В Казахстане утвердили новые правила ЭЦП: что изменится с 6 сентября

С 6 сентября 2026 года в Казахстане начинают действовать новые правила формирования и проверки подлинности электронной цифровой подписи. Они устанавливают единый порядок проверки самой ЭЦП, сертификатов, их статуса и времени подписания электронных документов. Правила утверждены приказом Министерства искусственного интеллекта и цифрового развития РК от 21 августа 2026 года № 500/НҚ.

Документ разработан в соответствии с Цифровым кодексом Казахстана и подробно описывает технические требования, которые должны соблюдаться при формировании и проверке электронной подписи.

Что будут проверять перед созданием ЭЦП

Перед формированием электронной подписи должна проводиться проверка сертификата подписывающего лица. Новые правила предусматривают несколько обязательных этапов:

• криптографическую проверку подлинности сертификата;
• проверку срока его действия;
• проверку того, не был ли сертификат отозван;
• проверку области и целей использования сертификата.

Для получения информации о статусе сертификата предусмотрено использование онлайн-сервиса OCSP. Если он недоступен, применяются списки отозванных сертификатов CRL. В отдельных случаях может использоваться и промежуточный список delta CRL.

При самой проверке ЭЦП система должна проверить подпись в электронном документе, сертификат подписавшего человека и, если она имеется, квитанцию метки времени. Проверяется также цепочка сертификатов вплоть до доверенного корневого сертификата удостоверяющего центра.

Зачем нужна метка времени

Отдельное внимание в новых правилах уделено подтверждению момента подписания документа.

Если необходимо установить точную дату и время формирования ЭЦП либо проверить подпись уже после окончания срока действия сертификата или его отзыва, используется квитанция метки времени. Она должна формироваться непосредственно после создания подписи.

Без такой квитанции, согласно правилам, достоверно подтвердить существование ЭЦП в конкретный момент времени невозможно. В этом случае подлинность подписи проверяется по состоянию на момент самой проверки.

QR-код сам по себе не подтверждает ЭЦП

В правилах отдельно оговаривается использование QR-кодов, штрих-кодов и других графических обозначений электронной подписи.

Такое изображение не считается самостоятельным способом проверки подлинности ЭЦП. Если цифровая система создает QR-код или другое графическое обозначение при подписании документа, она должна обеспечивать возможность получить сам электронный документ и провести полноценную проверку его подписи.

Для формирования ЭЦП предусмотрены три основных формата: CAdES для документов различных типов, PAdES для PDF и XAdES для структурированных XML-документов. Допускаются и другие форматы, если они позволяют проверить электронную подпись в соответствии с установленными требованиями.

Один электронный документ при этом может содержать несколько ЭЦП. Добавление новой подписи не должно лишать возможности проверить подписи, которые были поставлены раньше.

Когда электронный документ признается равнозначным бумажному

Если проверка подлинности ЭЦП дала положительный результат и выполнены условия Цифрового кодекса, электронный документ признается равнозначным документу с собственноручной подписью и имеет такие же юридические последствия.

При этом сама проверка полномочий человека, который подписывает документ от имени юридического лица, отделена от технической проверки подлинности ЭЦП. Если выяснится, что у подписавшего не было необходимых полномочий, это само по себе не означает, что его электронная подпись технически недействительна. Правовые последствия в такой ситуации определяются законодательством.

Старые правила утратят силу

Новый порядок заменит правила проверки подлинности ЭЦП, действовавшие с 2015 года. Одновременно утратят силу приказ Министерства по инвестициям и развитию от 9 декабря 2015 года № 1187 и приказ Министерства информации и коммуникаций от 30 декабря 2016 года № 316, которым в прежние правила вносились изменения.

Новый приказ был зарегистрирован Министерством юстиции 24 августа 2026 года и официально опубликован 26 августа. Он вступит в силу 6 сентября 2026 года.