядом с ним идет документ Документ Microsoft Word.docx.sig который считается его подписью

Тоесть когда вы подписываете отсоединенной подписью человек на другой стороне может без специальных программ открыть ваш файл и его прочитать (если вы подписывали документ PDF то его откроют стандартной программой Adobe PDF и могут смотреть и так же с документами word и другими ) но вот если вы внесете в исходный документ какие то данные, то второй файл который идет с ним (отсоединенный) в формате sig уже будет не актуальный.

Поэтому отсоединенная копия очень удобный вариант подписи для второй стороны.

Присоединенная подпись ЭЦП в формате sig

Этот формат файла любимый у тендерных площадок и госпорталов когда вам нужно приложить каждый документ в формате SIG (не отсоединенная) этот формат получается на выходе после подписания какого ли до документа. Когда вы подписываете документ у него изменяется:

1. ✅ формат с pdf, word, xlsx меняется на .SIG
2. изменяется размер документа потому как к нему добавляется в конец файла код с подписью

на рисунке видно документ Документ Microsoft Word.docx с размеров в 13кб, а под ним документ Документ Microsoft Word.docx.sig который и является уже документом с присоединенной подписью, что свидетельствует размер документа в 20кб

Для просмотра этого документа на другой стороне должна стоять программа которая может открыть этот документ и просмотреть его содержимое, т.е. тот же КриптоАРМ

Как создать файл электронной подписи SIG

Для создания файла SIG нужно использовать программу КриптоАРМ — это официальный софт от компании ООО «Цифровые технологии» ✅ которая позволяет не только подписывать документы в формате sig, но также шифровать и дешифровывать документы. У данный программы есть пробный период в 14 дней этого должно хватить, что бы ознакомится с функционалом программы.

Для установки программы:

1. переходим на официальный сайт КриптоАРМ — перейти
2. Скачиваем последнюю версию софта, на конец 2019 года это КриптоАРМ5

Установка КриптоАРМ5

По ссылке выше вы уже скачали сам файл КриптоАРМ и теперь нам надо его просто проинсталлировать, сама установка проходит как и любая программа в которой после запуска просто нажимаем далее и ждем установки.

Создать файл SIG

Для создания подписанного файла сиг, после установки КриптоАРМ проделываем следующую операцию:

1. кликните правой кнопкой мыши на вашем файле который нужно подписать (рис.1) далее из выпадающего меню выбираем КриптоАРМ (рис.2) и далее выбираем Подписать (рис.3)
   
2. у нас открывается мастер создания ЭЦП и нам нужно только нажать Далее
   
3. далее в окне у нас будет список файлов на подписание в который можно добавить дополнительные файлы или убрать лишние
   
4. на следующим шаге выбираем выходной формат файла с кодировкой и расширением (оставляем все по умолчанию и нажимаем Далее)
   
5. На этом шаге у нас идет настройка параметров подписи тут мы указываем, что делаем (в нашем случае это Подписано) (рис.4) и самое важно в этих параметрах вы можем указать Присоединенная или Отсоединенная будет подпись (рис.5)
   
6. после того как мы выбрали параметры переходим к самому процессу подписания и нажимаем кнопку Выбрать
   
7. из списка выбираем наш сертификат (я для примера создал тестовый сертификат ЭЦП ) в списке он у меня называется Test
   
8. Мастер подписи закончен и переходим к кульминации, нажимаем на кнопку готово
   
9. у нас запускается операция подписания и после появится окно с результатами подписи (рис.6) и видим в папке откуда мы запускали подпись документа, рядом с этим фалом появился файл с таким же названием и на конце у него добавился формат sig
   
10. Все!

НУ вот вы и научились создавать и подписывать документы в формате *.SIG

Открыть файл с расширением SIG

Теперь пойдем от обратной ситуации, вам прислали присоединенный файл SIG и вам надо его просмотреть и у вас естественно возникают вопросы:

1. Как открыть файл sig
2. Чем открыть файл sig
3. Как посмотреть и прочитать файл sig

Если вы читали то, что я написал Выше, то у вас уже не возникнет вопрос чем открыть документы подписанные ЭПЦ формата sig, для этого мы используем нашу программу КриптоАРМ

Для примеры мы возьмем обратную ситуацию, наш файл который мы подписали Документ Microsoft Word.docx.sig откроем для просмотра.

1. Запускаем программу КриптоАРМ с рабочего стола или из меню Пуск -> Все программы
   
2. открывается главное окно программы в котором заходим в пункт меню Файл (рис.1) и из выпадающего меню выбираем Просмотр документов (рис.2)
   
3. в открывшемся окне выбираем документ который хотим открыть для просмотра
   
4. После этого у нас происходит процесс открытия подписанного документа
   
5. и после этого у нас открывается файл, я создавал текстовый документ формата doc в котором просто написал test
   

Если вы осилили мою статью от начала и до конца, то я уверен на все 100% у вас отпали все вопросы о том как подписывать и просматривать документы формата sig, но если появились какие то ошибки или другие вопросы, пишите мне на почту или в комментариях под статьей буду вам помогать!

Как поставить электронную подпись на документ PDF

Квалифицированная цифровая подпись генерируется средствами криптошифрования, широко используется в тех сферах, где обязательна гарантия достоверности и подлинности документов. КЭП (электронная подпись, цифровая подпись, квалифицированная электронно-цифровая подпись) — это идентификатор личности подписанта в виртуальном пространстве, аналог его ручной подписи, подтверждающий авторство и неизменность файла с момента его заверки.

Посредством ЭЦП можно заверять файлы разных расширений, в том числе PDF, DOCX, XLSX, JPG, PNG и др. Далее поговорим о том, как поставить электронную подпись на документ PDF.

Все способы, как подписать PDF с помощью ЭЦП

Процессы криптошифрования, лежащие в основе формирования КЭЦП, не происходят сами по себе и требуют установки специальной программы — криптопровайдера (средство криптозащиты). Этот программный модуль играет непосредственную роль в генерации цифрового идентификатора.

Средства ЦП

Перед тем как подписать ЭЦП документ PDF, обратитесь в сертифицированный УЦ и закажите комплект необходимых инструментов:

• Закрытый ключ — произвольный набор байт (уникальная символьная комбинация), сформированный для генерации самой подписи. Если помимо визирования, автор еще и зашифровал документ, получатель может расшифровать его с помощью своего секретного ключа.
• Открытый (публичный) ключ. Как и секретный ключ, представляет уникальную буквенно-цифровую комбинацию, но в отличие от него доступен всем участникам электронного обмена данными. Публичный ключ выполняет две задачи: шифрование цифрового файла и проверка актуальности КЭЦП. Имеет следующий вид:

• Сертификат открытого ключа (СКЭЦП). Это электронный или бумажный бланк, в котором указано значение публичного ключа, сведения о владельце СКЭЦП и УЦ. Сертификат автоматически отправляется получателю при передаче завизированной информации.

В УЦ можно сразу приобрести защищенный USB-носитель (токен) и записать на него все перечисленные средства. Наиболее популярны ключевые носители Рутокен, eToken и JaCarta. Их стоимость в зависимости от модели варьируется в пределах 1000-1500 руб.

КриптоПро 5.0

КриптоПро CSP 5

Электронная подпись

Зачем нужна электронная подпись в PDF

После заверки КЭЦП информация наделяется юридической силой и принимается во всех сферах с системой ЭДО:

• внутренний организационный ЭДО;
• отраслевой ЭДО (банковский, медицинский, жилищно-коммунальный и др.);
• виртуальная приемная арбитражных судов;
• онлайн-площадки для госзаказов, продажи имущества банкротов и коммерческих аукционов;
• информационные госсистемы, например, ЕГАИС;
• контролирующие органы, принимающие онлайн-отчетность (ФНС, Фонд социального страхования, Пенсионный фонд и т.д.).

Большинство инстанций, участвующих в ЭДО, принимают пакеты данных с расширением .pdf. Использование этого формата для отправки отчетности имеет определенные преимущества. Он подходит для хранения и передачи тестового и графического контента. В отличие от тех же вордовских форм, ПДФ на любых устройствах открывается в том виде, в котором был создан. Участникам обмена не нужно предварительно договариваться между собой, в какой версии редактора создавать файл.

Как правило, органы и госпорталы, принимающие документацию с сертификатами КЭП, устанавливают собственные требования к программным средствам, прилагают рекомендации и инструкции, как подписать цифровой подписью документ в PDF (как, например, в Росреестре).

Выбор программы для подписания ЭЦП PDF документа

Для создания, просмотра и изменения контента в ПДФ используются продукты Adobe Acrobat и Reader. Для внесения подписей в ПДФ-файл рекомендуется установить Adobe Acrobat — коммерческий продукт, позволяющий не только просматривать, но и редактировать документацию такого формата. В Reader информация доступна только для чтения.

Приложения не поддерживают новый российский стандарт ГОСТ Р 34. 10-2012, который лежит в основе алгоритмов формирования и проверки ЭЦП. Это значит, поставить подпись напрямую из документа не получится — потребуются вспомогательные программные компоненты, которые синхронизируют американские приложения Adobe и российский криптопровайдер КриптоПро CSP. В список таких решений входят:

• Плагин КриптоПро PDF от российской компании «КРИПТО-ПРО».
• Программный комплекс КриптоАРМ или другой отдельный софт для реализации КЭЦП.
• Онлайн-сервисы.

Как подписать ЭЦП документ ПДФ каждым из перечисленных способов, рассмотрим чуть позже.

1. Задай вопрос нашему специалисту в конце статьи.
2. Получи подробную консультацию и полное описание нюансов!
3. Или найди уже готовый ответ в комментариях наших читателей.

Что нужно, чтобы подписать PDF в КриптоПро CSP

Перед тем как поставить цифровую подпись в PDF, настройте рабочее место и установите криптопровайдер, о котором было сказано выше.

Самыми популярными СКЗИ на российском рынке признаны утилиты КриптоПро CSP и ViPNet CSP. Мы остановимся на первом варианте. Дистрибутив с утилитой CryptoPro CSP можно найти на портале разработчика в разделе загрузок. Зарегистрируйтесь на сайте и скачайте актуальный релиз программы (4.0 или 5.0) с учетом версии ОС.

В течение демо-периода (90 дней) возможности софта можно тестировать бесплатно. По окончании этого срока необходимо купить платную лицензию (на 12 месяцев или бессрочно) на каждое устройство, где планируется использовать сертификат КЭЦП.

Один сертификат разрешается использовать на разных ПК, где есть лицензированное СКЗИ.

Подготовка ПК для подписания PDF цифровой подписью

Для корректного подписания ЭЦП PDF документа потребуется инсталляция драйверов USB-токена на ПК. Бесплатные дистрибутивы представлены на сайтах производителей.

Следующий этап — установка личного и корневого сертификатов. Первый файл запишите на ПК с ключевого носителя, а второй запросите в УЦ или скачайте с их официального интернет-ресурса. Копирование личного СКЭП требуется на тот случай, если флешка потеряется или сломается, а документ нужно подписывать в срочном порядке.

Если владелец сертификата визирует документы на веб-страницах (например, через онлайн-сервис), требуется настроить браузер таким образом, чтобы он не блокировал доступ к сертификату. Для этого скачайте и инсталлируйте на рабочее место бесплатный модуль — КриптоПро ЭЦП Browsers plug-in. Этот плагин запрашивает у держателя сертификата согласие на доступ к личным сведениям и только после этого открывает его веб-клиенту. Для экономии времени добавьте адреса часто посещаемых интернет-порталов в список надежных ресурсов: меню «Пуск» → «ПО CryptoPro» → «ЭЦП Browser plugin».

На этом подготовка рабочего места завершена. Теперь поговорим о том, как подписать PDF электронной подписью с помощью КриптоПро CSP на примере разных программ.

Как подписать документ ПДФ электронной подписью в КриптоПро PDF

Продукт КриптоПро PDF не является отдельной самодостаточной программой. Это вспомогательный компонент, расширяющий возможности приложений Adobe по части подписания документов КЭП. После инсталляции софта пользователь сможет ставить идентификатор непосредственно в самой программе Adobe Акробат или Ридер.

Преимущества и недостатки

Пользователям Adobe Reader достаточно скачать КриптоПро PDF 2.0 на сайте «КРИПТО-ПРО». В этом случае электронно-цифровые идентификаторы будут создаваться и проверяться без лицензии.

Для Acrobat придется приобретать платную лицензию. Но прежде рекомендуется воспользоваться 3-месячным тестовым периодом, оценив на практике, как подписать файл в КриптоПро PDF и насколько это удобно. На июль 2019 года стоимость бессрочной лицензии оставляет чуть более 22 тыс. руб.

Из очевидных плюсов этого плагина можно выделить:

• создание присоединенных и открепленных ЭЦП;
• отсутствие ограничений по максимальному весу информации;
• наличие функций проверки, шифрования и дешифровки;
• опция пакетной подписи (то есть одновременное визирование нескольких файлов).

• возможность применения только на одном устройстве;
• работа только с расширением .pdf;
• ограниченный набор функций;
• совместимость только с Windows.

Инсталляция займет не более 5 минут. Скачайте дистрибутив с плагином версии 2.0 в разделе «Продукты», запустите Мастер установки и следуйте его подсказкам.

Чтобы ввести лицензионный номер по истечении пробного демо-периода, запустите программу Acrobat, выберите пункт «Справка» → «Модули сторонних производителей» → «CryptoProPDF». В открывшейся вкладке нажмите клавишу «Установить лицензию» и введите номер из лицензионного соглашения.

Как настроить плагин для работы с ЭП

Чтобы настроить параметры формирования ЭЦП, запустите «Акробат» и откройте раздел «Цифровые подписи» — через меню «Редактировать» → «Установки» → «Подписи».

В подразделе «Создание и оформление» кликните на клавишу «Подробнее» — появится окно настроек.

В графе «Метод подписания» можно выбрать один из двух вариантов:

• КриптоПро PDF. Плагин будет применяться по умолчанию при каждом добавлении идентификатора.
• «Уточнять при подписании». Пользователь будет самостоятельно выбирать, как подписать файл PDF с помощью ЭЦП.

Также можно определить формат КЭЦП по умолчанию:

• Отсоединенная — после заверки подпись фиксируется в отдельном файле с расширением .pdf.
• Присоединенная — идентификатор добавляется непосредственно в документ.

Для настройки языка выберите пункт меню «Справка» → «О модулях сторонних производителей» → «CryptoProPDF». В окне информации укажите язык: русский или английский.

Как подписать файл PDF с помощью ЭЦП

В продуктах Adobe есть два типа подписей: цифровые и сделанные от руки. Второй вид никакого отношения к ЭЦП не имеет, не является гарантией подлинности и достоверности документа.

Электронные подписи, в свою очередь, подразделяются на:

• ЭП для утверждения;
• сертифицирующие.

Сертифицирующая ЭЦП обеспечивает более широкие права на управление заверенным пакетом данным. Пользователь может вносить допустимые изменения, установленные отправителем, при которых электронная форма все равно будет оставаться достоверной и подлинной.

Чтобы подписать файл PDF электронной подписью, придерживайтесь стандартного алгоритма:

• проверьте изменения в ПДФ-файле и сохраните документ (при последующих коррективах ЭЦП станет недействительной);
• на верхней панели выберите команду «Подписание» → «Работа с сертификатами», укажите тип подписи (видимая, невидимая);
• на документе выделите область, где будет отображаться идентификатор — автоматически откроется форма со списком сертификатов из хранилища;
• кликните левой кнопкой мыши по выбранному СЭЦП и нажмите по клавише «Ок»;
• в открывшейся форме заполните дополнительные поля, отображаемые в свойствах ЭП, и нажмите «Подписать»;
• в окне «Сохранить как» укажите место для сохранения подписанной копии файла.

Добавленная подпись идентифицируется в документе следующим образом:

Проверка ЭЦП адресатом запускается автоматически при открытии PDF-файла. По результату проверки цифровая подпись может иметь следующие статусы: действительна, недействительна, не определена.

Для просмотра параметров идентификатора в окне «Результаты проверки» нажмите на кнопку «Параметры подписи».

Инструкция по работе с электронной подписью

На этой странице собраны материалы и инструкции с помощью которых вы разберетесь с тем что такое электронная подпись из чего она состоит, как подписать документ и проверить электронную подпись, а также как настроить свой компьютер для работы с электронной подписью. Информация предоставляется в понятном большинству людей виде, без углубления в ненужные технические тонкости и возможности. Ниже речь пойдет об усиленной Квалифицированной Электронной Подписи (КЭП) или для удобства восприятия просто «Электронная подпись».

Что входит в понятие «Электронная подпись»

В обиходе часто можно услышать фразу «Есть ли у вас электронная подпись?». Это достаточно странная фраза и вот почему: в чистом виде электронная подпись — это неЧеловекоЧитаемая абракадабра и выглядит она примерно вот так:

Это так называемая отсоединенная подпись (есть и другие варианты подписей, но этот самый распространенный в виду своей универсальности).

Как уже понятно по названию в этой подписи нет исходного файла, поэтому когда подписывается документ, то на выходе получается два файла: сам документ и файл с электронной подписью. Файл электронной подписи имеет расширение .sig

Например:

• Акт выполненных работ.pdf
• Акт выполненных работ.pdf.sig

Для того чтобы «сгенерировать» файл подписи (.sig) нужна программа-криптопровайдер КриптоПро CSP, а также сертификат электронной подписи и закрытый ключ для него. А чтобы подписывать файлы с помощью браузера, для него нужно установить специальное расширение: КриптоПРО ЭЦП Browser Plugin

Именно ваш сертификат и закрытый ключ чаще всего имеют в виду говоря «Есть ли у вас электронная подпись?»

Пожалуй правильнее было бы спрашивать: «Есть ли у вас действующий квалифицированный сертификат электронной подписи?» (но это ведь очень сложно)

И это еще не все

Сертификат и закрытый ключ тоже должны быть правильно установлены на вашем компьютере.

Закрытый ключ можно установить на флешку, на защищенный токен (это тоже кстати флешка), или в реестр вашего компьютера (тогда вобще не понадобится никуда ничего вставлять).

Технически (в виде файлов) закрытый ключ представляет собой набор из 6 файлов: header.key , masks.key , masks2.key , name.key , primary.key , primary2.key

И именно с помощью закрытого ключа происходит получение этой магической абракадабры, в то время как сертификат сам по себе не может использоваться для создания подписи.

Сертификат это файл с расширением .crt он содержит различную информацию о владельце (ФИО, СНИЛС, ИНН/ОГРН ОРГАНИЗАЦИИ и т.д), а также специальную информацию (отпечаток, период действия и т.д). Срок действия сертификата обычно 1 год. Сертификат не может одновременно принадлежать двум людям или двум организациям, он персональный. И ответственность тоже персональная (как за сохранность закрытого ключа в тайне, так и за подписанные документы).

Как получить электронную подпись

Получить квалифицированную электронную подпись можно в Удостоверяющем Центре. Рекомендуем воспользоваться услугами СКБ-Контур

От вас понадобится СНИЛС и Паспорт (иногда ИНН). Явиться в удостоверяющий центр нужно будет лично.

При получении подписи следует действовать согласно инструкциям Удостоверяющего Центра. Обычно подпись выпускается сроком на 1 год.

Важный момент: КриптоПро CSP (криптопровайдер) — программа платная, но удобнее использовать сертификат со встроенной лицензией, в этом случае у вас не будет лишних заморочек с покупкой ПО. О возможности использовать встроенную лицензию КриптоПро в вашем сертификате уточняйте в Удостоверяющем Центре.

Настройка компьютера

Как подписать документ

В сервисах OpenSRO подписание файла производится примерно так:

В файловом менеджере ищем кнопку «Подписать»

Убедимся что выбран правильный сертификат и нажимаем кнопку «Подписать»

Теперь у нас есть файл, подписанный электронной подписью. При наведении на значок сертификата — отображается более подробная информация.

Чтобы получить результат нужно скачать файл с электронной подписью

При этом будет создан архив (.zip)

В котором будут исходный файл и файл подписи (.sig)

Как проверить подпись

Рекомендуем воспользоваться одним из вариантов:

1. Проверка электронной подписи на Портале Госуслуг https://www.gosuslugi.ru/pgu/eds
2. Проверка при помощи программы КриптоАрм https://trusted.ru/filedownload.php?file=970

При проверке через портал Госуслуг выбрать формат ЭП — отсоединенная, в формате PKCS#7 и загрузить отдельно документ и файл подписи (.sig)

Проверить подпись с помощью КриптоАрм проще всего через контекстное меню на файле подписи (.sig) и далее следовать указаниям мастера

ЕСЛИ ФАЙЛЫ НАХОДЯТСЯ В АРХИВЕ — ПРЕДВАРИТЕЛЬНО РАСПАКОВАТЬ(!)

Как подписать документ электронной подписью самостоятельно

Иногда в документообороте предприятия возникает ситуация, когда документ создан вне системы ЭДО со встроеными механизмами по созданию и проверке электронной подписи. При этом для придания ему юридической силы его нужно заверить квалифицированной электронной подписью. Как подписать такой электронный документ?

На рынке существует ряд специализированных механизмов – программные, веб- и в формате плагинов. Остановимся на тех решениях, которые предлагает компания Такском.

Что требуется для подписания

Сначала разберёмся, какой необходимый минимум нужен для подписания электронного документа.

Первый шаг – это непосредственно сама усиленная квалифицированная электронная подпись (УКЭП). Законодательство РФ гласит, что квалифицированная ЭП – это единственный вид подписи для придания электронному документу юридической силы без дополнительных соглашений между сторонами ЭДО. Подобрать ЭП можно в каталоге Удостоверяющего центра компании Такском.

Второй шаг – приобрести лицензию на программное обеспечение КриптоПро CSP. Это обязательный атрибут юридически значимого ЭДО. Его также называют средством электронной подписи. Данное ПО необходимо для создания и проверки ЭП согласно закону «Об электронной подписи» от 06.04.2011 года № 63-ФЗ. Лицензию также можно приобрести в Удостоверяющем центре Такском. Необходимый тип и версию уточняйте в специальном разделе сайта компании.

Третий шаг – внести финальные правки в сам документ и сохранить его окончательную редакцию. Важно помнить, что после подписания в файл уже нельзя внести изменения.

Последний шаг – использовать механизм для создания ЭП. Такском предлагает два варианта.

ПО для пакета Microsoft Office

Первый вариант – приобрести лицензию КриптоПро Office Signature. Она используется для создания и проверки электронной подписи в документах Word и Excel из состава Microsoft Office 2007/2010/2013/2016/2019.

Преимущество этого варианта в том, что лицензия является сертифицированным решением компании КриптоПро. Некоторым организациям, например, банкам, внутренние требования безопасности разрешают использовать только сертифицированное ПО –официального разработчика. И поэтому, если требуется подписание только документов Word и Excel, то данный вариант вам подойдёт.

Заказать КриптоПро Office Signature можно по ссылке. После загрузки и установки плагина на компьютере подписание документов происходит по общему алгоритму:

• В главном меню документа выберите пункт «Сервис» и перейдите в «Параметры»;
• Далее выберите вкладку «Безопасность» и нажмите на «Цифровые подписи»;
• В этом окне выберите нужный сертификат электронной подписи из тех, что установлены на вашем компьютере;
• С его помощью создайте для документа электронную подпись: нажмите «Подписать» и введите пароль ключевого контейнера.

Нюансы подписания отличаются исходя из используемой версии пакета MS Office. Актуальную и подробную для вашей версии инструкцию можно посмотреть здесь.

Второй вариант – установить бесплатную программу КриптоЛайн. Это разработка компании Такском. Программа позволяет комплексно работать с документами, подписывать любые виды – не только Word и Excel, но и PDF, JPEG и многие другие. В КриптоЛайн можно также проверять и удалять подпись.

Загрузить программу КриптоЛайн можно отсюда. Для установки распакуйте архив, запустите файл CryptoLineInstaller.exe, примите лицензионное соглашение и далее следуйте указаниям мастера установки. После установки КриптоЛайн будет доступна в главном меню. При первом запуске программу нужно настроить. Как это сделать, можно узнать на странице техподдержки сайта Такском.

Чтобы добавить документ в программу:

• Нажмите кнопку «Добавить»;
• Выберите нужный документ, нажмите «Открыть»;
• Выделите загруженный файл, нажмите «Подписать»;

• Нажмите «добавить», выделите сертификат и нажмите «Выбрать», затем – «Подписать».

• Если выбраны несколько сертификатов, документы будут подписаны каждым из них. Лишний сертификат можно убрать из списка, нажав «Удалить» напротив него.

При необходимости, в разделе «Параметры подписи»:

• Отметьте галками «Открепленная подпись» и «Помещать каждую подпись в отдельный файл». Если нужно упаковать в zip, поставьте галку «Упаковать в zip»;
• Нажмите «Подписать». В графе «Статус» появится «Подписан».

КриптоЛайн позволяет создавать как присоединённую, так и отсоединённую ЭП. Первый вид подписи подразумевает, что она встроена в сам файл документа, второй – что будет создана в отдельном файле с расширением *.sig.