Электронные ключи и ХМЛ

1. Что такое электронная подпись

Электронная цифровая подпись (ЭЦП) - это специальные данные, которые присоединяются к электронным документам, с целью подтвердить целостность документа, его неизменность и идентифицировать подписавшегося.
Личный ключ - это специальный файл на CD-диске или флешке, который вы никому не передаете. Именно его у вас спрашивают программы при подписи документа, а также пароль к нему.
Сертификат - это документ, который содержит информацию о ключе: о владельце, его назначении, центре сертификации, области применения. Обычно этот файл имеет расширение .cer Его можно свободно передавать другим. Его также можно скачать на сервере сертификации, где заказывали ключи. С его помощью документы расшифровываются.

Вопросы ЭЦП регламентируются законом «Об электронной цифровой подписи» (2004). Если хотите почитать что-то еще по этой теме, то можно обратится на сайт Центрального удостоверяющего органа.

2. Где получают ключи и сертификаты

Кто-то может спросить:
- Мой бухгалтер говорит, что у нас есть ключи, и мы сдаем отчеты в электронном виде. Подходят они или нет?

Мы на личном опыте убедились, что не все ключи подходят для Держземагенства. Например, если вы использовали программу M.e.doc, то ключи точно надо заказывать заново. Вы можете, ради интереса, спросить организацию, где вы покупали ключи, можно ли их ключами подписывать обменные файлы и передать в Держземагенство в их же программах или в других. Но скорее всего они вас не поймут.

Если вы хотите проверить, действительны ли имеющиеся на предприятии ключи, то скачайте программу ІІТ Користувач ЦСК-1, загрузите в нее ваши сертификаты и попробуйте подписать любой документ с помощью вашего личного ключа.

Электронную подпись можно получить бесплатно и платно.
Срок действия - обычно 1 год.

Если вы хотите купить ключи, то советуем сначала уточнить, знают ли в той организации про программу "ІІТ Користувач ЦСК" и пусть покажут, как подписать обменный файл, использую их ключи. Иначе купив ключи и программу и обслуживание, вы в итоге так и не сможете нормально сдать свои ХМЛи.

Бесплатно ключи можно получить в центре сертификации ключей налоговой службы. На их сайте можно ознакомится с порядком подачи заявки. Для ФЛП, например, надо скачать шаблон заявки, заполнить по образцу, доложить ксерокопию паспорта и кода, взять 2 CD-диска, сложить всё в картонную папку и пойти лично в центр (или отослать с доверенностью), постоять в очереди (может даже часы) и сразу же в течении 10-15 минут получить диски с ключами. Сертификат потом найти на сервере по инн и скачать.

3. Подпись файлов

Мы рекомендуем воспользоваться бесплатной и простой программой ІІТ Користувач ЦСК-1, от «Института передовых технологий» Скачать ее можно напрямую по этой ссылке. На странице поддержки также можно найти руководства и модули для встраивания в свои разработки (может и такое пригодится).

Для работы вам также понадобится сертификаты того центра, у которого вы заказывали ключи. Вы можете найти их на официальных сайтах. Например, сертификаты налоговой можно найти тут. Их надо все скачать.

В первую очередь добавляем сертификаты (свои и центра): Переглянути сертифікати - Імпортувати. Также желательно проверить сразу свои сертификаты: Переглянути сертифікати - Перевірити - должен быть чинний.

Теперь можно подписывать файлы. Нажимаем Підписати файл, вставляем диск, вводим пароль, Додати, указываем обменные файлы ХМЛ, и наконец Підписати. В результате рядом с файлом создастся новый .p7s, его и надо передавать земельным ресурсам (также им надо передать свои сертификаты).

Неудобствами работы с электронными подписями может оказаться необходимость передачи пароля директора сотрудникам, ввод пароль каждый раз при подписывании, наличие только 1го ключа на 1м носителе.