Электронная цифровая подпись в Казахстане¶
Электронная цифровая подпись (ЭЦП) — вид электронной подписи, создаваемой с использованием средств криптографической защиты информации и предназначенной для подтверждения принадлежности подписи её владельцу, а также неизменности подписанных данных. В Казахстане ЭЦП является основным инструментом идентификации в государственных информационных системах, банковских сервисах и корпоративных документооборотах. Страна относится к числу мировых лидеров по уровню внедрения электронного правительства, и ЭЦП выступает ключевым элементом этой инфраструктуры.
¶Правовая основа
В Республике Казахстан деятельность в области электронной цифровой подписи регулируется Законом «Об электронной цифровой подписи» (№ 356-III от 27 января 2012 года). Закон определяет виды ЭЦП, порядок её выдачи, признания и использования, а также ответственность сторон. Дополнительно действуют подзаконные акты, регламентирующие работу удостоверяющих центров и центров регистрации.
¶Виды ЭЦП
В Казахстане используются два основных вида электронной цифровой подписи:
| Вид | Назначение | Ключи |
|---|---|---|
| Простая ЭЦП | Подтверждение факта авторства при внутреннем документообороте, входе в информационные системы | Пароль, СМС-код |
| Усиленная ЭЦП (подписанная ключом электронной цифровой подписи) | Юридически значимые документы, сделки с государственными органами, банковские операции, налоговая отчётность | Криптографические ключи (сертификат) |
Усиленная ЭЦП, в свою очередь, подразделяется на подписанную ключом электронной цифровой подписи (ЭЦП) и подписанную ключом электронной цифровой подписи усиленную (ЭЦП+). Последняя используется для наиболее критичных операций, например, для подписания государственных закупок и ряда банковских транзакций.
¶Где получить ЭЦП
ЭЦП выдаётся удостоверяющими центрами (УЦ). В Казахстане работают как государственные, так и негосударственные УЦ. Основные из них:
- Национальный удостоверяющий центр (НУЦ) — главный государственный удостоверяющий центр, выдаёт ЭЦП физическим и юридическим лицам;
- Государственный удостоверяющий центр (ГУЦ) — обслуживает государственные органы и сотрудников;
- Коммерческие удостоверяющие центры — работают с юридическими лицами и индивидуальными предпринимателями.
Для получения ЭЦП физическому лицу необходимо обратиться в сервисный центр НУЦ (лично) или воспользоваться онлайн-сервисами, если заявитель уже имеет действующую ЭЦП для продления.
¶Как получить ЭЦП онлайн
Получить ЭЦП дистанционно можно через портал «Электронное правительство» Республики Казахстан (egov.kz). Порядок действий:
- Выбрать услугу. На портале egov.kz выбрать услугу «Получение ЭЦП» (для физических лиц — «Выдача сертификата ключа электронной цифровой подписи»).
- Авторизоваться. Войти в личный кабинет, используя действующую ЭЦП, номер мобильного телефона, привязанный к ИИН, или учётную запись сервиса.
- Заполнить заявку. Указать персональные данные, которые подтягиваются автоматически из баз данных (ИИН, ФИО, место жительства).
- Подписать заявку. Заявление подписывается действующей ЭЦП. Если ЭЦП получается впервые, потребуется личное обращение в сервисный центр.
- Получить сертификат. После обработки заявки сертификат ключа ЭЦП направляется на указанный адрес электронной почты. Срок выпуска — от нескольких минут до одного рабочего дня.
Важно: при первичном получении ЭЦП присутствие заявителя в сервисном центре обязательно, так как необходимо идентифицировать личность по документу, удостоверяющему личность (удостоверение личности, паспорт). Дистанционное получение доступно в первую очередь для продления или восстановления.
¶Ключевой носитель (ключ ЭЦП)
Усиленная ЭЦП хранится на ключевом носителе — USB-токене (например, JaCarta, Рутокен, ID-карта). При работе с ЭЦП дома необходимо:
- Установить драйверы ключевого носителя и криптопровайдер (например, «КриптоПро CSP» или аналог);
- Установить корневой сертификат удостоверяющего центра;
- Подключить токен к компьютеру и ввести PIN-код.
Для работы в браузере может потребоваться установка специального плагина или расширения.
¶Применение ЭЦП
Основные сферы использования ЭЦП в Казахстане:
- Подача налоговой отчётности в Комитет государственных доходов (КГД) МФ РК;
- Участие в государственных закупках (система «Электронный магазин государственных закупок»);
- Регистрация и управление юридическим лицом через портал egov.kz;
- Банковские операции и дистанционное банковское обслуживание;
- Тендеры и коммерческие торги;
- Кадровый электронный документооборот.
¶Ограничения и особенности
Срок действия сертификата ключа ЭЦП, как правило, составляет один год. По истечении срока сертификат необходимо продлить. Утеря ключевого носителя требует аннулирования сертификата и повторного получения ЭЦП. Использование чужой ЭЦП квалифицируется как мошенничество и влечёт юридическую ответственность.
Источники:
- Закон Республики Казахстан «Об электронной цифровой подписи» (№ 356-III, 27.01.2012)
- Официальный портал электронного правительства Республики Казахстан (egov.kz)
- Национальный удостоверяющий центр Республики Казахстан (nca.kz)
- Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан