ТС сделал ЭЦП буквально за пару дней, без лишнего гемора и нервотрепки. Постоянно держал связь со мной, максимально развернуто консультировал по всем возникающим вопросам, рассказал как и где пользоваться ЭЦП. Кроме того, ТС успешно произвел смену директора. В процессе работы выяснилось, что у меня не хватает пары документов, ТС мгновенно сделал отрисовку без лишних вопросов. Считаю, что @turbion с блеском оказал услугу, показал себя как грамотный специалист в своей области. Я настоятельно буду рекомендовать его всем друзьям и знакомым и сам обращусь еще не раз. Так же, хочется отметить теплое и человеческое отношение к клиенту. Адекватность в наше время, к сожалению, редкость.
Удачи и процветания сервису

(копипаст)

ОДНА ИЗ СВЕЖИХ ФОРМ МОШЕННИЧЕСТВА В ОТНОШЕНИИ БИЗНЕСА.

У организаций пытаются уводить деньги с помощью поддельных электронных подписей.

Один наш клиент недавно столкнулся с таким случаем налоговики сообщили компании, что за ней числится переплата, которой быть не должно. Оказалось, кто-то сдал за организацию уточненку и снизил сумму к уплате. Декларацию заверили электронной подписью директора.

Налоговики рассказали, что у организации две электронные подписи, хотя она оформляла только одну. Инспекторы назвали удостоверяющий центр, который выпустил вторую подпись.

Мы обратились туда и выяснили, что сертификат выдали по фальшивым документам. Директор его аннулировал.

С дублем электронной подписи мошенники могли перевести себе переплату компании, если им удалось бы открыть счет от ее имени. В центрах знают о злоупотреблениях, но не могут их исключить.

Центры, занимающиеся оформлением эцп, выдают сертификат по доверенности и копиям документов. Их легко подделать. Кроме того, сотрудники центра не вправе отказаться оформлять подпись представителю компании, если он принес все нужные документы

У компаний пока только один выход - проверять, не выпустил ли кто-то от их имени электронную подпись. В этом помогут налоговики. По запросу директора дадут сведения обо всех электронных подписях компании.

Также рекомендуем обратиться в полицию, если кто-то создал подпись от имени компании. После этого можно подать заявление в инспекцию с просьбой не принимать документов с новыми электронными подписями. К заявлению инспекторы просят приложить документы, которые подтверждают обращение в полицию.

Например, копию уведомления о возбуждении уголовного дела. Тогда налоговики заблокируют прием документов с посторонними подписями.

Проверка электронной подписи

Электронная цифровая подпись широко используется в сфере документооборота и равносильна подписи юридического или физического лица. Эта технология позволяет заверять электронные документы и отправлять их через интернет. Цифровая подпись требует обязательной проверки. Как правильно проверить электронную подпись? Какими ресурсами воспользоваться, читайте в статье.

Зачем проверять электронную подпись

При получении любого документа, заверенного электронной цифровой подписью (ЭЦП), надо удостовериться в ее аутентичности. То есть сделать аналог графологической экспертизы. Сама электронная подпись выглядит, как изображение, набор цифр или не имеет визуального воплощения. При этом подпись может располагаться непосредственно в теле документа или во вложенном файле.

Причины для проверки электронной подписи:

• Идентификация подписывающего лица;
• Подтверждение подлинности документа;
• Уверенность в том, что лицо поставило ЭЦП не случайно;
• Использование данных о достоверности ЭЦП в случае отказа лица от подписи;
• Убедиться в том, что у ЭЦП не закончился срок действия.

Важно! ФЗ №63 «Об электронной подписи» заменил другой ФЗ №1 «Об электронной цифровой подписи». В новом законе используется понятие «электронная подпись», которое вытесняет старое – ЭЦП. На практике оба определения еще активно функционируют в сфере документооборота

Проверка сертификата

Владелец ЭЦП дополнительно получает сертификат ключа проверки (СКП). Он выдается на электронном или бумажном носителе сотрудниками удостоверяющего центра. Сертификат состоит из закрытого и открытого ключей, основных сведений о владельце. Подтверждение подлинности сертификата дает возможность узнать:

• Личные данные владельца (ФИО);
• Название удостоверяющего центра, который выдал ЭЦП;
• Актуальную информацию о компании (ИНН, адрес, организационно-правовую форму, наименование);
• Срок действия ЭЦП.

Проверка сертификата – дополнительный фактор защиты лица от недобросовестных партнеров. Эта процедура снижает риск стать жертвой одной из мошеннических схем, применяемых в интернете.

Важно! Отправка бухгалтерской отчетности в ИФНС, даже если она пересылается через интернет с помощью ЭЦП, требует потратить изрядное количество времени.

Способы проверки электронной подписи

Чтобы исключить подделку и использование просроченных подписей для физических лиц создали несколько площадок онлайн-проверки ЭЦП. Существует три варианта, позволяющие удостовериться в подлинности подписи:

• специализированное программное обеспечение;
• сторонние веб-сервисы;
• плагины для Word, PDF, Excel.

Вариант первый


Способ оптимально подходит компаниям и физлицам, которые регулярно работают с ЭЦП. Преимущества такого вида идентификации – постоянный доступ функции проверки на компьютере и надежность. Программное обеспечение для проверки ЭЦП разрабатывается удостоверяющими центрами. Пробные версии этих программ находятся в свободном доступе на сайте разработчика. Они имеют функцию проверки квалифицированной и неквалифицированной ЭЦП. Самым востребованным криптографическим ПО считается:

• КриптоАПМ;
• КриптоПро ЭЦП;
• КриптоЛайн.

Принцип действия программ одинаковый: установка на компьютер - запуск - использование. Если установка ПО прошла успешно, приступают к проверке. Рассмотрим этот процесс на примере КриптоАПМ.

После запуска программы на компьютере отображается окно, в котором надо выбрать файл – проверить подпись.

Программа предложит выбрать файлы или папку, где содержится документация с ЭЦП.

Важно! Благодаря грамотно разработанному функционалу криптографических программ можно подтвердить ЭЦП и сертификат ключа проверки как одного документа, так и нескольких

Когда все файлы добавлены, они появляются в отдельном окне в виде списка. Его следует просмотреть еще раз и нажать «готово».

Время проведения операции зависит от количества и размера загруженных файлов. Через несколько секунд на экране появляется окно с результатами. На этом процесс проверки ЭЦП считается завершенным.

Вариант второй

Популярный способ проверки цифровой подписи - веб-сервисы, работающие в режиме онлайн. Плюсы такого метода заключаются в мобильности, возможности загрузки документов со смартфона. Ресурсы сервиса разрешают проверить любую ЭЦП, выданную сертифицированным удостоверяющим центром.

Первое место по популярности занимает портал госуслуг в старой версии. На сайте проверяются файлы, подписанные квалифицированными сертификатами. Они выдаются только аккредитованными в Минкомсвязи органами. Если ЭЦП недействительна, ее невозможно будет идентифицировать на портале.

Еще один сервис – Контур.Крипто, в функции которого входят проверка, создание, дешифровка и расшифровка документа. Особенность работы этого сервиса – возможность подтвердить ЭЦП только если она представлена отдельным файлом. После проверки выводиться протокол, где отображены данные об ЭЦП. Протокол можно сохранить на любой носитель информации и использовать. Если подпись определяется как не аутентичная, сервис покажет причину.

Алгоритм работы сервиса КриптоПро DSS схож с предыдущими. Отличия – наличие в функционале проверки, как отсоединенной, так и присоединенной подписей, поддержка форматов XML, PDF, Excel, Word.

Вариант третий

Проверка ЭЦП также осуществляется с помощью платных и бесплатных плагинов. Один из них - «КриптоПро Office Signature» работает совместно со средствами криптографической защиты. Перед установкой плагина определяется его соответствие операционной системе компьютера. После установки и выполнения настроек, в документах PDF, Excel, Word становится доступной функция подтверждения подписи.

Проверка ЭЦП в документах формата Excel и Word осуществляется так:

• Открывается документ, где содержится подпись;
• Мышь наводится на значок подписи;
• Щелкается правая кнопка мыши;
• В появившемся меню выбирается и нажимается раздел «Состав подписи».

По факту проверки в документе высветиться сообщение о подлинности или недействительности ЭЦП.

В документах PDF последовательность действий такая же. Разница состоит в названии значка. Она обозначается английским словом Signatures, а для проверки надо выбрать в меню пункт Validate Signature.

За нарушение порядка хранения ключа ЭЦП отправят в тюрьму

Минкомсвязь предлагает дополнить Уголовный кодекс РФ статьей 200.6 – «Умышленное нарушение обязанностей, предусмотренных законодательством в области электронной подписи».

В соответствии с ней должностные лица аккредитованного удостоверяющего центра понесут ответственность за нарушение порядка выдачи квалифицированного сертификата ключа проверки электронной подписи. Санкция статьи предусматривает наказание в виде штрафа до 300 000 рублей или исправительные работы сроком на два года.

Куда более серьезная ответственность грозит за выдачу квалифицированного сертификата, содержащего заведомо недостоверную информацию о его владельце – такое преступление грозит лишением свободы на срок до пяти лет. Такое же наказание предусмотрено и за нарушение порядка хранения ключа электронной подписи, а также порядка создания электронной подписи при помощи указанного ключа по поручению владельца квалифицированного сертификата.

Больше возможностей с электронной подписью от Росреестра по Москве

Закрепленный электронной подписью документ имеет такую же юридическую силу, как и бумажный

За 7 месяцев 2018 года удостоверяющим центром Кадастровой палаты по Москве выдано 1 046 ключей электронной цифровой подписи, что на 6% больше показателей аналогичного периода прошлого года, когда было выдано 984 ключа.

Электронная подпись — это цифровой аналог обычной, позволяющий обращаться за государственными услугами дистанционно, не выходя из дома или офиса, и подписывать документы в электронном виде. Закрепленный электронной подписью документ имеет такую же юридическую силу, как и бумажный, но при этом заметно сокращает время на запрос и получение услуг.

В Росреестре электронная подпись позволяет в онлайн-режиме поставить объект недвижимости на кадастровый учет и/или зарегистрировать права собственности, а также получать сведения из Единого государственного реестра недвижимости. Для юридических лиц и предпринимателей электронная цифровая подпись открывает доступ к электронным торгам, позволяет заключать контракты, вести электронный документооборот, взаимодействовать с госорганами онлайн.

Сертификат электронной подписи также обеспечивает онлайн-доступ к услугам налоговой и таможенной служб, ГИС «ЖКХ», ЕСИА, ФССП и др. При этом на портале госуслуг используются разные виды электронной подписи: простая и усиленная. Последний вариант выдается на USB-носителе в удостоверяющем центре и необходим для получения большинства услуг в электронном виде.

В России работают над альтернативой ЭП для идентификации в интернете

Уже этой осенью в России может начаться разработка плана по внедрению "облачной подписи" как механизма идентификации в Сети.

Об этом 10 сентября 2018 года заявил спецпредставитель президента России по цифровому развитию Дмитрий Песков в преддверии Восточного экономического форума.

«Сегодня существует электронная подпись. Но это долго, сложно, дорого, неудобно. А нам нужна простая и понятная облачная подпись, с помощью которой человек мог бы регистрировать все свои действия в интернете, проводить сделки», — заявил Песков журналистам.

Идея, по его словам, состоит в том, чтобы у пользователя была возможность подписывать любые документы со своего мобильного устройства. Его цифровая подпись будет находиться не на носимом накопителе («флэшке»), а на удалённом «облачном» ресурсе.

Таким образом, пользователь проходит авторизацию в облачном ресурсе и дальше распоряжается своей электронной подписью, как считает нужным.

Но пока этому есть ряд препятствий. По словам Пескова, требуется ряд изменений в действующее законодательство.

« ...Надо окончательно легализовать электронные документы, электронные контракты. Здесь тоже ведется большая работа. Частично эту задачу нам помогает решить, в том числе, уже принятый законопроект по внедрению биометрии в банках, — отметил Песков. — Следующий шаг — это легализация смарт-контрактов, когда у вас нет посредников, когда заключенный контракт предоставляется в форме программного кода».

« Сразу возникают два вопроса: во-первых, как будет защищён облачный ресурс, на котором располагается цифровая подпись, и, во-вторых, насколько безопасным будет механизм обращения к «облачной» ЭЦП с локального мобильного устройства, — считает Дмитрий Гвоздев, генеральный директор компании "Информационные технологии будущего". — Возможная утечка множества ЭЦП с одного облачного ресурса будет представлять для конечных пользователей куда большую угрозу, чем утечка любых других персональных данных. Что касается мобильных устройств, то здесь потребуется отдельное защищённое приложение, изолированное от любых других, и двухфакторная авторизация — в качестве предохранителя от слабых паролей».

Законопроект о легализации смарт-контрактов и документ по облачной подписи будет рассматриваться в Госдуме осенью 2018 года.

Срок действия «старых» ЭЦП продлили на год

Срок действия электронных подписей, сформированных по старому стандарту — ГОСТ Р 34.10-2001 продлен на год, до 31.12.2019 г. Период для перехода с использования электронных подписей по ГОСТ Р 34.10-2001 на электронные подписи ГОСТ Р 34.10-2012, установлен в соответствии с письмом ФСБ России от 07.09.2018 № 149/7/6-363. Уведомление о этом размещено на портале Ситуационного центра Минкомсвязи России.

Grand merci

Большое спасибо за проделанную работу, все сделано крайне оперативно-в день получения полного пакета документов уже было все готово! Был предоставлен большой выбор опций, тариф настраивается)))В процессе общения неожиданно обнаружилось большое количество точек взаимодействия, которые могут пригодиться. Спрашиваете-быстро получаете ответ, даже на тупые вопросы.Было крайне приятно, что продавец начал работу до получения предоплаты. Все работает, все супер. Не забывайте, как я, указывать необходимый вам адрес эл. почты, а то вместо president@meera, получится sexyvasya376. Продавцу удачи, будем работать.

очень ответственный человек
исполнительный , решает оперативно любую поставленную задачу
спасибо

ТС успешно провел сделку через гарант

ТС успешно провел сделку через гарант

Обращался к ТС.
Заявленное выполняет. Работой остался доволен.
Спасибо и удачи сервису!

Обращался к ТС неоднократно, все в лучшем виде, исполнительный и ответственный человек)