Elektroniczny podpis cyfrowy Jak tworzyć, jak używać

Era cyfrowa - tak wielu nazywa XXI wiek. Rzeczywiście, technologie cyfrowe są atakowane dosłownie we wszystkich strefach życia, zaczynając od inteligentnych zegarków i lodówek i kończące się przesunięciem zmiany w trybie online. Wiele funkcji związanych z relacjami państwa i populacji stopniowo na przykład format cyfrowy, na przykład w formie wprowadzenia elektronicznego podpisu cyfrowego do zarządzania dokumentami. Wielu Rosjan, jednostek i przedsiębiorców już aktywnie korzysta z EDS, ale większość tego wyrażenia nie mówi o niczym. Ten artykuł jest dla nich przeznaczony.

Co to jest EDS

Przesiedlenie zarządzania dokumentami do sieci spowodowało nowe problemy, wśród których jednym z najważniejszych była możliwość lekkich fałszywych konwencjonalnych podpisów i znaczków, jeśli nie są one obecne na papierze, ale na cyfrowym.

Aby wykluczyć tę możliwość, opracowano elektroniczny podpis cyfrowy - niezawodnie zaszyfrowany kod cyfrowy zawierający dane dotyczące właściciela EDS. Takie narzędzie pozwala zagwarantować, że podpisany dokument nie będzie zawierał żadnych poprawek po jego chronionym podpisie elektronicznym. W Rosji EDS może być wydawane osobom fizycznym i prawnym. Zastanów się, jaka jest korzyść z tej innowacji:

• dla podmiotów prawnych - uproszczenie przepływu pracy;
• redukcja firm wydanych na dostawę raportów do organów wyższych i regulacyjnych;
• możliwość uczestnictwa w ofertach, w tym stanu, w ofertach;
• może być używany w sądzie arbitrażowym;
• Osoby fizyczne uzyskują pełny dostęp do portalu „usług publicznych” (bez obecności EDS ich możliwości będą ograniczone).

Podczas tworzenia podpisu cyfrowego stosowane są złożone i niezawodne metody kryptograficzne, które wykluczają dane hakerskie.

W dokumencie podpis elektroniczny będzie wyglądał jak pewna sekwencja symboli odpowiadających certyfikatowi EDP do klucza. Możliwe jest również opcja z obrazem graficznym w postaci znaczki, na której istnieje podpis właściciela certyfikatu cyfrowego. Korzystne jest korzystanie z EDS, który jest niewidoczny wizualnie, ale może określić i rozpoznać odpowiednie oprogramowanie.

Rodzaje podpisu elektronicznego

Dlatego odkryliśmy, że podpis elektroniczny to plik, w którym wszystkie niezbędne informacje o właścicielu certyfikatu są przechowywane w zaszyfrowanej formie.

Istnieją dwie odmiany tego podpisu: proste i ulepszone.

Prosty podpis cyfrowy jest rozumiany jako zestaw danych, w których informacje potwierdzające tożsamość właściciela podpisu są szyfrowane, można je wykorzystać w ograniczonych przypadkach, głównie do odwiedzenia dokumentów wewnętrznego zarządzania dokumentami firmy. Podobny podpis można tworzyć niezależnie, na przykład w pakietach MS Word/Excel.

Szersze możliwości są dostarczane przez ulepszone EDS, które z kolei są podzielone na niewykwalifikowane i wykwalifikowane.

Pierwsza opcja zawiera dane dotyczące właściciela certyfikatu szyfrowanego w bardziej niezawodny sposób, więc zakres użytkowania jest rozszerzany. Na przykład, aby uczestniczyć w ofertach lub współpracować z kontrahentami. Ten podpis zapewnia możliwość śledzenia stanu dokumentu wprowadzonego po podpisaniu.

Niemniej jednak wykwalifikowane EDS ma najbardziej kompletne moce, to jest to potrzebne do wykonywania większości operacji.

Jak zrobić prosty podpis cyfrowy jako jednostka

Najprostszą bezpłatną metodą jest użycie procesora tekstu MS Word. Ten podpis pozwoli ci poświadczyć dokumenty korporacyjne utworzone w tym edytorze.

Rozważ krok -algorytm kroku, jak utworzyć elektroniczny podpis dla IP w słowie:

• Umieść kursor w pozycji, w której powinien być twój podpis;
• Kliknij kartę „Wstaw”, wybierz element „Signature Strite”;
  
• Wypełnij kształt, który pojawił się w oknie;
  
• Po naciśnięciu OK w kursorze pojawi się okno z podpisem, zamiast którego będzie krzyż;
  
• Można go pozostawić lub możesz zmienić go na obraz graficzny (na przykład z faksamile).

Zauważ, że użycie prostego EDS jest ograniczone do wewnętrznego zarządzania dokumentami, ponieważ nie chroni podpisanego dokumentu przed możliwością wprowadzenia nieautoryzowanych zmian.

Jak zrobić ulepszony wykwalifikowany CP

Jeśli chcesz mieć pełny podpis cyfrowy, nie będzie to działać, aby zrobić to sam. Odbywa się to przez wyspecjalizowane organizacje z odpowiednimi certyfikatami. Podobne usługi są świadczone przez instytucje bankowe, firmy świadczące usługi księgowe, centra usług przedsiębiorców itp. P.

Aby uzyskać pełny podpis elektroniczny, musisz skontaktować się z jednym z tych centrów. Oto kilka wskazówek, jak uprościć i zmniejszyć tę płatną procedurę:

• Oceń koszt usługi od różnych firm, może ona się różnić w bardzo szerokim zakresie, chociaż sam certyfikat będzie taki sam w możliwościach;
• Nie zgadzaj się na oferty, które nie są uwzględnione w podstawowym koszcie usługi - wiele dużych firm oferuje na przykład wpis na ciele oprogramowania, który jest dostępny do instalacji na komputerze za darmo;
• Dowiedz się od specjalisty, w jaki sposób możesz korzystać z EDS, jakie oprogramowanie będzie wymagane. Zazwyczaj pakiet „Crypto Pro” lub podobny jest instalowany na komputerze, oprócz samego certyfikatu.

Zauważ, że niezależnie od tego, gdzie wydałeś podpis elektroniczny, można go używać na stronie internetowej usług publicznych, w podatku i ogólnie, gdziekolwiek będzie potrzeba. Z reguły, po dostarczeniu organizacji niezbędnych dokumentów (cyna, paszport, snils), produkcja samego EDP zajmie nie więcej niż godzinę. Ukończony zaszyfrowany plik z certyfikatem jest dostarczany na operatorze flash. Okres ważności podpisu - 1 rok.

Jak korzystać z EDS

Elektroniczne zarządzanie dokumentami obejmuje użycie plików testowych różnych formatów - PDF, TXT, DOC, RTF. I są przygotowani w odpowiednich programach. Można je zapewnić podpis cyfrowy na różne sposoby, w tym korzystanie z specjalistycznego oprogramowania. Rozważ najczęstsze z nich.

Jak umieścić ulepszony podpis elektroniczny w dokumencie Word

Rozważyliśmy już możliwości samego redaktora w tym kierunku i pamiętaliśmy, że podpis stworzony w Word nie zapewnia wymaganego poziomu ochrony kryptograficznej, dlatego siła prawna dokumentu jest nieważna. Aby uzyskać wykwalifikowany EDP, musisz pobrać i zainstalować program podpisu biurowego Cryptopro na komputerze.

UWAGA. Bezpłatna wersja programu to opcja demo przewidziana na ograniczony okres. Po wygaśnięciu skorzystaj z tego oprogramowania, możesz uzyskać licencję.

Rozważ krok -algorytm kroku do umieszczania EDS w MS Word:

• Kliknij kartę „Plik”, a następnie w pozycji menu „Informacje”;
  
• Klikając kartę „Ochrona dokumentu”, wybierz akapit „Dodaj podpis cyfrowy (Cryptopropi)”. Brak takiej opcji oznacza, że ​​nie ustaliłeś prawidłowo programu;
  
• W oknie, które się otwiera, zostaniesz zaproponowany, aby wskazać cel umieszczenia podpisu, którego nie jest konieczne odkładanie;
• Następnie musisz wybrać EDS i kliknąć przycisk „Zagaduj”;
  
• W rezultacie odpowiedni wpis zostanie utworzony na karcie „Informacje” (że dokument jest certyfikowany przez EDP).

WAŻNY. Po przymocowaniu podpisu nie będziesz już mógł wprowadzać zmian w tekście. Jeśli taka potrzeba pojawi się, usuń ją i po odpowiedzi ponownie umieść EDS.

I jeszcze jeden niuans. Konieczne jest sprawdzenie dokumentu pod kątem obecności EDS tylko przez edytora wersji nie niższej niż ten, w którym została utworzona.

Jak podpisać dokument PDF

Ten format pliku jest zwykle tworzony w pakiecie Adobe Reader, a umieszczenie ulepszonego wykwalifikowanego podpisu wymaga podobnej operacji - instalowanie programu Cryptopro PDF (bezpłatna wersja demo lub kup licencję).

Dalsze kroki są następujące:

• Uruchom akrobatreader, kliknij kombinację Ctrl+K (lub użyj punktów menu „Edytuj/instalacja/podpis/tworzenie i projekt/więcej”);
• Na karcie „Metoda podpisywania domyślnie„ Kliknij element „Cryptopro PDF”;
  
• Otwieramy nasz dokument z rozszerzeniem pliku PDF, w prawym oknie wybieramy element „Wypełnij i podpisz”, kliknij kartę „Dodatkowe narzędzia”, a następnie na przycisk „Certyfikaty”;
• W rezultacie pojawi się przycisk „Umieść podpis cyfrowy”. Kliknij, wybierz sekcję dokumentu wymagającego EDS, kliknij OK.
  

Podpisanie dokumentów za pomocą elektronicznego podpisu kryptopoperii

Zastosowanie powyższych wtyczek do podpisywania dokumentów ma jedną wadę: nie są one uniwersalne i nie mogą działać z pewną wersją programu, czy to słowo, czy czytnik akrobatowy. Lepiej jest na przykład korzystać z specjalistycznego oprogramowania. Szczegółowy algorytm działań:

• Pobieramy najnowszą wersję Cryptopt na oficjalnej stronie internetowej (bezpłatna wersja próbna, której ważność wynosi trzy miesiące, po czym wymagane będzie nabycie licencji);
• Podczas instalacji wtyczka zainstaluje dodatkowe moduły i sterowniki, musisz potwierdzić ich uruchomienie;
• Po instalacji dodaj nasz podpis cyfrowy do folderu „Zaufany” (zlokalizowany w katalogu „Konsole Root”) i „Personal”;
• Zainstaluj wtyczkę przeglądarki (bezpłatny) Cryptopro Browserplug-In;
  
• Aby zapewnić routing kanałów transmisji informacji kryptograficznych, pobierz specjalne rozszerzenie;
  
• Dodaj te kanały do ​​Brandmauera na liście zaufanych;
• Tworzymy witryny, na których EDS jest wymagany na liście wiarygodnych węzłów.

Po wykonaniu takich działań przygotowawczych umieszczenie EDS w Word jest znacznie uproszczone - musisz kliknąć przycisk „Dodaj podpis cyfrowy”, wybierz istniejący certyfikat i odłożyć podpis.

Jak używać podpisu elektronicznego z operatorem flash

Certyfikowane certyfikowane centra zapewniające usługi wydawające EDS zapewniają użytkownikom przewoźniki flash z zarejestrymi na nich klawisze kryptograficzne. To nie są zwykłe dyski flash, ale tak zwane tokeny USB. Najbardziej chroniona z nich jest „Rutken 2.0 " - głównie są używane do przechowywania EDP.

Aby użyć dysku flash jako cyfrowego operatora certyfikatu, wymagana jest obecność kubka kryptopro najnowszej wersji.

Środki pochwały podczas otrzymywania EDS

Plik zawierający informacje o samym uchwycie podpisu jest szyfrowane tak niezawodnie, że prawie niemożliwe jest zhakowanie. Dlatego nie możesz sfałszować swojego podpisu cyfrowego. Ale oszustowie używają innego schematu - po prostu ukraść podpis lub fałszywe dokumenty.

Aby uniknąć takiego ryzyka, zalecamy wysłuchanie następujących wskazówek:

• Nie przekazuj EDS innym pracownikom pod żadnym pretekstem. Będą mieli okazję podpisać dokumenty pod twoim imieniem i nie możesz udowodnić, że autor nie jesteś tobą;
• Jeśli pracownik Twojej firmy odejdzie, pamiętaj, aby wycofać swój certyfikat, aby nie miał pokusy używania EDS do niestosownych celów;
• Dostęp do komputera i tokenu, na którym przechowywane jest twój podpis, musi być chroniony hasłem;
• Zainstaluj antywirus na komputerze: Istnieją programy szpiegowskie, które kradną pliki za pomocą podpisu kryptograficznego;
• Jeśli odejdziesz od komputera działającego w razie potrzeby, zablokuj go, aby zapobiec niebezpiecznego precedens.

I jeszcze jeden punkt, w którym wielu panów nie jest przechowywane w skanach komputerowych paszportu i innych dokumentach, które są wymagane do wydania EDP. Jeśli zostaną schwytani przez atakujących, będą mogli otrzymać podpis wykonany w twoim imieniu.