Соответствующий приказ заместителя Премьер-министра – министра искусственного интеллекта и цифрового развития принят 21 августа 2026 года.
Согласно документу, для проверки ЭЦП в электронном документе необходимы сам электронный документ либо его хэш, электронная цифровая подпись, сертификат подписывающего лица и сертификаты удостоверяющих центров, входящие в цепочку сертификации.
Также при наличии могут использоваться квитанция метки времени и данные об отзыве сертификата через сервис OCSP либо список отозванных сертификатов (CRL).
Проверка подлинности ЭЦП включает криптографическую проверку подписи, проверку сертификата подписывающего лица и, при наличии, проверку квитанции метки времени.
При отсутствии такой квитанции подлинность ЭЦП проверяется на момент проведения проверки. Если квитанция действительна, проверка осуществляется с учетом времени, указанного в ней.
Отдельно устанавливается порядок проверки сертификата подписывающего лица. В частности, проверяется срок действия сертификатов всей цепочки сертификации, отсутствие сведений об отзыве сертификата, корректность построения цепочки до доверенного корневого сертификата, а также соответствие политики сертификата назначению ключа.
Отрицательный результат хотя бы одной из предусмотренных проверок означает, что ЭЦП не прошла проверку подлинности.
При положительном результате проверки и соблюдении установленных условий электронный документ признается равнозначным документу, подписанному собственноручно, и имеет такие же юридические последствия.
При этом отрицательный результат проверки полномочий лица, подписавшего документ от имени юридического лица, сам по себе не влияет на результат проверки подлинности ЭЦП. Правовые последствия отсутствия необходимых полномочий определяются законодательством Казахстана.
Новые правила вступят в силу 6 сентября 2026 года. С этой даты ранее действовавшие правила утратят силу.
Ранее стало известно, что процесс выдачи ЭЦП полностью переведен в онлайн-формат.