Проверка достоверности усиленной цифровой электронной подписи .pdf документа. И как поставить усиленную цифровую электронную подпись на .pdf документ

13.01.2022 Сайт https://anteh.ru

Автор юр., бух. образования не имеет, дать квалифицированную оценку тем или иным последствиям общения с налоговой не может.
Речь про то, как выглядит подписанный pdf документ, где смотреть подпись, как подпись проверить, как сделать подпись и отправить в электронном виде документы подписанные усиленной квалифицированной ЭЦП через сервисы сайтов налоговой службы Российской Федерации, лично основателем, руководителем, генеральным директором микро компании, владельцем ЭЦП. Проблема в том, что некоторые налоговые не подключены к системам электронного документаоборота (ЭДО), полагаю из-за высокой нагрузки. Так, например главный регистрирующий орган 15я ИФНС, как оказалось, отсутствует в системах ЭДО. Документы туда подаются лично или через личный кабинет юр. лица или через предусмотренный сервис на сайте www.nalog.gov.ru.

Есть ситуации, когда с ИФНС нужно общаться через личный кабинет юр. лица или через предусмотренный сервис сайта налоговой.
Ситуация: Вы руководитель микро компании, жареный клюнул, времени нет, работы полно, работаете за всех, платите все налоги. А из ИФНС, прям под новый год, Вам два заказных письма отправленных в одно и то же время, с одинаковым содержимым, с некими требованиями и сроками их выполнения, сроки абсолютно нереальные. Смотришь, чем грозит и как в известном фильме, возвращаешься домой, а дом продан, вещи выносят, жена замужем за другим, и Вы такой: "А это как это…".

Чтобы отправить подтверждающие документы или любые другие документы, подписанные усиленной ЭЦП, без финансовых трат на дополнительное программное обеспечение, файлы нужно отправлять в .pdf формате подписанные усиленной ЭЦП. Если какое-либо приложение не поддерживает формирование .pdf документов, то универсальный способ, распечатать документ в .pdf файл через виртуальный принтер PDFCreator, свободно распространяемая программа. Скачиваем, ставим, пробуем. Подразумевается, что есть действующая усиленная ЭЦП юр. лица выданная на учредителя в виде USB ключа, программа-крипто провайдер КриптоПро CSP 4 установлена, цепочка доверия сертификатов выстроена, доступ в личный кабинет системы электронного документооборота настроен, установлены все соответствующие плагины в зависимости от используемой ЭДО, собственно электронную отчетность без этого подписывать и сдавать не смогли бы. Разумеется Вы понимаете что такое ЭЦП, она находится у Вас, не у третьих лиц, вы чётко понимаете почему.
Подумав нужно ли, удаляем текущую программу чтения .pdf файлов. Нужно установить из https://get.adobe.com/ru/reader/ последнюю русскоязычную версию Adobe Acrobat Reader DC 2019.008.20071 Russian for Windows. Антивирус mcafee не ставим, убираем галки. Ставим https://www.cryptopro.ru/products/other/pdf/downloads программу КриптоПро PDF 2.0 cppdfSetup.exe - версия 2.0.1976 от 18 октября 2021 г. Обязательно КриптоПро PDF ставить только после Adobe Acrobat Reader. Если Adobe Acrobat Reader переустанавливали, то КриптоПро PDF также нужно переустановить. КриптоПро PDF при использовании с Adobe Acrobat Reader работает без лицензионного ключа, т.е. бесплатен. Нужно установить/переустановить корневые сертификаты и обязательно списки отозванных сертификатов, без файла списков отозванных сертификатов подписанные .pdf не будут проходить валидацию. Разумеется, цепочка Вашей цифровой подписи уже должна быть настроена. Если возникают ошибки во время установки КриптоПро PDF, попробуйте на время установки, отключившись от интернета, временно отключить антивирус.
https://www.nalog.gov.ru/rn77/related_activities/ucfns/ccenter_res/
Идём на сайт налоговой, ресурсы удостоверяющего центра https://www.nalog.gov.ru/rn77/related_activities/ucfns/ccenter_res/ скачиваем сертификат Удостоверяющего центра ФНС России ЮЛ (юридического лица) CA_FNS_Russia_2019_UL.crt, сертификат необходимо установить в хранилище промежуточные центры сертификации, чтобы установить нужно 2 раза кликнуть по CA_FNS_Russia_2019_UL.crt и следовать инструкциям установщика, нужно выбрать промежуточные центры сертификации. Далее скачиваем списки отозванных сертификатов в текущем случае был файл 4e5c543b70fefd74c7597304f2cacad7967078e4.crl, правой кнопкой по файлу установить, ставим по умолчанию. Как проверить цепочки доверия, где взять те или иные сертификаты, если не хватает, в сети информации полно и по смыслу разберётесь, запускаете пуск->все программы->Крипто-Про->сертификаты там много информации, в основном нужно будет Сертификаты-текущий пользователь/Личное/Реестр/Сертификаты, остальное по смыслу. Списки отозванных сертификатов, полагаю, нужно будет скачивать периодически. После установки отозванных сертификатов мне потребовалось выйти из системы и зайти снова или перезагрузиться, иначе подпись не проходила валидацию, вместо зелёной галочки был оранжевый треугольник слева при открытии подписанного .pdf файла. Можно всё автоматизировать, через дополнительные платные программы, но у нас речь про редкие случаи подписания .pdf документов. Также есть платные программы позволяющие подписывать любые файлы напрямую без перевода их в .pdf. В теории может потребоваться КриптоПро TSP сервис службы штампов времени, программа платная. КриптоАрм, OCSP и пр. Если у Вас микро предприятие и со всеми "ЭЦП делами" по экономическим соображения разбираетесь сами, Вам достаточно КриптоПро CSP 4, который по умолчанию идёт вместе с приобретением/продлением усиленного ЭЦП ключа, лицензия на использование КриптоПро встроена в ЭЦП, отдельно КриптоПро не покупаем + оплата услуг системы ЭДО.
Теперь как должна выглядеть квалифицированная цифровая подпись в .pdf документе, как понять что она правильная, где находится. https://taxnet.ru/support/faq/elektronnaya-podpis/kak-podpisat-dokument-pdf-elektronnoy-podpisyu-/ здесь полезная информация. Как выглядит правильная цифровая подпись в .pdf документе, идём на сайт налоговой https://egrul.nalog.ru/index.html вбиваем свой ИНН или любой другой ИНН, скачиваем файл выписки и открываем .pdf файл выписки с диска, не через интернет браузер. Должны увидеть:

Видим фразу "Подписано, все подписи действительны». Зелёные галки, документ изменён не был, сертификат доверенный и пр. информация. Так должно быть при валидной цифровой подписи, когда всё настроено правильно. Чтобы посмотреть на внешний вид самой подписи идём в конец документа, там будет синее поле, это видимая часть цифровой подписи, видимой части может и не быть, подпись может стоять где угодно. Это утверждающая подпись, их может быть несколько. Если щёлкните по синему полю, увидите следующее:

Подпись действительная, также есть информация кто подписант. Можно нажать на кнопку параметры подписи, чтобы посмотреть дополнительную информацию. Также можно автоматически переходить к полю той или иной подписи. Теперь собственно как самому создать подпись и подписать .pdf документ. Ориентируемся на то, как выглядит подпись налоговой в выписке ЕГРЮЛ, визуализация подписи должна соответствовать 63-ФЗ. 63-ФЗ определяет, какая и где информация должна размещаться на подписи -это забота КриптоПро PDF. Главное в процессе подписания, при выборе сертификата для подписи, поставить чекбокс "Визуализация подписи в соответствии c 63-ФЗ". Чекбокс "Добавить штамп времени" не ставим, иначе нужен TSP клиент, поскольку налоговая не использует штамп времени, а берёт системное время операционной системы, поэтому всё в порядке. При отображении штампа "по 63-ФЗ" в КриптоПро PDF, из дополнительных настроек, можно добавить только логотип. В Adobe Acrobat Reader идём в Редактирование -> Установки -> Подписи там разве в поле Проверка -> Интеграция с виндовс поставить галку подтверждение подписей, означающую доверять всем корневым сертификатам из хранилища виндовс. Остальные настройки можно не трогать. Сам алгоритм подписания: открываем .pdf документ который хотим подписать, Инструменты -> Сертификаты -> Поставить цифровую подпись, выберете и отметьте мышкой прямоугольную область в документе, где будет размещаться видимая часть подписи, обязательно установите галку "Визуализация подписи в соответствии с 63-ФЗ", остальные галки не отмечаете если нет TSP клиента, выбираете цифровую подпись, жмёте ОК:

Далее задаёте имя нового подписанного файла, вставляете USB ЭЦП, если не вставлен, и готово. Если видите следующую картину:

Желтый предупреждающий трейгольник говорит о проблеме. Уточняем проблему с подписью:

Видим "гипс снимают клиент уезжает…". Оказалось, для проверки подлинности ЭЦП нужен доступ к интернету иначе действующий сертификат будет выглядеть как отозванный. А именно доступ должен быть открыт для 2 программ: "Adobe Acrobat Reader DC" AcroRd32.exe или чем Вы .pdf читаете и "CryptoPro PDF digital signature library (Broker)" cppdfbroker.exe. Вот это было новостью, подлинность документа без подключения к сети интернет не проверить, с другой стороны проверка организованна по серьёзному. Подписывать документы без подключения к сети можно. Конечно, проблем при установке и начале использования всего вышеописанного будет больше, описывалось самое основное. Правильно подпись в .pdf документе должна выглядеть так:

Конечно, существует несколько разновидностей подписей и вариантов их использования, рассматривалась только утверждающая подпись. Описание процедуры формирования файлов для отправки в ИФНС https://www.nalog.gov.ru/rn77/related_activities/registration_ip_yl/reg_yl/changes/3796283/ Для ИФНС, если сканируете документы, то в разрешении 300 x 300 dpi, чёрно-белые, глубина цвета 1 бит, затем сохраняете как .pdf или печатаете в .pdf, подписываете. Далее, формируете транспортный контейнер с описью вложения, через бесплатную "Программу подготовки документов для государственной регистрации" https://www.nalog.gov.ru/rn77/program//5961277/ дата публикации: 17.12.2021 19:06 Версия 2.2.0 Дата релиза 17.12.2021. И для юр. лица, через https://www.nalog.gov.ru/rn77/service/obr_fts/other/ul/ сервис отправляете документы в налоговую.

Подписать электронные документы можно и через систему электронного документооборота, для сдачи отчетности. Или через любую платную программу