Утверждены Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан (аннотация к документу от 09.09.2026)

Утверждены Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан

Аннотация к документу: Приказ и.о. Министра искусственного интеллекта и цифрового развития Республики Казахстан от 9 сентября 2026 года № 547/НҚ «Об утверждении Правил подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан» (не введен в действие)

В соответствии с пунктом 3 статьи 57 Цифрового Кодекса Республики Казахстан, утверждены Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан.

Участниками информационного обмена с ДТС РК являются:

1) УЦ;

2) иностранные УЦ;

3) ДТС иностранных государств;

4) пользователи цифровых систем, интегрированных с ДТС РК.

Подлинность ЭЦП, сформированной с использованием сертификата, выданного УЦ осуществляющим свою деятельность на территории Республики Казахстан, проверяются цифровыми системами в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи согласно пункту 1 статьи 61 Кодекса. В случае если электронный документ направляется в цифровую систему иностранных государств, ДТС РК выдает квитанцию на основе запросов от цифровых систем Республики Казахстан, для подтверждения подлинности ЭЦП в иностранных государствах. ДТС РК перед выдачей квитанции осуществляет проверку подлинности ЭЦП и сертификата в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи.

Подлинность ЭЦП, сформированной с использованием сертификатов, выданных иностранным УЦ, проверяется в ДТС РК на основе запросов от пользователей и цифровых систем.

ДТС РК проверяет подлинность ЭЦП при выполнении следующих условий:

1) проверяемый электронный документ удостоверен ЭЦП физического или юридического лица;

2) в ДТС РК зарегистрирован ДТС иностранного государства или УЦ иностранного государства, выдавший проверяемый сертификат.

Для проверки подлинности ЭЦП пользователь или цифровая система отправляет в ДТС РК, один из следующих запросов:

1) электронный запрос VSD - по форме согласно приложению 1 к настоящим Правилам;

2) электронный запрос XML - по форме согласно приложению 2 к настоящим Правилам.

По результатам обработки запросов, указанных в пункте 7 настоящих Правил, ДТС РК формирует электронную квитанцию проверки ЭЦП согласно приложению 3 к настоящим Правилам. Схема данных основных реквизитов электронной квитанции проверки ЭЦП приведена в приложении 4 к настоящим Правилам.

Электронная квитанция проверки ЭЦП, сформированная на основании ответа УЦ, иностранного УЦ и (или) ДТС иностранного государства, подтверждает результат проверки подлинности ЭЦП и является необходимой и достаточной для подтверждения подлинности ЭЦП на территории Республики Казахстан.

Подтверждение подлинности ЭЦП и (или) сертификата ДТС РК осуществляется бесплатно.

Виды ответов от ДТС РК:

1) квитанция со статусом «Проверено» («Подтверждено»), в случае положительной проверки;

2) квитанция со статусом «Не проверено» («Не подтверждено»), в случае отрицательной проверки. При получении квитанции со статусом «Не проверено» пользователь цифровой системы получает соответствующее оповещение через средства цифровой системы;

3) квитанция со статусом «Невозможно проверить» («нерасшифровано», «ошибка», «отказ»), в случае несоответствия структуры электронного запроса VSD, либо отсутствия регистрации УЦ иностранного государства либо ДТС иностранного государства в ДТС РК.

Подлинность ЭЦП и (или) сертификата считается подтвержденной ДТС РК, в случае наличия квитанции со статусом «Проверено», полученной пользователем или цифровой системой от ДТС РК.

ДТС РК хранит информацию о полученных запросах, процессе их обработки и сформированные квитанции проверки электронной цифровой подписи (уникальные идентификаторы транзакций, сведения о проверенных ЭЦП, сертификаты, технические данные использованные для проверки, такие как сведения о статусе отзыва сертификатов, квитанции проверки ЭЦП, выданные ДТС иностранных государств, и другие данные достаточные для подтверждения результата проверки ЭЦП) в базе данных, используя уникальные идентификаторы транзакций в течение пяти лет. Проверявшиеся электронные документы и их содержимое, передаваемые в запросах (в поле data запроса VSD согласно Приложению 1 и в блоке подписываемых данных XML-запроса согласно Приложению 2 к настоящим Правилам), не сохраняются.

По истечении срока хранения информация о полученных запросах, процессе их обработки и сформированные квитанции проверки ЭЦП поступает на архивное хранение в ДТС РК.

ДТС РК осуществляет проверку сертификатов, выданных удостоверяющими центрами, аккредитованными в Республике Казахстан для возможности предоставления квитанции с результатами проверки в ДТС иностранного государства.

ДТС РК осуществляет проверку сертификатов, выданных иностранными УЦ центрами, зарегистрированными в доверенной третьей стороне Республики Казахстан, а так же сертификатов, выданных другими иностранными УЦ, которые возможно проверять с помощью ДТС иностранных государств, зарегистрированных в ДТС РК, для предоставления квитанции с результатами проверки заинтересованным сторонам.

Цифровые системы, интегрированные с ДТС РК, при получении квитанции проверки ЭЦП сформированных ДТС РК должны выполнять, как минимум, следующие проверки:

1) проверку подлинности ЭЦП ДТС РК, подтверждающую подлинность квитанции;

2) проверку соответствия полученной квитанции заверяемому электронному документу и ЭЦП.

Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.