Электронная подпись для договора
в Казахстане 2026:
виды, как получить и как использовать
Электронная цифровая подпись (ЭЦП) — основа любого онлайн договора в Казахстане. Разбираем по официальным данным НУЦ РК: какие виды ЭЦП существуют, чем они отличаются, сколько стоят, как получить и как правильно использовать для подписания договоров.
В Казахстане единственным аккредитованным удостоверяющим центром, выпускающим ЭЦП для государственных и коммерческих нужд, является Национальный удостоверяющий центр РК (НУЦ РК). Именно его ключи принимаются на порталах egov.kz, cabinet.salyk.kz, в системах ЭСФ, ЕСУТД и онлайн сервисах договоров.
Юридическая основа: по ст. 10 Закона РК № 370-II «Об электронном документе и ЭЦП» электронная цифровая подпись равнозначна собственноручной подписи и влечёт одинаковые юридические последствия. С 11 июля 2026 года это подтверждает также ст. 62 Цифрового кодекса РК.
«Электронная цифровая подпись равнозначна собственноручной подписи подписывающего лица и влечёт одинаковые юридические последствия при выполнении следующих условий: подлинность ЭЦП удостоверена при помощи открытого ключа, имеющего регистрационное свидетельство; лицо правомерно владеет закрытым ключом ЭЦП; ЭЦП используется в соответствии с её назначением, указанным в регистрационном свидетельстве».
НУЦ РК выпускает ключи ЭЦП в нескольких форматах — они различаются способом хранения ключей, уровнем защиты и сроком действия. Выбор зависит от того, как часто вы подписываете документы и насколько важна безопасность.
Файловые ключи (на ПК)
Хранятся в виде файла на жёстком диске компьютера в формате .p12. Самый распространённый вариант для физлиц и ИП.
KAZTOKEN / AKey
USB-токен — физическое устройство с криптопроцессором. Ключи хранятся внутри токена и не могут быть скопированы или извлечены.
eToken PRO 72K / JaCarta
Аппаратный токен международного стандарта с сертификатом безопасности. Широко используется в корпоративном сегменте.
Удостоверение личности (чип)
Ключи ЭЦП записываются на чип удостоверения личности РК. Требует специального считывателя карт.
На официальном портале egov.kz прямо указано: «Хранилище “Персональный компьютер” является небезопасным. Рекомендуем использовать защищённый носитель ключевой информации для снижения риска компрометации ключей ЭЦП». Файловые ключи можно скопировать — если кто-то получит файл и пароль, он сможет подписывать документы от вашего имени. Для частых и важных сделок рекомендуется KAZTOKEN или AKey.
При получении ЭЦП НУЦ РК выдаёт два отдельных ключа. Важно понимать разницу — особенно при подписании договоров.
Начиная с 30 апреля 2024 года НУЦ РК перешёл на новый криптографический стандарт СТ РК ГОСТ Р 34.10-2015. Новые ключи для юридических лиц выпускаются в формате GOST. Физические лица и ИП по-прежнему получают RSA. Все ранее выпущенные ключи работают до истечения срока их действия.
Ключ аутентификации
- Вход в личный кабинет egov.kz
- Авторизация в cabinet.salyk.kz
- Вход в портал hr.enbek.kz
- Авторизация в других государственных системах
- Не используется для подписания договоров
Ключ подписания
- Подписание договоров и документов
- Подписание электронных счетов-фактур (ЭСФ)
- Подача налоговой отчётности
- Регистрация в ЕСУТД
- Используйте именно этот ключ для договоров
При подписании договора через онлайн сервис многие случайно выбирают ключ AUTH вместо RSA. В результате документ не подписывается или подписывается некорректно. Правило простое: AUTH — для входа, RSA/GOST — для подписания. При выборе ключа в NCALayer обращайте внимание на тип в названии файла.
Зайдите на pki.gov.kz или egov.kz
Откройте раздел «Получить ЭЦП» на официальном портале НУЦ РК. Для физических лиц доступна услуга «Получение ЭЦП удалённо» — полностью онлайн, без визита в ЦОН при успешной биометрической идентификации.
pki.gov.kz · egov.kzПройдите биометрическую идентификацию
С 11 августа 2025 года получение ЭЦП возможно только через биометрическую идентификацию — распознавание лица с удостоверением личности. Система предоставляет до 5 попыток. При исчерпании попыток — обратитесь в ЦОН лично. Получение по доверенности не допускается.
Потребуется: действующее удостоверение личности РК, смартфон или ПК с камерой, номер телефона в Базе мобильных граждан РК.
Выберите хранилище и придумайте пароль
Выберите хранилище ключей: Персональный компьютер (файл .p12 — бесплатно, 1 год) или защищённый носитель KAZTOKEN / eToken / AKey (3 года, нужно купить носитель отдельно).
Придумайте пароль: от 6 до 32 символов, только латинские буквы и цифры. НУЦ РК не хранит пароли — если забудете, придётся перевыпускать ключи.
Пароль 6–32 символа · только латиница и цифрыСкачайте ключи и установите NCALayer
После успешной идентификации скачайте файлы ключей. Для работы с ЭЦП в браузере необходима программа NCALayer — бесплатное ПО от НУЦ РК. Скачивайте только с официального сайта: pki.gov.kz/ncalayer. Доступна для Windows, macOS, Linux. На смартфоне — приложение eGov Mobile.
pki.gov.kz/ncalayer · Windows / macOS / LinuxЮридическое лицо получает ЭЦП в формате GOST — в отличие от физлиц, которые получают RSA. Порядок получения: первый руководитель или уполномоченное лицо подаёт заявку через личный кабинет на pki.gov.kz, подтверждает её своей личной ЭЦП, затем скачивает ключи организации.
Помимо основного ключа руководителя, организация может выпустить дополнительные ключи для сотрудников с различными ролями: «Сотрудник с правом подписи финансовых документов», «Сотрудник отдела кадров» и другие. Каждый сотрудник использует ключ выданный на его имя — передавать ключи другим лицам запрещено.
В TrustContract вы подписываете договор через ЭЦП НУЦ РК (ключ RSA или GOST), QR-код через eGov Mobile, SMS-код или биометрию. NCALayer должен быть запущен на вашем компьютере. Система автоматически проверяет подлинность и срок действия ЭЦП через НУЦ РК. Если ключ истёк — подписание блокируется. После подписания формируется Audit Trail с зафиксированным временем и идентификацией каждой стороны.
Автоматические уведомления. НУЦ РК автоматически отправляет уведомления о приближающемся окончании срока действия ЭЦП: за 1 месяц, за 2 недели и за 7 дней до истечения — по email и SMS. Используйте эти уведомления как сигнал к перевыпуску.
Перевыпуск при действующих ключах. Если срок действия ЭЦП ещё не истёк — перевыпустить ключи можно полностью онлайн через личный кабинет на pki.gov.kz без повторной биометрии. Это занимает несколько минут.
Отзыв при компрометации. Если файл ключа и пароль могли попасть к третьим лицам — немедленно отзовите ЭЦП через личный кабинет НУЦ РК. После отзыва все документы, подписанные скомпрометированным ключом, будут считаться недействительными с даты отзыва.
Никогда не отправляйте файл ключа и пароль по email, в мессенджерах или через облачные сервисы. Используйте аппаратный носитель (KAZTOKEN, AKey) для снижения риска компрометации — ключи хранятся внутри устройства и не могут быть скопированы. Для каждого сотрудника организации выпускайте отдельные ключи с разграничением ролей — не передавайте ключ руководителя рядовым сотрудникам.
Есть ЭЦП? Подпишите первый договор онлайн бесплатно
TrustContract поддерживает ЭЦП НУЦ РК (RSA и GOST), eGov Mobile через QR-код, SMS и биометрию. Audit Trail, хранение на серверах в Казахстане. Первые 6 подписаний бесплатно.
Официальные источники · апрель–май 2026
- Закон РК № 370-II от 07.01.2003 «Об электронном документе и ЭЦП» — ст. 10 (равнозначность ЭЦП собственноручной подписи); ст. 7 (юридическая сила электронного документа); действует до 11.07.2026 — prg.kz, актуальная редакция апрель 2026; adilet.zan.kz
- Цифровой кодекс РК № 255-VIII от 09.01.2026 — ст. 62 (вступает в силу 11.07.2026): электронный документ с ЭЦП = бумажный — adilet.zan.kz
- НУЦ РК (Национальный удостоверяющий центр РК) — официальные данные о видах ЭЦП, порядке получения, сроках действия: файловые ключи — 1 год, носители (KAZTOKEN, eToken, AKey, удостоверение личности) — 3 года — pki.gov.kz
- egov.kz — официальная инструкция по продлению ЭЦП для физлиц и юрлиц: срок файловых ключей 1 год, носителей 3 года; уведомления за 30, 15, 7 дней; файловое хранилище небезопасно — рекомендуется носитель — egov.kz, физлица; egov.kz, юрлица
- НУЦ РК — переход на криптографический стандарт ГОСТ Р 34.10-2015 с 30 апреля 2024 года; ключи для юрлиц — GOST, для физлиц — RSA; старые ключи работают до истечения срока — profit.kz; mg-partner.com, 09.04.2026
- KAZTOKEN — официальный сайт производителя, характеристики носителя, неизвлекаемость ключей — kaztoken.kz; цена ~13 500 тг — msmax.kz
- eToken PRO 72K (Java) — цена ~13 690 тг — alser.kz
- NCALayer — официальная страница загрузки (Windows, macOS, Linux) — pki.gov.kz/ncalayer
- С 11 августа 2025 года получение ЭЦП — только через биометрию; без доверенности; до 5 попыток — egov.kz, официальное сообщение