Instrucciones para consultar el EDS en documentos de Word 2007 (2010).
Información general.
Aceptación de cotizaciones en formulario electronico obligación directa del cliente y del organismo autorizado en virtud de la Parte 2 del Artículo 46 de la Ley Federal No. 94-FZ del 01.01.2001 "Sobre la realización de pedidos para el suministro de bienes, realización de trabajos, prestación de servicios para estatales y municipales necesidades” (en adelante Ley N° 94-FZ).
La forma más conveniente de recibir solicitudes en formato electrónico es recibir solicitudes en la dirección Correo electrónico. Para eliminar la incertidumbre en situaciones controvertidas, recomendamos que en el aviso de solicitud de cotización en la columna lugar para la presentación de ofertas de cotización, se indique explícitamente la dirección de correo electrónico para la presentación de ofertas en forma de documento electrónico. También recomendamos que en el aviso de solicitud de cotización se indique explícitamente que no se aceptan y no registran solicitudes en formato electrónico sin EDS.
Entonces el cliente y el organismo autorizado tendrán pleno derecho a no registrar una solicitud sin EDS y no preocuparse por su rechazo posterior.
Al considerar las solicitudes presentadas en formato electrónico, los clientes y los organismos autorizados deben guiarse por las normas de la Ley N° 94-FZ y la Ley Federal N° 63-FZ del 6 de abril de 2011 "Sobre la Firma Electrónica" (en adelante, Ley N° 63-FZ). 63-FZ), que entró en vigor el 1 de julio de 2012.
El artículo 6 de la Ley N° 63-FZ establece las condiciones bajo las cuales documento electronico, firmado con un EDS, se reconoce como equivalente a un documento en papel, firmado con una firma manuscrita.
La Parte 1 del Artículo 9 de la Ley N° 63-FZ establece las condiciones bajo las cuales un documento electrónico se considera firmado con una firma electrónica:
1. EDS está contenido en un documento electrónico;
2. EDS se utiliza de acuerdo con las reglas establecidas por el operador del sistema de información (es decir, el cliente o el organismo autorizado).
Para determinar si una firma electrónica está contenida en un documento electrónico, debe saber lo siguiente.
La firma de un documento electrónico en MS Word se puede llevar a cabo tanto por los medios regulares del programa como mediante un módulo especial "CryptoPro Office Signature". los software diseñado para permitir la creación y verificación de firma digital(EDS) según el algoritmo GOST R 34.10-2001 documentos de Word y Excel de Microsoft Office 2007 y Microsoft Office 2010.
Experiencia del organismo autorizado para aceptar ofertas de cotización en en formato electrónico mostró que los participantes utilizan diferentes formas de firmar documentos electrónicos utilizando EDS.
Comprobación de la vigencia y titularidad de la EDS en un documento electrónico
Para esto necesitarás:
1. Una computadora con un sistema operativo Windows con licencia (XP, Vista o Windows 7).
2. Configure con precisión la hora y la fecha en la computadora (!).
3. Versión con licencia de Microsoft Word 2007 (2010) configurada para funcionar con EDS.
4. Configuró el CSP CryptoPro con licencia e instaló el módulo CryptoPro Office Signature (Descargar de http://www./products/office/signature/downloads).
5. ¡Presta atención! Para cheques EDS No necesita su propio certificado de clave pública (PKK).
1.2. Abra el ED en MS Word y preste atención a la presencia de un ícono que simboliza la presencia y el estado de la verificación de la firma digital. ¡Su condición en esta etapa no es importante!
3. Abra la ventana de MS Word responsable de mostrar información sobre el SOC utilizado al firmar el ED.
1.4. Guarde el JCS como un archivo en una carpeta separada, donde debe colocar todos los archivos relacionados con la verificación en el futuro ("Composición de la firma" -> "Ver" / Se abrirá una ventana para ver el certificado / -> pestaña "Composición" –> “Copiar a archivo” –> “Siguiente” –> “Siguiente” –> Especifique un nombre de archivo –> “Siguiente” –> “Finalizar” –> “Aceptar”).
1.5. En el futuro, la verificación del EDS se puede realizar de dos maneras: utilizando un sitio web especial en Internet y manualmente.
Verificación EDS en el sitio web de CryptoPro.
2.1. Inicie Internet Explorer (¡Atención! La verificación no funciona en otros navegadores de Internet).
2.2. Abra la página http://notario. /.
2.4. Seleccione el archivo SOC guardado en el paso 1.4 a través del botón "Examinar".
2.5. Presiona el botón "Comprobar" y verás el resultado de comprobar la EDS, el nombre completo y cargo a quien pertenece el SOK, así como el nombre de la organización.
2.6. Esta página debe imprimirse y adjuntarse a la oferta de cotización.
Si la verificación de esta manera no confirma la validez del SOC, entonces se debe realizar una verificación manual.
3.1. Abra el SOK con los medios integrados del sistema operativo (en lo sucesivo, el sistema operativo) (simplemente haga doble clic en el certificado clave).
3.2. Escriba o memorice:
3.2.1. El nombre de la autoridad de certificación (en adelante, la CA) que emitió la CNS.
3.2.2. El punto de distribución de la lista de revocación de certificados (CRL) suele ser una dirección de Internet.
3.3. Es necesario comprobar la validez del certificado raíz de la CA (en adelante, la CA).
3.4. Acceder a la página web del Subsistema de Autoridades de Certificación (http://www./) y utilizar los datos del apartado 3.2.1. a través del cuadro de diálogo de búsqueda, busque (por el nombre de la CA) y guarde los archivos CS en la carpeta mencionada anteriormente. Si hay varios de ellos, todos deben guardarse.
3.5. Si este (estos) CS no ha sido (ni) instalado (s) anteriormente en su sistema operativo, entonces debe instalarse: Haga clic con el botón derecho en el archivo CS descargado -> "Instalar certificado" -> Si aparece una ventana de advertencia aparece, luego haga clic en "Abrir" -> "Siguiente" -> Establecer punto "Colocar todos los certificados en la siguiente tienda" -> "Examinar" -> Seleccione "Autoridades de certificación raíz de confianza" -> "Aceptar" -> "Siguiente" –> “Finalizar” -> “Ok”.
3.6. Utilizando la información de la cláusula 3.2.2. descargue el archivo SOS (enlace como http:///certenroll/tensorca2.crl - ¡es diferente para cada CA!).
3.7. Instale el archivo COS en su sistema operativo: haga clic con el botón derecho en el archivo COS descargado -> "Instalar lista de revocación (CRL)" -> "Siguiente" -> "Siguiente" -> "Finalizar" -> "Aceptar".
3.8. Descargue e instale el archivo SOS antes de cada verificación: ¡cambian a diario!
3.9. Abra una orden de cotización en forma de ED en MS Word y preste atención al estado de la verificación de EDS. Su estado en esta etapa importante! (Debe decir "Firmas válidas")
3.9. Vuelva a abrir el PKC y verifique su propósito (posible uso de la clave privada correspondiente y PKC). Es muy deseable que la lista de posibilidades incluya:
Participante que realiza el pedido - OID 1.2.643.6.3.1.3.
4.4. Compruebe que en el caso de entidad legal(LE) el propietario del SOK es el empleado de la persona jurídica (el puesto de la persona que posee el SOK) de la que se origina la orden de cotización.
4.5. Consulta las fechas de caducidad del SOC.
5. Imprima todas las páginas incluidas en el ED, guarde la carpeta anterior (que almacena la orden de cotización, SOK, KS y SOS) en un medio extraíble (CD-R, disquete, etc.) y archívelo en el archivo.
Para verificar la fuerza legal de un documento electrónico, es necesario verificar la validez de la firma electrónica con la que fue firmado. Consideremos formas de cómo se puede hacer esto de forma independiente, fuera de los sistemas de información, donde hay una función de verificación incorporada.
¿Qué firma puede verificar usted mismo?
La verificación de autofirma es necesaria cuando los participantes gestión de documentos electrónicos(en adelante, EDI) interactúan entre sí fuera de los sistemas de información, por ejemplo:
- El empleador recibe contrato laboral de un individuo
- Las contrapartes concluyen una transacción electrónicamente fuera del sistema EDI.
- El cliente acepta ofertas de cotización de los oferentes por correo y no a través de la plataforma de negociación electrónica.
- El banco verifica la firma del inspector de FTS en el extracto electrónico del Registro Estatal Unificado de Personas Jurídicas, etc.
En estos casos, el destinatario del documento debe acudir a programas y servicios especiales en los que es posible verificar la firma electrónica. Puede verificar las firmas que se basan en la infraestructura de claves públicas y privadas:
- no calificado reforzado (NEP),
- calificado reforzado (CEP).
La clave privada se usa para crear la firma y la clave pública se usa para la verificación. Obtenga más información sobre los tipos de firma ley Federal con fecha 06/04/2011 No. 63-FZ "Sobre la firma electrónica" se puede encontrar en un artículo separado.
Por su tipo, una firma electrónica mejorada se puede separar y adjuntar:
- Al crear una firma adjunta, se genera un archivo que contiene tanto la firma como el documento para el que se creó. Necesita verificar este único archivo.
- La firma separada se genera en un archivo con extensión .sig, separado del documento firmado. En este caso, debe verificar ambos documentos: un archivo con firma electrónica y un archivo firmado por ella.
Una verificación de firma exitosa confirma lo siguiente:
- Se creó una firma electrónica utilizando un certificado válido en el momento de firmar el documento.
- La firma electrónica fue creada por el propietario del certificado. Es decir, es posible identificar a la persona que firmó el documento y utilizar esta información si el firmante se niega a firmar.
- Se creó una firma electrónica para el documento recibido y el documento no se modificó después de la firma.
Qué medios de verificación de firma utilizar, los participantes de EDF eligen a su discreción.
Verificación de firma con complementos para Word, Excel y PDF
Word y Excel
El complemento de pago "CryptoPro Office Signature" permite crear y verificar firmas electrónicas en la interfaz estándar de Microsoft Office Word y Excel. Para hacer esto, necesita instalar el programa y la herramienta. protección criptográfica Información de CryptoPro CSP de acuerdo con la versión del sistema operativo.
Para verificar la firma, el destinatario del documento debe asegurarse de que la versión del programa en el que se creó la firma sea compatible con la versión en la que se verificará la firma. De lo contrario, no será posible verificar correctamente la firma. Puede verificar la compatibilidad de la versión usando la tabla.
Para verificar una firma en un documento de Word o Excel, debe:
- Haga clic en el icono de la firma en el documento.
- Haga clic con el botón derecho en la línea de la firma y seleccione "Contenido de la firma".
Tras una verificación exitosa, el mensaje contendrá información sobre el propietario de la firma y la validez del certificado. Si el certificado no es válido o el documento ha sido modificado desde que se firmó, aparecerá un mensaje que indica que el documento contiene una firma no válida.
También hay un complemento separado para los productos de Adobe: este es CryptoPro PDF. Es de uso gratuito para la verificación de firmas. Además del complemento, también necesitará el proveedor de cifrado CryptoPro CSP. Para verificar la firma de un documento PDF, debe:
- Abra el documento para el que se creó la firma.
- Haga clic en el botón Firmas en el panel izquierdo.
- Elegir firma electronica a comprobar y pulse el botón derecho del ratón.
- En el menú contextual que se abre, seleccione el elemento Validar firma.
El programa verificará la firma y abrirá una ventana con el resultado de la verificación de la firma.
Verificación de firma en servicios individuales
Hay programas especiales que se instalan en una computadora y le permiten crear y verificar firmas electrónicas fuera de los sistemas EDI. Uno de ellos es CryptoARM, un servicio de Tsifrovye Tekhnologii LLC, un desarrollador de herramientas de protección de información criptográfica CryptoPRO.
Para verificar las firmas electrónicas, basta con instalar la versión gratuita: "CryptoARM Start". En él, puede consultar un documento de cualquier formato, un documento o una carpeta a la vez. Para verificar la firma, debe:
- Inicie el programa CryptoARM y abra la pestaña Archivo.
- Descargar documento deseado o carpeta.
- Ejecute la prueba (el botón "Comprobar").
Una vez completada la operación, se abrirá una ventana de resultados en la que podrá ver el estado de la operación. En el protocolo, el servicio escribirá si la firma electrónica pasó la verificación o si hubo errores.
Verificación de firma en el portal de Servicios del Estado
Comparativa de programas para verificación de firma electrónica
Complemento CryptoPro |
Programa CryptoARM separado |
servicios públicos |
Servicio web Kontur.Crypto |
|
---|---|---|---|---|
Precio |
De pago para Word y Excel, gratis para PDF |
Está libre |
Está libre |
Está libre |
Formatos de documentos |
Word, Excel, PDF |
|||
Peso máximo de archivo |
Sin Fronteras |
Sin Fronteras |
Sin Fronteras |
|
tipo de firma |
||||
Verificación de firma adjunta/separada |
Solo desconectado |
|||
Funciones para firmar, cifrar y descifrar un documento |
Solo en versiones de pago |
Solo en versiones de pago |
Todas las funciones están disponibles de forma gratuita. |
La Ley Federal No. 63-FZ "Sobre la Firma Electrónica" del 6 de abril de 2011 equiparó una firma digital electrónica (EDS) con una firma manuscrita. Y dado que tienen la misma fuerza legal, se puede verificar la autenticidad de ambos. Por supuesto, los estafadores rápidamente se orientaron y idearon esquemas para estafas de EDS. Las fuerzas del orden están luchando contra esto, pero también están instando a los ciudadanos a estar atentos. Si al comprobar la firma electrónica se da cuenta de que tiene delante una falsificación, póngase en contacto con la fiscalía. Y si alguien robó tu firma, los abogados te ayudarán.
Para que una firma electrónica tenga el mismo estatus que una firma manuscrita, debe cumplir tres condiciones:
- el certificado de clave es válido en el momento de la firma o verificación (si se puede determinar cuándo se firmó el documento);
- el certificado establece que el titular de la firma digital puede utilizarla para firmar documentos de este tipo;
- la autenticidad de la EDS ha sido probada.
Puede verificar la firma electrónica tanto a través de los servicios de Internet como con la ayuda de programas especiales. Le informaremos en detalle sobre todos los métodos.
¿Qué información proporcionará la verificación EDS?
Entonces, ha recibido un documento firmado con un EDS. Ahora debes asegurarte de que esté bien. Como resultado, aprenderá información importante:
- quién firmó los papeles;
- ¿La firma es válida?
- ¿Está completo el documento?
En el tribunal, podrá mostrar el expediente si el demandado renuncia abruptamente a obligaciones contractuales o de otro tipo. Una firma electrónica, según el tipo, se ve diferente: como una imagen o una serie de números. Además, el remitente puede enviarlo como un archivo separado.
¿Qué firmas se pueden comprobar de forma independiente?
La gestión electrónica de documentos (EDM) funciona en el marco de varios sistemas de información. Pero si sus participantes quieren interactuar no sobre la base del sistema, intercambian documentos certificados por EDS. La verificación de la firma electrónica es necesaria si:
- el empleador concluye un contrato de trabajo con el empleado;
- los socios concluyen un trato fuera del sistema EDI;
- el banco recibe extractos de la oficina de impuestos en forma electrónica;
- los participantes de la licitación envían solicitudes al correo del cliente, y no a través de un servicio especial.
Puede verificar la autenticidad de cualquier EDS: calificado (CEP) y no calificado (NEP), conectado y desconectado. En el caso del adjunto se comprueba el documento en sí, con el adjunto se comprueba el documento y el expediente que contiene la firma.
Programas y servicios para verificación de EDS
Hay muchas formas de verificar una firma electrónica. Hay programas que deben instalarse en una computadora, recursos en línea y complementos, pagos y gratuitos. No recomendaremos ninguno de ellos, solo hablaremos de las características.
Complemento para Word y Excel
Para el paquete "Office" hay un complemento de pago CryptoPro Office Signature. Funciona junto con el programa CryptoPro CSP, que debe estar instalado en su computadora.
Es muy importante que la versión del programa en el que se creó la firma digital coincida con la versión software(Software) a través del cual se comprobará. Si el software es compatible, puede verificar la autenticidad con dos clics. Haga clic en el icono de la firma, haga clic con el botón derecho y seleccione Composición de la firma. Solo puede haber dos resultados de la verificación: el EDS es válido o no.
Complemento para PDF
También puede verificar la firma a través de CryptoPro PDF: la verificación es totalmente gratuita. El complemento también funciona sobre la base de CryptoPro CSP. Para autenticarse, abra el documento y siga las instrucciones:
- En el panel izquierdo, haga clic en el botón "Firmas".
- Seleccione el EDS que desea consultar.
- Haga clic derecho sobre él y seleccione Validar firma.
Verá el resultado de la comprobación en una nueva ventana. El proceso toma solo unos minutos.
software especial
Si por alguna razón te sientes incómodo trabajando en sistemas EDI, puedes utilizar un software especializado. Instale el programa CryptoARM en su PC y podrá verificar la firma digital. Para esto, la versión gratuita de "Inicio" es suficiente. Puede consultar un documento o descargar una carpeta de archivos de inmediato. El programa lee cualquier formato.
Para verificar la firma, debe ejecutar el programa, seleccionar los documentos a través de la pestaña "Archivo" y hacer clic en el botón "Verificar". Después de un par de minutos, el resultado se abrirá en una nueva ventana.
servicios públicos
El sitio web de Servicios Estatales ya se ha vuelto tan familiar para los rusos que sería imprudente no incluir esta característica allí. Aquí puede consultar la EDS adjunta y separada. Cómo se hace esto correctamente, escribimos arriba.
Simplemente suba los archivos al servidor y haga clic en "Comprobar". En caso de un resultado positivo, verá información sobre el propietario de la EDS, su período de vigencia y la autoridad de certificación que la emitió.
Todos los métodos propuestos son gratuitos si usa solo la función principal: verificación de firma. Para crear un EDS, así como cifrar y descifrar documentos, deberá actualizar a una versión paga. Pero qué servicio es mejor elegir: usted decide.
¿Por qué las personas jurídicas necesitan verificar su firma electrónica?
Finalmente, considere otro punto interesante. Los servicios enumerados anteriormente se utilizan para verificar no solo el EDS de otra persona, sino también el suyo propio. Parecería, ¿por qué necesita verificar su propia firma? Pero las personas jurídicas tienen buenas razones para ello.
ES autenticación:
- - certificado
- - un documento electrónico. ES - en formato PKCS#7
- - un documento electrónico. ES - separado, en formato PKCS#7
- - un documento electrónico. ES - desconectado, en formato PKCS # 7 por valor de función hash
Verificación EDS - un trámite que puede realizarse a través de servicios en línea o utilizando interfaces de programas que están instalados en una PC. Cuál es la especificidad del uso de estos métodos de autenticación de la firma digital, aprenderá más.
¿Cuáles son las herramientas para verificar archivos firmados digitalmente?
Darse cuenta autenticación EDS posible de diferentes maneras. Entre los más comunes:
- verificación de la EDS a través de servicios en línea (por ejemplo, los disponibles en el sitio web de los Servicios del Estado);
- Verificación de EDS a través de programas criptográficos instalados en la PC.
Considere los mecanismos pertinentes Cheques EDS en línea y más en PC.
Cómo comprobar un documento firmado electrónicamente en línea
La principal ventaja de los servicios de verificación de firma digital online es la accesibilidad desde cualquier dispositivo que disponga de navegador (PC, dispositivo móvil).
El mecanismo de verificación de EDS común para los servicios en línea más relevantes implica:
1. Carga de una página web en la que se llevará a cabo verificación de firma electrónica en línea.
Esta puede ser, por ejemplo, una página en el sitio web del centro de certificación que emitió la firma electrónica, a través de la cual se certifica el documento verificado.
- un documento verificado con un EDS adjunto;
- documento verificado por separado del EDS, después - el archivo EDS.
3. Esperando el resultado autenticación de firma electrónica.
Consideremos cómo se verifica en línea la autenticidad de la firma digital utilizando el ejemplo del portal Gosuslugi.
Consulta del certificado de firma electrónica y clave en la web de Servicios del Estado
A comprobar firma electronica sobre el servicios públicos, necesitar:
1. Vaya a la página web en: https://www.gosuslugi.ru/pgu/eds.
2. Seleccione el formato de la firma electrónica verificada entre 3 opciones:
- PKCS#7;
- PKCS#7 (firma digital desconectada);
- PKCS#7 (firma digital desconectada por función hash).
El formato específico en el que se utilizó la firma digital para el archivo que se está verificando debe aclararse con su remitente. Acordemos que el archivo se presenta en formato PKCS#7 con el EDS desconectado.
3. Realizar las acciones necesarias para verificación de firma electrónica en el formato que estés utilizando, mediante el formulario web. En nuestro caso (cuando el EDS se genera como un archivo separado), debe:
- primero cargue el archivo a verificar;
- después: cargue el archivo de firma electrónica para ello.
4. Introduzca el código de seguridad y haga clic en "Comprobar".
5. Espere el resultado de la verificación.
En el caso de que se lleve a cabo el Autenticación EDS de servicios públicos exitosa, aparecerá un mensaje en la pantalla: “La autenticidad del documento ha sido confirmada”. Además, la pantalla mostrará:
- estado del certificado EDS;
- información sobre el propietario de la firma;
- información sobre la autoridad de certificación que emitió la firma;
- fecha de vencimiento de la firma.
Cómo instalar y usar un programa criptográfico en una PC
Comprobar firma electrónica También es posible con la ayuda de programas criptográficos instalados en una PC. Vale la pena señalar que el tipo de software correspondiente para verificar la firma digital de alguna manera utiliza canales en línea, es decir, el usuario debe tener acceso a Internet. En muchos casos, los centros de certificación brindan a los usuarios la oportunidad de utilizar interfaces en línea y programas criptográficos con el mismo propósito: la verificación de firmas digitales.
Pero el método considerado tiene una serie de ventajas en comparación con el esquema en línea en su forma más pura. A saber:
- la capacidad de verificar archivos a través del "Explorador" usando menús contextuales, selección de grupos;
- el uso en muchos casos de un canal de transmisión de datos más confiable (los archivos transmitidos a través de un navegador pueden ser interceptados por un virus con una alta probabilidad);
- en muchos casos, mayor tolerancia a fallas de las interfaces (el acceso al sitio puede ser complicado por alguna razón, por ejemplo, en el caso de actualizar scripts en páginas web).
De hecho, para utilizar cheques firmas EDS cryptoprogram, debe obtener su kit de distribución en el centro de certificación que emitió la firma que certificó el documento que se está verificando y luego instalar el programa en una PC. Esta distribución puede enviarse a solicitud del verificador y de la persona que firmó el documento y lo envió para su verificación.
No se podrá exigir al verificador que cuente con su propio EDS y certificado del mismo, emitido en el centro de certificación correspondiente, ya que en este caso los archivos se comprobarán utilizando la clave pública.
Después de la instalación, muchos programas criptográficos pueden reconocer automáticamente los archivos de firma electrónica ubicados en los discos de la computadora (por regla general, estos archivos tienen la extensión .SIG). En este caso, todo lo que el usuario necesita para usar prácticamente el software de verificación de firma digital es abrir la carpeta con el archivo que se está verificando y luego hacer doble clic en el archivo deseado, y el programa criptográfico abrirá las interfaces necesarias para verificar el archivo. firma digital.
Resultados
Verificación de documentos firmados con EDS, se puede llevar a cabo utilizando servicios en línea o distribuciones de programas criptográficos instalados en una PC. Las herramientas del primer tipo pueden ser preferibles en términos de versatilidad, mientras que las del segundo tipo pueden tener ventajas en términos de seguridad de transferencia de datos, tolerancia a fallas de las interfaces y facilidad para trabajar con archivos.
Puede obtener más información sobre el uso de EDS para certificar documentos en los artículos: