Программа карма для создания электронной подписи

Обновлено: 04.07.2024

«КАРМА» предназначена для реализации в прикладном программном обеспечении функций криптографической защиты информации – применения электронной цифровой подписи и шифрования. Она позволяет работать с ЭЦП и сертификатами, шифровать и расшифровывать данные, добавлять в состав подписи графические изображения.

Система «КАРМА» применяется в организации систем электронного документооборота и юридически значимого электронного документооборота, для обеспечения ЭЦП и авторизации в кадровых, архивных, бухгалтерских и других информационно-справочных системах, в web-приложениях и информационных порталах.

Система реализует взаимодействие со средствами криптографической защиты информации и хранилищами сертификатов.

Позволяет добавлять в состав ЭЦП факсимиле – изображения собственноручной подписи.
Позволяет создать рукописный «стикер» к электронному документу.

Приложение КАРМА выросло из внутренней разработки компании, которая использовалась нами для работы с электронными подписями успешно и довольно давно. Основная задача существования КАРМЫ – встраивание в другие приложения возможностей криптографии без необходимости сложной интеграции и специальных знаний. Был пример, когда пользователь, зная азы программирования в 1С, наладил работу с электронными подписями в своей системе всего за 40 минут. При этом благодаря КАРМЕ пользователь получает практически все возможности использования криптографии, которые на данный момент можно представить.

Вторая задача КАРМЫ – использование ЭЦП конечными пользователями. Для этого в ней есть интерфейс, в котором сделан упор на простоту и максимальную функциональность. В новой версии для каждой операции предусмотрено меньшее количество действий для получения результата: было 3 – стало 2. Кроме того, то приложение, которое ориентировано на конечных пользователей, может служить примером встраивания КАРМЫ в ERP-систему.

Тестирование ядра КАРМЫ заняло всего неделю. Здесь основной задачей было максимально возможное устранение ошибок в работе системы, потому что приложение критическое, работает с криптографией и от результатов его работы многое зависит. Можно сказать, что полученная версия КАРМЫ фактически представляет собой патч, решающий существовавшие в предыдущей версии проблемы.

Совместимость с ОС «Альт Рабочая станция 8» и «Альт 8 СП»

19 сентября 2019 года компания ЭОС сообщила, что совместно с «Базальт СПО» в рамках технологического партнерства провели тестирование на совместимость подсистемы «Дело-Web», системы «КАРМА» (обе – производства ЭОС) с ОС «Альт Рабочая станция 8» и «Альт 8 СП» (разработки «Базальт СПО»). Подробнее здесь.

Совместимость с Astra Linux Special Edition

31 июля 2019 года группа компаний Astra Linux, разработчик российского рынка операционных систем, сообщила, что совместно с компанией «Электронные Офисные Системы», представителем рынка систем автоматизации документооборота, успешно провели испытания на совместимость своих программных продуктов. В ходе тестирования подтверждена работоспособность и корректность функционирования системы электронного документооборота «ДЕЛО-Web» и системы криптографического обеспечения прикладного ПО «КАРМА» в среде операционной системы специального назначения Astra Linux Special Edition версии 1.6. Подробнее здесь.

Совместимость с ОС "Лотос"

10 июля 2019 года компания ЭОС сообщила, что её программные продукты успешно прошли тестирование на совместимость с продуктами «Энстрим». Подробнее здесь.

2014: Подтверждение совместимости с идентификаторами Рутокен

В декабре 2014 года по итогам проведенных специалистами ООО «ЭОС (Софт)» и ЗАО «Актив-софт» испытаний подтверждена совместимость и корректность работы различных моделей электронных идентификаторов Рутокен (производитель – ЗАО «Актив-софт») с системой криптографического обеспечения «КАРМА» (разработка ЭОС). Основные продукты ЭОС – СЭД «ДЕЛО», ECM-система eDocLib, EOS for SharePoint и другие также совместимы с идентификаторами Рутокен. Результатом испытаний стало подписание данными компаниями «Сертификата совместимости электронных идентификаторов Рутокен и ПО «КАРМА».

2012: Тестирование на совместимость с идентификаторами Rutoken

Компания «Электронные Офисные Системы» (ЭОС) объявила летом 2012 года о завершении тестирования на совместимость системы криптографического обеспечения «Карма» (разработка ЭОС) и электронных идентификаторов Rutoken производства компании «Актив».

Учитывая потребности клиентов, «Электронные Офисные Системы» совместно с компанией «Актив» провели необходимые испытания, по результатам которых в перечень допустимых вариантов ключевых носителей включены устройства Rutoken.

По итогам тестирования «Актив» получила сертификат, подтверждающий корректную работу электронных идентификаторов Rutoken (Rutoken 32 Кбайт, Rutoken 64 Кбайт, «Рутокен ЭЦП» и «КриптоПро Рутокен CSP») совместно с системой криптографического обеспечения (СКО) «Карма», обеспечивающей функции применения электронной подписи и шифрования в продуктах и решениях ЭОС: «Дело», EOS for SharePoint, eDocLib и др. В этом программном обеспечении идентификаторы Rutoken могут использоваться в качестве контейнера для ключей подписи и шифрования, сообщили в ЭОС.

Для удобства своих клиентов ЭОС подготовила комплексные решения. К примеру, для пользователей СЭД «Дело» предлагается комплект программного и аппаратного обеспечения «ЭЦП и шифрование», в который, наряду с СКО «Карма», могут входить как несколько разных криптопровайдеров, так и несколько вариантов ключевых носителей, в том числе Rutoken.

Как создать свою подпись и печать в электронном виде на компьютере бесплатно

В век информационных технологий на смену бумажным документам приходят электронные носители информации. Для придания им юридической значимости их также необходимо заверять подписью и печатью. В связи с чем у многих пользователей возникает вопрос, как сделать электронную печать и подпись самому. Чтобы ответить на него, необходимо выяснить, что же такое электронно-цифровая подпись (ЭЦП)?

ЭЦП — информация о подписанте, присоединенная к другой информации (подписываемому документу).

Выделяют 2 вида ЭЦП: простую и усиленную. Усиленная, в свою очередь, делится на квалифицированную и неквалифицированную.

Неквалифицированная ЭП — сведения об абоненте, зашифрованные с использованием криптографического преобразователя информации, которые позволяют отследить подписанта, а также все вносимые в документ изменения после его подписи.

Квалифицированная ЭП обладает теми же свойствами, что и неквалифицированная подпись, но обязательным ее атрибутом является сертификат ключа проверки ЭЦП.

Простая и неквалифицированная ЭП соответствуют визе на бумажном документе, квалифицированная — это электронная печать и подпись.

Сделать подпись на компьютере и заверить ею документ можно несколькими способами. Какими именно, рассмотрим далее.

Создание ЭЦП в Ворде

Электронная подпись бесплатно создается в документах пакета MS Office. Рассмотрим пример с файлом Word. Чтобы заверить документ, созданный с использованием софта Word, необходимо осуществить следующие действия:

Ставим курсор в то место, куда нужно добавить подпись.
Переходим во вкладку «Вставка» и нажимаем кнопку «Строка подписи Microsoft Office».

В открывшемся окне заполняем необходимые поля.

Добавить подпись можно и из меню «Файл». Для этого открываем документ, нажимаем кнопку «Файл», «Сведения», «Защита документа» и выбираем функцию «Добавить цифровую подпись».

Далее заполняем форму так же, как показано на рис. 2. Однако подпись, сгенерированную вышеописанным способом, сложно проверить на подлинность. Поэтому многие пользователи выбирают относительно недорогой софт «Карма».

Программа Карма для создания ЭЦП без MS Office

Программное обеспечение «Карма» — продукт криптографического обеспечения, разработанный российскими программистами, который может использоваться в различных системах любого уровня:

Особенностью системы является возможность добавления в документ графического изображения подписи и печати (факсимиле). При использовании данной функции бумажная копия практически не отличается от подлинника.

Однако подпись, сгенерированная программой «Карма», не подходит для отправки отчетности в ФНС или для работы на портале госуслуг.

Как создать ЭЦП и зарегистрировать сертификат онлайн

Чтобы сделать электронную подпись онлайн для ЭДО с ИФНС, физлицу необходимо зарегистрироваться в личном кабинете налогоплательщика (ЛКН). Для получения сертификата в ЛКН следует перейти в раздел «Профиль» и кликнуть на кнопку «Получение сертификата ключа проверки электронной подписи». Данный ключ действителен в течение 1 года, по истечении которого сертификат запрашивается повторно. В ЛКН генерируется электронная подпись онлайн бесплатно.

Данная функция доступна только физлицам, к которым не относятся ИП, частные нотариусы и другое самозанятое население. Кроме того, ЭЦП, полученная физлицом в ЛКН для отправки отчетности в ФНС, не подходит для работы на портале госуслуг. Чтобы вести электронный документооборот через сайт госуслуг, гражданину необходимо воспользоваться универсальной электронной картой, полученной до 2017 года, или электронным паспортом (при наличии), а также приобрести специальное считывающее устройство (картридер).

Для организации ЭДО с фискальными органами и фондами, а также для работы на площадках, предназначенных для участия в тендерах по закону от 18.07.2011 № 223-ФЗ, абоненты могут получить сертификат ключа проверки ЭЦП только в аккредитованном удостоверяющем центре (УЦ).

ВНИМАНИЕ! С 01.07.2020 участники электронного взаимодействия не вправе ограничивать применение усиленной квалифицированной подписи. Согласно поправкам, вступившим в силу с указанной даты, для работы с различными порталами можно применять единый сертификат ключа проверки электронной подписи.

Для генерации ключа абоненту необходимо обратиться в ближайший УЦ, имея при себе полный пакет документов:

Физлицу:

заявление на получение сертификата;
копии паспорта, ИНН, СНИЛС физлица — владельца сертификата.

Юрлицу:

документы, поименованные в п. 1;
выписку из ЕГРЮЛ (ЕГРИП);
приказ о назначении руководителя или иной документ, позволяющий лицу действовать от имени субъекта;
иные документы по требованию УЦ.

Сертификат, как правило, записывается на съемный носитель или выдается на бумаге.

Подробные алгоритмы действий по получению юрлицами разных видов ЭП можно найти в КонсультантПлюс. Вы прямо сейчас можете перейти к порядку действий по получению простой электронной или усиленной квалифицированной электронной подписи, получив бесплатный доступ к К+.

Процесс подписания документа в электронном виде

Процесс подписания документа простой ЭЦП не требует особых знаний. Для этого следует ввести пароль и подтвердить его.

Подписание квалифицированной подписью имеет свои особенности. Перед подписанием документа необходимо установить софт «КриптоПро» или иной криптографический преобразователь информации и сам сертификат проверки ключа ЭЦП.

Далее следует завизировать необходимый документ. Алгоритмы визирования разнятся в зависимости от вида файла, типа редактора или программного обеспечения. Например, для отправки отчетности в ФНС или в фонды файл загружается в специальную программу, далее выбирается соответствующий сертификат и нажимается кнопка «Подписать файл».

Итоги

Чтобы придать документу юридическую значимость, необходима электронная цифровая подпись - как ее сделать самому бесплатно, вы теперь знаете. Способ получения ЭЦП зависит от вида подписи, абонента и нужд, для которых она оформляется.

Использование электронной цифровой подписи (ЭЦП) дает возможность юридическим и физическим лицам удаленно получать ряд услуг, взаимодействовать с государственными органами, вести документооборот в электронной форме и т.д. Сделать электронную подпись можно как платно, так и бесплатно, а ее юридическая сила будет зависеть от типа ЭЦП и наличия сторонних соглашений.

Какую ЭЦП можно сделать бесплатно

Согласно новому Федеральному Закону 63 в работу вводится 3 вида ЭЦП:

простая (ПЭП);
усиленная неквалифицированная подпись (НЭП);
усиленная квалифицированная подпись (КЭП).

Простая электронная подпись не имеет юридической значимости без соответствующего соглашения и подтверждает лишь подписание документа лицом без гарантии неизменности содержания после заверения. Обычно ПЭП выглядит как пара логин и пароль и оформляется при регистрации на сайте за несколько минут.

Неквалифицированная и квалифицированная ЭЦП создается при помощи средств криптографической защиты и позволяет получателю определить не только авторство, но и неизменность документа. Различаются ЭЦП тем, что КЭП имеет полную юридическую силу и приравнивается к подписи, поставленной собственной рукой, т.к. при ее создании задействуются сложные алгоритмы криптографического преобразования данных, а все ПО имеет обязательную сертификацию ФСБ. КЭП содержит открытый и закрытый ключ, а вся информация о пользователе прописана в сертификате.

Сделать квалифицированную и неквалифицированную ЭЦП можно только официальным путем через удостоверяющий центр, а услуги по их изготовлению платные. Бесплатно можно создать только простую электронную подпись, которую используют для работы на государственных ресурсах (госуслуги и т.п.), для взаимодействия с банками, почтовыми клиентами и т.д.

Процесс получения ЭЦП

Способов получения ЭЦП бесплатно несколько. Ее можно сделать самостоятельно при помощи программных средств или через сайт государственных услуг, а также заказать в Управлении Федерального Казначейства.

Сделать самостоятельно

Созданная самостоятельно таким способом ЭЦП не будет иметь связи с Удостоверяющим центром, но позволит вести защищенный документооборот. Срок действия ЭЦП — год, после чего ее нужно изготовить заново. Преимущество такой подписи — быстрота и простота оформления. Недостаток — возможность использовать только между определенными лицами. Для работы с государственными органами, торговыми площадками и иными структурами она не подходит.

Через программу «Карма»

Использование программы позволяет добавить в подписываемый документ графическое изображение подписи и факсимиле. Также отправитель может дополнительно прикрепить стикер с важными комментариями, поручениями и т.п. информацией.

Онлайн для госуслуг

Получить подпись онлайн бесплатно можно через официальный сайт государственных услуг. Сначала пользователь должен зарегистрироваться на портале.

После нажатия кнопки «Зарегистрироваться» на электронный адрес, указанный при заполнении анкеты, придет ссылка для создания пароля. Затем нужно ввести ИНН, СНИЛС, номер паспорта и дождаться проверки данных. Обычно это занимает от 1 дня, а результат проверки приходит также на электронную почту. После проверки пользователю необходимо подтвердить свою личность. Сделать это можно при помощи кода от сайта, полученного по обычному почтовому адресу, или посещением центра обслуживания. Получение кода занимает дольше времени.

Введение полученного кода завершает процесс формирования простой электронной подписи или учетной записи и дает возможность пользоваться услугами сайта.

Получение ключа ЭЦП через казначейство

Для участия в аукционах открытой формы в электронном формате также необходима электронная подпись (согласно ст. 3.1.1 ФЗ-94 от 21.07.2005 г.). С 15.10.2009 г. Федеральное Казначейство выдает ЭЦП только государственным служащим. Вместе с ЭЦП пользователь получает сертификат и открытый ключ, который изготавливается по заказу в Удостоверяющем центре.

Такую ЭЦП можно использовать для проведения операций на электронных торговых площадках (ФЗ-44). Правила для выдачи ЭЦП устанавливает Казначейство.

Получить сертификат ЭЦП можно при личном посещении Удостоверяющего центра, сотрудничающего с казначейством. Процесс подключения к системе торговых площадок и внешнего документооборота состоит из нескольких этапов:

Формирование заявки (указание данных о заказчике, в т.ч. назначение выдаваемого сертификата и полная контактная информация).
Выдача сертификата ЭЦП.
Приостановление или отзыв сертификата при несоблюдении правил его использования или компрометации.

Использовать такую ЭЦП на других ресурсах или для внешнего документооборота невозможно.

Оформить электронную подпись бесплатно можно несколькими способами, предусматривающими использование онлайн-ресурса (госуслуги), специальное программное обеспечение или обращение в Удостоверяющий центр при Казначействе РФ (для торгов). Такая подпись не имеет значимости, если об этом не составлено дополнительное соглашение между сторонами документооборота, но позволяет подтвердить личность отправителя и дает доступ к получению информации через портал госуслуг.

Система криптографического обеспечения "Карма" разработана специалистами компании ЭОС в середине 2008 года. Причиной ее создания стало отсутствие на рынке инструментария, позволяющего легко встраивать функциональность работы с криптографией (ЭЦП и шифрование) в прикладные системы. Основное назначение системы "Карма" – криптографическая защита информации, в том числе непосредственная защита файлов от постороннего вмешательства. Также "Карма" позволяет использовать электронную цифровую подпись (ЭЦП) с возможностью добавления в состав ЭЦП факсимиле – собственноручной подписи и графического изображения – например, печати. Наличие подписи с печатью заметно облегчает процесс согласования и подготовки документа.

Следует отметить предоставляемую "Кармой" возможность добавления в ЭЦП широкого набора реквизитов, которые могут быть использованы как в бизнес-логике прикладного ПО, так и, например, для уточнения обстоятельств постановки ЭЦП. Кроме того, при формировании проверки ЭЦП предусмотрена возможность использования сервисов инфраструктуры открытых ключей и штампов времени. Еще одна особенность системы – наличие утилиты по работе со стикерами. С ее помощью можно "наклеивать" на электронный документ "бумажку" с комментариями или замечаниями, что привычно большинству руководителей и приближает технологию работы с электронным документом к работе с бумажным носителем.

О сложном просто

Система "Карма", по сути, выполняет две основные функции: во-первых, это связующее звено между криптографическими алгоритмами и установленным в компании прикладным ПО, данные которого требуется защитить, а во-вторых, "Карма" сама по себе является прикладной системой для криптографической обработки файлов. Решение может применяться в нескольких качествах: как опция ЭЦП и шифрования, как криптографическая подсистема для прикладных систем, в качестве сервера проверки ЭЦП, а также как персональный криптографический комплекс для работы с файлами.

Функционал системы "Карма" В рамках интерфейса криптографических операций "Карма" предусматривает проведение глобальной работы по шифрованию данных. В частности, система имеет возможность шифрования данных для множества адресатов и потоковое шифрование потоковых данных большого объема.

Имеется ряд функций для работы с электронно-цифровой подписью, включая сервис формирования ЭЦП с возможностью указания дополнительных данных к подписи: дата, время, комментарий и прочее. Существует возможность использования и заверяющей ЭЦП или подписи. Извещение и показ подробных данных о контейнере ЭЦП осуществляется посредством GUI сервиса EOSCrypto.

Для работы с открытыми ключами предусмотрены такие возможности как: извлечение реквизитов сертификата открытого ключа из файла CER (сертификат безопасности, Internet Security Certificate), показ реквизитов сертификатов открытых ключей средствами операционной системы, а также установка сертификата открытого ключа из файла CER в рабочее хранилище.

В "Карме" используется высокоуровневый интерфейс, не требующий специальных знаний в области криптографии, в частности, учета особенностей использования различных криптографических провайдеров и умений оперировать специальными криптографическими объектами, например, ключевыми контейнерами, хэш-функциями и прочими – все это система делает сама. Визуальная оболочка позволяет использовать "Карму" в качестве персонального автоматизированного рабочего места (АРМ) для криптографической обработки файлов. Таким образом, к преимуществам "Карма" можно прибавить относительную простоту использования: системе достаточно предоставить обрабатываемый файл, сертификат открытого ключа и указать, какое действие нужно произвести. Все необходимые параметры криптопровайдера и последовательность операций будут определены автоматически.

"Карма" может быть использована для реализации криптографических защитных функций в клиентских и серверных приложениях. Причем речь идет не только о системах электронного документооборота, но и о некоторых других решениях для автоматизации бизнес-процессов: программ бухгалтерского и финансового учета, ERP и CAD/CAM/CAE-приложений, систем электронной почты и других. Также использование криптографических решений, подобных "Карма" целесообразно в таких прикладных системах, как корпоративные веб-приложения, информационные порталы, внутренние информационно-справочные системы компаний, прикладные системы персонального использования.

Что будет, если в СДХ убрать семь из восьми контроллеров?

"Карма" может работать в стандартных операционных сисемах Microsoft Windows: 2000, 2003, XP и Vista. В направлении криптозащиты "Карма" совместима со стандартными криптопровайдерами, входящими в состав операционной системы – такими как Microsoft Base Cryptographic Provider, Microsoft Enhanced Cryptographic Provider и др.,- а также с внешними криптопровайдерами. Среди последних – "КриптоПро CSP", "Сигнал-КОМ CSP", "Домен-К", "Smart Crypto", "Верба-OW", "Авест" и другие, поддерживающие спецификацию Microsoft CryptoAPI 2.0.

Читайте также: