Работа с квалифицированной электронной подписью (УКЭП)

Усиленная квалифицированная электронная подпись (УКЭП) - единственный тип электронной подписи, который федеральным законом №63-ФЗ "Об электронной подписи" приравнивается к собственноручной подписи и не требуется предварительно заключенного соглашения между сторонами документооборота о признании данного типа электронной подписи, кроме отдельных случаев, установленных законом.

Для получения квалифицированного сертификата физическому лицу необходимо пройти процедуру идентификации в аккредитованном удостоверяющем центре (АУЦ), либо у доверенного лица АУЦ, которым можем выступать в том числе работодатель физического лица

Квалифицированные сертификаты для пользователей EasyDocs выпускаются АУЦ "Калуга Астрал". С регламентом АУЦ можно ознакомиться по сайте АУЦ.

Выпуск УКЭП с идентификацией в ЦИ "Калуги Астрал"

В личном кабинете EasyDocs перейдите в раздел «Настройки» / «Электронная подпись». Введите код выпуска, который предоставил работодатель и нажмите «Получить подпись».
Выберите наиболее удобный для Вас центр идентификации из выпадающего списка или с помощью карты.
После того как Вы подтвердите посещение выбранного центра, на почту (указанную в заявлении) поступит письмо от EasyDocs, где будет указана контактная информация о выбранном Вами центре, обязательные документы для прохождения идентификации, а также во вложениях будет прикреплено Ваше заявление на получение электронной подписи (если Вы оформляете подпись на представителя юридического лица, то во вложениях будет прикреплена форма доверенности).
В разделе «Настройки» / «Электронная подпись» сохранится строка с Вашей заявкой. В меню «Действия» Вы сможете скачать заявление на получение электронной подписи. Если Вами ранее не был выбран центр идентификации, то также в меню «Действия» будет доступен раздел по смене ЦИ.
После посещения центра идентификации Ваша заявка поменяет статус на «Активна».
Для подписания квалифицированной электронной подписью необходимо активировать ключ в приложении MyDSS (подробная инструкция по активации доступна по ссылке).
Проверьте свои персональные данные и сформируйте заявление на выпуск квалифицированного сертификата:

Выпуск УКЭП с идентификацией в корпоративном ЦИ (силами работодателя)

В личном кабинете EasyDocs перейдите в раздел «Настройки» / «Электронная подпись». Введите код выпуска, который предоставил работодатель и нажмите «Получить подпись».
Заполните все поля Ваших реквизитов (перед подтверждением введенных данных проверьте их корректность, во избежание проблем при идентификации).
Загрузите обязательные документы для прохождения идентификации:

  • Страница паспорта с фотографией
  • Страница паспорта с пропиской
  • Фото владельца сертификата с паспортом / заявлением
  • Подписанный ручкой скан заявления на выдачу сертификата (для скачивания заявления нажмите «Скачать заявление»)

Допустимые форматы прикрепляемых документов: jpeg, jpg, pdf.
В разделе «Настройки» / «Электронная подпись» сохранится строка с Вашей заявкой. В меню «Действия» Вы сможете скачать заявление на получение электронной подписи. Если Вами ранее не были прикреплены обязательные документы, то также в меню «Действия» будет доступен раздел по их загрузке.
После прохождения личной идентификации на почту поступит письмо о выпуске сертификата электронной подписи. В личном кабинете статус Вашей заявки изменится на «Активна».
Для подписания квалифицированной электронной подписью необходимо активировать ключ в приложении MyDSS (подробная инструкция по активации доступна по ссылке).

Активация ключа в приложении MyDSS

Для активации необходимо:
  • Получить смс – код от абонента AstralSoft на номер телефона, указанный в заявлении на получение подписи.
  • Установить на смартфон приложение MyDSS (Google Play, App Store)
  • В личном кабинете EasyDocs перейти в раздел «Настройки» / «Электронная подпись», в разделе «Действия» выбрать пункт «Активировать MyDSS». Отобразится QR – код для сканирования.
При первом открытии приложения MyDSS автоматически запускается сканер QR – кода.
Наведите сканер на QR – код, введите код активации из смс, задайте имя и тип доступа для Вашего ключа.
Продление квалифицированной электронной подписи
Перед формированием заявки на продление сертификата Вам необходимо перейти в раздел «Настройки» / «Реквизиты» и проверить корректность и актуальность указанных ранее данных.
Важно помнить о том, что перевыпуск сертификата и повторное посещение Центра Идентификации необходимы при изменении ФИО, ИНН и/или СНИЛС.

В разделе «Настройки» / «Электронная подпись» откройте меню «Действия» (справа от Вашего активного сертификата) и выберите пункт «Продлить действие сертификата»
В поле «Введите код выпуска» введите код, который был предоставлен со стороны Вашего работодателя. Перед тем как Вы создадите заявление и перейдете на первый шаг продления, убедитесь в корректности персональных данных во избежание проблем при обязательных проверках со стороны Удостоверяющего Центра.
На первом шаге продления Вам потребуется «Подписать в MyDSS» XML заявление при помощи еще активного ключа внутри приложения.
После того как первый шаг продления будет успешно подписан, Ваша заявка изменит статус на «В обработке» и будет направлена Удостоверяющему Центру. Заявка со стороны Удостоверяющего Центра будет обработана в течение 1 часа.
Как только заявка пройдет этап обработки, ее статус в личном кабинете EasyDocs изменится на «Ожидает подписания, шаг 2». Перед подписанием второго шага необходимо заново добавить ключ в приложение MyDSS (активация ключа более подробно описана в отдельном разделе руководства пользователя).
На втором шаге продления необходимо «Подписать в MyDSS» PDF файл с информацией о публичной части сертификата.
Включенный vpn, а также наличие неактивных / неактуальных ключей могут блокировать работу внутри приложения MyDSS.

После успешного подписания срок действия Вашего сертификата будет обновлен (актуальная информация будет отображена в разделе «Настройки» / «Электронная подпись»).

Смена номера телефона для MyDSS

Чтобы изменить номер телефона, на который приходит код подтверждения при активации квалифицированной подписи в MyDSS, Вам необходимо:

1. Перейти в раздел Настройки / Электронная подпись, справа от активного сертификата в меню "Действия" выбрать "Изменить номер телефона"
2. Указать корректный / актуальный номер и выбрать отправку кода активации.
3. Отправляя заявку в обработку необходимо уведомить работодателя, т.к. специалисты EasyDocs будут подтверждать смену номера у специалистов кадровой службы, что необходимо для защиты от злоумышленников.
Для подписания документов с помощью сертификата электронной подписи на USB-носителе Вам потребуется:
  • Действительный сертификат электронной подписи на usb-носителе или установленный в реестр - каждый сертификат электронной подписи имеет свой срок действия. Для подписания документа Вам необходим сертификат, срок действия которого ещё актуален. Это можно проверить в составе сертификата.
  • СКЗИ КриптоПро CSP не ниже 4.0 с действительной лицензией
  • Плагин для браузера КриптоПро ЭЦП Browser plug-in
  • Расширение для вашего браузера CryptoPro Extension for CAdES Browser Plug-in
  • Корневые сертификаты удостоверяющего центра — это файлы, которые содержат сервисную информацию об удостоверяющем центре. Криптопровайдер получает доступ к этой зашифрованной информации, тем самым подтверждает подлинность личной электронной подписи. На основе корневого сертификата удостоверяющего центра строится цепочка доверия сертификатам. Любая электронная подпись, выпущенная удостоверяющим центром, корректно работает только при наличии корневого сертификата.

Для проверки работоспособности Вы можете воспользоваться тестовой страницей КриптоПро, где будет отображаться диагностика Вашего компьютера и браузера на наличие необходимых инструментов по работе с электронной подписью.

Также на данной странице есть возможность тестового подписания Вашим сертификатом для проверки работоспособности.

Проверка работоспособности электронной подписи на usb-носителе

Для проверки документов, подписанных квалифицированной электронной подписью до 01.09.23, можно использовать онлайн сервис проверки КриптоПро

Необходимо перейти по ссылке на главную страницу сервиса и загрузить / перетащить документ, скачанный из EasyDocs, который требует проверки на действительность подписи (для пакетной проверки потребуется загрузить / перетащить все необходимые Вам документы).


Проверка документов с помощью онлайн сервиса КриптоПро (до 01.09.23)

После успешной загрузки проверяемого документа (пакета документов) Вам необходимо поставить галочку на Проверка требований к квалифицированному сертификату и нажать кнопку Проверить.
После проверки Вам доступен отчет по всем подписям внутри загруженного документа (при пакетной проверке на странице отчета Вам доступен переход между документами).
Ненадежными / недействительными в данном случае будут считаться сертификаты неквалифицированной электронной подписи (т.к. эти сертификаты выдаются неаккредитованным удостоверяющим центром).
Для скачивания отчета необходимо нажать Файл отчета. Загрузится pdf файл со сведениями о результатах проверки электронной подписи документа.
В данном сервисе есть дополнительная возможность отдельной проверки сертификата электронной подписи (.cer) на действительность.
Для документов, подписанных до 01.09.23, можно осуществлять проверку квалифицированной электронной подписи непосредственно в программе Adobe Acrobat ее штатными средствами. Чтобы обеспечить совместимость Российских стандартов криптографии с приложением Acrobat Reader, необходимо установить продукты компании КриптоПро:
КриптоПро CSP
КриптоПро PDF

После установки необходимо открыть скачанный из личного кабинета EasyDocs документ, который требует проверки на действительность подписи.
Строка сверху сразу укажет Вам, есть ли проблемные / ненадежные сертификаты в открытом документе.
Проверка документов в Acrobat Reader (до 01.09.23)
Для более детального просмотра необходимо нажать кнопку Панель «Подпись». В открывшемся окне будет указана сводка проверки сертификата на действительность.
Недоверенными / ненадежными в данном случае будут считаться сертификаты неквалифицированной электронной подписи (т.к. эти сертификаты выдаются неаккредитованным удостоверяющим центром).
Параметры с дополнительной информацией Вы можете открыть, нажав ПКМ на одной из версий подписи «Показать свойства подписи...» либо клинкнув снизу документа на один из штампов интересующего Вас сертификата.
В связи с введением с 01.09.23 обязательного применения машиночитаемых доверенностей (МЧД), которые должны включаться в комплект электронного документа, в EasyDocs изменился порядок формирования электронного документа и, соответственно, порядок его проверки.

Для документов, подписанных после 31.08.23, проверка квалифицированной электронной подписи будет осуществляться в обычном порядке для отсоединенной электронной подписи. Для осуществления проверки выполните следующие действия:

  1. Извлеките из PDF-контейнера PDF-оригинал и файлы электронной подписи
  2. Перейдете на сервис Госуслуг по проверне электронной подписи электронного документа
  3. Прикрепите файл электронного документа (PDF-оригинал) и файл электронной подписи (поочередно один и второй)

Проверка документов, подписанных после 31.08.23