Топ-7 программ для работы с ЭЦП на компьютерах и онлайн

Термин ЭЦП устарел, но по-прежнему используется. Более верное наименование — «электронная подпись», или ЭП.

• Базовые термины
• Программы для работы с ЭЦП
• Плагины для работы с ЭЦП в браузерах
• Офисное программное обеспечение со встроенной функцией ЭЦП
• Подведем итоги: топ программ для подписи файлов ЭЦП

Базовые термины

ЭП — это специальная метка внутри файла документа. Она решает три основные задачи.

• Удостоверение подписанта. Если в файле есть цифровая метка, можно точно утверждать, какому физическому или юридическому лицу принадлежит соответствующая подпись.
• Подтверждение факта подписания. Наличие ЭП указывает, что человек или организация согласны с содержанием документа, и он отражает их истинную волю.
• Неизменяемость содержания. После подписания в файл нельзя вносить никакие правки. Любые изменения автоматически фиксируются и делают документ недействительным. Этим ЭП выгодно отличается от обычной подписи. Электронный документооборот устраняет порочную практику подмены листов или когда автограф ставится на пустых бланках.

В свою очередь перечисленные задачи решаются за счет нескольких криптографических технологий (технологий шифрования).

Что такое криптопровайдер (СКЗИ)

СКЗИ — это средство криптографической защиты информации (в английском написании CSP — Cryptographic Service Provider). Также его часто называют криптопровайдером. Выполняет функцию программного или программно-аппаратного посредника между операционной системой (компьютера, мобильного устройства) и приложением, в котором можно непосредственно подписывать документы.

Криптопровайдер генерирует код ЭП, когда пользователь скрепляет ею документ. Кроме того, СКЗИ проверяет подлинность получаемых материалов.

Что такое браузерный плагин для ЭЦП

Также встречается обозначение «Browser plug-in». Нужен для обеспечения безопасности при обмене ключевой информацией между браузером и СКЗИ. При помощи плагинов удостоверяют действия на определенных сайтах, например, на платформах электронных торгов.

Имейте в виду: большое значение имеет при использовании расширения CSP версия браузера. Конкретные системные требования сообщают разработчики. Обычно поддерживаются Safari, Firefox и самые распространенные решения на базе Chromium — Google Chrome, Яндекс Браузер, Microsoft Edge.

Что такое корневые сертификаты

Приложения и онлайн-ресурсы, которые поддерживают работу с ЭП, должны соответствовать определенным стандартам:

• по программным интерфейсам (API) — чтобы разный софт «понимал» друг друга, ему необходимо обмениваться общей системой команд;
• по протоколам шифрования — чтобы обмен данными пользователей был безопасным, нужно задействовать проверенные технологии.

Корневые сертификаты — это специальные файлы. Они подтверждают, что ЭЦП выдана организацией, у которой на это были все полномочия, а ПО соответствует нужным стандартам.

Сертификаты помещаются в код сайта, приложения или программной прошивки устройства. Также они встраиваются в саму ЭП, и можно проверить, кто выдал ту или иную подпись.

Что нужно знать про драйвер USB-токена

ЭП может записываться на специальный защищенный носитель. Как правило, это USB-токен. Внешне он похож на обычную флешку.

USB-токены торговой марки «Рутокен»

Как и многое другое компьютерное оборудование, USB-токены не работают без драйверов. Их выпускают производители устройств и выкладывают установочные файлы на своих официальных сайтах.

Без драйвера операционная система не сможет корректно определить и настроить оборудование. В результате станет невозможным обмен данными между токеном и другим ПО. У пользователя, в свою очередь, не получится ничего подписать.

Программы для работы с ЭЦП

Теперь рассмотрим конкретные программы для установки ЭЦП. Выбранные приложения поддерживают российские стандарты криптографической защиты.

ViPNet CSP

• Операционная система: Windows, Linux
• Платформа: компьютер

Сертифицированный российский криптопровайдер. Является посредником между компьютером и программным обеспечением для работы с ЭП. Добавляет в ОС продвинутый функционал для шифрования. После этого позволяет генерировать ключи ЭЦП и проверять подлинность криптографических меток, которые уже имеются в документах.

Плюсы

• Поддерживает 10 моделей USB-токенов — Рутокен, aKey, ESMART, SafeNet, JaCarta и другие.
• Разработчик предлагает комплексные решения для документооборота и создания защищенной инфраструктуры.
• Заявлена совместимость с российскими версиями Linux — Astra, Альт, ГосЛинукс, РЕД ОС, РОСА, Атлант ОС, AlterOS.

Минусы

• Позиционируется скорее как продукт для крупных организаций.
• Неподготовленным пользователям потребуется обучение.

КриптоПро CSP

• Операционная система:Windows, macOS, Linux
• Платформа: компьютер

Программа для подписания документов ЭЦП с конечными расширениями SIG, P7S и SGN. Также позволяет зашифровывать и расшифровывать любые файлы. Для этого необходимо перейти в соответствующий раздел, выбрать ключ, добавить оригинал и запустить процесс подписания. Приложение может работать на единственном компьютере или устанавливаться на сервер заказчика.

Плюсы

• 5 алгоритмов шифрования — ГОСТ 28147-89, и по два варианта стандартов МАГМА и КУЗНЕЧИК.
• Дополнительно предлагается плагин для браузеров.
• Совместима с зарубежными криптографическими стандартами AES, 3DES, DES, RC2 и RC4.

Минусы

• Для полноценного использования в организациях потребуется дорогостоящий комплект ПО — от 100 тыс. руб. в год и больше.
• В сети встречаются негативные отзывы на качество поддержки клиентов.

Единый Клиент JaCarta

• Операционная система:Windows, macOS, Linux
• Платформа: компьютер

Клиент для токенов и смарт-карт марки JaCarta. При помощи этой программы можно проверять наличие обновлений сертификатов, контролировать исправность устройства, срок действия ключей, выполнять авторизацию для доступа к защищенным системам. Распространяется бесплатно.

Плюсы

• Совместим с отечественными дистрибутивами Linux.
• Подходит для старых компьютеров на базе ОС Windows 7.
• Поддерживает популярные криптопровайдеры — КриптоПро CSP, ViPNet CSP и другие.

Минусы

• Аппаратные средства распространяются через сторонних дистрибьюторов.
• Для дополнительной функции двухфакторной авторизации нужен платный модуль. Цена на него сообщается по индивидуальному запросу.

Плагины для работы с ЭЦП в браузерах

Помимо прочего российские разработчики выпускают специальные расширения. По завершении их установки требуется простая настройка браузера. Далее софт позволяет совершать действия на специализированных площадках и подписывать документы онлайн.

Рутокен Плагин

• Поддерживаемые браузеры: Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Яндекс Браузер, Opera, Vivaldi и другие

Плагин работает совместно с оборудованием бренда «Рутокен». В этом случае устанавливать какие-либо драйвера не нужно. Задействуется в некоторых банковских сервисах и в системах электронных больничных листов.

Плюсы

• Поддерживает PIN-коды, сертификаты и ключи стандартов ГОСТ-2012 и RSA
• Может взаимодействовать со службами штампов времени (TSA).
• Полностью бесплатен.

Минусы

• Часть пользователей жалуется на нестабильную работу плагина.
• В некоторые браузеры добавляется через установочный файл для ОС (нужно скачивать с сайта разработчика), а не через каталог расширений. Из-за этого приходится самостоятельно проверять выход обновлений.

Расширение для плагина Госуслуг

• Поддерживаемые браузеры: Firefox, Google Chrome

Предназначен для индивидуальных предпринимателей и юридических лиц. При помощи плагина они могут оставлять цифровые подписи на портале Госуслуг. Имейте в виду: расширение не будет работать без ПО для USB-токенов, смарт-карт, электронных ключей, которое предоставляют разработчики соответствующих систем.

Плюсы

• Совместим с наиболее распространенными отечественными токенами и криптопровайдерами — КриптоПро CSP, ViPNET CSP, Signal-COM CSP, ЛИССИ-CSP, Рутокен, JaCarta, eToken.
• Можно добавить в Яндекс Браузер.
• Поддерживает старые версии Windows, начиная с 7-й.

Минусы

• Под Linux и macOS не работает с криптопровайдерами.
• Из-за глобальных изменений внутренних протоколов безопасности Google Chrome в ближайшее время может стать недоступным в этом браузере.

Офисное программное обеспечение со встроенной функцией ЭЦП

Функционал для ЭП есть и в некотором офисном ПО. Благодаря этому можно заверять документы сразу после их создания.

PDF Commander

Российский PDF-редактор. В нем можно добавлять свою ЭП и проверять подлинность имеющейся криптографической метки. PDF Commander использует сертификаты, установленные на компьютере пользователя.

Плюсы

• Можно вставлять УКЭП, печати и штампы.
• Добавление и редактирование текста, схем, таблиц, фото.
• Защита документа паролем.
• Экспорт в PDF, форматы MS Office и в виде изображений.
• Поддержка сканеров.
• Опция распознавания текста на русском и английском языках.

Минусы

• Есть версии только для операционных систем Windows и Linux.

Adobe Acrobat

Многофункциональный PDF-редактор. Позволяет добавлять ЭП и прикреплять сертификаты подлинности к документам. Приложение часто путают с просмотрщиком Acrobat Reader, тем более внешне эти приложения очень похожи. Однако на самом деле скачать для ЭЦП программу Acrobat и использовать для подписи документов бесплатно не получится. В версии Reader все инструменты, которые связаны с внесением любых изменений в исходный файл, отключены.

Плюсы

• Создание и заполнение форм.
• Добавление штампов.
• Запрос подписей — соответствующие уведомления автоматически рассылаются контрагентам на указанные адреса электронной почты.

Минусы

• Компания-разработчик редактора, прекратила сотрудничество с российскими клиентами. Из-за этого пользователи вынуждены искать аналоги Adobe Acrobat.
• Для некоторых функций нужны сертификаты, выданные партнерами Adobe, а не отечественными организациями.
• Запутанная навигация по интерфейсу.

Подведем итоги: топ программ для подписи файлов ЭЦП

Вы познакомились с основными принципами технологии защиты данных для систем цифрового документооборота. Быстро и без лишних усилий заверить файл можно в редакторе PDF Commander. Для работы с ключевыми носителями или токенами используются специальные бесплатные программы, которые дополняют софт для подписи документов ЭЦП. Одно из таких решений предлагается для систем JaCarta. Чтобы подтвердить действия на некоторых онлайн-сервисах, требуются сертифицированные плагины, например, от Госуслуг.

ИП Мелешников Алексей Алевтинович ИНН 760403875115

erid: 2VtzqxMFGNT