CheckDigitalSign

Материал из Учеткин.by Wiki
Перейти к: навигация, поиск

Проверка документов с электронно-цифровой подписью (ЭЦП)

Содержание

Сервис Учеткин.by поддерживает работу с электронно-цифровой подписью (далее - ЭЦП). Более подробно см. в статье Подпись документов ЭЦП.
Данная статья объясняет как получающей стороне необходимо воспринимать и обрабатывать документы, подписанные электронно-цифровой подписью.

Электронно-цифровая подпись является сертифицированным аналогом обыкновенной "ручной" подписи (Закон Республики Беларусь от 28.12.2009 г. № 113-З). И имеет такую же юридическую силу. Оригинал электронного документа и его копия, соответствующая требованиям, установленным статьей 20 Закона № 113-З, имеют одинаковую юридическую силу. Если в соответствии с законодательством Республики Беларусь требуется, чтобы документ был оформлен в письменной форме, то электронный документ и его копия считаются соответствующими этому требованию.

Состав письма с документами

Отправляя и подписывая документы, используя возможности сервиса Учеткин.by, владелец Личного кабинета генерирует электронное письмо, содержащее во вложениях ряд файлов. Каждый из файлов имеет свое предназначение.
Система представляет подписанный электронный документ в виде 3-ех файлов:

  1. Сам электронный документ. Расширение файла PDF или XLS, в зависимости от выбранного формата при его формировании
  2. Цифровая подпись. Суффикс файла - .sign.p7s. Тут храниться сама подпись. Электронный документ и это файл - неразлучны.
  3. Специальная часть электронного документа. Суффикс файла - _pril_a4.pdf. Это приложение к печатной форме документа, при воспроизведении его на бумажном носителе. По стандарту СТБ 2405-2015. Эту часть можно считать "печатным" подтверждением ЭЦП и подшивать вместе с распечатанным оригиналом.

Быстрая проверка ЭЦП

Самый быстрый способ проверки электронной подписи – это удостоверение в том, что действительно электронная подпись передана от интересующего контрагента. Данный способ не включает анализ исходного документа, а лишь помогает понять кому принадлежит ЭЦП. Работает на операционных системах Windows 7 и старше (на Windows XP может НЕ работать!).

Для быстрого определения владельца ЭЦП необходимо:

  1. Скачать к себе на компьютер файл подписи (суффикс .sign.p7s)
  2. Дважды кликнуть на него мышкой
  3. В появившемся окне, в дереве левой части окна, открыть ветку «Сертификаты»
    cert_open.png
  4. В правой части окна будет отображен сертификат открытого ключа. Дважды кликаем по нему мышкой
  5. Нас интересуют следующие параметры:
    • кому выдан сертификат
    • срок действия сертификата
    • серийный номер сертификата

    Все эти параметры, для сравнения, присутствуют в специальной части электронного документа (суффикс файла _pril_A4.pdf) cert_data.png
    pril.png

  6. Визуально сверяем информацию. Если все в порядке, то однозначно – подпись выставил интересующий контрагент (кому принадлежит ЭЦП)

Полная проверка ЭЦП

Более долгий путь, но однозначно удостоверяющий что ЭЦП выписана от контрагента и исключительно на полученный документ. Этот способ подходит для продвинутых пользователей.

Для полной проверки ЭЦП необходимо:

  • Иметь на компьютере установленный комплекс программного обеспечения для подачи электронных деклараций в налоговую инспекцию. Данный комплекс можно скачать с сайта Министерства Налогов и Сборов: http://portal.nalog.gov.by/juridical/arm413
  • Электронный ключ («флешку»), которым подписываются декларации. Его можно получить в своей налоговой инспекции

Порядок полной проверки ЭЦП для документа

  1. Скачать на компьютер исходный электронный документ (имя файла, например – schet.pdf)
  2. Скачать на компьютер файл ЭЦП, к исходному документу из п.1 (имя файла подписи – schet.sign.p7s)
  3. Найти у себя на компьютере папку криптографического ПО, которое идет в поставке с ПО от налоговой (АРМ «Налогоплательщк»).
    Это папка C:\Program Files\Avest\AvPCM_MNS или C:\Program Files (x86)\Avest\AvPCM_MNS folder_pos.png
  4. Открыть папку AvPCM_MNS
  5. Перенести файлы schet.pdf и schet.sign.p7s в папку Import
  6. Вверху окна, где указан путь к текущей папке, используя клавиатуру написать (или скопировать/вставить) следующую команду:
    AvCmUt3.exe -v import\schet.sign.p7s -F import\schet.pdf
    Напомним, что schet.pdf - это электронный документ, а schet.sign.p7s - это электронная подпись к нему.
    check_sign_cmd.png
  7. Система запустит криптопровайдер Авест, где необходимо выполнить авторизацию своим ключом ("флешкой") из налоговой
  8. Далее, криптографическое ПО самостоятельно выполнит проверку и достоверность ЭЦП.
    Результат этой проверки будет изложен в файле AvCmUt3.log
    log_pos.png
  9. Необходимо открыть файл AvCmUt3.log в блокноте (обычным двойным щелчком мыши). И в появившемся окне убедиться, что документ подписан правильной ЭЦП. И данные контрагента верны и совпадают с данными особой части электронного документа (см. файл с суффиксом _pril_A4.pdf).
    check_log.png
  10. Электронный документ и подпись к нему (в нашем примере это файлы: schet.pdf и schet.sign.p7s) следует скопировать в отдельную рабочую папку для хранения. Или не удалять письмо с этими вложениями из электронной почты. Данынй документ имеет юридическую силу.

См.также

Личные инструменты
Пространства имён

Варианты
Действия
Навигация
База знаний
Инструменты