28.08.2026
Новые Правила по формированию и проверке ЭЦП
В Казахстане обновлен порядок формирования и проверки подлинности электронной цифровой подписи (ЭЦП), используемой при работе с электронными документами.
Новые Правила имеют практическое значение для предпринимателей, бухгалтеров, кадровых служб и организаций, которые подписывают документы в цифровых системах.
Что важно учитывать при использовании ЭЦП
При формировании электронной подписи цифровая система или владелец сертификата должны проверить сертификат подписывающего лица. В частности, необходимо убедиться в его подлинности, действительности и отсутствии сведений об отзыве. Также проверяется соответствие области и целей использования сертификата установленным требованиям.
Для организаций это означает, что при автоматизированном подписании документов цифровые системы должны обеспечивать выполнение установленных проверок. При самостоятельном формировании ЭЦП без использования цифровой системы соответствующие требования должен соблюдать владелец сертификата.
Важное значение имеет срок действия сертификата
При проверке ЭЦП оценивается срок действия сертификата подписывающего лица, а также всей цепочки сертификации. Истечение срока действия хотя бы одного сертификата в цепочке на момент проверки приводит к отрицательному результату проверки.
При этом для документов, по которым необходимо подтвердить момент формирования подписи, предусмотрено использование квитанции метки времени. Она позволяет подтвердить дату и время существования ЭЦП на определенный момент.
Для бухгалтеров и кадровых служб это особенно актуально при работе с электронными документами, юридическая значимость которых может потребовать подтверждения момента их подписания.
Можно использовать несколько ЭЦП
Электронный документ может содержать одну или несколько ЭЦП. При добавлении последующей подписи должна сохраняться возможность проверки ранее сформированных подписей.
Это позволяет использовать электронный документооборот с последовательным подписанием документов несколькими ответственными лицами.
Как проверяется ЭЦП
Проверка подлинности включает криптографическую проверку подписи, проверку сертификата подписывающего лица и, при наличии, проверку квитанции метки времени.
Для проверки статуса сертификата используются онлайн-сервис OCSP либо списки отозванных сертификатов CRL. Если хотя бы одна из предусмотренных проверок дает отрицательный результат, ЭЦП не признается прошедшей проверку подлинности.
При положительном результате проверки ЭЦП и соблюдении требований Цифрового кодекса электронный документ признается равнозначным документу, подписанному собственноручной подписью, и имеет одинаковые юридические последствия.
При этом QR-код, штрих-код или другое графическое изображение сведений об ЭЦП не являются самостоятельным средством проверки ее подлинности.
Новые правила также предусматривают использование трех основных форматов ЭЦП: CAdES -для документов любого формата, PAdES -для PDF-документов и XAdES -для структурированных XML-документов.
Новые Правила утверждены приказом Заместителя Премьер-Министра - Министра искусственного интеллекта и цифрового развития РК от 21 августа 2026 года № 500/НҚ и вводятся в действие с 6 сентября 2026 года.
Одновременно утрачивают силу ранее действовавшие правила проверки подлинности ЭЦП.
Источник: ИС «Параграф»
