Как правильно подписывать электронной подписью (ЭЦП) документы?

Подпись документов электронно-цифровой подписью (ЭЦП) – один из видов установления авторства и средство защиты информации в электронном документообороте.

В современном мире все чаще используется такой метод работы с документами, потому что в сравнении с обычной подписью ЭЦП имеет ряд преимуществ:

• Быстрота использования и высокая степень надежности.
• Сложность в подделке.
• Позволяет осуществлять документооборот без лишнего «бумагомарательства».
• Документ можно заверить сразу несколькими ЭЦП, что также ускоряет и упрощает его обработку.

Для работы необходимо, как правило, выполнить три существенных условия:

• Получить ЭЦП в Федеральном Казначействе либо ином уполномоченном центре выдачи.
• Установить дополнительное лицензионное программное обеспечение.
• Установить или скопировать корневой сертификат подписи в реестр компьютера, с которого будет проводиться заверение документации.

Порядок работы

Как правило, для работы требуется установка специализированного и в обязательном порядке лицензированного программного обеспечения, например КриптоПро или КУБ.

Она позволяет не только ставить ЭЦП, но также и управлять сертификатами подписи, копировать их в реестр, устанавливать для работы в системе, а также удалять ненужные или просроченные контейнеры.

Для установки ПО КриптоПро вам необходимо скачать данный программный продукт с официального сайта производителя, а также приобрести лицензию – годовую либо же бессрочную. Только после установки продукта вы сможете начать пользоваться своей электронной подписью.

Стандартная процедура подписи файлов и писем

Как правило, при установке ЭЦП никаких проблем с подписью документов самого различного формата не возникает. Однако, важно понимать, что все-таки для каждого вида существуют различия в процессе оформления. Рассмотрим более подробно заверение основных вариантов файлов.

Документы doc, docx

В большинстве новых программных продуктов Ворда уже интегрирована функция работы с ЭЦП. Вам необходимо лишь перейти на вкладку «Подписи» и выбрать пункт «Подписать ЭЦП». Также можно выполнить данную операцию щелчком правой кнопки мыши в поле документа, выбрать раздел «Подписи» и затем «Поставить ЭЦП».

Если же у вас установлена более ранняя версия продукта (Word 2003), то вы можете заверить уже готовый файл следующим способом. Щелчком правой кнопки мыши по значку документа откройте выпадающее меню, в котором выберите «Свойства». В появившемся окне перейдите на вкладку «Безопасность», в которой нажмите на кнопку «Электронные подписи». В появившемся меню выберите «Добавить», затем в диалоговом окне выберите нужный сертификат и нажмите кнопку «Ок» или «Подписать».

HTML-форма

Чаще всего подпись в таких формах требуется при работе на сайте государственных услуг, например, в Единой Информационной Сети, либо на портале Пенсионного фонда и так далее.

Для подписи необходимо зайти на ресурс через обозреватель Internet Explorer и в форме сайта найти кнопку «Подписать и отправить» либо же «Подписать прикрепленные файлы». Затем выбрать требуемый сертификат в появившемся диалоговом окне и нажать «Подписать».

База данных

Цифровая подпись в базе данных также требуется достаточно часто, например, при работе с налогами или зарплатными проектами. Как правило, программа по созданию таких баз данных уже содержит в себе активную кнопку «Прикрепить ЭЦП» или «Подписать документ». Вам необходимо только нажать на нее на панели быстрого доступа, выбрать соответствующий сертификат из хранилища и заверить требуемый документ или пакет документации.

То же самое относится и к прикрепленным файлам. Вы можете либо нажать на кнопку подписи, либо же воспользоваться выпадающим меню при помощи правой кнопки мыши.

Документы xml

Документы такого формата подписываются при работе с базами данных, например, в статистических отчетах или при начислении заработной платы в учреждениях. Заверение может осуществляться как с помощью специальной кнопки, уже встроенной в программу, так и непосредственно с помощью дополнительного программного обеспечения в уже выгруженном файле.

Для подписи уже выгруженного и сохраненного файла необходимо установить дополнительное ПО, например, КриптоПро АРМ или же XMLdsig, и подписать документ с помощью меню данных приложений.

PDF-формат

Для подписи данного формата можно использовать следующие варианты. КриптоПро PDF – специально разработанный плагин от компании КриптоПро, подходящий для программ Adobe Reader 7.0 и выше.

Именно при помощи данного бесплатного плагина либо же иной похожей программы вы сможете не только заверить документы в pdf, но также и проверить подписи других файлов.

Наглядную инструкцию процедуры вы можете посмотреть на следующем видео:

Типы электронных подписей

ЭЦП по своему типу делятся на три вида:

• Стандартная – подпись позволяет подтвердить авторство конкретного лица, подписавшего документ. Однако не позволяет проследить изменения документа после заверения.
• Усиленная неквалифицированная, которая может выдаваться неаккредитованными уполномоченными центрами, подтверждает авторство конкретного лица, позволяет отследить все изменения документа даже после проведения процедуры. По правовому значению полноценно заменяет ручную подпись с печатью организации.
• Усиленная квалифицированная – специализированная электронно-цифровая подпись, которая имеет в корневой папке сертификат ее выдавшего центра. Позволяет подписывать важную документацию со 100% гарантией безопасности. Не только выдает авторство и позволяет проверить изменения после процедуры заверения, но также сводит к нулю риски подделки.

Как составить заявление о подключении к электронному документообороту с ПФР – читайте в этой статье.

Зачем оформляется дополнительное соглашение к трудовому договору – смотрите здесь.

Насколько надежен метод?

Заверение документов при помощи ЭЦП – достаточно надежный метод, позволяющий практически на 100% исключить факт подделки вашей подписи. Но такое возможно только при соблюдении определенных условий по защите от мошенников и правил хранения личной ЭЦП.

Необходимые меры безопасности:

• Не оставляйте подпись без присмотра даже на короткий промежуток времени.
• Не доверяйте личную ЭЦП посторонним лицам.
• Во время ненадобности лучше всего хранить ее в сейфе с надежным замком, доступ к которому ограничен.
• Не устанавливайте ее на компьютер постороннего человека.
• Не позволяйте никому копировать вашу подпись целиком или даже частично.
• Будьте внимательны при заверении документов – изучайте каждый очень внимательно.
• Тщательно следите за безопасностью компьютера, на котором установлена подпись, и старайтесь максимально обезопасить машину, особенно при работе в сети – пользуйтесь только лицензионными продуктами, установите надежную антивирусную защиту, не устанавливайте приложения из неизвестных источников и не открывайте файлы от незнакомых людей.

Помните, только вы сами можете обеспечить достойный уровень безопасности при работе с ЭЦП.