С 6 сентября 2026 года в Казахстане начнут действовать новые Правила формирования и проверки подлинности электронной цифровой подписи.
Они утверждены приказом Заместителя Премьер-Министра — Министра искусственного интеллекта и цифрового развития РК от 21 августа 2026 года № 500/НҚ. Прежние правила утратят силу.
Что будут проверять в ЭЦП
Проверка электронной цифровой подписи включает три основных этапа:
- криптографическую проверку самой ЭЦП;
- проверку сертификата подписавшего лица;
- проверку метки времени, если она используется.
Для проверки необходим сам электронный документ либо его хэш, ЭЦП, сертификат подписавшего лица и цепочка сертификатов до доверенного корневого сертификата.
Также используются сведения о статусе сертификата через OCSP или CRL. Квитанция метки времени применяется при ее наличии.
Что происходит, если сертификат просрочен или отозван
Проверяется не только сертификат владельца ЭЦП, но и сертификаты в цепочке сертификации.
Если на момент проверки хотя бы один из них просрочен, результат проверки подлинности будет отрицательным.
Аналогичный результат будет, если сертификат отозван, цепочка сертификации построена некорректно либо сертификат не соответствует установленным условиям его использования.
Отрицательного результата хотя бы на одном из обязательных этапов достаточно, чтобы ЭЦП не прошла проверку подлинности.
Зачем нужна метка времени
Если действительной квитанции метки времени нет, подлинность ЭЦП определяется на момент ее проверки.
Если метка времени есть, проверка проводится на момент времени, указанный в этой квитанции.
Таким образом, она позволяет учитывать состояние ЭЦП и сертификатов на подтвержденный момент времени.
Без сертификата проверить ЭЦП нельзя
Для криптографической проверки используется открытый ключ из сертификата подписавшего лица.
Поэтому электронный документ должен содержать соответствующий сертификат либо обеспечивать возможность его получения.
Если сертификат получить невозможно, проверить подлинность ЭЦП нельзя.
Что означает успешная проверка ЭЦП
Если ЭЦП успешно прошла проверку и соблюдены установленные законодательством условия, электронный документ признается равнозначным документу с собственноручной подписью и имеет такие же юридические последствия.
При этом отдельно может проверяться, имел ли человек право подписывать документ от имени юридического лица.
Если выяснится, что таких полномочий у него не было, это не меняет технический результат проверки подлинности самой ЭЦП. Правовые последствия отсутствия полномочий определяются законодательством Казахстана.
Какие форматы ЭЦП предусмотрены
Новые правила предусматривают три основных формата электронной подписи:
CAdES — для документов различных форматов;
PAdES — для PDF-документов;
XAdES — для структурированных XML-документов.
Электронный документ также может содержать несколько ЭЦП. При последовательном подписании должна сохраняться возможность проверить ранее сформированные подписи.
Новый порядок формирования и проверки ЭЦП начнет действовать 6 сентября 2026 года.
