В Казахстане приняли правила формирования и проверки подлинности ЭЦП ᐈ prosud.kz

ЭЦП формирует владелец сертификата либо цифровая система с использованием закрытого ключа ЭЦП.

Перед формированием ЭЦП проверяют сертификат подписывающего лица следующими способами:

криптографическая проверка подлинности сертификата путем проверки ЭЦП удостоверяющего центра;
проверка срока действия сертификата;
проверка отсутствия сведений об отзыве сертификата;
проверка области и целей использования сертификата.

При подписании электронного документа допускается использование одной или нескольких ЭЦП.

Добавление каждой последующей ЭЦП осуществляется способом, предусмотренным соответствующим форматом ЭЦП, с сохранением возможности проверки ранее сформированных ЭЦП.

Данные необходимые для проверки ЭЦП в электронном документе:

электронный документ либо его хэш;
ЭЦП электронного документа;
сертификат подписывающего лица;
сертификат удостоверяющего центра, выдавшего сертификат подписывающего лица, а также промежуточные сертификаты удостоверяющих центров до доверенного корневого сертификата удостоверяющего центра;
квитанция метки времени – опционально;
OCSP-квитанция либо CRL (delta CRL при наличии) удостоверяющего центра, выдавшего сертификат подписывающего лица.

Проверка подлинности ЭЦП включает:

криптографическую проверку ЭЦП в электронном документе;
проверку сертификата подписывающего лица;
проверку квитанции метки времени (при наличии).

При отсутствии квитанции метки времени проверка подлинности ЭЦП осуществляется на момент проверки ЭЦП. При наличии действительной квитанции метки времени проверка подлинности ЭЦП осуществляется на момент времени, указанный в квитанции метки времени.

При положительном результате проверки подлинности ЭЦП электронный документ признается равнозначным документу, подписанному собственноручной подписью, и имеет одинаковые юридические последствия.

Отрицательный результат проверки полномочий лица, подписавшего электронный документ от имени юридического лица не влияет на результат проверки подлинности ЭЦП. Правовые последствия отсутствия соответствующих полномочий определяются законодательством Республики Казахстан.

Также говорится, что визуальная форма представления сведений об ЭЦП, включая штрих-код, двухмерный матричный штриховой код или графическое изображение, не используется в качестве самостоятельного средства проверки подлинности ЭЦП.

Приказ вводится в действие с 6 сентября.

Мы сообщали, что в Казахстане утвердили новые правила хранения закрытых ключей ЭЦП.