التوقيع الإلكتروني - المعلومات في نموذج إلكتروني، والتي يتم إرفاقها بمعلومات أخرى في شكل إلكتروني (معلومات موقعة) أو مرتبطة بهذه المعلومات بطريقة أخرى وتستخدم لتحديد الموقع على المعلومات. القانون الاتحادي المؤرخ 6 أبريل 2011 رقم 63-FZ "بشأن التوقيع الإلكتروني"
التوقيع الإلكتروني (ES ؛ سابقًا - التوقيع الرقمي الإلكتروني ، EDS) هو بديل كامل للتوقيع بخط اليد. لها القوة القانونية الكاملة وفقًا لتشريعات الاتحاد الروسي.
إلى عن على الكيانات القانونيةهي أداة لا غنى عنها تسمح لك بإنشاء سير عمل ملائم وفعال داخل الشركة ومع الأطراف الخارجية.
التوقيع الإلكتروني لـ فرادىهو وسيلة لتسريع وتبسيط التفاعل مع وكالات الحكومةوأصحاب العمل والمؤسسات التعليمية عبر الإنترنت.
يوفر التوقيع الإلكتروني:
- حماية الوثائق من التزوير
- تأكيد التأليف
- التحقق من سلامة البيانات
- إعطاء الوزن القانوني
- ضمان سرية المعلومات
أنواع التوقيع الإلكتروني
قانون اتحاديبتاريخ 06 أبريل 2011 رقم 63-FZ "في التوقيع الإلكتروني" يحدد ثلاثة أنواع من التوقيع الإلكتروني:
التوقيع الإلكتروني البسيط (SES).مصمم لإدارة المستندات ، يسمح لك بتأكيد التأليف ، لكنه لا يضمن ثبات المستند بعد توقيعه ولا يوفر أهمية قانونية.
يستخدم التوقيع الإلكتروني البسيط للوصول إلى إمكانيات البوابة الموحدة للخدمات العامة.
التوقيع الإلكتروني غير المشروط (NES).يسمح لك بتحديد مؤلف المستند الموقع وإثبات ثبات المعلومات الواردة فيه. يحتوي التوقيع الإلكتروني غير المشروط على خوارزميات تشفير تضمن حماية المستندات.
هذا التوقيع مناسب لإدارة المستندات الداخلية ، وكذلك لإرسال المستندات الإلكترونية من شركة إلى أخرى. في الحالة الثانية ، يجب على الأطراف إبرام اتفاق فيما بينهم يحدد قواعد استخدام التوقيعات الإلكترونية والاعتراف بها.
التوقيع الإلكتروني غير المؤهل مؤهل أيضًا للمشاركة في المزاد الإلكتروني. يتم استخدامه في مواقع النظام العام
التوقيع الإلكتروني المؤهل (QES).يحتوي التوقيع الإلكتروني المؤهل على جميع ميزات التوقيع غير المؤهل ، ولكن لا يمكن الحصول عليه إلا من مركز اعتماد معتمد من قبل وزارة الاتصالات الروسية. برمجةالمطلوب للعمل مع CEP يجب أن يكون معتمدًا الخدمة الفيدراليةالأمان.
لذلك ، يمنح التوقيع الإلكتروني المؤهل المستندات القوة القانونية الكاملة ويلبي جميع متطلبات الأمان. معلومات سرية. يستخدم CEP لتقديم التقارير إلى السلطات التنظيمية وللمشاركة في التجارة الإلكترونية على المنصات التجارية.
تكوين جهاز الكمبيوتر الخاص بك تلقائيًا للعمل معه التوقيع الإلكتروني.
قبل أن تبدأ العمل بالتوقيع الإلكتروني ، تحتاج إلى تجهيز جهاز كمبيوتر يعمل. من السهل القيام بذلك باستخدام Webdisk - for ضبط تلقائيالتوقيع الإلكتروني يجب أن تذهب إلى www.sertum.ru. إذا كان لديك أي أسئلة ، يمكنك الرجوع إلى خط الدعم الفني على مدار الساعة 0800500-05-08 أو طلب خدمة "مغادرة متخصص" من مدير شخصي.
إذا كنت بحاجة إلى توقيع إلكتروني للعمل على منصات التداول الإلكترونية ، فإننا نوصي دائمًا بإعداد مكانين للعمل - مكان دائم والآخر احتياطي ، يمكنك الاتصال به في حالات الطوارئ.
نظرًا لأن SKB Kontur يصدر توقيعات إلكترونية بترخيص Crypto PRO CIPF مدمج ، فإن أي جهاز كمبيوتر جاهز على الفور للاستخدام بعد التكوين باستخدام قرص الويب. لا تحتاج إلى إدخال رقم الترخيص.
إنشاء توقيع إلكتروني والتحقق منه ، وكذلك تشفير المستندات وإرسالها عبر الإنترنت.
Kontur.Crypto هي خدمة ويب لتوقيع المستندات الإلكترونية خارج الأنظمة المتخصصة (على سبيل المثال ، Kontur.Extern أو Diadoc أو منصات التداول الإلكترونية). البرنامج مجاني ويسمح لك بذلك ملفات إلكترونيةالعمليات التالية:
قم بإنشاء توقيع إلكتروني
على ال هذه اللحظةيمكنك التوقيع على مستند إلكتروني فقط بشهادات صادرة عن مركز الشهادات التابع لـ SKB Kontur.
تحقق من التوقيع الإلكتروني
يسمح لك Kontur.Crypto بالتحقق من صحة التوقيع الصادر عن أي مرجع تصديق ويتم تسليمه في أي برنامج مصمم لتوقيع المستندات الإلكترونية (على سبيل المثال ، CryptoARM).
تشفير الوثيقة
يمكنك تشفير مستند باستخدام شهادة من أي مرجع مصدق.
فك تشفير الوثيقة
بمساعدة Kontur.Crypto ، يمكن للمستلم فك تشفير المستند الذي تم تشفيره بشهادة توقيعه الإلكتروني. مستند تم استلامه نتيجة لأي عملية في Kontur.Crypto يمكن حفظه على جهاز كمبيوتر أو إرساله إلى مستلم مباشرة من الخدمة.
من سيستفيد من الخدمة؟
ستكون الخدمة مفيدة المشاركين في المشتريات العامة- للتوقيع وإرسال طلب عرض الأسعار إلى في شكل إلكتروني. في الوقت نفسه ، لا يهم الاختلاف في البرامج على أجهزة الكمبيوتر العاملة لعميل الدولة والمورد. يمكن لعميل الدولة التحقق من التوقيع في Kontur.Crypto أو البرامج الأخرى المصممة لتوقيع وتشفير المستندات الإلكترونية والعمل بتوقيع منفصل.
يمكن استخدام الخدمة المهندسين المساحي - لتوقيع المستندات الإلكترونية قبل إرسالها إلى السلطات التسجيل المساحيمن خلال بوابة Rosreestr.
بالإضافة إلى ذلك ، Contour.Crypto سوف يكون مريحة لل كل واحدمن يحتاج إلى إنشاء توقيع إلكتروني والتحقق منه لمستند من أي تنسيق (doc ، و excel ، و pdf ، و jpeg ، و png ، و mp3 ، و avi ، وما إلى ذلك) ، يقوم بتشفير المستند وفك تشفيره.
حاول مجانا- التحقق من التوقيع
- التشفير
- فك التشفير
- عرض الشهادات
حر
متاح للجميع
قاعدة
متوفر بشهادة SKB Kontur
- توقيع المستندات
- التحقق من التوقيع
- التشفير
- فك التشفير
- عرض الشهادات
لتنفيذ مشروع المسجل المستقل ، نشر مركز الشهادات التابع لـ SKB Kontur خادمًا خاصًا يصدر الطوابع الزمنية. من خلاله تمر جميع التقارير المرسلة إلى FTS. يعالج الخادم المستندات الإلكترونية الواردة الموقعة بتوقيع إلكتروني ويضيف إليها بيانات عن الوقت الذي تم فيه إرسال المعلومات إلى السلطات التنظيمية. العلامة التي يضعها "المسجل المستقل" لها أهمية قانونية ويمكن أن تكون بمثابة دليل في الإجراءات السابقة للمحاكمة أو أثناء المحاكمة.
يتم توفير استخدام "المسجل المستقل" من قبل مطوري UIAS: يدعم النظام إرسال التأكيدات حول وقت إرسال التقرير إلى FTS. يعتقد المتخصصون في مركز الشهادات في SKB Kontur أن الإيصال الإلكتروني الذي يحمل طابعًا زمنيًا لـ "المسجل" سيسمح بإكمال معظم إجراءات ما قبل المحاكمةلصالح الكيان المبلّغ عنه. يمكنك الحصول على إيصال مباشرة في EIAS Monitoring بالنقر فوق الزر "إيصال".
بالإضافة إلى ذلك ، قد يطلب عميل CA معلومات حول وقت إرسال التقارير إلى FTS في شكل ورقي. للقيام بذلك ، تحتاج إلى إصدار خطاب رسمي وإرسال نسخة منه إلى عنوان البريد الإلكتروني [بريد إلكتروني محمي]أو أرسل خطابًا إلى أحد شركاء SKB Kontur. في غضون ثلاثة أيام عمل ، سيتلقى العميل ردًا ببيانات "المسجل المستقل". يمكن أيضًا استخدام هذه الإجابة في المحكمة.
سننظر اليوم في موضوع: "كيفية توقيع وثيقة بتوقيع إلكتروني" ونحللها بناءً على أمثلة. يمكنك طرح جميع الأسئلة في التعليقات على المقالة.
ما هي المستندات التي يجب توقيعها إلكترونيًا
اليوم ، عندما يصبح تدفق المستندات بالكامل تقريبًا بلا أوراق ، يعد توقيع المستندات بالتوقيع الإلكتروني أمرًا شائعًا.
أيضًا ، التوقيع الرقمي مطلوب في مثل هذه الحالات:
- الإبلاغ للسلطات التنظيمية. يمكنك إرسالها إلكترونيًا إلى خدمات مثل Federal Tax Service و Rosstat و PFR و FSS. يعمل هذا على تبسيط نقل المعلومات إلى حد كبير وتحسين صحتها: تقدم معظم الخدمات فحصًا تلقائيًا للأخطاء.
- إدارة الوثائق الإلكترونية (EDM). أحد أكثر التطبيقات شيوعًا ، نظرًا لأن الخطاب الموقع بهذه الطريقة يتوافق مع الخطاب الذي يحمل ختمًا وتأشيرة. يتيح لك التبديل إلى سير العمل غير الورقي داخل الشركة وخارجها.
- خدمات الدولة. يمكن لمواطن من الاتحاد الروسي الموافقة على الطلبات المقدمة إلى الإدارات من خلال بوابة الخدمات العامة ، والمشاركة في المبادرات العامة ، واستخدام حساب شخصي على الموقع الإلكتروني لدائرة الضرائب الفيدرالية ، وحتى التقدم بطلب للحصول على قرض.
- الاتصال محكمة التحكيم. كدليل ، يمكنك استخدام الفواتير والعقود والخطابات الرسمية الموقعة إلكترونيًا. وفقًا لـ APC للاتحاد الروسي ، فإن مثل هذه الوثيقة هي نسخة تماثلية للورقة بتأشيرة مكتوبة بخط اليد.
EDS عبارة عن "ختم" يسمح لك بالتعرف على مالكه ، وكذلك التحقق من سلامة المستند الموقع. تمت الموافقة على أنواع EDS وإجراءات تسجيلها بموجب القانون الاتحادي رقم 63-FZ بتاريخ 04/06/2011. ثبت أن هناك ثلاثة أنواع من التوقيعات:
- بسيط. شائع لتوقيع الرسائل أو المواصفات ، مؤكدة باستخدام كلمات المرور والرموز والوسائل الأخرى ، وغالبًا ما تستخدم في أنظمة التبادل الإلكتروني للبيانات الخاصة بالشركات.
- عززت غير مهرة. يتم الحصول عليها في عملية المعالجة المشفرة للمعلومات واستخدام مفتاح خاص. يسمح لك بتحديد من قام بالتوقيع على المستند ، بالإضافة إلى حقيقة أنه تم إجراء التغييرات بعد التوقيع.
- عززت مؤهلة. إنه مشابه لغير المؤهل ، ولكن من أجل إنشائه والتحقق منه ، يتم استخدام تطورات حماية التشفير المعتمدة من قبل خدمة الأمن الفيدرالية في الاتحاد الروسي. يتم إصدار هذه ES فقط من قبل مراكز التصديق المعتمدة.
هناك عدة طرق لاعتماد وثيقة. لنفكر في أكثرها شيوعًا.
نوقع باستخدام حزمة برامج CryptoPRO CSP
لهذا تحتاج برنامج مثبت CryptoPRO وشهادة المرجع المصدق وشهادة المالك ES. نوصي أيضًا بقراءة المقالة حول كيفية إعداد جهاز كمبيوتر.
كيفية التوقيع على مستند Word بتوقيع إلكتروني(مايكروسوفت اوفيس)
1. افتح الملف المطلوب ، انقر فوق القائمة "ملف" - "تفاصيل" - "إضافة توقيع إلكتروني (CRYPTO-PRO)".
2. حدد ES المطلوب ، وأضف تعليقًا ، إذا لزم الأمر ، وانقر فوق "تسجيل".
3. في حالة عدم وجود أخطاء ، يعرض النظام نافذة بها توقيع ناجح.
1. افتح الملف المطلوب ، حدد "ملف" ، ثم - "إضافة توقيع رقمي".
2. على غرار الخيار السابق ، حدد ES المطلوب ، وأضف تعليقًا ، إذا لزم الأمر ، وانقر فوق "تسجيل".
3. في حالة عدم وجود أخطاء ، يعرض النظام رسالة تفيد بأن المستند قد تم توقيعه بنجاح.
كيفية التوقيع إلكترونيًا على مستند PDF(Adobe Acrobat PDF)
1. افتح ملف PDF المطلوب ، وانقر على لوحة "الأدوات" وانظر ملصق "الشهادات". نختاره.
2. انقر فوق "التوقيع الرقمي" وحدد المنطقة في الملف حيث سيتم وضع علامة التوقيع.
4. ستفتح نافذة بها معاينةختم. إذا كان كل شيء صحيحًا ، فانقر فوق "تسجيل".
5. سيصدر النظام إشعارًا حول التوقيع الناجح. هذا كل شئ.
بهذه الطريقة يمكن تشفير جميع التنسيقات الحديثة وكذلك الأرشيفات.
لذلك دعونا نفهم ذلك كيفية التوقيع على وثيقة التوقيع الرقميبمساعدة CryptoARM.
1. افتح برنامج "CryptoARM" وحدد عنصر الإجراء الأول - "تسجيل".
2. ندرس بعناية تعليمات معالج إنشاء ES. نضغط على "التالي".
3. انقر فوق "تحديد ملف" ، انتقل إلى الملف المطلوب ، وانقر فوقه ثم انقر فوق "التالي".
4. حدد الملف المراد توقيعه ، انقر فوق "التالي".
5. نرى نافذة "تنسيق الإخراج". ان لم متطلبات الزامية، ثم اترك الترميز كما هو. يمكنك الحفظ بتنسيق ZIP (للإرسال عبر البريد الإلكتروني) أو اختيار مكان حفظ النتيجة النهائية. انقر فوق {التالي".
6. في "المعلمات" ، يمكنك تحديد خاصية وإضافة تعليق وأيضًا تحديد ES مرفق (مرفق بالملف المصدر) أو منفصل (يتم حفظه كملف منفصل) ، بالإضافة إلى معلمات إضافية حسب الرغبة. عندما يكون كل شيء جاهزًا ، انقر فوق "التالي".
7. الآن أنت بحاجة إلى تحديد شهادة ، للقيام بذلك ، انقر فوق "تحديد" ، وحدد الشهادة المطلوبة وانقر فوق "التالي".
8. في المرحلة التالية ، نرى النافذة النهائية مع وصف مختصربيانات. إذا تم تسجيل الملفات في المرة التالية بنفس الترتيب ، فيمكنك حفظ ملف التعريف. انقر فوق "إنهاء".
9. في حالة عدم وجود أخطاء ، سيعرض النظام رسالة حول التوقيع الناجح.
كيف أوقع وثيقة بتوقيع إلكتروني؟
ينشأ هذا السؤال عندما يحتاج مالك شهادة التوقيع الإلكتروني إلى توقيع مستند خارج أنظمة المعلومات التي لديها بالفعل آليات مدمجة لإنشاء توقيع إلكتروني والتحقق منه. ضع في اعتبارك خيارات توقيع مستند بتوقيع إلكتروني مؤهل.
ما هو المطلوب لتوقيع وثيقة إلكترونية؟
- النسخة النهائية للوثيقة المراد توقيعها. بمجرد إنشاء التوقيع ، لا يمكن تغييره.
- شهادة توقيع إلكتروني مؤهل سارية المفعول. كجزء من التشريع الروسيالتوقيع الإلكتروني المؤهل هو النوع الوحيد من التوقيع الذي يعطي المستند أثر قانونيبدون اتفاقيات إضافيةبين اطراف ادارة الوثائق الالكترونية.
- وسائل التوقيع الالكتروني. تتضمن تقنية التوقيع الإلكتروني استخدام معقد أدوات البرمجيات، والتي يقوم مالك التوقيع بتثبيتها على أجهزة الكمبيوتر الخاصة بهم. في مركز الشهادات الخاص بـ SKB Kontur ، تم تكوين الكمبيوتر للعمل بالتوقيع الإلكتروني تلقائيًا.
- برنامج إنشاء توقيع إلكتروني. يمكن أن تكون هذه المكونات الإضافية أو البرامج الفردية أو خدمات الويب.
كيفية التوقيع على وثيقة بتوقيع إلكترونيباستخدام برامج التشفير الحديثة؟ ضع في اعتبارك تفاصيل حل هذه المشكلة في مثال البرنامج المعروف "CryptoARM".
ما هي أدوات توقيع وثائق EDS
يتم تقديم نوع الحل المقابل في سوق تكنولوجيا المعلومات الحديث في نطاق واسع. من بين الأكثر شعبية في روسيا:
- "CryptoPRO" - عالمي حزمة البرامجلتبادل الوثائق الإلكترونية المحمية بواسطة EDS في مجموعة واسعة من الأشكال ؛
- "CryptoARM" هو برنامج متخصص لتوقيع الملفات بامتداد EDS;
- "CryptoThree" هو حل يوفر مكونًا تقنيًا في تنظيم التداول الإلكتروني بشكل قانوني وثائق مهمةالتي تحميها EDS.
تشمل أبسط الحلول وأكثرها تنوعًا لتوقيع مستند بتوقيع إلكتروني برنامج CryptoARM: فهو مدمج بسهولة في واجهات Windows ، وسهل الاستخدام والتكوين. باستخدامه ، يمكنك بسهولة فهم كيفية وضع توقيع إلكتروني على مستندات مختلفة.
"CryptoARM" إذا كان متاحًا مفتاح EDSيمكن استخدامها كأداة لتوقيع المستندات وكأداة للتحقق من صحة بعض التوقيعات الرقمية.
يمكنك استخدام الإصدار المجاني من "CryptoARM" أو طلب نسخة مدفوعة من خلال موقع المطور هذا القرار- شركة CRYPTO-PRO LLC. كيفية التوقيع على وثيقة EDS باستخدام هذا البرنامج - اقرأ.
ما هي الملفات التي يمكن وضعها EDS
تكمن خصوصية التوقيع الإلكتروني في حقيقة أنه يمكن استخدامه للمصادقة على أي ملف تقريبًا - سواء كان مستند Word أو PDF أو صورة أو فيديو. من وجهة نظر تكنولوجية توقيع EDSلا يختلف مستند PDF عن المصادقة على ملف الوسائط المتعددة:
- يُنشئ برنامج التشفير الذي يتم اعتماد الملف من خلاله تجزئته ( معلومات مختصرةحول النزاهة والتأليف) ؛
- يتم تشفير التجزئة باستخدام مفتاح خاص ؛
- وقعت وثيقة EDSأو ملف EDS منفصل إلى المستند المقابل.
للمصادقة على أصالة الملف ، يجب على المستلم استخدام المفتاح العام بدوره: يقوم بفك تشفير التجزئة ويسمح لك بتحديد تكامل الملف وتأليفه - سواء كان مستند Word أو فيديو.
في المقابل ، هناك عدد كبير من أنواع البرامج التي يمكن استخدامها لتوقيع مستند Word أو PDF باستخدام EDS. من بين الحلول الأكثر شيوعًا في روسيا ، كما أشرنا أعلاه ، برنامج CryptoARM. ضع في اعتبارك كيفية وضع EDS على مستند Word باستخدامه.
كيفية إدراج EDS في ملف باستخدام CryptoARM (تعليمات قصيرة)
يمكنك استخدام البرنامج المعني في Windows في وضعين:
- من خلال قائمة سياق الملفات في Explorer (بالنقر بزر الماوس الأيمن على الملف واختيار الخيار المطلوب) ؛
- من خلال الواجهة الرئيسية للبرنامج (بإطلاقه من سطح المكتب).
كيفية التوقيع على مستند Word بتوقيع إلكتروني - يعد حل هذه المشكلة من خلال قائمة سياق Windows أمرًا مناسبًا تمامًا. إذا كان لدينا حل CryptoARM تحت تصرفنا ، فسنلتزم به.
دعنا ندرس خصوصيات تطبيق القدرات المقابلة لـ "CryptoARM" عمليًا.
كيفية وضع مستند Word (Word 2003 ، Word 2007 ، Word 2010 ، 2013 ، 2016) EDS
دعنا نتفق على أن ملفنا تم إنشاؤه باستخدام Word 2007 - كيف نوقع وثيقة بتوقيع إلكتروني في هذه الحالة؟ يرجى ملاحظة أنه بالنسبة لمسألة كيفية توقيع مستند بتوقيع إلكتروني في Word 2010 والإصدارات الأخرى المستخدمة ، هذه التعليماتذات صلة أيضًا.
نختار ملف Word الموجود في مجلد الكمبيوتر ، وننقر عليه بزر الماوس الأيمن ، ثم نختار خيار "CryptoARM" ، ثم "تسجيل". يفتح معالج توقيع ملفات البرنامج.
في نافذة "المعالجات" التي تفتح ، يمكنك التحقق مرة أخرى من تحديد الملف الصحيح للتوقيع. إذا لزم الأمر ، أضف كائنات أخرى إلى قائمة الملفات المراد توقيعها ، ويمكن اعتمادها في نفس الوقت. بعد اتخاذ قرار بشأن ملف أو قائمة بالتوقيع ، انقر فوق "التالي".
في النافذة التالية من "المعالج" ، تحتاج إلى تحديد إعدادات الترميز (يمكنك ترك القيم الافتراضية) ، وكذلك تحديد المسار لوضع التوقيع باستخدام ملف EDSاوف. نضغط على "التالي".
في النافذة التالية ، يمكنك تعيين تفاصيل التوقيع المختلفة (على سبيل المثال ، التأشيرة والتعليقات والطابع الزمني) ، إذا لزم الأمر. هنا يمكنك أيضًا تحديد المربع بجوار العنصر "حفظ التوقيع في ملف منفصل". إذا تم ذلك ، فسيتم تخزين تجزئة EDS بشكل منفصل عن المستند المعتمد (لكن التحقق اللاحق من EDS سيتطلب التواجد المتزامن لكلا الملفين). إذا لم يكن الأمر كذلك ، فسيتم دمج المستند والتوقيع الرقمي الذي يصادق عليه في ملف واحد.
أنت الآن بحاجة إلى تحديد شهادة توقيع صادرة عن مرجع مصدق. يمكن وضعها على جهاز كمبيوتر (مسجل في السجل) أو على وسائط خارجية - محرك أقراص محمول ، eToken. في الحالة الثانية ، ستحتاج إلى إرفاق الوسائط المناسبة بجهاز الكمبيوتر الخاص بك.
في النافذة التي تفتح بعد اختيار الشهادة ، يمكن ترك جميع الإعدادات كافتراضية.
انقر فوق "التالي" ، ثم - "إنهاء". سيظهر الملف الموقع بواسطة EDS في المجلد المحدد في نافذة "المعالجات" سابقًا. بشكل عام ، سيتطابق موقعه مع موقع الملف المصدر. سيكون اسم الملف الموقع باستخدام CryptoARM هو نفسه الاسم الأصلي ، ولكن سيتم استكماله بامتداد EDS - كقاعدة عامة ، هذا هو امتداد SIG.
كيفية اعتماد ملف PDF (PDF) باستخدام EDS
لذلك ، نحن نعرف كيفية توقيع مستند رقميًا في Word. أعلاه ، لاحظنا أن هذا الإجراء لا يختلف اختلافًا جوهريًا عن ضمان أي ملفات أخرى باستخدام EDS. ولكن عند العمل مع بعض أنواع البيانات ، لا تزال هناك فروق دقيقة.
على وجه الخصوص ، إجراء الشهادة له ميزات معينة. ملفات PDF. كيف تضع توقيعًا إلكترونيًا على مستند PDF (مع مراعاة ميزات تنسيق الملف هذا)؟
ستكون الإجراءات الرئيسية عند استخدام "CryptoPRO" عند تنفيذ مهمة مثل وضع EDS على مستند PDF مماثلة تقريبًا لمستند Word. يتم تعيين EDS في ملف PDF وفقًا لخوارزمية مشابهة لتلك التي ناقشناها أعلاه - عندما درسنا مسألة كيفية توقيع مستند Word بتوقيع إلكتروني.
في الوقت نفسه ، يجب ألا يغيب عن البال أنه عند التصديق على مستند PDF يكون من المنطقي فصل تجزئة EDS عن المستند المقابل وكتابته في ملف منفصل.
الحقيقة هي أن بعض الحلول من Adobe ، المطور تنسيق PDF- يسمح لك بتوقيع المستندات بهذا التنسيق بالوسائل العادية. من الممكن تمامًا أن يرغب مستلم الملف في التعرف أولاً على التواقيع المقابلة ، وبعد ذلك فقط يتحقق من صحة EDS الخاص بالمستند.
في الوقت نفسه ، قد لا يكون لدى مستلم المستند مجموعة توزيع CryptoARM أو حل آخر بمفتاح عام للتحقق من التوقيع الإلكتروني في Word أو PDF. في هذه الحالة ، يمكن أن يوفر تحديد كيفية توقيع مستند PDF بتوقيع رقمي إلكتروني (عن طريق فصل أو دمج التوقيع الرقمي والوثيقة نفسها) أداة إضافية للتحقق من الملف الخاص بالمستلم.
يجب الاتفاق مسبقًا على مسألة كيفية التوقيع على ملف PDF بتوقيع إلكتروني - فصل EDS عن الملف أو دمجها مع مستلم المستند.
نتائج
تسمح لك برامج التشفير الحديثة - مثل "CryptoARM" - بتسجيل أي ملف تقريبًا. تتم إزالة مسألة كيفية توقيع مستند Word أو PDF باستخدام EDS ، كقاعدة عامة ، بسرعة كبيرة باستخدام واجهات هذا الحل. في الوقت نفسه ، في عدد من الحالات ، يكون التنسيق المحدد للتوقيع مهمًا - في شكل ملف منفصل أو في شكل مرفق بالوثيقة التي يتم التصديق عليها. بهذا المعنى ، قد يختلف حل مسألة كيفية توقيع مستند PDF بتوقيع رقمي إلكتروني عن إجراء التصديق على مستند بتنسيق Word.
يمكنك معرفة المزيد حول استخدام EDS للمصادقة على المستندات في المقالات:
يستخدم التوقيع الرقمي الإلكتروني على نطاق واسع في مجال إدارة المستندات وهو مكافئ لتوقيع شخص اعتباري أو طبيعي. تتيح لك هذه التقنية التصديق على المستندات الإلكترونية وإرسالها عبر الإنترنت. يتطلب التوقيع الرقمي التحقق الإلزامي. كيف يتم التحقق من التوقيع الإلكتروني؟ ما الموارد لاستخدامها ، اقرأ المقال.
لماذا التحقق من التوقيع الإلكتروني
عند استلام أي مستند مصدق عليه بالتوقيع الرقمي الإلكتروني (EDS) ، من الضروري التحقق من صحته. أي لإجراء فحص تماثلي الخطي. يبدو التوقيع الإلكتروني نفسه كصورة أو مجموعة من الأرقام أو لا يحتوي على تجسيد مرئي. في هذه الحالة ، يمكن وضع التوقيع مباشرة في نص المستند أو في ملف مرفق.
أسباب التحقق من التوقيع الإلكتروني:
- تعريف الموقّع ؛
- المصادقة على الوثيقة ؛
- الثقة في أن الشخص الذي وضع EDS ليس عرضيًا ؛
- استخدام بيانات عن صحة EDS في حالة رفض شخص التوقيع ؛
- تأكد من عدم انتهاء صلاحية EDS.
مهم! حل القانون الاتحادي رقم 63 "بشأن التوقيع الإلكتروني" محل القانون الاتحادي رقم 1 "بشأن التوقيع الرقمي الإلكتروني". يستخدم القانون الجديد مفهوم "التوقيع الإلكتروني" ، الذي يحل محل القديم - EDS. من الناحية العملية ، لا يزال كلا التعريفين يعملان بنشاط في مجال إدارة الوثائق.
التحقق من الشهادة
بالإضافة إلى ذلك ، يتلقى مالك EDS شهادة مفتاح التحقق (SKP). يتم إصدارها إلكترونيًا أو نسخة ورقيةموظفي مركز الاعتماد. تتكون الشهادة من مفاتيح خاصة وعامة ، ومعلومات أساسية عن المالك. التحقق من صحة الشهادة يجعل من الممكن اكتشاف:
- البيانات الشخصية للمالك (الاسم الكامل) ؛
- اسم المرجع المصدق الذي أصدر EDS ؛
- معلومات محدثة عن الشركة (رقم التعريف الضريبي ، العنوان ، الشكل القانوني ، الاسم) ؛
- فترة صلاحية EDS.
يعد التحقق من الشهادة عاملاً إضافيًا في حماية الشخص من الشركاء عديمي الضمير. يقلل هذا الإجراء من خطر الوقوع ضحية أحد المخططات الاحتيالية المستخدمة على الإنترنت.
مهم! إرسال القوائم الماليةفي IFTS ، حتى إذا تم إرسالها عبر الإنترنت باستخدام EDS ، فإنها تتطلب قدرًا معقولاً من الوقت ليتم إنفاقها. ستساعدك خدمة Glavbukh Assistant على التركيز على تطوير الأعمال دون تشتيت انتباهك بالأعمال الورقية. قم بتقييم فوائدها - الشهر الأول مجاني
طرق التحقق من التوقيع الإلكتروني
لاستبعاد التزوير واستخدام التوقيعات منتهية الصلاحية للأفراد ، تم إنشاء العديد من المنصات للتحقق عبر الإنترنت من التوقيعات الرقمية. هناك ثلاثة خيارات للتحقق من صحة التوقيع:
- برامج متخصصة
- خدمات الويب الخاصة بطرف ثالث ؛
- الإضافات لكل من Word و PDF و Excel.
خيار واحد
هذه الطريقة مناسبة بشكل مثالي للشركات والأفراد الذين يعملون بانتظام مع EDS. تتمثل مزايا هذا النوع من التعريف في الوصول المستمر إلى وظيفة التحقق على الكمبيوتر والموثوقية. تم تطوير برنامج التحقق من EDS بواسطة مراكز التصديق. الإصدارات التجريبية من هذه البرامج متاحة مجانًا على موقع المطور. لديهم وظيفة التحقق من EDS المؤهل وغير المؤهل. أشهر برامج التشفير هي:
- التشفير APM ؛
- CryptoPro EDS ؛
- كريبتولاين.
مبدأ تشغيل البرامج هو نفسه: التثبيت على الكمبيوتر - التشغيل - الاستخدام. إذا تم تثبيت البرنامج بنجاح ، فانتقل إلى الاختبار. لنفكر في هذه العملية في مثال CryptoAPM.
بعد بدء تشغيل البرنامج على الكمبيوتر ، يتم عرض نافذة تحتاج فيها إلى تحديد ملف - تحقق من التوقيع.
سيطالبك البرنامج بتحديد الملفات أو المجلد الذي يحتوي على الوثائق مع EDS.
مهم! بفضل الوظائف المصممة جيدًا برامج التشفيرمن الممكن تأكيد التوقيع الرقمي وشهادة مفتاح التحقق لكل من مستند واحد وعدة مستندات
عند إضافة جميع الملفات ، فإنها تظهر في نافذة منفصلة كقائمة. يجب مراجعته مرة أخرى والنقر فوق "تم".
يعتمد وقت العملية على عدد وحجم الملفات التي تم تنزيلها. بعد بضع ثوان ، تظهر نافذة بالنتائج على الشاشة. في هذه المرحلة ، تعتبر عملية التحقق من EDS مكتملة.
الخيار الثاني
من الطرق الشائعة للتحقق من التوقيع الرقمي خدمات الويب عبر الإنترنت. تتمثل مزايا هذه الطريقة في التنقل والقدرة على تنزيل المستندات من الهاتف الذكي. تسمح موارد الخدمة بالتحقق من أي توقيع رقمي صادر عن مرجع مصدق معتمد.
تحتل بوابة الخدمات العامة في نسخة قديمة. يتحقق الموقع من الملفات الموقعة بشهادات مؤهلة. يتم إصدارها فقط من قبل الهيئات المعتمدة من قبل وزارة الاتصالات والإعلام الجماهيري. إذا كان التوقيع الرقمي غير صالح ، فلن يكون من الممكن تحديده على البوابة الإلكترونية.
خدمة أخرى هي Kontur.Crypto ، والتي تشمل وظائفها فحص المستندات وإنشائها وفك تشفيرها وفك تشفيرها. ميزة هذه الخدمة هي القدرة على تأكيد التوقيع الرقمي فقط إذا تم تقديمه كملف منفصل. بعد التحقق ، يتم عرض بروتوكول ، حيث يتم عرض بيانات حول التوقيع الرقمي. يمكن حفظ البروتوكول في أي وسيط تخزين واستخدامه. إذا تم تحديد أن التوقيع غير أصلي ، فستعرض الخدمة السبب.
تشبه خوارزمية خدمة CryptoPro DSS الخوارزمية السابقة. الاختلافات هي التواجد في وظيفة التحقق لكل من التوقيعات المنفصلة والمرفقة ، ودعم تنسيقات XML و PDF و Excel و Word.
الخيار الثالث
يتم إجراء التحقق من EDS أيضًا باستخدام المكونات الإضافية المدفوعة والمجانية. واحد منهم - "CryptoPro Office Signature" يعمل مع الأدوات حماية التشفير. قبل تثبيت المكون الإضافي ، يتم تحديد مدى توافقه مع نظام تشغيل الكمبيوتر. بعد التثبيت والتكوين ، في مستندات PDF، Excel ، Word ، تصبح وظيفة تأكيد التوقيع متاحة.
يتم إجراء التحقق من EDS في مستندات Excel و Word على النحو التالي:
- يتم فتح مستند يحتوي على توقيع ؛
- الماوس يحوم فوق رمز التوقيع ؛
- يتم النقر على زر الفأرة الأيمن ؛
- في القائمة التي تظهر ، حدد واضغط على قسم "تكوين التوقيع".
عند التحقق ، سيعرض المستند رسالة حول صحة أو عدم صلاحية EDS.
في مستندات PDF ، تسلسل الإجراءات هو نفسه. الاختلاف في اسم الأيقونة. تم تعيينه كلمة انجليزيةالتوقيعات ، وللتحقق منها ، حدد عنصر التحقق من صحة التوقيع من القائمة.
بالنسبة لأخبار الشركات الصغيرة ، أطلقنا قناة خاصة في Telegram ومجموعات في
في المقالة السابقة ، اكتشفناها ووجدنا أن أكثر الأشياء أمانًا هو التوقيع الإلكتروني البسيط. نظرًا لأن ES البسيط لا يحتوي على آليات تشفير وخوارزميات وهو ، على سبيل المثال ، زوج من كلمة مرور تسجيل الدخول أو رمز SMS ، فمن السهل جدًا استخدامه.
يتم طرح الكثير من الأسئلة حول الاستخدام ، حيث إنه مرتبط بمختلف الفروق الدقيقة التكنولوجية. نظرًا لأن ES المحسن يعتمد على آليات التشفير ، لكي تعمل جميعها ، هناك حاجة إلى الأدوات المناسبة: البرامج ، والتنفيذ الصحيح في نظام المعلومات ، إلخ.
يمكن تقسيم جميع المشكلات التكنولوجية المتعلقة باستخدام ES إلى عدة كتل أساسية:
- كيف تبدأ مع EP. ما الذي يجب القيام به حتى تتمكن من استخدام EP المحسن في مكان العمل؟
- كيفية العمل مع ES في المستندات الإلكترونية. كيف يمكن إنشاء ES لمستند؟ ما هي الأدوات التي يمكن استخدامها للقيام بذلك؟ كيف إذن معالجة النتيجة؟
- كيفية العمل مع ES داخل أنظمة المعلومات المختلفة (أنظمة المعلومات مع الوصول إلى الويب ، وأنظمة المعلومات في شكل تطبيقات سطح المكتب المثبتة على مكان العملالمستعمل)؟
دعنا نلقي نظرة فاحصة على كل مجموعة من المهام.
كيف تبدأ العمل بالتوقيع الإلكتروني
تحتاج أولاً إلى معرفة الأدوات التي سيحتاجها مالك ES المحسن (سننظر في ES المحسّن استنادًا إلى خوارزميات التشفير الروسية وفقًا لـ GOST باعتباره الأكثر صلة من حيث الاستخدام الجماعي).
الأداة رقم 1 - مزود التشفير
هذا برنامج خاص ينفذ جميع خوارزميات التشفير. يوفر أدوات لاستخدامها: لإنشاء ES ، والتحقق من ذلك ، وتشفير المعلومات وفك تشفيرها. أحد أشهر مزودي التشفير - CryptoPro CSPو ViPNet CSP.
الأداة رقم 2 - شهادة ES والمفتاح الخاص بها
يمكن الحصول على هذه العناصر من مرجع مصدق (CA). يتم تخزينها على وسيط آمن يشبه محرك أقراص فلاش ، ولكنه في الواقع جهاز إلكتروني متخصص يوفر تخزينًا آمنًا للمفتاح الخاص للمستخدم وشهادة ES. هذا الناقل يسمى رمز مميز. عند إجراء عمليات التشفير ، يشير موفر التشفير إلى وسيط آمن للوصول إلى المفتاح الخاص لـ ES.
يتم إصدار الرموز في السوق الروسية من قبل العديد من الشركات المصنعة. تعتبر Rutoken (شركة Aktiv) و JaСarta (شركة Aladdin R.D) من الشركات الرائدة.
الأداة رقم 3 - مساحة العمل المخصصة
تتعلق المشكلة الرئيسية بتثبيت الشهادات الجذرية للمرجع المصدق الذي أصدر شهادة ES. عند العمل بشهادات ES مؤهلة ، غالبًا ما يرتبط إعداد شهادات الجذر بمهمة إضافية - تثبيت الشهادات المشتركة من وزارة الاتصالات. تتيح هذه الشهادات إمكانية التأكد من أن المرجع المصدق معتمد بالفعل ، نظرًا لأن متطلبات ES المؤهل تشير إلى أنه يجب إصدارها من قِبل CA معتمدًا.
تتعلق المجموعة التالية من المهام بالإعدادات الصحيحة للمتصفح. عند العمل مع المواقع والأنظمة ذات الوصول إلى الويب ، يجب عليك تكوين المتصفح بحيث يسمح لك بأداء جميع العمليات اللازمة. إذا حاولنا بدء العمل باستخدام المتصفح الافتراضي ، فلن يكون العمل مع ES متاحًا بسبب سياسات الأمان الخاصة بنظام التشغيل.
غالبًا ما يتطلب أيضًا تثبيت وظائف إضافية أو مكونات إضافية للمستعرض.
إن وجود ثلاث أدوات رئيسية - موفر تشفير ، ومفتاح خاص وشهادة ES ، ومكان عمل مهيأ بشكل صحيح - يضمن التشغيل الصحيح في 99٪ من الحالات. قامت شركة SKB Kontur بإنشاء التكوين التلقائي لمكان عمل العميل. للتهيئة ، ما عليك سوى الانتقال إلى sertum.ru ، وتحديد نوع نظام المعلومات الذي تخطط للعمل معه ، وانتظر حتى ينتهي قرص الويب من العمل.
كيفية العمل مع ES في المستندات الإلكترونية
ستختلف إجراءات التوقيع حسب نوع الوثيقة الإلكترونية التي نعمل معها. بشكل عام ، يمكن التمييز بين نوعين من المستندات:
1. المستندات الإلكترونية ذات التنسيق المتخصص التي تسمح لك بتضمين ES داخل المستند نفسه (Microsoft Word ، مستندات PDF).
لتضمين ES داخل ملف ، يلزم أحيانًا إعدادات إضافية ، ولكن غالبًا ما يكون الإصدار المعتاد من البرنامج كافياً. في حالة Microsoft Word ، يعتمد الكثير على إصدار المنتج: في الإصدار حتى عام 2007 ضمناً ، يمكنك إنشاء ES في مستند بدون إضافات إضافية ، وبالنسبة للإصدارات اللاحقة ، ستحتاج إلى مكون إضافي خاص - CryptoPro Office Signature . يمكن العثور عليها على الموقع الإلكتروني لـ UTs SKB Kontur.
يمكنك استخدام Adobe Acrobat لتوقيع ملفات PDF. باستخدام هذه الوظيفة ، يمكنك تضمين ES داخل المستند. يتم أيضًا التحقق من ES الذي تم إنشاؤه بهذه الطريقة باستخدام برامج Adobe Reader و Adobe Acrobat.
2. المستندات الإلكترونية غير الرسمية التي لا تحتوي على أدوات إضافية لتضمين ES.
بالنسبة للمستند الإلكتروني ، يمكنك إنشاء توقيع إلكتروني بدون تضمينه في المستند نفسه. سيُطلق على هذا التوقيع اسم منفصل وسيكون مستندًا إلكترونيًا منفصلاً. بهذه الطريقة ، يمكنك توقيع أي مستندات إلكترونية ، بما في ذلك تلك الموجودة في تنسيقات Word و PDF.
إن مجموعة أدوات تنفيذ هذه القدرات ككل لا تقتصر على أي حل واحد. هناك برامج منفصلة يتم تثبيتها في مكان العمل وتسمح لك بإنشاء والتحقق من ES ، على سبيل المثال ، CryptoARM. هناك حلول ويب يمكنك من خلالها إنشاء ES مباشرة في المستعرض عن طريق تحميل مستند إلى النموذج الموجود على الموقع ، وإرفاق رمزك المميز بـ مفتاح سري. عند الإخراج ، ستتلقى EP غير متصل. يتم توفير هذه الفرص من خلال الخدمة.
ما هي المتطلبات التي يجب أن يفي بها مكان العمل حتى يتمكن من العمل مع ES منه؟ يمكن العثور على المعايير في.
التحقق من التوقيع الإلكتروني
للتحقق من ES في مستندات Microsoft Word و PDF ، يمكنك استخدام البرنامج العادي ، وفتح المستند فيه ومعرفة ما إذا كان ES صحيحًا أم لا.
الطريقة الثانية أكثر عالمية - استخدم مجموعة أدوات منفصلة للعمل مع ES - CryptoARM أو. من الضروري تحميل مستند إلكتروني في البرنامج مع ES ، وشهادة تم إنشاء ES من خلالها ، وإجراء التحقق. هذه الأدوات ، وفقًا لخوارزمية التحقق ES ، ستنفذ كل شيء الإجراءات اللازمة. أولاً ، تتيح لك مجموعة الأدوات التأكد من صلاحية الشهادة التي تم إنشاء ES بها. ثانيًا ، يمكنك التأكد من أن الشهادة صادرة عن مرجع مصدق نثق به. ثالثًا ، يمكنك الحصول على تأكيد بأن ES يتوافق بالفعل مع ذلك وثيقة إلكترونيةالتي تم تحميلها.
كيفية العمل مع ES داخل أنظمة المعلومات المختلفة
يمكن أن تكون أنظمة المعلومات خدمة ويب أو تطبيق سطح مكتب. نظرًا لأن كل حل سطح مكتب له ميزات التنفيذ وقواعد التكوين الخاصة به للعمل مع ES ، فلا معنى لتحليل السيناريوهات العامة. دعونا نركز على المزيد من حلول الويب الموحدة.
لتكون قادرًا على العمل مع ES في نظام سحابي إلكتروني ، تحتاج إلى تكوين المتصفح بشكل صحيح. في هذه القضيةتحتاج إلى تثبيت المكونات الإضافية إعدادات متقدمة، مما يساعد على العمل مع EP. على سبيل المثال ، تستخدم منصة التداول الإلكترونية Sberbank-AST مكونًا إضافيًا قياسيًا من Microsoft - Capicom. في بوابة الخدمات العامة ، يتم تثبيت مكون إضافي يعمل في جميع المتصفحات ويعمل مع ES.
يتم العمل مع ES على بوابة ويب معينة باستخدام واجهة هذه البوابة. قد تكون الواجهات مختلفة ، لكن السيناريوهات الأساسية متشابهة - هذا هو تحميل أو إنشاء مستند ثم توقيعه باستخدام ES. تستخدم بوابة الويب مكونًا إضافيًا يؤدي العمليات الضرورية لإنشاء ES أو التحقق منه ، وتنتقل نتيجة العمل إلى خوادم نظام المعلومات.
لبدء العمل على منصة التداول الإلكترونية ، يجب أن يتم اعتماد المستخدم وإرفاق نسخ من المستندات المطلوبة موقعة من ES. في المستقبل ، بالمشاركة في التداول الإلكتروني ، يتم تأكيد جميع الإجراءات بمساعدة ES ، وهذه المعلومات قانونية شكل مهمالمخزنة على خوادم منصة التداول الإلكترونية.
في كثير من الأحيان في عملية العمل مع الويب نظم المعلوماتلدى المستخدمين أسئلة: لماذا لا يقبل النظام شهادتي؟ كيف يتم التحقق من صحة الشهادة؟ قد تكون الإجابات على السؤال الأول مختلفة ، لكن الإجابات الرئيسية ، كقاعدة عامة ، هي ثلاثة:
- الشهادة غير مناسبة للعمل في نظام المعلومات هذا.
- إبطال الشهادة (شهادة صادرة عن مرجع مصدق غير موثوق به ، شهادة مبطلة ، شهادة منتهية الصلاحية).
- المشكلات الفنية المختلفة التي قد تكون خاصة بالموقع والمستخدم (على سبيل المثال ، تم إعداد محطة العمل بشكل غير صحيح).
لماذا في بعض الأحيان لا يتم توثيق الشهادة على بوابة الخدمات العامة؟
عند التحقق من الشهادة في بوابة الخدمات العامة يتم التحقق من صلاحيتها وأهليةها. تتحقق بوابة الخدمات العامة ، وفقًا ومع ومع ، من جميع حقول الشهادة ومحتواها والامتثال لهذه القواعد. إذا تم العثور على نوع من الانتهاك ، على سبيل المثال ، لا يوجد SNILS في الشهادة ، فستشير بوابة الخدمات العامة إلى ذلك هذه الشهادةغير مؤهل. بعد "مراقبة" الهيكل ، تقوم البوابة بتحليل ما إذا كانت الشهادة صادرة عن مرجع مصدق معتمد أم لا. لهذا ، يتم استخدام آلية الشهادات المتقاطعة. كل مرجع مصدق معتمد لديه شهادة مشتركة خاصة به تسمح لك بالثقة في المرجع المصدق المعتمد ، وتولي بوابة الخدمات العامة اهتمامًا لهذا الأمر. يتم أيضًا فحص فترة صلاحية الشهادة وعدم إبطالها.
انتبه إلى ما وسع نطاق عمل ES بسيط على بوابة الخدمات العامة. في السابق ، كان استخدامه مقصورًا على تنفيذ الإجراءات الأولية فقط ، على سبيل المثال ، المشاهدة حساب شخصي. تتطلب العمليات الأكثر جدية استخدام EP المعزز. ولكن من أجل الحصول عليه ، يتعين عليك دفع تكلفة محرك الأقراص المحمول الذي تم إصداره عليه في CA. من المفترض أن هذا الابتكار سيقلل من تكاليف المتقدمين المرتبطة بإصدار الناقل المادي لشهادة مفتاح ES.
بتلخيص كل ما هو موصوف أعلاه ، يمكن ملاحظة أن العمل مع ED المحسّن له عتبة دخول تكنولوجية معينة. للتغلب على هذه العتبة ، يمكنك استخدام حلول برمجية جاهزة لبدء استخدام ES محسّن ، مما يبسط العملية إلى حد كبير.