ЭЦП в Казахстане: как получить, перевыпустить и отозвать

Ключ ЭЦП Национального удостоверяющего центра (НУЦ РК) гражданин Казахстана получает бесплатно, и подать заявку можно удалённо: на pki.gov.kz, с видеопроверкой лица и кодом из SMS. По Правилам сертификат выдают в течение одного рабочего дня со дня поступления заявления, если идентификация пройдена. Ключ в виде файла на компьютере или флешке действует год, на удостоверении личности с чипом, защищённом носителе или в облачном хранилище — три года. Продлевают его перевыпуском в личном кабинете, пока старый ключ действует, а при утере ключа или утечке пароля сертификат отзывают и затем выпускают новый.

Что такое ЭЦП НУЦ РК и когда она равна подписи от руки

С юридической точки зрения ЭЦП — это набор цифровых данных, который создаётся закрытым ключом и подтверждает три вещи: документ подлинный, принадлежит конкретному человеку и после подписания не менялся. Сейчас эти правила закреплены в Цифровом кодексе Республики Казахстан от 9 января 2026 года. Кодекс признал утратившим силу прежний закон «Об электронном документе и электронной цифровой подписи» 2003 года. Изменилась и терминология: то, что раньше называли «регистрационным свидетельством», в кодексе и новых Правилах называется сертификатом открытого ключа ЭЦП.

Подпись приравнивается к собственноручной при одновременном соблюдении четырёх условий. Её подлинность подтверждена открытым ключом, на который есть сертификат. Подписавший правомерно владеет закрытым ключом. Подпись применяется в пределах сведений, указанных в сертификате. И сертификат выдан удостоверяющим центром, аккредитованным в Казахстане, либо иностранным удостоверяющим центром, зарегистрированным в доверенной третьей стороне Республики Казахстан; ключи НУЦ РК относятся к первому случаю. Отдельно кодекс прямо запрещает передавать закрытый ключ другим людям и допускать, чтобы им пользовался кто-то, кроме владельца.

Для граждан НУЦ РК выпускает сертификаты по шаблону «Физическое лицо»: он предназначен для цифровой аутентификации, то есть входа в государственные и другие сервисы, и для подписания электронных документов. Для организаций есть отдельные шаблоны, и каждый работник подписывает документы ключом, выпущенным на его собственное имя. Эта статья — о ключах физических лиц.

Как получить ЭЦП: удалённо, через ЦОН или за границей

По услуге «Получение и отзыв ЭЦП» на egov.kz и Правилам выдачи сертификатов, утверждённым приказом от 28 августа 2026 года № 522/НҚ, основной путь — удалённый: заявление подают через pki.gov.kz или портал «цифрового правительства» и проходят удалённую идентификацию. ЦОН нужен тогда, когда удалённая идентификация не прошла. Услуга бесплатна. Ключ не выдают тем, кому ещё не исполнилось шестнадцать лет.

Удалённо: на компьютере, камера — компьютера или смартфона

Подготовьте четыре вещи: действующее удостоверение личности, выданное в Казахстане; телефон, на который приходят SMS, причём номер должен быть зарегистрирован в базе мобильных граждан; веб-камеру или смартфон с камерой; программу NCALayer, через которую ключ устанавливается и потом работает. Ниже — шаги по официальной странице НУЦ РК для удалённого получения и руководству пользователя к ней.

1. В разделе для физических лиц нажмите «Подайте заявку».
2. Введите ИИН и номер телефона, затем код из SMS.
3. Пройдите видеопроверку: поднесите лицо к камере и следуйте подсказкам. Если камеры на компьютере нет или она не работает, система покажет QR-код — его сканируют смартфоном, и проверка идёт на телефоне.
4. Разрешите НУЦ РК доступ к данным удостоверения личности и номеру из базы мобильных граждан.
5. Выберите, где хранить ключ, сохраните номер заявки и дождитесь статуса «Выпущены сертификаты по заявке».
6. Нажмите «Загрузить сертификаты», в окне NCALayer задайте пароль — после сообщения «Сертификаты успешно установлены» ключ готов.

При видеопроверке возможны неудачные попытки: после пяти неудачных попыток доступ к ней блокируется на 15 минут. Тогда можно повторить позже или подать заявку для подтверждения в ЦОНе либо загранучреждении. Отдельно Правила устанавливают, что заявление на получение сертификата аннулируется по истечении одного месяца со дня подачи.

Через ЦОН, на дому и в загранучреждениях

Если удалённая идентификация не прошла или номера телефона нет в базе мобильных граждан, заявление всё равно подают на pki.gov.kz — в разделе для подачи через ЦОН или загранучреждение, — а потом подтверждают лично. С собой берут заявление с уникальным номером, полученное на портале, и удостоверение личности. Обратиться нужно в течение месяца с даты подачи, иначе заявка аннулируется. Работник ЦОНа сверит документы с государственными базами и подтвердит личность биометрией или кодом цифрового документа. Обслуживание в Госкорпорации, по Правилам, должно занимать не больше 20 минут, очередь можно забронировать через портал. Тем, кто оформляет в ЦОНе удостоверение личности, заявление на ЭЦП можно подать там же, без уникального номера. Людям, которые не могут сами передвигаться, приём документов организуют с выездом на дом через единый контакт-центр 1414.

Граждане за рубежом проходят тот же путь, что и через ЦОН: подают заявку на pki.gov.kz и в течение месяца подтверждают её в загранучреждении Казахстана, зарегистрированном в НУЦ РК, с номером заявки и документами. Принимает ли конкретное посольство или консульство такие заявки, лучше уточнить в нём заранее. Если при подаче система сообщает, что ваших данных нет в государственной базе физических лиц, руководство НУЦ РК направляет в отдел документирования департамента юстиции вашего города.

Срок действия ЭЦП: от чего он зависит

Срок действия определяется тем, на какой носитель сертификат выпущен при получении: его выбирают в заявке. Правила устанавливают такие сроки:

Срок считается с момента выдачи и при этом не может превышать срок действия сертификата самого НУЦ РК. Облачное хранилище — сервис удостоверяющего центра: закрытый ключ там хранится в аппаратном криптографическом модуле, а доступ к нему открывается только после многофакторной аутентификации, один из факторов которой биометрический. В руководстве НУЦ РК прямо сказано, что хранилище «Персональный компьютер» небезопасно, и для снижения риска компрометации рекомендован защищённый носитель.

Как продлить ЭЦП, пока она действует

Продление здесь — это перевыпуск, то есть новый сертификат взамен старого. По руководству НУЦ РК по перевыпуску при наличии действующих ключей заявку подают онлайн в личном кабинете на pki.gov.kz, без подтверждения в ЦОНе. Поля заполняются по уже имеющимся сертификатам, заявку подтверждают одноразовым кодом и подписывают действующим ключом. Выпуск через личный кабинет, по Правилам, занимает до двадцати минут с момента поступления заявления. Затем новые сертификаты загружают через NCALayer и задают пароль.

Если срок уже истёк, подписать заявку в кабинете нечем, поэтому ключ получают как в первый раз: удалённо с идентификацией или через ЦОН. Дату окончания срока полезно записать заранее, чтобы не столкнуться с этим перед подачей декларации или подписанием договора. Ещё одна деталь: при смене фамилии, имени или отчества НУЦ РК отзывает сертификат сам, без заявления владельца, — после замены документов ЭЦП оформляют заново.

Что делать при утере ключа, утечке пароля или мошенничестве

Потерялась флешка, украли ноутбук, пароль оказался в переписке или его выманили по телефону — заявление на отзыв сертификата стоит подать сразу. Важно понимать разницу: подача заявления и сам отзыв — не одно и то же. По Правилам отзыв выполняют в течение одного рабочего дня после поступления заявления, а при технических сбоях портала он приостанавливается до восстановления работы. После отзыва серийный номер, дата и причина попадают в публичный список отозванных сертификатов. Отозвать можно двумя способами.

• Онлайн — в личном кабинете pki.gov.kz или через портал «цифрового правительства»: выбрать сертификат, указать причину и подписать заявление ключом ЭЦП. Подходит, если у вас остался доступ к действующему ключу и паролю.
• В ЦОНе — с удостоверением личности и заявлением на отзыв. Это путь, когда ключа или пароля нет.

Если в сертификате указан адрес электронной почты, на него придёт уведомление об успешном отзыве. Забытый пароль восстановить нельзя: в НУЦ РК он не хранится, и выход тот же — отзыв и выпуск нового сертификата. Если же есть подозрение, что ключом уже воспользовался посторонний, отзыв — только одна из задач, и остальные стоит делать параллельно, не дожидаясь нового ключа:

• проверьте операции и уведомления в банке, налоговом кабинете и рабочих системах, где вход был по ЭЦП;
• сохраните переписку, номера звонков, SMS и письма — они понадобятся при разбирательстве;
• при чужих операциях обращайтесь в банк или организацию, где они совершены, и в полицию;
• если от вашего имени подписан договор или другой документ, за оценкой последствий и его оспаривания обращайтесь к юристу.

Безопасность: чего не делать с ключом

По Цифровому кодексу закрытый ключ — собственность владельца. Передавать его другим людям и позволять посторонним им пользоваться нельзя, а сам владелец обязан защищать ключ от неправомерного доступа. Примеры рискованных действий выглядят безобидно: «бухгалтер всё сделает за меня», «скину ключ знакомому, он подаст заявку», «пароль записан на стикере у монитора». Если посторонний получит и файл ключа, и пароль — или сможет воспользоваться уже открытым ключом на вашем устройстве, — он может подписать документ от вашего имени. Действителен ли такой документ, решается по обстоятельствам и может потребовать оспаривания — разбираться с этим придётся владельцу ключа.

Файл ключа и пароль к нему, коды из SMS не сообщают никому — ни «сотруднику eGov», ни «службе безопасности банка», ни «полиции».

Мошенники звонят и от имени госорганов, поэтому полезно знать их сценарии заранее: на нашем сайте есть разбор того, как распознать телефонных мошенников в Казахстане, и материал «Как распознать мошенников в сети?». По Правилам пароль к ключу — не короче восьми символов, с латинскими буквами, а также цифрами или спецсимволами. Это минимум; руководство НУЦ РК дополнительно требует заглавную и строчную букву и цифру, а практичнее взять длинный пароль, который нигде больше не используется. NCALayer устанавливайте только с официального сайта НУЦ РК и не держите файл ключа в общей папке или облаке, к которому есть доступ у других людей. При технических трудностях с получением сертификатов руководство НУЦ РК называет поддержку: телефон 1414 и support@goscorp.kz.

---

Короткий план на будущее: выберите при получении носитель с подходящим сроком, запишите дату окончания и перевыпустите ключ в кабинете до неё. Пароль и файл ключа держите только у себя, а при любом подозрении на утечку сначала подайте заявление на отзыв, затем проверьте, не было ли действий от вашего имени.