Что такое отсоединённая электронная подпись (ЭЦП) и как её использовать

• Что такое отсоединённая электронная подпись
• В чём преимущества отсоединённой подписи
• Процесс создания отсоединённой электронной подписи в различных программах
• КриптоАРМ
• КриптоПро
• Подписание документа с помощью онлайн-сервиса
• Проверка и использование отсоединённой электронной подписи

Отсоединённая подпись — это отдельный файл в формате .sig, который передаётся вместе с подписанным документом. Если пересылать или использовать их по отдельности, документ становится недействительным и не может иметь никакой юридической силы. В отличие от присоединённой подписи, которая буквально прикреплена к документу, отсоединённая не изменяет его структуру — читать документ можно с помощью стандартного ПО без установки дополнительных программ.

Что такое отсоединённая электронная подпись

При использовании ЭЦП при работе с документами возможны два варианта подписания:

• Присоединённая подпись. Представляет собой часть подписанного файла, пересылается вместе с ним в виде контейнера с защищённой информацией и не может быть от него отделена. Содержимое такого документа изменить нельзя: если попытаться это сделать, подпись просто удалится и документ потеряет юридическую силу.
• Отсоединённая подпись. Представляет собой отдельный файл, который пересылается вместе с документом, но фактически не прикрепляется к нему. В этом случае подпись содержится только во втором файле, а в самом документе она не отражается.

Использование отсоединённой подписи удобно для лиц, которые не устанавливают на свой компьютер дополнительное программное обеспечение. Им не нужен криптопровайдер: можно открыть и прочитать документ с помощью обычных приложений без дополнительных затрат.

В чём преимущества отсоединённой подписи

Ключевая разница между присоединённой и отсоединённой подписью заключается в способе чтения подписанного документа. В первом случае на компьютере получателя обязательно должна быть установлена программа «КриптоПРО», которую нужно использовать для чтения файла. Лицензионная версия программы стоит недёшево, и далеко не всегда она требуется получателю. Из-за этого всё более распространённым становится использование отсоединённой подписи, которая сохраняется при подписании документа в виде отдельного файла.

Ключевые преимущества такого решения:

• можно подписывать не только текстовые документы, но и любые другие файлы, например, изображения или видеозаписи;
• сам подписанный документ можно без проблем открыть и прочитать или запустить без установки каких-либо дополнительных приложений.

Минусы у такой подписи тоже есть. Например, при пересылке может не передаться файл с подписью, в результате документ просто потеряет юридическую силу.

Процесс создания отсоединённой электронной подписи в различных программах

Процесс создания ОЭЦП будет зависеть от того, какое программное обеспечение для этого использовалось. Рассмотрим пошаговое подписание документа с использованием нескольких наиболее распространённых приложений.

КриптоАРМ

При использовании этого программного модуля процесс подписания документа включает в себя следующие действия:

• выбор файла для подписания;
• выбор формата подходящей подписи;
• указание параметров подписи — нужно выбрать пункт «Сохранить подпись в отдельном файле»;
• выбор действующего сертификата, с помощью которого подписывается документ.

В результате получается два файла — сам документ и его отдельная подпись.

КриптоПро

Подписание документов с помощью этой программы проводится с использованием плагинов «КриптоПро Office Signature» для Word и Excel, «КриптоПро PDF» для PDF-файлов. После установки плагина нужно открыть подписываемый документ и перейти в раздел «Сведения».

Затем в пункте «Добавить электронную подпись» открыть «Подписания». Указать тип подтверждения и выбрать из списка используемый сертификат. Если там нет сертификатов, значит, они не были установлены на компьютер при получении подписи.

Подписание документа с помощью онлайн-сервиса

В этом случае программное обеспечение не устанавливается на компьютер, а используется онлайн через сервер. Нужно открыть сайт с программой, загрузить документ, выбрать меню «Подписания» и подписать загруженный файл. После этого документ скачивается на компьютер вместе с прикреплённой подписью.

Такие сервисы, как «Контур.Крипто», позволяют подписывать документы без установки дополнительных расширений, но имеют важный минус — ограничение по размерам загружаемого для подписания файла.

Проверка и использование отсоединённой электронной подписи

Чтобы проверить подлинность отсоединённой электронной подписи, необходимо иметь в доступе оба файла: и сам документ, и ОЭЦП. Если пересылать их по отдельности, документ становится неподписанным и теряет силу.

Проверить электронную подпись в документе можно через портал Госуслуг. Проверка проводится следующим образом:

1. Перейдите на портал Госуслуг. Для этого потребуется авторизация.
2. Откройте раздел «Проверка электронной подписи» и выберите пункт «Сервис проверки».
3. Далее нужно выбрать подписанный документ и прилагающуюся к нему подпись. Загрузите на портал оба файла и запустите проверку. Через некоторое время будет готов результат.

Отсоединённая усиленная КЭП будет не менее надёжной, чем присоединённая. Она позволяет защитить документ от внесения несанкционированных изменений и проверить его подлинность. Использование ЭП позволяет уменьшить бумажный документооборот, ускорить взаимодействие с контрагентами на расстоянии и значительно улучшить бизнес-процессы. С помощью различных программ можно формировать подпись в виде отдельного файла и пересылать её вместе с подписанным документом.