Подготовка к подписанию документов ЭЦП на Госуслугах
Что такое ЭЦП и зачем она нужна?
Электронная цифровая подпись (ЭЦП) - криптографический набор данных, который привязывается к электронному документу и подтверждает его подлинность и целостность. При формировании подписи используется закрытый ключ владельца, а проверка подписи осуществляется открытым ключом, доступным в публичных реестрах.
ЭЦП необходима для:
- гарантии, что документ не был изменён после подписания;
- подтверждения личности подписанта без участия бумажных носителей;
- упрощения обмена юридически значимыми файлами в электронном виде.
Применение ЭЦП на государственных сервисах позволяет:
- подавать заявления и отчёты онлайн без посещения офисов;
- ускорять процесс согласования и утверждения документов;
- уменьшать затраты на печать, сканирование и пересылку бумажных копий.
Таким образом, электронная подпись обеспечивает юридическую силу электронных документов и делает их обработку более надёжной и быстрой.
Типы электронных подписей и их применимость на Госуслугах
Простая электронная подпись (ПЭП)
Простая электронная подпись (ПЭП) - цифровой маркер, привязываемый к конкретному документу и подтверждающий его подлинность. ПЭП формируется на основе симметричного криптографического алгоритма, использует пароль или одноразовый код, и не требует наличия сертификата ключа подписи.
Для применения ПЭП на портале государственных услуг пользователь проходит следующие шаги:
- В личном кабинете выбирает опцию «Подписать документ»;
- Указывает тип подписи - простую электронную;
- Вводит пароль, полученный при активации ПЭП;
- Подтверждает действие, после чего система автоматически вставляет подпись в документ.
ПЭП подходит для большинства административных форм, где не требуется усиленная юридическая сила подписи. Ограничения и особенности:
- Доступен только после регистрации в системе;
- Не гарантирует несомненной идентификации подписанта, поэтому не рекомендуется для сделок с высокой правовой нагрузкой;
- Обеспечивает быстрый процесс подписания без необходимости установки специализированного ПО.
Использование простой электронной подписи ускоряет оформление заявок, снижает количество бумажных документов и позволяет полностью завершить процесс онлайн.
Усиленная неквалифицированная электронная подпись (УНЭП)
Усиленная неквалифицированная электронная подпись (УНЭП) - способ подтверждения подлинности электронных документов, признанный законодательством РФ. УНЭП формируется на основе сертификата, выданного аккредитованным удостоверяющим центром, и обеспечивает криптографическую привязку подписи к содержимому файла.
Для применения УНЭП на портале государственных услуг требуется выполнить несколько действий:
- Зарегистрировать сертификат в личном кабинете пользователя;
- Выбрать документ, подлежащий подписанию, в интерфейсе сервиса;
- Инициировать процесс подписи, указав УНЭП в качестве средства подтверждения;
- Подтвердить действие введением ПИН‑кода или биометрических данных.
УНЭП гарантирует целостность и аутентичность подписанного файла, защищая его от несанкционированных изменений. Криптографический алгоритм, применяемый при создании подписи, соответствует требованиям ФСТЭК, что делает её приемлемой для государственных и коммерческих процедур.
При работе с электронными сервисами рекомендуется:
- Поддерживать актуальность сертификата и своевременно продлевать его срок действия;
- Хранить резервные копии ключей в защищённом виде;
- Использовать проверенные браузеры и обновлённые версии клиентского программного обеспечения.
УНЭП упрощает процесс оформления заявлений, договоров и иных официальных бумаг, позволяя полностью перейти на безбумажный режим взаимодействия с государственными ресурсами.
Усиленная квалифицированная электронная подпись (УКЭП)
Усиленная квалифицированная электронная подпись (УКЭП) - самый высокий уровень электронного подтверждения подлинности подписываемых документов. Она обеспечивает юридическую силу, сопоставимую с подписью на бумажном носителе, и отвечает требованиям Федерального закона «Об электронной подписи».
Для работы с УКЭП на портале государственных услуг необходимо:
- получить сертификат, выданный аккредитованным удостоверяющим центром;
- установить программное обеспечение, поддерживающее криптографический модуль (смарт‑карта, токен или облачную подпись);
- привязать сертификат к личному кабинету пользователя;
- при оформлении заявки выбрать тип подписи «усиленная квалифицированная» и подтвердить действие с помощью PIN‑кода или биометрии.
Основные преимущества УКЭП:
- юридическая сила, признаваемая судами и органами государственной власти;
- защита от подделки благодаря использованию асимметричного шифрования и привязке к конкретному пользователю;
- возможность подписания множества документов за один сеанс без повторного ввода реквизитов;
- интеграция с автоматизированными бизнес‑процессами, ускоряющая взаимодействие с государственными структурами.
Применение УКЭП на Госуслугах позволяет полностью перейти к безбумажному документообороту, исключая необходимость физического присутствия и ускоряя получение государственных услуг.
Получение и настройка ЭЦП
Где получить УКЭП?
Удостоверяющий центр (УКЭП), выдающий сертификаты для электронной подписи, доступен в нескольких формах.
Для получения сертификата можно обратиться в аккредитованные центры, которые работают с системой Госуслуги. Список официальных центров публикуется на сайте Федеральной службы по техническому и криптографической защите информации. Среди них:
- Банки, предоставляющие услуги выпуска электронных подписей (Сбербанк, ВТБ, Альфа‑Банк и другое.).
- Частные удостоверяющие центры, прошедшие аккредитацию (Т‑КЭШ, Крипто‑Про, Т‑Электрон и другое.).
- Региональные центры, открытые в отделениях государственных органов (многофункциональные центры, МФЦ).
Кроме физического обращения, сертификат можно оформить онлайн через личный кабинет на портале Госуслуги. Процедура включает:
- Выбор аккредитованного центра в каталоге услуг.
- Заполнение заявки и загрузку сканов документов, подтверждающих личность.
- Прохождение идентификации в выбранном центре (лично в офисе или через видеоверификацию).
- Получение сертификата в электронном виде и, при необходимости, на USB‑токене.
Для получения сертификата требуется паспорт, ИНН и, при наличии, СНИЛС. После выдачи сертификат привязывается к личному кабинету, что позволяет подписывать документы в системе без дополнительных действий.
Установка программного обеспечения для работы с ЭЦП
Для работы с электронной подписью на портале государственных услуг необходимо установить специализированное программное обеспечение.
Первый шаг - загрузка дистрибутива. На официальном сайте сервиса в разделе «Поддержка» размещены ссылки на актуальные версии программы для Windows, macOS и Linux. Выбор версии зависит от установленной операционной системы и разрядности (32 / 64 бит).
Второй шаг - проверка системных требований. Минимальные параметры: процессор ≥ 1 ГГц, оперативная память ≥ 2 ГБ, свободное место на диске ≥ 200 МБ, доступ к интернету для активации сертификата.
Третий шаг - установка. После запуска установочного файла следует:
- принять лицензионное соглашение;
- выбрать каталог установки (по умолчанию - C:\Program Files\ЭЦП);
- согласовать установку драйверов криптографического модуля;
- завершить процесс, нажав «Готово».
Четвёртый шаг - настройка. В открывшемся окне программы укажите путь к файлу сертификата (форматы .pfx, .p12) и введите пароль. При необходимости включите опцию «Автозагрузка сертификата при старте».
Пятый шаг - проверка работоспособности. Откройте тестовый документ в личном кабинете, выберите действие «Подписать», укажите установленную программу в качестве обработчика и выполните подпись. Если подпись отображается как валидная, установка завершена успешно.
При возникновении ошибок проверьте совместимость версии программы с браузером, обновите драйверы криптокарты и повторите процесс.
Готовая система обеспечивает автоматическое формирование и проверку электронной подписи в рамках всех сервисов портала.
КриптоПро CSP
КриптоПро CSP - компонент, обеспечивающий работу криптографических токенов и программных средств в операционной системе. Приложение интегрируется с браузером и клиентским приложением Госуслуг, позволяя пользователю применять электронную подпись к документам, размещённым в личном кабинете.
Для начала работы требуется установить КриптоПро CSP, после чего выполнить регистрацию криптографического устройства (смарт‑карты, USB‑токены) в системе. При регистрации указывается сертификат владельца, после чего система сохраняет привязку к токену и делает его доступным для подписи.
Основные функции КриптоПро CSP в процессе электронного подписания на Госуслугах:
- генерация и проверка криптографических хешей;
- формирование подписи в формате CMS/PKCS#7;
- автоматическое внедрение подписи в XML‑документ, требуемый сервисом;
- поддержка алгоритмов ГОСТ 2012‑256 и ГОСТ 2012‑512.
Пользователь выбирает нужный документ, нажимает кнопку «Подписать», после чего клиентское приложение вызывает КриптоПро CSP. Компонент запрашивает ввод ПИН‑кода, формирует подпись и передаёт её серверу Госуслуг. Сервер проверяет подпись, используя публичный ключ из сертификата, и фиксирует факт подписи в журнале операций.
Преимущества использования КриптоПро CSP:
- совместимость с большинством отечественных сертификатов;
- соответствие требованиям ФСТЭК и ФСБ по защите информации;
- возможность работы в автономном режиме (подпись без подключения к Интернету);
- поддержка обновлений, включающих новые криптографические алгоритмы.
Для администрирования доступен консольный инструмент, позволяющий управлять сертификатами, проверять состояние токенов и просматривать журнал событий. При возникновении ошибок система выдаёт код и описание, что упрощает диагностику.
В результате КриптоПро CSP обеспечивает надёжную и быструю подпись электронных документов на портале государственных услуг, удовлетворяя требования законодательства и обеспечивая высокий уровень защиты данных.
Плагин для работы с электронной подписью на Госуслугах
Плагин для работы с электронной подписью на портале Госуслуги обеспечивает полную автоматизацию процесса подписания официальных бумаг. После установки в браузер он интегрируется с интерфейсом сайта, позволяя пользователю инициировать подпись одной кнопкой без перехода на сторонние сервисы.
Основные функции плагина:
- обнаружение полей подписи в онлайн‑форме и их автоматическое заполнение;
- проверка статуса сертификата и его соответствие требованиям государственных органов;
- шифрование данных подписи в соответствии с ГОСТ‑2012‑256;
- журнал всех выполненных операций с указанием времени, документа и результата.
Установка происходит в три шага: загрузка установочного файла, подтверждение прав доступа и активация в настройках браузера. После активации плагин появится в виде значка рядом с адресной строкой, откуда можно открыть панель управления.
Безопасность гарантируется хранением закрытого ключа только в защищённом хранилище операционной системы; плагин не передаёт ключ наружу и не сохраняет копии подписи на сервере. При каждой операции пользователь получает визуальное подтверждение успешного завершения подписи.
Интеграция с Госуслуги позволяет ускорить подготовку документов, сократить количество ручных действий и исключить ошибки ввода. Плагин совместим с основными браузерами, поддерживает обновления сертификатов автоматически и предоставляет возможность работы с несколькими сертификатами одновременно.
Процесс подписания документов ЭЦП на Госуслугах
Вход на портал Госуслуг
Вход на портал Госуслуг - первая обязательная стадия для работы с электронными подписями. Доступ осуществляется через браузер по адресу https://www.gosuslugi.ru. После перехода пользователь вводит логин (обычно телефон или СНИЛС) и пароль, указанные при регистрации. При первой авторизации система требует привязать телефон для получения одноразового кода подтверждения; последующие входы могут требовать только пароль и код из SMS.
Этапы входа:
- Открыть главную страницу портала.
- Ввести идентификатор (телефон, СНИЛС, ИНН) в поле «Логин».
- Ввести пароль, установленный при регистрации.
- При запросе ввести код из SMS или воспользоваться мобильным токеном.
- Подтвердить вход кнопкой «Войти».
Безопасность входа обеспечивается двухфакторной аутентификацией и ограничением количества попыток ввода пароля. При ошибочном вводе система блокирует аккаунт на 15 минут, после чего требуется восстановление доступа через центр поддержки.
Типичные проблемы:
- Не получен SMS‑код - проверить статус мобильной связи, запросить повторную отправку.
- Забыт пароль - воспользоваться функцией «Восстановить пароль», получив ссылку на указанный при регистрации e‑mail.
- Блокировка аккаунта - обратиться в службу поддержки, предоставив данные паспорта и ИНН.
Корректное выполнение входа открывает доступ к функциям подписания документов с электронной подписью, позволяя оформить заявления, согласия и другие юридически значимые бумаги непосредственно в личном кабинете.
Выбор услуги или сервиса, требующего подписания
Выбор услуги, требующей электронного подписания, начинается с анализа целей обращения. Определите, какой документ нужен: заявление, договор, отчет или справка. Затем проверьте наличие соответствующей формы в личном кабинете. Если форма помечена как «доступна для подписи», она входит в перечень сервисов, поддерживаемых цифровой подписью.
Критерии отбора услуги:
- Наличие готовой онлайн‑формы, совместимой с ЭЦП;
- Возможность загрузки собственного файла для подписи;
- Автоматическое формирование подтверждения о подписании;
- Доступность в личном кабинете без необходимости обращения в офис.
После подтверждения соответствия критериям откройте выбранный сервис, загрузите документ (если требуется) и активируйте подпись через сертификат. Система проверяет подпись, фиксирует время и сохраняет запись в журнале действий. По завершении процесс генерирует готовый файл с юридической силой, доступный для скачивания и дальнейшего использования.
При выборе сервиса учитывайте сроки обработки: некоторые услуги предоставляют мгновенный результат, другие требуют дополнительной проверки. Выбирайте вариант, соответствующий требуемой скорости и уровню контроля.
Загрузка документов для подписания
Для загрузки файлов, предназначенных к электронному подписанию, необходимо выполнить последовательные действия в личном кабинете портала Госуслуги.
- Откройте раздел «Электронная подпись» и выберите пункт «Подписать документ».
- Нажмите кнопку «Добавить файл»; система принимает форматы PDF, DOCX, XLSX и изображения в JPEG/PNG.
- Укажите документ, убедившись, что его размер не превышает 20 МБ.
- После выбора файла появится строка с именем документа и кнопка «Подписать». Нажмите её, чтобы инициировать процесс подписи с использованием вашей ЭЦП.
При загрузке следует обратить внимание на корректность названия файла: система отклонит документы, содержащие специальные символы или пробелы в начале имени. После успешного подписания портал формирует подписанный файл в формате PDF, сохраняет его в личном хранилище и отправляет уведомление на указанный электронный адрес.
Если загрузка завершилась ошибкой, проверьте соответствие формата и размер файла, а также наличие актуального сертификата ЭЦП в браузере. Повторите процесс после устранения выявленных несоответствий.
Подписание документов электронной подписью
Выбор сертификата ЭЦП
Выбор сертификата электронной подписи определяет надёжность и юридическую силу операций в системе Госуслуги. От правильного сертификата зависит возможность подписать документы без ошибок и без риска отклонения со стороны сервиса.
Критерии выбора сертификата:
- соответствие требованиям ФНС и ФСТЭК;
- срок действия, учитывающий планируемый период использования;
- уровень защиты ключа (аппаратный токен, смарт‑карта, облачное хранилище);
- совместимость с браузером и операционной системой, используемыми на портале;
- наличие технической поддержки от поставщика.
Получить сертификат можно в аккредитованных удостоверяющих центрах или через онлайн‑сервис. При оформлении следует проверить подлинность сертификата в реестре и убедиться, что он включён в список доверенных на Госуслугах.
Этапы выбора сертификата:
- Оценить задачи: какие типы документов планируется подписывать и какие требования к подписи предъявляются.
- Сравнить варианты по уровню защиты и стоимости.
- Проверить наличие сертификата в официальном реестре и его совместимость с текущим программным обеспечением.
- Оформить сертификат в выбранном удостоверяющем центре, получить токен или карту.
- Импортировать сертификат в личный кабинет на Госуслугах и выполнить тестовую подпись.
Точный подбор сертификата исключает задержки при подписании, гарантирует соответствие нормативным требованиям и повышает уверенность в юридической силе подписанных документов.
Подтверждение операции
Подтверждение операции - обязательный этап при применении электронной подписи для заверения документов через сервис Госуслуги. После ввода данных и выбора файла система генерирует запрос, который требует явного согласия пользователя. Этот запрос отображается в виде окна с указанием названия действия, имени подписывающего и сроков действия подписи.
Для завершения подтверждения пользователь обязан:
- Проверить соответствие указанных реквизитов документу;
- Нажать кнопку «Подтвердить» или использовать токен/смарт‑карту, если требуется двухфакторная аутентификация;
- Дождаться появления сообщения о успешном завершении операции.
Система проверяет подлинность сертификата, актуальность ключа и отсутствие конфликтов с другими подписанными документами. При обнаружении несоответствия процесс прерывается, и пользователю выводится ошибка с рекомендацией исправить данные или обновить сертификат.
В случае успешного подтверждения генерируется цифровой отпечаток, который прикрепляется к документу и сохраняется в личном кабинете. Отпечаток содержит дату, время и уникальный идентификатор операции, что позволяет в дальнейшем проверить подлинность подписи через публичный реестр.
Если пользователь не завершает подтверждение в отведённый лимит (обычно 5 минут), запрос автоматически аннулируется, и требуется инициировать процесс заново. Это предотвращает возможность использования устаревшего сеанса для подписи.
Проверка статуса подписанного документа
Проверка статуса подписанного документа в сервисе Госуслуги осуществляется через личный кабинет. После завершения подписи система автоматически присваивает документу статус, который отображается в списке ваших заявок.
Для получения актуального статуса выполните следующие действия:
- Откройте раздел «Мои услуги»;
- Выберите нужный документ в перечне;
- В правой части окна отобразится статус: «В обработке», «Подтвержден», «Отклонён» и так далее.;
- При необходимости нажмите кнопку «Подробнее», чтобы увидеть историю изменений и комментарии сервиса.
Если статус показывает «Отклонён», откройте подробную информацию, найдите причину отказа и повторите подпись, устранив указанные недочёты. При статусе «Подтвержден» документ считается полностью оформленным и доступен для скачивания.
Возможные проблемы и их решение
Ошибки при установке программного обеспечения
Электронная подпись на портале государственных услуг требует корректной установки специализированного клиента и драйверов. Ошибки при этом этапе часто приводят к невозможности подписать документ.
- Неполная загрузка пакета: установка прерывается, оставшиеся файлы отсутствуют. Решение - скачать дистрибутив заново из официального источника, проверить контрольные суммы.
- Конфликт с антивирусом: защита блокирует запуск установщика или доступ к криптографическим библиотекам. Решение - временно отключить сканирование, добавить исключения для каталогов программы.
- Несоответствие версии ОС: 32‑битный клиент устанавливается на 64‑битную систему без поддержки. Решение - выбрать пакет, соответствующий разрядности операционной системы.
- Отсутствие прав администратора: установщик не может записать файлы в системные каталоги. Решение - запускать установку от имени администратора или использовать учётную запись с необходимыми привилегиями.
- Неактуальные драйверы токена: токен не распознаётся, подпись невозможна. Решение - обновить драйверы через сайт производителя, перезагрузить компьютер после установки.
После устранения перечисленных проблем следует проверить работоспособность: открыть сервис подписи, выполнить тестовый запрос, убедиться в появлении окна ввода ПИН‑кода. При повторных сбоях рекомендуется очистить реестр от оставшихся записей предыдущих установок и выполнить чистую установку.
Некорректная работа плагина ЭЦП
Пользователи, оформляющие документы через электронную подпись на портале Госуслуги, часто сталкиваются с неисправной работой плагина ЭЦП. Проблема проявляется в виде отказа плагина запускаться, появления ошибок при попытке подписать файл и невозможности сохранить подпись в документе.
Типичные проявления:
- Плагин не открывается после нажатия кнопки «Подписать».
- Вывод сообщения об ошибке «Не удалось загрузить модуль подписи».
- Подпись не прикрепляется к PDF‑файлу, несмотря на подтверждение действия.
- Публичный ключ не распознаётся, сертификат считается недействительным.
Основные причины:
- Используемый браузер не поддерживает требуемую технологию (например, устаревший Internet Explorer или отключённый JavaScript).
- Плагин устарел, не совместим с текущей версией сервиса.
- Неправильные настройки безопасности: блокировка всплывающих окон, ограничение доступа к USB‑токену.
- Ключевой сертификат повреждён или находится в неверном хранилище.
Рекомендации по устранению:
- Установить последнюю версию плагина из официального источника.
- Перезапустить браузер, очистить кеш и куки.
- Включить поддержку JavaScript и разрешить всплывающие окна для сайта госуслуги.ру.
- Проверить подключение USB‑токена, при необходимости переустановить драйвер.
- При повторяющихся ошибках обратиться в службу поддержки, предоставив скриншот сообщения и номер сертификата.
Соблюдение указанных шагов устраняет большинство сбоев и восстанавливает корректную работу системы подписи.
Проблемы с сертификатом ЭЦП
Истечение срока действия сертификата
Срок действия сертификата, используемого для электронной подписи в системе Госуслуги, ограничен календарным периодом. По истечении этого срока подпись считается недействительной, а любые операции, выполненные с просроченным сертификатом, отклоняются системой.
Для предотвращения отказов в обработке документов необходимо регулярно проверять дату окончания сертификата. Информация доступна в личном кабинете: в разделе «Электронные подписи» отображается текущий сертификат и дата его истечения.
Если срок уже прошёл, следует выполнить следующие действия:
- запросить новый сертификат у аккредитованного удостоверяющего центра;
- загрузить полученный файл в профиль пользователя на портале;
- подтвердить активацию сертификата через SMS‑код или электронный токен.
После обновления система автоматически примет подписи, выполненные новым сертификатом. При работе с документами до обновления сертификата возможны ошибки валидации, требующие повторного подписания после замены.
Регулярное планирование продления сертификата (за 30 дней до истечения) исключает простои и гарантирует непрерывность электронного документооборота.
Отсутствие сертификата в списке доступных
Отсутствие нужного сертификата в перечне доступных при работе с электронной подписью на портале Госуслуги - прямой барьер, который не допускает завершения процесса подписи.
Чаще всего такая ситуация возникает по одной из причин:
- сертификат не установлен в системе;
- срок действия сертификата истек;
- сертификат отозван центром выдачи;
- используемый браузер не поддерживает требуемый тип хранилища;
- в системе отключён доступ к USB‑токену или смарт‑карте.
Для устранения проблемы необходимо выполнить последовательную проверку:
- открыть менеджер сертификатов операционной системы и убедиться, что требуемый сертификат присутствует;
- проверить дату окончания действия и статус отзыва через сервис центра сертификации;
- убедиться, что браузер имеет разрешение на работу с внешними устройствами и поддерживает стандарт PKCS#11;
- при необходимости обновить драйверы токена или переустановить программное обеспечение для работы с сертификатом;
- повторно добавить сертификат в доверенное хранилище, если он был импортирован в неверный раздел.
Если после всех проверок сертификат всё равно не появляется в списке, следует переустановить его через официальную форму восстановления у эмитента, либо запросить новый сертификат у аккредитованного удостоверяющего центра.
Регулярный контроль срока действия и статуса сертификата, а также поддержка актуальных версий браузера и драйверов, позволяют исключить повторение ситуации и обеспечить беспрепятственное подписание электронных документов на портале Госуслуги.
Технические неполадки на портале Госуслуг
Технические сбои на портале Госуслуги, используемом для подписи электронных документов, ограничивают доступ к сервису и препятствуют завершению процедуры. Основные причины проблем:
- Перегрузка серверов в часы пик - время отклика увеличивается, операции подтверждения подписи прерываются.
- Ошибки аутентификации - неверные токены, сбои в работе системы единого входа, отсутствие синхронизации с базой данных пользователей.
- Сбой проверки сертификата - некорректные цепочки доверия, просроченные или отозванные сертификаты, проблемы с обновлением CRL.
- Неподдерживаемые браузеры - отсутствие нужных плагинов или несовместимость с новыми версиями JavaScript‑API, что приводит к невозможности вызвать модуль подписи.
- Плановое техническое обслуживание - отключения без своевременного уведомления, отсутствие альтернативных каналов доступа.
- Проблемы с инфраструктурой безопасности - блокировка портала фаерволом, ограничения доступа из корпоративных сетей.
Для снижения влияния сбоев рекомендуется:
- Мониторить нагрузку и автоматически масштабировать ресурсы в периоды повышенного спроса.
- Обеспечить резервные серверы аутентификации и синхронный обмен данными между ними.
- Регулярно обновлять списки отозванных сертификатов и проверять корректность цепочек доверия.
- Информировать пользователей о поддерживаемых браузерах и предоставлять инструкции по установке необходимых компонентов.
- Публиковать график технических работ и предлагать альтернативные способы подписи в случае отключения.
- Настраивать исключения в корпоративных фильтрах для гарантированного доступа к сервису.
Эти меры позволяют поддерживать стабильную работу сервиса подписи электронных документов и минимизировать простои, вызванные техническими неполадками.