Отсоединенная подпись что это

Как подписать документ электронной подписью?

Электронная подпись (ЭП) — это файл, который создается средствами криптографической программы «КриптоПро» при обращении пользователя к своему сертификату электронной подписи. Подписание — это процесс формирования данного файла электронной подписи для конкретного документа. Таким образом, частый вопрос «Как поставить электронную подпись на документ» выглядит своеобразным смешением понятий из области бумажного и электронного документооборота. На электронный документ подпись не ставится, она для него формируется.

Как это выглядит для пользователя, зависит от того, где он хранит свой сертификат подписи.

Если на ПК, съемном носителей или в реестре — он нажимает кнопку «Подписать» в ящике Диадока, система обращается к сертификату и формирует файл электронной подписи.

Диадок работает с квалифицированной электронной подписью (КЭП). То есть подойдет та, которую вы используете для электронной отчетности в контролирующие органы. Если у вас ее нет, то ее можно приобрести в аккредитованном удостоверяющем центре, например УЦ Контура. С помощью электронной подписи можно завизировать файлы в любом формате: pdf, jpg, созданные в Word, Excel и других программах Microsoft Office.

Электронная подпись бывает отсоединенной и присоединенной. Это зависит от того, как именно она прикреплена к документу. Отсоединенная подпись формируется в отдельном от документа файле. При создании присоединенной подписи формируется файл, который содержит и саму подпись, и документ, к которому она относится.

Диадок сможет проверить оба типа подписи на входящих документах, но для тех документов, которые подписываются в нем, он формирует отсоединенную подпись. Кстати, чтобы подать обращение и документы в электронном виде в суд, требуется именно этот тип подписи.

Обменивайтесь электронными документами онлайн через Диадок.

Другие вопросы рубрики «Что такое ЭДО: основные понятия»

• Как работает электронный документооборот?
• Плюсы и минусы электронного документооборота
• Внедрение электронного документооборота
• Подключение к электронному документообороту
• Виды электронных документов
• Что такое электронный документ?
• Что такое электронный документооборот?

Что такое отсоединенная электронная цифровая подпись

Все виды электронных подписей можно условно разделить на две группы: присоединенные и отсоединенные. Электронные цифровые подписи (ЭЦП) имеют различия в способе создания и последующего расшифрования, но для работы с ними нужны официальные программные средства и настроенное рабочее место.

В чем разница между присоединенной и отсоединенной ЭЦП

Электронная подпись представляет собой последовательный набор необязательных и обязательных символов. К обязательным относится криптографическая часть, обеспечивающая идентификацию данных и гарантирующая надежность источника информации. Необязательные — это информация об авторе и технические данные (дата и время, информация для проверки ЭЦП, графическое изображение, дополнительные штампы и т.п.).

ЭЦП может быть присоединена к отправляемым данным (быть в теле документа) или отсоединена от них. Если пользователь ставит присоединенную ЭЦП, то формируется новый файл ЭП с зашифрованными данными подписываемого документа. Прикрепленная ЭП имеет несколько достоинств:

• простоту дальнейшей работы с данными, т.к. содержится в одном файле с данными;
• дает возможность копирования и пересылки.

К недостаткам относят невозможность прочтения документа без использования специального ПО.

Отсоединенная подпись формирует отдельный файл под себя, а документ с изначальной информацией остается неизменным. Преимущество данного вида ЭЦП в том, что для чтения файла не требуются криптографические программные средства. Недостатками открепленной подписи являются необходимость хранить информацию в разных файлах и копирование с передачей каждого из них.

Разница в чтении ЭЦП

При использовании отсоединенной подписи пользователь отправляет 2 вложения: один с основной информацией, второй — с ЭЦП. Для чтения тела документа не требуются специальные программы, но для проверки подписи и отсутствий изменений в теле файла необходимо использовать ПО.

Если документ заверен присоединенной подписью, то для его проверки, открытия и чтения нужно установить на ПК программные средства ЭЦП.

Как подписать документ

Процесс подписания ЭД зависит от типа файла и используемого плагина. Простой способ проставления ЭЦП происходит в несколько последовательных шагов:

• в нужном документе переходят Файл-Сведения-Добавить ЭЦП;

• далее пользователь выбирает сертификат ЭП, добавляет комментарий (при необходимости) и подтверждает действие нажатием «Подписать»;

• если нет ошибок, то система подтвердит успешность операции.

Если используется плагин для MS Office КриптоПро Signature, то процесс заверения выглядит так:

• в выбранном документе переходят Файл-Добавить ЭЦП;

• выбирают нужную подпись;

• через несколько секунд выходит сообщение об успешно выполненной операции.

Для формата pdf процесс подписания немного отличается:

• в нужном файле пользователь через панель «Инструменты» находит ярлык «Сертификаты»;

• далее выбирает «Поставить подпись» и область в документе, где она должна быть;

• в следующем окне пользователь выбирает цифровое удостоверение;

• откроется предварительный просмотр документа с ЭЦП. Если все устраивает, то пользователь нажимает «Подписать».

Если все указано верно и сертификат ЭЦП действующий, то система выдаст окно-оповещение об успешном заверении документа.

Как создать отсоединенную подпись

И открепленная, и присоединенная электронная подпись создается при помощи одного сертификата, а для подписания документа необходима программа КриптоАРМ. Она работает с любыми форматами, а также видео и базами данных. КриптоАРМ позволяет заверить как один, так и сразу несколько документов любым из видов ЭЦП.

Более простой способ создания отсоединенной подписи — использование веб-сервисов типа Контур.Крипто. Преимущество — бесплатное заверение без установки на ПК плагинов, а также возможность расшифровки и зашифровки файла. Недостаток — ограниченный объем заверяемого файла (максимум 100 МБ) и поддержка только OS Windows. Для подписания необходимо:

• зайти на сайт выбранного онлайн-сервиса;
• в специальном окне создать файл с подписью и нажать «Подписать». Автоматически будет создана папка с указанным именем и расширением .sig. На сервере будет сохранен файл и ЭЦП, а документ можно скачать на ПК.

Созданный файл можно отправить через отдельный сервис или обычную электронную почту. Созданная таким способом ЭЦП доступна для проверки любым ПО.

С использованием КриптоАРМ

Работа с программным обеспечением КриптоАРМ проста и не требует специальных компьютерных навыков. Заверение документа начинается с клика правой кнопкой мыши по нужному файлу. В выпадающем списке пользователь выбирает «КриптоАРМ» и «Подписать».

Запускается Мастер создания ЭЦП:

Далее пользователь должен:

• выбрать формат ЭЦП;

• задать параметры ЭЦП (на этом шаге пользователь выбирает создание отсоединенной электронной подписи);

• выбрать сертификат ЭЦП;

• завершить создание подписи нажатием «Готово».

Если все сделано правильно, то подписание завершится без системных ошибок.

Подписанный документ с отсоединенной электронной подписью хранится в родительской папке, если при подписании не было указано иное место хранения.

Отсоединенная ЭЦП не вкладывается в тело документа и отправляется получателю в виде отдельного файла. Этим она отличается от присоединенной ЭП. При проверке программа читает только файл с подписью, но не изначальный заверяемый документ. Несмотря на разницу, отсоединенная ЭЦП имеет всю юридическую силу и гарантирует неизменность данных после заверения. Создать ЭЦП можно бесплатно через онлайн-сервис либо через приложение от КриптоПро. Недостаток использования веб-сервиса в том, что объем заверяемых данных ограничен. Проверить в дальнейшем документ с отсоединенной подписью можно через любое специальное ПО.

Как проверить электронную подпись / Как открыть SIG файл

Способов проверки электронной подписи множество.
Рассмотрим несколько вариантов.

Определение типа подписи

Существуют два основных типа электронной подписи на документах, это присоединённая и отсоединённая. Также иногда говорят прикреплённая и откреплённая. Это одно и то же.

Присоединённая подпись — документ и электронная подпись содержатся в одном файле SIG.

Отсоединённая подпись — электронная подпись содержится в отдельно в файле SIG, а исходный документ остаётся без изменений.
Для проверки электронной подписи необходимо иметь оба файла!

Внешне файл SIG присоединённой и отсоединённой подписи не отличается. Обычно если вам прислали два файла — исходный документ и файл подписи SIG — это значит подпись отсоединённая. Если у вас только SIG, то подпись присоединённая.

Отличить можно и по размеру файла SIG. Размер файла отсоединённой подписи равен примерно 3-4 КБ. Если размер превышает этот показатель, то SIG явно содержит в себе документ, значит подпись присоединённая.

Проверка ЭП на госуслугах

Самый простой способ проверки электронной подписи на документе — сервис на госуслугах. Он не требует установки дополнительного программного обеспечения.

Проверка квалифицированной электронной подписи и квалифицированного сертификата на портале госуслуг:

1. Перейдите в сервис https://e-trust.gosuslugi.ru/#/portal/sig-check
2. Выберите тип электронной подписи (1)
3. Загрузите файл или два файла в случае отсоединённой подписи (2)
4. Подтвердите что вы не робот (3)
5. Нажмите проверить (4)

В результате проверки вы увидите действительна ли электронная подпись и статус сертификата подписанта.

Проверка ЭП через КриптоАРМ ГОСТ

КриптоАРМ ГОСТ — популярная программа для работы с электронной подписью оффлайн. Скачать с официального сайта.
Программа является платной. Бесплатный период использования — 14 дней. После истечения бесплатного периода остаётся возможность бесплатно проверять электронную подпись, для подписания файлов придётся приобрести лицензию.

Для проверки подписи запустите программу, нажмите значок «+» и выберите файл подписи

Программа автоматически определит тип подписи и выведет результат проверки:

• Действительность подписи
• Подписанный файл
• Данные подписанта
• Срок действия сертификата подписанта

Проверка ЭП через КриптоБит плагин

КриптоБит Плагин — бесплатная программа для подписания файлов, проверки электронной подписи и менеджер сертификатов. Кроме подписания и проверки есть функционал напоминания о сроках окончания ваших сертификатов. Скачать КриптоБит плагин.

Запустите программу, выберите пункт «Проверить подпись»

Выберите тип подписи

В результате проверки вы увидите корректность подписи и данные о подписанте, времени подписания и сроке действия сертификата подписанта.

Проверка ЭП через онлайн сервис КриптоПро

Требуется загрузить подписанный файл и нажать кнопку «Проверить».

Как проверить электронную подпись / Как открыть SIG файл обновлено: 12 апреля, 2023 автором: ЭЦП SHOP

Не пропустите окончание срока действия сертификата электронной подписи!

Установите программу которая заранее напомнит об окончании сроков!
Плюс функции подписания любых документов электронной подписью!

Установить бесплатно
Выпуск электронной подписи удалённо по&nbspбиометрическому загран паспорту!
Для физических лиц.
Также может применяться для ИП, подробности по ссылке ��
Получение ЭП руководителя в доверенном УЦ ФНС!

— Без посещения ФНС
— Без очередей
— Предварительная проверка данных
— Лицензия КриптоПро CSP и USB-токен в «одном окне»

Previous slide
Next slide

8 ответов

Александр :

Благодарю!
Но вы забыли упомянуть про 3ий вид подписи: подпись внутри документа.
Контур этот тип упоминает:
https://ca.kontur.ru/articles/ecp-terminy
Плюс такой подписи в том, что не надо дополнительно вытаскивать исходный документ.
Минус — поддержка только pdf-файлов и вроде как Word’овских. Любопытно, все ли перечисленные сервисы могут проверять такой вид подписи? Спасибо!

ЭЦП SHOP :

Да, есть такой вид подписи. И это достойно отдельных статей по каждому виду такой подписи. Потому, что зачастую требуется установка плагинов и/или определённых настроек приложения чтобы «научить» его работать с ЭП по российским ГОСТам. На практике широкое распространение получило применение подписей встроенных в PDF файлы. Word редко используется, т.к. формат подписи неудобен и сильно меняется от версии к версии. Коллеги из Контура даже публиковали таблицу совместимостей таких ЭП. Общими словами можно сказать, что подписи сохранённые внутри документов нужно открывать и проверять соответствующими приложениями: PDF => Adobe Reader, DOC => Word и т.д. Наша статья ориентирована на проверку SIG файлов, так как этот формат более всего распространён и универсален.

Любопытно, все ли перечисленные сервисы могут проверять такой вид подписи?

Нет, не одна из перечисленных программ не проверяет подписи внутри документов, т.к. каждый разработчик изобретает свой формат хранения подписи. Хотя теоретически возможна проверка и в сторонних приложениях, если разработчикам удастся «повторить» метод проверки оригинального приложения.

Александр :

> Нет, не одна из перечисленных программ не проверяет подписи внутри документов, т.к. каждый разработчик изобретает свой формат хранения подписи
Упомянутый в статье онлайн-сервис КриптоПро (https://dss.cryptopro.ru/verify/#/signature), как оказалось, проверяет подписи внутри документов. Благодарю за ответ!

ЭЦП SHOP :
Действительно!
КриптоПро ��
Аноним :

Здравствуйте. Хотела бы уточнить, в случае присоединенной подписи, когда документ и подпись в одном файле, как посмотреть содержимое документа (на macos)?

ЭЦП SHOP :

Здравствуйте.
При проверке подписи практически везде есть функция скачивание/просмотра исходного документа.
Например, открыть документ можно через программу КриптоАРМ или через онлайн-сервис КриптоПро, справа ссылка «Скачать исходный документ»

Аноним :

Через онлайн сервис КриптоПро получилось, спасибо за ответ!
На macOS КриптоАРМ не поддерживается. А в установленной КриптоПро нет такого функционала, только проверяет подпись.

Открепленная ЭП, отсоединенная электронная подпись

Электронная подпись, при создании которой файл подписи формируется отдельно от подписываемого файла, называется открепленной. А документ, подписанный ею, сохраняет свой первоначальный вид и читается без помощи специальных программ. И это, конечно, удобно. Но в противовес такому удобству выступают издержки процессов хранения и передачи документов, поскольку любые манипуляции с ними требуют копирования и передачи несколько независимых файлов. Открепленные подписи подходят для документов, выполненных в разных форматах — doc, jpg, xml и других.

Получить квалифицированный и неквалифицированный сертификаты электронной подписи можно в аккредитованном Удостоверяющем центре «Такском».