Правила выдачи, хранения и отзыва ЭЦП обновили в Казахстане

Приказом Министра цифрового развития от 4 июня 2025 года утверждены правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения действительности открытого ключа ЭЦП удостоверяющими центрами РК, сообщает prosud.kz.

В новой редакции изложены:

• Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов РК;
• Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром РК.

Мы расскажем, о чем идет речь в правилах выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром РК. Данные правила регулируют порядок выдачи ЭЦП гражданам и юридическим лицам.

Регистрационные свидетельства выдаются по следующим шаблонам:

Для физических лиц:

• физическое лицо (предназначен для аутентификации и подписания электронных документов);
• SSL физического лица (предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего физическому лицу);
• информационная система физического лица (предназначен для аутентификации и подписания электронных документов в рамках функционирования информационной системы, принадлежащей физическому лицу).

Для юридических лиц или совместного предпринимательства:

• первый руководитель или уполномоченное лицо совместного предпринимательства (предназначен для аутентификации и подписания электронных документов от имени юридического лица;
• сотрудник с правом подписи (предназначен для аутентификации и подписания электронных документов в пределах предоставленных полномочий (внутренний устав, приказ, доверенность и другие) от имени юридического лица);
• сотрудник организации (предназначен для аутентификации и подписания электронных документов в пределах предоставленных полномочий (приказ, доверенность, должностная инструкция и другие) от имени сотрудника юридического лица);
• участник информационной системы «Казначейство - Клиент» (предназначен для аутентификации и подписания электронных документов в системе «Казначейство - Клиент» от имени юридического лица);
• SSL юридического лица (предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего юридическому лицу);
• информационная система юридического лица (предназначен для аутентификации и подписания электронных документов в рамках функционирования информационной системы, принадлежащей юридическому лицу).

Государственная услуга «Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан» оказывается физическим и юридическим лицам ( услугополучатели) АО «Национальные информационные технологии» (услугодатель).

В случае неуспешной удаленной идентификации, либо отсутствия фотоизображения услугополучателя в государственной базе данных физических лиц, услугополучатель заполняет на портале форму заявки для получения регистрационного свидетельства через ЦР.

Подтверждение заявки осуществляется работником ЦР, после предоставления услугополучателем необходимого пакета документов в соответствии с Перечнем документов и сведений, истребуемых у услугополучателя для оказания государственной услуги и прохождения второго фактора идентификации:

• по биометрической идентификации личности услугополучателя;
• в случае невозможности прохождения биометрической идентификации, идентификация услугополучателя осуществляется посредством сервиса цифровых документов, путем проверки проверочного кода цифрового документа, удостоверяющего личность и фотофиксации услугополучателя;
• в случае не прохождения биометрической идентификации или идентификации посредством сервиса цифровых документов, для подтверждения заявки работник центра регистрации (ЦР) осуществляет фотофикасацию услугополучателя и подтверждает заявку на выдачу регистрационного свидетельства. После чего заявка на выдачу регистрационного свидетельства направляется на дополнительную проверку ответственному работнику ЦР, для ее дальнейшего рассмотрения и подтверждения.

Для получения регистрационного свидетельства через личный кабинет портала (далее - личный кабинет), услугополучатель заполняет форму заявки и подписывает ее закрытым ключом ЭЦП. Выдача регистрационных свидетельств посредством личного кабинета производится без предоставления пакета документов в ЦР.

Закрытый ключ ЭЦП генерируется на один из доступных носителей, поддерживаемых НУЦ.

Условия выдачи регистрационного свидетельства НУЦ через ЦР:

• для получения регистрационного свидетельства, по шаблону «физическое лицо», услугополучатель лично предоставляет в ЦР документы;
• для получения регистрационного свидетельства, по шаблону «первый руководитель или уполномоченное лицо совместного предпринимательства», «сотрудник с правом подписи» или «сотрудник организации», услугополучатель лично предоставляет в ЦР документы;
• для получения регистрационного свидетельства по шаблону «SSL физического лица», физическое лицо - владелец доменного имени интернет-ресурса подает заявку на портале и лично предоставляет в ЦР документы.

После принятия документов и подтверждения заявки в ЦР, услугодатель проверяет заявку на:

• принадлежность доменного имени услугополучателю;
• корректность заполнения доменного имени;
• регистрацию доменного имени в зонах.KZ и.ҚАЗ.

При успешной проверке заявки, услугодатель подтверждает заявку на оказание государственной услуги. В случае выявления несоответствия заявки требованиям, указанным в настоящем пункте, услугодатель отказывает услугополучателю в оказании государственной услуги.

Для получения регистрационного свидетельства по шаблону «SSL юридического лица», юридическое лицо - владелец доменного имени интернет-ресурса подает заявку на портале.

После подачи заявки и ее подтверждения первым руководителем юридического лица услугодатель проверяет заявку на:

• принадлежность доменного имени услугополучателю;
• корректность заполнения доменного имени;
• регистрацию доменного имени в зонах.KZ и.ҚАЗ.

При успешной проверке заявки, услугодатель подтверждает заявку на оказание государственной услуги. В случае выявления несоответствия заявки требованиям, указанным в настоящем пункте, услугодатель отказывает услугополучателю в оказании государственной услуги.

Для получения регистрационного свидетельства по шаблону «участник информационной системы «Казначейство - клиент», услугополучатель лично предоставляет в ЦР документы, указанные в Перечне;

Для получения регистрационного свидетельства по шаблону «Информационная система физического лица» физическое лицо подает заявку посредством личного кабинета и подписывает ее закрытым ключом ЭЦП. В заявке указывается зарегистрированный объектный идентификатор информационной системы. В случае неподтверждения принадлежности объектного идентификатора услугополучателю услугодатель отказывает в предоставлении государственной услуги. Выдача регистрационных свидетельств осуществляется в соответствии с пунктом 9 настоящих Правил;

Для получения регистрационного свидетельства по шаблону «информационная система юридического лица», первый руководитель юридического лица подает заявку посредством личного кабинета и подписывает ее закрытым ключом ЭЦП. В заявке указывается зарегистрированный объектный идентификатор информационной системы. В случае неподтверждения принадлежности объектного идентификатора услугополучателю, услугодатель отказывает в предоставлении государственной услуги.

Для получения регистрационного свидетельства (за исключением регистрационного свидетельства, выданного по шаблону «SSL - физического лица» или «SSL-юридического лица») посредством личного кабинета услугополучатель направляет запрос в форме электронного документа, содержащего открытый ключ и удостоверенного ЭЦП услугополучателя.

Для получения регистрационного свидетельства по шаблону «сотрудник с правом подписи», «сотрудник организации», «SSL юридического лица», «участник информационной системы «Казначейство - Клиент» до обращения в ЦР и/или до рассмотрения заявки услугодателем в соответствии с пунктом 8 настоящих Правил, первый руководитель юридического лица (филиала, представительства), уполномоченное лицо совместного предпринимательства или сотрудник наделенный правом подтверждения заявок, подтверждает заявку на выдачу регистрационного свидетельства НУЦ для сотрудников путем удостоверения ее своей ЭЦП в личном кабинете.

Первый руководитель или уполномоченное лицо совместного предпринимательства посредством личного кабинета имеет возможность наделить сотрудника правом подтверждения заявок на выдачу регистрационных свидетельств НУЦ. При этом уполномоченному сотруднику предварительно необходимо получить регистрационное свидетельство по шаблону «сотрудник с правом подписи».

После принятия документов и подтверждения заявки на оказание государственной услуги в ЦР, услугодатель проверяет заявку на соответствие требованиям настоящих Правил. При соответствии заявки требованиям настоящих Правил, услугодатель подтверждает заявку на оказание государственной услуги. При выявлении несоответствия заявки настоящим Правилам, услугодатель отказывает услугополучателю в оказании государственной услуги.

Выдача регистрационного свидетельства услугополучателю при обращении в ЦР осуществляется НУЦ в течение одного рабочего дня после предоставления услугополучателем документов, указанных в Перечне.

При удаленной идентификации услугополучателя, выдача регистрационного свидетельства осуществляется НУЦ в течение одного рабочего дня после успешной идентификации услугополучателя и подачи заявки.

Выдача регистрационного свидетельства осуществляется в форме электронного документа по структуре регистрационного свидетельства НУЦ согласно приложению 2 к настоящим Правилам.

Услугополучатель устанавливает пароль на закрытый ключ ЭЦП согласно следующих требований к паролю:

• длина пароля должна быть не менее 8 символов;
• в числе символов пароля присутствуют буквенные латинские символы;
• пароль не содержит последовательно указанных более трех букв или цифр алфавитного и цифрового ряда;
• цифры и (или) специальные символы.

В случае непредставления услугополучателем документов в ЦР, указанных в Перечне, заявка, поданная услугополучателем на получение регистрационного свидетельства через портал, будет аннулирована по истечении одного месяца с момента подачи заявки.

Регистрация регистрационного свидетельства осуществляется путем формирования в регистре регистрационных свидетельств записей (сведений), составляющих содержание регистрационного свидетельства.

При приеме документов согласно Перечню, работник ЦР, проверяет документы со сведениями, содержащимися в государственных информационных системах на полноту данных.

Работник ЦР, сверяет документ, удостоверяющий личность, либо электронный документ из сервиса цифровых документов (для идентификации) услугополучателя, со сведениями, содержащимися в государственных информационных системах, после чего возвращает его услугополучателю.

Не принимаются документы имеющие подчистки, приписки, зачеркнутые слова и иные неоговоренные исправления.

НУЦ получает и использует сведения о документах, удостоверяющих личность, учредительных документах, справках или свидетельствах о государственной регистрации (перерегистрация) юридического лица, совместного предпринимательства, а также информацию о первом руководителе юридического лица или о уполномоченном лице совместного предпринимательства из соответствующих государственных информационных систем.

При наличии основания для отказа в оказании государственной услуги, работник ЦР, отказывает в оказании государственной услуги.

При устранении услугополучателем причин отказа в оказании государственной услуги, услугополучатель обращается повторно для получения государственной услуги в порядке, установленном настоящими Правилами.

Услугодатель или работник ЦР получает согласие на использование сведений, составляющих охраняемую законом тайну, содержащихся в информационных системах, при оказании государственной услуги, если иное не предусмотрено законами Республики Казахстан.

Срок действия регистрационного свидетельства, выпущенного на удостоверение личности содержащее микросхему, облачное ЭЦП или носитель ключевой информации, составляет три года с момента его выдачи.

Срок действия регистрационного свидетельства, выпущенного на электронный носитель или мобильное приложение, составляет один год с момента его выдачи. Исключением является регистрационное свидетельство, выпущенное по шаблону «информационная система физического лица» или «информационная система юридического лица», срок действия которого составляет три года.

Срок действия регистрационного свидетельства услугополучателя, не превышает срока действия регистрационного свидетельства НУЦ.

Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан смотрите по ссылке.

Приказ вводится в действие с 28 июня.