Как проверить файл sig и подписанный пдф файл

Как проверить файл sig и подписанный пдф файл

Для подписи документации КриптоПро используется усовершенствованная ЭЦП. Метод проверки ЭЦП, встроенный в Adobe Acrobat, не умеет проверять такие подписи. Для проверки усовершенствованной ЭЦП в документации КриптоПро следует использовать продукт КриптоПро PDF, который представляет собой встраиваемый модуль для Adobe Reader (версии 8 или 9) или Adobe Acrobat (версии 7, 8 или 9 всех вариантов исполнения).

Для функционирования КриптоПро PDF также должно быть установлено средство криптографической защиты информации КриптоПро CSP версий 2.0, 3.0 или 3.6.

Для проверки подписи в программе Adobe Reader не требуется покупать и устанавливать лицензии для продуктов КриптоПро PDF и КриптоПро CSP.

Как проверить электронную подпись

Документ, подписанный электронной подписью, обладает юридической силой только в том случае, если он подписан действительной ЭЦП. Самостоятельная проверка электронной подписи помогает убедиться в правильности подписи и защите документа от внесения изменений посторонним лицом. Вопрос проверки действительности электронной подписи актуален в следующих случаях:

• получение договора от контрагента или физического лица, заверенного ЭЦП;
• принятие заявок от участников аукционов или тендеров через e-mail или специальную площадку;
• контроль подписи банковским учреждением перед проведением платежного поручения.

Сам процесс проверяет выполнение одновременно трех условий:

• ЭЦП была сформирована с применением сертификата, срок действия которого не истек на момент оформления документа;
• подпись была поставлена непосредственно владельцем сертификата и его личность можно определить;
• подпись была сформирована непосредственно для данного документа, и последний после этого не менялся.

Как выполнить проверку

Сегодня функция проверки электронной подписи в документе может быть реализована следующими способами:

• использование специальных плагинов для Word, Excel, PDF;
• применение специальных онлайн-сервисов;
• использование портала Госуслуг.

Контроль достоверности плагинами

Для контроля достоверности ЭЦП компания КриптоПро предлагает два плагина. Один бесплатный и служит для проверки PDF-файлов, а второй платный и предназначен для контроля юридической правомочности документов в форматах офисного ПО Word, Excel. Проверка в последнем случае требует дополнительного наличия программы КриптоПро CSP. После открытия документа необходимо выполнить следующие действия:

• нажать на иконку с подписью в проверяемом документе;
• выберите в контекстном меню (клик правой мышкой кнопки на строчке с ЭЦП) пункт «Состав подписи».

Если проверка будет пройдена успешно, то появится сообщение с указанием данных о сертификате и его владельце. Иначе появится информация о недействительности ЭЦП.

Для контроля достоверности подписи в PDF-файле также необходим криптопровайдер КриптоПРО CSP. Для выполнения операции выполните следующие действия:

\
• откройте проверяемый документ;
• кликните по кнопке «Подписи» (Signatures), которая расположена слева;
• выберите проверяемую ЭЦП и кликните левой кнопкой мышки;
• выберите пункт «Проверить подпись» (Validate Signature).

Если проверка пройдет успешно, то появится окно с указанием владельца сертификата.

Применение онлайн-сервисов для проверки ЭЦП

Сегодня существует несколько онлайн-сервисов, чтобы проверять цифровые подписи и сертификаты любого типа вне пределов систем электронного документооборота. Примером станет бесплатный сервис КриптоПро DSS.

Для выполнения операции выполните следующие действия:

• кликните по ссылке «Проверить электронную подпись» в верхней части экрана;
• выберите раздел «Проверить подпись» или «Проверить сертификат»;
• загрузите сертификат или проверяемый документ;
• выполните непосредственно проверку.

Результат появится на отдельной странице, и будет выглядеть вот так:

Скачать результаты проверки нельзя, но можно сохранить web-страницу, либо распечатать.

Использование портала Госуслуги

На универсальном портале Госуслуги есть раздел для проверки действительности цифровой подписи. Для этого достаточно загрузить нужный файл в систему, ввести защитную капчу и нажать «Проверить». Если ЭЦП расположена в отдельном файле, то дополнительно нужно на портал загрузить и ее.

Результат проверки подписи будет представлен на отдельной странице — показан статус сертификата подписи, кто владелец подписи и в каком удостоверяющем центре она была выдана, а также её срок действия.

Причины возникновения ошибок

При контроле достоверности могут возникнуть ошибки в ЭЦП. Чаще всего они связаны со следующими причинами:

• сертификат установлен некорректно либо поврежден (решит проблему тестирование и, при необходимости, переустановка);
• период действия сертификата истек либо он отозван (выходом будет обращение в УЦ для перевыпуска).

Проверить работоспособность ЭЦП можно с КриптоПРО CSP. Для этого зайдите в приложение и выполните следующие действия:

• зайдите во вкладку «Сервис»;
• подключите токен;
• кликните на пункт меню «Протестировать контейнер закрытого ключа»;
• выберите нужный контейнер для проверки.

После завершения процедуры появится отчет с указанием типов ошибок. Их можно скопировать и отправить в службу технической поддержки удостоверяющего центра.

Если у вас еще нет электронной подписи, Удостоверяющий Центр «Астрал-М» предлагает широкий выбор тарифных планов ЭЦП. У нас можно купить электронную подпись для решения любых рабочих задач, наши специалисты помогут вам выбрать подпись, отвечающую вашим потребностям. Чтобы её приобрести, заполните форму обратной связи.

Чем открыть файл формата .SIG

Формат .sig (от англ. Signature — подпись) — файл, содержащий электронно-цифровую подпись. ЭЦП прикрепляется к электронному письму или документу. Чем открывать файлы формата SIG — зависит от первоначального расширения. Если подписывался PDF или JPEG — нужны графические редакторы, если XML или DOC/DOCX — текстовые.

ЭЦП подтверждает подлинность текстового документа или растрового изображения. Технология используется для подтверждения документов в Росреестре и на порте Госуслуг. Именно здесь большинство пользователей сталкивается с форматом SIG, а точнее — с невозможностью открыть файл привычными программами.

Чем открыть файлы формата .sig:

• На Windows
• На MacOS (сервис Росреестра)
• Графика Broderbund Sign File (SIG)

SIG на Windows: блокнот, Outlook, Crypto Pro

Самый простой способ открыть текстовый документ с подписью — воспользоваться стандартным блокнотом (Notepad). Способ не подходит для документов в форматах изображения. Помимо этого, не все текстовые документы открываются корректно.

1. Notepad — стандартный Блокнот, который есть на каждом компьютере с Windows. Открыть программу можно через Пуск ->Стандартные ->Блокнот, либо просто нажав на файле ПКМ ->Открыть с помощью… и выбрав там блокнот. В программе нужно нажать в меню Файл ->Открыть… и выбрать на компьютере нужный документ. Доступно как редактирование, так и сохранение текста.
2. Microsoft Outlook и Microsoft Outlook Express — Обычно программа уже есть на Windows, если устанавливался полный пакет офисных приложений. Если нет — Outlook можно установить отдельно, загрузив с сайта products.office.com бесплатную trial-версию приложения. Есть мобильная версия для iOS и Android.
3. CryptoPro — специализированный софт для работы с ЭЦП от крупной российской компании. Множество программ, скриптов и библиотек от КриптоПро доступно для бесплатной загрузки (www.cryptopro.ru/downloads) или покупки. Для загрузки файлов может потребоваться регистрация на официальном сайте.
4. КриптоАРМ — специализированный софт для работы с ЭЦП, тоже от российской компании (www.trusted.ru). Для тех, кто работает с подписями и расширением SIG на постоянной основе, рекомендуется приобрести лицензию КриптоАРМ. У программы есть несколько десятков типов лицензий, в зависимости от способа использования и версии программы. Для разового открытия документов в формате .sig можно загрузить бесплатную 14-дневную ознакомительную версию.

Если документ с расширением SIG появился в результате подписи электронного письма, открывать его лучше в Outlook. Если нужен просто просмотр содержания документа — достаточно возможностей стандартного блокнота. Для серьезной работы с ЭЦП нужно выбирать между КриптоПРО и КриптоАРМ — есть бесплатный тестовый период, чтобы определиться.

SIG на MacOS: Eudora и Mozilla Thunderbird

Интернет советует использовать e-mail клиент QUALCOMM Eudora для MacOS. Последняя версия программы числится как Eudora 8, оптимизированная для Mac OS X 10.4 и выше.

При попытке перейти на сайт разработчика www.eudora.com переходит редирект на сайт Музея Истории Компьютеров. Кому действительно сильно нужно, в статье The Eudora™ Email Client Source Code можно найти исходный код e-mail клиента и попытаться его установить.

Категорически не рекомендуется пытаться загрузить клиент с десятков сайтов, появляющихся в выдаче Google по запросу названия программы — ни одного надежного источника для загрузки конкретного софта там найти не удалось.

1. Mozilla Thunderbird — первая бесплатная и все еще поддерживаемая программа, подходящая для работы с sig-файлами. Это бесплатный, удобный и функциональный e-mail клиент, открывающий письма с ЭЦП. Mozilla Thunderbird — кросс-платформенная программа, корректно работающая практически на любых устройствах, в том числе и MacOS различных версий.

Помимо указанных методов, на сайте Росреестра доступен просмотр документов в режиме онлайн. На встроенном в Mac браузере Safari он работает неплохо. При желании — можно использовать любой другой браузер (Chrome, Yandex, Opera, Mozilla).

Просмотр онлайн на сайте Росреестра

На сайте Росреестра есть сервис, позволяющий проверять электронные документы. Есть возможность проверить подпись на двух типах файлов: Цифровая подпись (sig-файлы) и Электронные документы (xml-файлы).

Онлайн проверка документов с ЭЦП выполняется просто:

Зайти на сайт https://rosreestr.ru/site/, пролистать вниз и нажать на ссылку Электронные услуги и сервисы.

Есть два способа отображения документа:

• Только xml. Можно загрузить и отобразить только содержимое xml-файла, полученного в Госуслугах или Росреестре. В этом случае документ отобразится, но подпись проверена не будет.
• Xml и sig. Если нужно не только посмотреть на файл, но и проверить подлинность подписи, загружать нужно оба документа в оба поля. В результате должно быть написано, что проверка выполнена успешна, а xml-файл заверен ЭЦП уполномоченного должностного лица. Отдельно будет указано, кто именно подписывал документ.

Документ откроется в новом окне, после чего можно будет не только просмотреть документ, но и сохранить его или отправить на печать.

Если документ не открывается в браузере:

• Для работы с сервисом Росреестра желательно использовать Internet Explorer или Safari. Можно использовать и другие, но придется выставить дополнительные настройки.
• В Google Chrome потребуется Загрузить небезопасный скрипт или выставить в настройках загрузку таких скриптов. Также нужно зайти в Настройки chrome://settings/content и включить загрузку JavaScript.
• В браузере Mozilla Firefox нужно нажать Отключить защиту на этой странице, иначе браузер заблокирует работу скрипта.
• В Google Chrome присутствует возможность сохранить открытый документ в формате PDF. Для этого в настройках Печати браузера нужно сменить принтер на вариант Сохранить как PDF.

Документы могут открываться долго, для онлайн-работы с большими файлами требуется высокая скорость интернет-соединения.

Формат графики Broderbund Sign File

Гораздо реже файлы SIG содержат не цифровую подпись, а растровую графику формата Broderbund Sign File. Формат используется редко, поскольку воспроизводится только программными продуктами производителя Broderbund. Формат предназначен для программ PrintMaster и The Print Shop, хотя может открываться и в другом софте Broderbund (но это не точно).

В Windows графические файлы можно открыть в Broderbund PrintMaster 2012 Platinum, Broderbund The Print Shop 3.0 Deluxe или других версиях этих программ.

Для MacOS тоже есть решения: Broderbund PrintMaster 2012 Platinum и Broderbund The Print Shop for Mac.

Как проверить подлинность электронной подписи

Чтобы убедиться в юридической силе электронного документа, необходимо проверить действительность электронной подписи, которой его подписали. Рассмотрим способы, как это можно сделать самостоятельно — вне информационных систем, где есть встроенная функция проверки.

Какую подпись можно проверить самостоятельно?

Самостоятельная проверка подписи нужна, когда участники электронного документооборота (далее — ЭДО) взаимодействуют друг с другом вне информационных систем, например:

• Работодатель получает трудовой договор от физического лица.
• Контрагенты заключают сделку в электронном виде вне системы ЭДО.
• Заказчик принимает котировочные заявки от участников тендера на почту, а не через электронную торговую площадку.
• Банк проверяет подпись инспектора ФНС на электронной выписке из ЕГРЮЛ и т.д.

В этих случаях получателю документа необходимо обратиться к специальным программам и сервисам, в которых есть возможность проверить электронную подпись. Проверить можно подписи, которые базируются на инфраструктуре закрытых и открытых ключей:

• усиленная неквалифицированная (НЭП),
• усиленная квалифицированная (КЭП).

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.

Закрытый ключ используется для создания подписи, а открытый — для проверки. Подробнее о видах подписи по федеральному закону от 06.04.2011 № 63-ФЗ «Об электронной подписи» можно прочитать в отдельной статье.

По своему типу усиленная электронная подпись может быть отсоединенной и присоединенной:

• При создании присоединенной подписи формируется один файл, который содержит и саму подпись, и документ, для которого она была создана. Проверять нужно этот единый файл.
• Отсоединенная подпись формируется в отдельном от подписываемого документа файле с расширением.sig. В этом случае нужно проверять оба документа: файл с электронной подписью и подписанный ею файл.

Успешная проверка подписи подтверждает следующее:

• Электронную подпись создали с помощью сертификата, действительного на момент подписания документа.
• Электронную подпись создал владелец сертификата. То есть можно идентифицировать того, кто подписал документ, и использовать эту информацию, если подписант отказывается от подписи.
• Электронная подпись была создана для полученного документа, а документ после подписания не меняли.

Какие средства проверки подписи использовать, участники ЭДО выбирают по своему усмотрению.

Проверка подписи с помощью плагинов для Word, Excel и PDF

Word и Excel

Платный плагин «КриптоПро Office Signature» дает возможность создавать и проверять электронную подписи в стандартном интерфейсе Microsoft Office Word и Excel. Для этого необходимо установить программу и средство криптографической защиты информации КриптоПро CSP в соответствии с версией операционной системы.

Для проверки подписи получателю документа нужно убедиться, что версия программы, в которой создана подпись, совместима с версией, в которой подпись буду проверять. В противном случае корректно проверить подпись не получится. Проверить совместимости версий можно с помощью таблицы.

Чтобы проверить подпись в документе Word или Excel, нужно:

• Нажать на значок подписи в документе.
• Щелкнуть правой кнопкой мыши на строке подписи и выбрать пункт «Состав подписи».

При успешной проверке в сообщении будет указана информация о владельце подписи и действительности сертификата. Если сертификат недействителен или в документ после подписания вносили изменения, появится сообщение о том, что документ содержит недействительную подпись.

Отдельный плагин есть и для продуктов Adobe — это КриптоПро PDF. Для проверки подписи им можно пользоваться бесплатно. Кроме плагина также потребуется криптопровайдер КриптоПро CSP. Чтобы проверить подпись для документа PDF, необходимо:

• Открыть документ, для которого была создана подпись.
• Нажать кнопку Signatures (Подписи) в панели слева.
• Выбрать электронную подпись, которую следует проверить, и нажать правую кнопку мыши.
• В открывшемся контекстном меню выбрать пункт Validate Signature (Проверить подпись).

Программа проверит подпись и откроет окно с результатом проверки подписи.

Проверка подписи в отдельных сервисах

Есть специальные программы, которые устанавливаются на компьютер и позволяют создавать и проверять электронные подписи вне систем ЭДО. Одна из них — КриптоАРМ, сервис от ООО «Цифровые технологии», разработчика средств криптографической защиты информации «КриптоПРО».

Для проверки электронных подписей достаточно установить бесплатную версию — «КриптоАРМ Старт». В ней можно проверить документ любого формата, один документ или сразу папку. Чтобы проверить подпись, необходимо:

• Запустить программу «КриптоАРМ» и открыть вкладку Файл.
• Загрузить нужный документ или папку.
• Запустить проверку (кнопка «Проверить»).

После окончания операции откроется окно результата, в котором можно увидеть статус операции. В протоколе сервис напишет, прошла электронная подпись проверку или возникли ошибки.

Проверка подписи на портале Госуслуг

В специальном разделе на сайте Госуслуг есть возможность проверить действительность присоединенной или отсоединенной электронной подписи, созданной для конкретного документа.

Чтобы проверить подлинность присоединенной подписи, необходимо загрузить файл, ввести капчу и нажать «Проверить». Если подпись отсоединенная, загрузить нужно и подписанный документ, и файл подписи.

После успешной проверки сервис покажет данные о владельце сертификата, удостоверяющем центре, который его выдал, и сроке действия подписи.

Проверка подписи в веб-сервисах

Контур.Крипто — бесплатный сервис от Удостоверяющего центра СКБ Контур для создания и проверки подписи, шифрования и расшифрования электронных документов. Удобство сервиса в том, что его не нужно скачивать и устанавливать, легко разобраться, как в нем работать. Настройка компьютера для работы с электронной подписью проходит автоматически.

В сервисе можно бесплатно проверить отсоединенную подпись, выпущенную любым удостоверяющим центром. В программе можно работать с файлами любого вида весом до 100 Мб.

Проверка подписи проходит по простому алгоритму:

• Зайдите на страницу «Проверка электронной подписи».
• Загрузите в появившееся окно подписанный файл и отдельно — файл подписи с расширением.sig.
• Запустите проверку (кнопка «Проверить подпись»).

В результате проверки Контур.Крипто:

• Подтверждает, что подпись соответствует документу и он не был изменен. Укажет владельца подписи, дату подписания, наименование удостоверяющего центра.
• Или не подтверждает подпись. В этом случае он назовет причину, по которой подпись не подтверждена.

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.