Как зашифровать и подписать файл в КриптоАРМ
Для работы на государственных порталах, электронных торговых площадках, в различных информационных системах может потребоваться программа КриптоАРМ. Она позволяет шифровать и подписывать файлы, создавать отсоединенную ЭП. Каждая система предъявляет свои требования к загружаемым документам: расширению, кодировке, сертификатам получателей и прочее.
Разберем, как зашифровать и подписать файл в программе КриптоАРМ версии 5.4, на примере отчета для портала ФСРАР и ГОЗ (Минобороны).
Отчет в ФСРАР
Отчет в ФСРАР
Отчет в ГОЗ (Минобороны)
Отчет в ГОЗ (Минобороны)
Участники алкогольного рынка (оптовики, розничные продавцы и производители алкогольной продукции) обязаны сдавать отчетность в ФСРАР. Подробнее читайте в статье «Росалкогольрегулирование».
Отчет в формате *.xml, шифруется и подписывается прикрепленной ЭП. После этого файл с расширением *.xml.sig.zip.enc загружается на портал ФСРАР. Порядок действий зависит от версии приложения.
Организации, которые выполняют государственный оборонный заказ (ГОЗ) Минобороны, должны отчитываться об исполнении контракта. Если у компании есть военное представительство — ежемесячно, не позднее 10 числа месяца, следующего за отчетным. Все остальные — в течение десяти дней со дня получения запроса Министерства обороны.
Отчет в формате *.xml подписывается отсоединенной электронной подписью и передается в Минобороны на флеш-накопителе.
- Сертификат ЭП, которым будете подписывать документ, установите в хранилище «Личные», а корневой — в «Доверенные корневые центры сертификации».
- Кликните правой кнопкой мыши и выберите «КриптоАРМ/Подписать».
Как подписать документ электронной подписью
Электронная подпись используется для подписания цифровых документов. Ключ сертификата электронной подписи (ЭП или ЭЦП) создаётся методом криптографических преобразований с помощью специального программного обеспечения — СКЗИ. Это позволяет надёжно защитить внесённые в подпись данные о владельце. Доступ к ключу имеет только владелец.
Тщательная проверка данных и сохранение ключевой информации о пользователе становятся гарантами надёжности ЭЦП. Нанесённая на текст, графический материал или договор, подпись закрепляет авторство подписанта. Механизм проверки подлинности цифрового аналога подписи подтверждает правомерность действия. Электронная подпись работает в онлайн или офлайн-режиме.
В статье расскажем, как подписать документ электронной подписью в различных случаях и приведём подробную инструкцию.
Где применяется электронная подпись
Электронная подпись используется в следующих случаях:
подача налоговой декларации в ФНС
подтверждение авторства электронного документа
заключение сделок по торгам, соглашениям и финансовым операциям
подписание права передачи полномочий или аналогичных процедур

ведение внутреннего электронного документооборота

согласование включенных в файл данных группой лиц
Электронная подпись — самый надёжный метод защитить информацию о сделках и создании документов от третьих лиц. Принцип криптографии создаёт сложный код, расшифровать который можно лишь с помощью сертификата или пароля доступа. Взлом шифра невозможен, что обеспечивает доверие к ЭП.
Регистрация права на подпись проводится через аккредитованные удостоверяющие центры. Право принимать, проверять и хранить конфиденциальную информацию о клиенте имеют только сертифицированные организации. Каждая созданная ЭП уникальна по своей структуре и коду.
Где получить сертификат электронной подписи
Сертификат ЭЦП можно получить только в специальном удостоверяющем центре (УЦ). Порядок и место выдачи зависит от получателя. Индивидуальным предпринимателям и руководителям юридического лица выдают подписи только в УЦ ФНС и её доверенных лиц. Необходимо прийти лично в отделение налоговой с пакетом документов и сертифицированным токеном, на который запишут электронную подпись. Клиенты обслуживаются в порядке очереди по графику выбранного филиала.
Пользователи, которые уже получали сертификат цифровой подписи в ФНС, могут перевыпустить его онлайн, используя интерактивные сервисы.
Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».
Физическим лицам и работникам юрлица можно получить сертификат подписи только в удостоверяющих центрах, которые аккредитованы Министерством цифрового развития. Перечень таких УЦ размещён на сайте Минцифры. Для выбора подходящего отделения в строке поиска достаточно указать название, адрес или ИНН организации.
УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска сертификатов электронных подписей физических лиц — Астрал Подпись и 1С-ЭТП. Данные продукты придают цифровым документам юридическую значимость и равнозначны рукописным. Если вы уже являетесь клиентом УЦ «Калуга Астрал», то перевыпустить сертификат электронной подписи можно в режиме online, через личный кабинет.
Принцип работы: что необходимо для использования ЭП
Принцип работы подписи заключается в кодировании файла. Как только нанесена электронная подпись, добавить новую информацию в файл невозможно. Вся процедура проходит через специальное ПО. Чтобы внести изменения, необходимо открыть файл, внести в него правки и затем подписать файл электронной подписью с Рутокена снова. При этом на документе будет проставлена новая подпись с актуальным временем и датой подписания. Именно это качество придаёт документу надёжность. Чтобы правильно работать с документом, необходимо запомнить последовательность действий при работе с ЭП
Порядок работы с электронным документом и ЭП:
Документ редактируется и вычитывается до подписи. Внести правки после подписания файла не получится — электронная подпись под документом станет невалидной
В торговле, документообороте с ФНС и ведении финансовых операций по законодательству признаётся только квалифицированная электронная подпись. С её помощью подписывают соглашения между разными сторонами
На официальной странице производителя СКЗИ можно скачать пробную версию продукта, которая действует 3 месяца. По истечении этого срока потребуется приобрести лицензию
Для работы с разными версиями документа требуются плагины, веб-сервисы и отдельные программы
Подпись наносится не только на электронный документ, созданный в специализированной программе. ЭП можно подписывать файлы AdobeLiveCycle ES, Microsoft Office, AdobeAcrobat и AdobeReader. Это существенно расширяет её функционал, при этом требует установки дополнительных патчей. У каждого типа файла свои правила работы и внесения ЭП в документ.
Процесс: как подписать электронной подписью документ PDF на компьютере
Рассмотрим, как подписать файл PDF квалифицированной электронной подписью.
Электронный документ в программах AdobeLiveCycle ES, AdobeAcrobat и AdobeReader можно подписать с помощью программы «КриптоПро PDF». Это электронный цифровой модуль, с ним можно создавать электронную подпись в ПДФ формате. Для электронного ПДФ файла плагин формирует переходную ПДФ форму с расширением sig.
Чтобы подписывать файлы электронной подписью, необходима программа для чтения ПДФ-файлов версии AdobeAcrobatPro или AcrobatReader DC. После подписания электронный файл распознаётся в «КриптоПро».
Инструкция, как поставить ЭП:
- Заходите на онлайн-сервис «КриптоПро», нужно найти плагин и установить на компьютер.
- Настроив программу, входите в меню, подпункт «Работа с сертификатами».
- Выбираете меню «Подписание».
- В появившемся окне выбираете искомую подпись.
- Чтобы подписать PDF, необходимо выбрать место и положение электронной подписи в документе.
Электронная цифровая подпись PDF аналогична подписям в «КриптоПро». Подпись распознаётся системой при подаче документов в налоговую службу или аналогичные организации.
Шаг 1
Открыть файл PDF и выбрать дополнительные инструменты.

Шаг 2
Установить расширение PDF.

Шаг 3
Выбрать сертификаты.

Шаг 4
Выбрать действия с Сертификатами.

Шаг 5
Выбрать место штампа.

Шаг 6
Выбрать сертификат.

Шаг 7
Просмотреть сертификат.

MS Word: подписываем документы электронной подписью
Документы Microsoft Office могут быть подписаны электронной цифровой подписью самостоятельно. Для этих целей к стандартному пакету нужно скачать плагин, отвечающий расширению документов Word. На компьютере должна быть установлена система не младше 2007 года.
Простота использования позволяет эффективно вести работу в программах-редакторах, которые наиболее удобны пользователю. Перед работой необходимо проверить, насколько корректно взаимодействуют плагин программы электронной подписи и Word. Справка: в Word создаются трудовые и хозяйственные договоры, иски в арбитражные суды, заявления для вуза и т. д. Аналогично создаются файлы в Excel для XLS. Для работы с этим типом файлов необходима установка плагина MSInfopath. Чаще всего он поставляется в пакете с Microsoft Office.
Шаг 1
Открываем файл Word. На верхней панели открываем раздел «Файл». В версиях 2007-2010 года пункт спрятан под значком Microsoft Office в верхнем левом углу. В открывшемся перечне нужно кликнуть по блоку «Защита документа». В раскрывшемся меню выбираем строку с названием «Добавить цифровую подпись».

Шаг 2
Всплывает окно «Подписание». В нём указывается роль подписанта. Выбираются сертификаты и оставляются комментарии, входящие в подписание документа.

Шаг 3
Если к ПК привязано несколько сертификатов, функционал Word подтянет самую последнюю версию подписи. Изменить текущее положение можно в настройках, кликнув на «Изменить».

Шаг 4
Заполнив обязательные поля, нажмите кнопку «Подписать». Электронный сертификат соединяется с документом и обеспечивает его защиту.

OpenOffice: подписание документов с помощью ЭП
Подписать с помощью ЭЦП электронный документ, созданный в бесплатном офисном пакете программ OpenOffice, не получится. Он не поддерживает создание подписи в файле с сертификатами, выданными с помощью СКЗИ КриптоПро. Разработка плагина для OpenOffice КриптоПро пока не планируется.
Картинки: визирование подписью графических файлов
Электронная печать может применяться на графических файлах. Подписывать можно файловые разрешения формата BMP, JPEG, PNG, PDF и др. Цифровая подпись служит защитой изображения и устанавливает авторство рисунка. Подпись используется для защиты:
- авторских логотипов;
- заверения скан-копии документа;
- защиты договоров в формате PDF;
- защиты чертежей и проектной документации формата PDF;
- заверения чертежей, графиков работы и др.
Чтобы воспользоваться для защиты электронной цифровой подписью, на ПК устанавливается дополнительный патч «КриптоАРМ». ПО предоставляется бесплатно, его можно скачать с сайта разработчика. Аналоги зачастую конфликтуют с лицензированной программой и продаются в виде платных подписок.
Крипто АРМ: помощник предпринимателя
«КриптоАРМ» — специализированное ПО, созданное под программу взаимодействия электронных подписей. Это удобный и финансово выгодный инструмент, официально лицензированный в РФ.
В «КриптоАРМ» можно создавать подпись в форматах:
- jpeg;
- rar;
- png;
- ppt;
- видеофайлы;
- расширения базы данных и т. д.
Программа имеет несколько версий, каждая наделена уникальным функционалом. «КриптоАРМ Старт» — базовая версия с минимальным набором инструментов, предоставляется бесплатно. Платные версии дают тестовый период, за который пользователь может выбрать необходимые для работы функции.
После установки на ПК программа позволяет нанести электронную подпись на файл из контекстного меню или в главном окне программы. Алгоритм работы слегка различен. Но в обоих вариантах работа завершается пунктом «Подписать».
Купить подходящую лицензию КриптоПро можно в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.
Документы для ФНС: как подписать электронной подписью
Для работы в личном кабинете на сайте ФНС нужна усиленная квалифицированная электронная подпись. Она имеет юридическую значимость и является аналогом бумажной подписи. С помощью такой ЭЦП можно сдавать отчётность онлайн, ставить подпись на договоры с контрагентами и участвовать в торгах по 44-ФЗ и 223-ФЗ.
Помимо подписи, необходим идентификатор налогоплательщика. Что нужно сделать, чтобы его получить:
перейти на страницу сервиса самостоятельной регистрации налогоплательщиков в системе сдачи налоговой отчётности;
указать электронный адрес и пароль
Подписать документ присоединенной ЭП
ЭП защищает документ от изменений, подтверждает авторство и гарантирует конфиденциальность информации. Поэтому электронная торговая площадка или контрагент могут запросить файл, подтвержденный электронной подписью.
Чтобы создать документ с присоединенной ЭП, можно использовать различные программы. Для электронного письма — почтовый клиент, для документов в форматах *.doc, *.docx — Word, для pdf-файлов — Adobe Acrobat Reader DC.
Подписывать документ Word электронной подписью нужно, когда он полностью готов. После этого файл станет доступен только для чтения. Если вы внесете в него изменения, все подписи станут недействительными.
Microsoft Office Starter и web-компоненты Microsoft Office 365 не поддерживают работу с электронной подписью.
Системные требования
- Microsoft Office 2007/2010/2013/2016/2019 или Microsoft 365 (подписание доступно только в версии рабочего стола, но не во всех подписках).
- КриптоПро CSP в соответствии с версией ОС.
- КриптоПро Office Signature 2.0.
Подписать документ
- Убедитесь, что внесли все изменения и подписываете окончательную версию. Файлы, подписанные ЭП, нельзя менять, иначе подписи станут недействительными.
- Перейдите на вкладку «Файл», откройте «Сведения» и нажмите «Добавить электронную подпись (КРИПТО-ПРО)».
- В окне «Подписание» проверьте сертификат ЭП, выбрать другой можно по кнопке «Изменить. ». Укажите цель подписания документа (например, «аккредитация»).
- Нажмите «Подписать».

Проверить, кто и когда подписал документ
Нажмите «Файл/Сведения/Просмотр подписей». В окне «Подписи» вы увидите, кто и когда подписал документ. Чтобы получить подробную информацию, кликните подпись правой кнопкой мыши и выберите «Состав подписи».

Подробнее о работе с ЭП в Microsoft Office Word/Excel читайте в инструкции разработчика.
Разберем, как настроить Microsoft Outlook, на примере версии Outlook 2010.
Настройте Outlook
- Откройте Outlook и выберите пункт меню «Файл/Параметры/Центр управления безопасностью».
- Нажмите «Параметры центра управления безопасностью».



- «Шифровать содержимое и вложения исходящих сообщений» и «Добавлять цифровую подпись к исходящим сообщениям» — чтобы все письма подписывались и шифровались автоматически. Иначе настраивать подпись в Outlook нужно будет для каждого письма;
- «Отправлять подписанные сообщения открытым текстом» — чтобы для всех прикрепленных файлов подпись формировалась как отдельное вложение. Иначе текст сообщения, все файлы и ЭП будут объединены в одно вложение.

Отправьте подписанное сообщение
- Нажмите «Создать» или выберите пункт меню «Файл/Создать/Сообщение».
- Выберите получателя в поле «Кому» и введите тему сообщения. Если письмо будет содержать файлы, добавьте их в письмо — нажмите «Вложить файл».
- Когда сообщение будет готово к отправке, нажмите «Отправить».

Получите сертификат абонента для шифрования сообщений
Прежде чем отправить зашифрованное сообщение, обменяйтесь с адресатом сертификатами ЭП. Для этого достаточно отправить ему подписанное (но не зашифрованное) сообщение. Когда он получит письмо, адрес и сертификат отправителя автоматически добавятся в его адресную книгу.
Проверить наличие сертификата или добавить его вместе с контактом можно из письма.
- Откройте входящее письмо с ЭП.
- Установите курсор на адрес отправителя и, нажав правую кнопку мыши, выберите «Добавить в контакты Outlook». В блоке «Показать» выберите «Сертификаты». Убедитесь, что сертификат отправителя есть в вашей адресной книге.

- электронная подпись;
- Adobe Acrobat Reader DC, 64-разрядная версия;
- КриптоПро CSP в соответствии с версией ОС;
- КриптоПро PDF.
Настроить Adobe Acrobat Reader DC
- Установите КриптоПро PDF.
- Откройте Adobe Acrobat Reader DC.
- Нажмите «Редактирование/Установки/Подписи».
- В блоке «Создание и оформление» кликните «Подробнее».
- Убедитесь, что в поле «Метод подписания по умолчанию» выбрано «КриптоПро PDF».

Подписать документ
- Откройте документ в Adobe Acrobat Reader DC.
- Перейдите на вкладку «Инструменты» и выберите «Сертификаты».
Как создать отсоединенную подпись к документу
В правилах работы с информационной системой (ИС) может быть указано, что документы должны загружаться с отсоединенной (или открепленной) подписью. Она создается как отдельный файл с расширением *.sgn или *.sig и не меняет сам документ, поэтому его можно открыть без специальных программ.
Для создания отсоединенной подписи потребуется:
- Документ, который нужно подписать.
- Электронная подпись и СКЗИ, если ЭП хранится на флеш-накопителе или Рутокене.
- Программа для подписания документа и формирования отсоединенной подписи — СБИС, Saby Crypto или КриптоАрм (приобретается отдельно).
У ИС или площадки могут быть особые требования к файлу подписи. Если вы впервые загружаете документ, рекомендуем уточнить в техподдержке, как его подписать. Например, подпись, у которой в названии должно быть расширение исходного файла (*.pdf.sig), можно сформировать только в Saby Crypto или КриптоАрм.