Информационно-правовая система нормативных правовых актов Республики Казахстан

В соответствии с пунктом 5 статьи 55 Цифрового кодекса Республики Казахстан, ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые:

1) Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан согласно приложению 1 к настоящему приказу;

2) Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан согласно приложению 2 к настоящему приказу;

3) Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан согласно приложению 3 к настоящему приказу;

4) Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан, согласно приложению 4 к настоящему приказу.

2. Признать утратившим силу некоторые приказы согласно приложению 5 к настоящему приказу.

3. Департаменту цифровых решений Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

исполняющий обязанности
заместителя Премьер-Министра –
Министр искусственного интеллекта и
цифрового развития Республики Казахстан

Ж. Мадиев

"СОГЛАСОВАН"
Министерство финансов
Республики Казахстан

"СОГЛАСОВАН"
Министерство культуры и информации
Республики Казахстан

Приложение 1 к приказу
исполняющий обязанности
заместителя Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 28 августа 2026 года
№ 522/НҚ

Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 5 статьи 55 Цифрового Кодекса Республики Казахстан (далее – Кодекс), и определяют порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан.

2. В настоящих Правилах используются следующие основные понятия:

1) средства криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

2) удостоверяющий центр – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

3) корневой удостоверяющий центр Республики Казахстан (далее – КУЦ РК) – удостоверяющий центр, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи удостоверяющих центров;

4) заявитель – удостоверяющий центр, обратившийся в КУЦ РК с заявлением на выдачу или отзыв сертификата открытого ключа электронной цифровой подписи;

5) пользователь – владелец сертификата открытого ключа электронной цифровой подписи удостоверяющего центра за исключением КУЦ РК;

6) система электронного документооборота (далее – СЭД) – система обмена электронными документами, отношения между участниками которой регулируются Кодексом и иными нормативными правовыми актами Республики Казахстан;

7) электронная цифровая подпись (далее – ЭЦП) – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

8) отзыв сертификата открытого ключа электронной цифровой подписи – процедура признания сертификата открытого ключа электронной цифровой подписи недействительным в КУЦ РК;

9) владелец сертификата открытого ключа электронной цифровой подписи – физическое или юридическое лицо, на имя которого выдан сертификат открытого ключа электронной цифровой подписи, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в сертификате открытого ключа электронной цифровой подписи;

10) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом.

Глава 2. Порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Параграф 1. Порядок выдачи сертификата открытого ключа электронной цифровой подписи удостоверяющему центру

3. Для выдачи удостоверяющему центру сертификата, подписанного (подчиненного) КУЦ РК, заявитель представляет в КУЦ РК следующие документы посредством СЭД, почтовой связи либо нарочно:

1) заявление на выдачу сертификата удостоверяющему центру по форме, согласно приложению 1 к настоящим Правилам;

2) копию свидетельства об аккредитации удостоверяющего центра;

3) сертификат удостоверяющего центра в форме электронного документа.

4. После рассмотрения документов КУЦ РК производит выдачу удостоверяющему центру сертификата и регистрирует его в журнале учета выданных сертификатов.

КУЦ РК подписывает (подчиняет) сертификат удостоверяющего центра, формируя цепочку доверия, при этом в поле "Издатель" указываются данные КУЦ РК.

5. Выдача удостоверяющему центру сертификата, осуществляется посредством СЭД, почтовой связи либо нарочно в течение пятнадцати рабочих дней, после подачи документов, указанных в пункте 3 настоящих Правил.

6. КУЦ РК отказывает удостоверяющему центру в выдаче сертификата в следующих случаях:

1) неполноты представленных документов;

2) представления недостоверных сведений;

3) вступления в законную силу судебного акта.

Письменный мотивированный ответ об отказе в выдаче сертификата удостоверяющему центру направляется заявителю посредством СЭД, почтовой связи либо нарочно в течение пятнадцати рабочих дней со дня обращения в КУЦ РК.

7. Срок действия сертификата удостоверяющего центра, не превышает срока действия сертификата КУЦ РК.

Параграф 2. Порядок хранения сертификата открытого ключа электронной цифровой подписи

8. КУЦ РК обеспечивает хранение копий выданных сертификатов в электронной форме.

9. Срок хранения отозванных сертификатов КУЦ РК составляет пять лет с даты отзыва.

10. По истечении пяти лет отозванные сертификаты КУЦ РК поступают на архивное хранение в порядке, установленном законодательством Республики Казахстан.

Параграф 3. Порядок отзыва сертификата открытого ключа электронной цифровой подписи удостоверяющего центра

11. Отзыв сертификата удостоверяющего центра, осуществляется в следующих случаях:

1) по требованию владельца сертификата, на основании заявления на отзыв сертификата по форме, согласно приложению 2 к настоящим Правилам;

2) при установлении факта представления недостоверных сведений либо неполного пакета документов при получении сертификата;

3) смены наименования, реорганизации, ликвидации юридического лица – владельца сертификата;

4) по вступившему в законную силу решению суда.

12. Для отзыва сертификата удостоверяющего центра заявитель представляет в КУЦ РК посредством СЭД, почтовой связи либо нарочно официальное письмо с документом, подтверждающим наступление одного из случаев, предусмотренных пунктом 10 настоящих Правил.

13. Отзыв сертификата удостоверяющего центра осуществляется в течение одного рабочего дня с момента регистрации официального письма на отзыв сертификата.

14. После рассмотрения документов КУЦ РК вносит запись в список отозванных сертификатов (далее – СОС) о прекращении действия сертификата с указанием даты, причины и времени отзыва сертификата удостоверяющего центра в течение одного рабочего дня со дня получения соответствующей информации.

15. КУЦ РК опубликовывает сведения об отозванных сертификатах, их серийные номера и причину отзыва в СОС КУЦ РК на интернет-ресурсе по адресу root.gov.kz.

Обновление СОС производится с периодичностью не реже одного раза в двадцать четыре часа.

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

16. Пользователь КУЦ РК при получении сертификата, осуществляет его проверку на подтверждение принадлежности и действительности открытого ключа ЭЦП с использованием СКЗИ удостоверяющего центра, путем выполнения следующих проверок:

1) сертификата удостоверяющего центра ЭЦП КУЦ РК;

2) срока действия сертификата удостоверяющего центра;

3) на отзыв сертификата удостоверяющего центра.

17. Подтверждение принадлежности и действительности открытого ключа ЭЦП, включая проверку подлинности ЭЦП, осуществляется в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи.

Приложение 1
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи корневым
удостоверяющим центром
Республики Казахстан

Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи удостоверяющему центру

Настоящим я, _________________________________________________________

(фамилия, имя, отчество (при его наличии) представителя, дата рождения)

Индивидуальный идентификационный номер представителя: _______________

Бизнес-идентификационный номер:

_____________________________________________________________________

(наименование юридического лица, адрес, телефон)

прошу обработать запрос (PKCS#10) или сертификат открытого ключа

электронной цифровой подписи

удостоверяющего центра (P7B) в формате Base64:

_____________________________________________________________________

(тело запроса или сертификат открытого ключа электронной цифровой подписи)

и изготовить сертификат открытого ключа электронной цифровой подписи

удостоверяющего центра в соответствии с указанными в заявлении сведениями.

Идентификационные данные:

наименование страны: ________________________________________________

наименование области: ___________________, город ______________________

наименование организации: ___________________________________________

наименование удостоверяющего центра: ________________________________

адрес электронной почты: _____________________________________________

Область использования сертификата открытого ключа электронной цифровой

подписи: ____________________________________________________________

Руководитель ______________ _________________________________________
(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати (при наличии)

" " 20 года

Приложение 2
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи корневым
удостоверяющим центром
Республики Казахстан

Форма

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи

Настоящим я, _______________________________________________________

(фамилия, имя, отчество (при его наличии) представителя, дата рождения)

Индивидуальный идентификационный номер представителя: _____________

Бизнес-идентификационный номер: ___________________________________

(наименование юридического лица, адрес, телефон)

прошу отозвать ранее выданный сертификат открытого ключа электронной

цифровой подписи удостоверяющего центра в связи с:

___________________________________________________________________

серийный номер сертификата открытого ключа электронной цифровой

подписи: ___________________________________________________________

наименование страны: _______________________________________________

наименование области: _____________________, город___________________

наименование организации: __________________________________________

Наименование удостоверяющего центра: _______________________________

адрес электронной почты: ____________________________________________

Срок действия сертификата открытого ключа электронной цифровой подписи:

_______________________________________________

Руководитель ______________ ____________________________________
(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати (при его наличии)

"____ " 20 года

Приложение 2 к приказу
исполняющий обязанности
заместителя Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 28 августа 2026 года
№ 522/НҚ

Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи и подтверждения принадлежности, действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 5 статьи 55 Цифрового Кодекса Республики Казахстан (далее – Кодекс), и определяют порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан.

2. В настоящих Правилах используются следующие понятия:

1) отозванный сертификат открытого ключа электронной цифровой подписи – сертификат открытого ключа электронной цифровой подписи, выданный удостоверяющим центром государственных органов, действие которого прекращено в порядке, установленном настоящими Правилами;

2) удостоверяющий центр государственных органов Республики Казахстан (далее – УЦ ГО РК) – удостоверяющий центр, предоставляющий средства электронной цифровой подписи и сертификаты открытых ключей электронной цифровой подписи должностным лицам государственных органов для формирования и проверки электронной цифровой подписи в электронных документах в государственных и негосударственных цифровых системах;

3) защищенный носитель ключевой информации – специализированный носитель, в котором для защиты хранящихся закрытых ключей электронной цифровой подписи используются средства криптографической защиты информации, имеющие сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла" (не ниже 3 уровня);

4) оператор УЦ ГО РК – оператор "цифрового правительства" осуществляющий, осуществляющее функции удостоверяющего центра государственных органов Республики Казахстан;

5) единая транспортная среда государственных органов (далее – ЕТС ГО) – сеть телекоммуникаций, входящая в инфраструктуру "цифрового правительства" и предназначенная для обеспечения взаимодействия локальных (за исключением локальных сетей, имеющих доступ к Интернету), ведомственных и корпоративных сетей телекоммуникаций государственных органов, их подведомственных организаций и органов местного самоуправления, а также иных субъектов цифровой среды, определенных уполномоченным органом, с соблюдением требуемого уровня кибербезопасности;

6) сервис подачи онлайн заявки – сервис, предназначенный для формирования в режиме онлайн заявок на выпуск и отзыв сертификатов открытого ключа электронной цифровой подписи владельца сертификата открытого ключа электронной цифровой подписи УЦ ГО РК в сети ЕТС ГО;

7) заявитель – государственные и местные исполнительные органы Республики Казахстан и их территориальные подразделения;

8) уполномоченный сотрудник – сотрудник государственного органа или подведомственной принадлежностью организации, наделенный полномочиями оператора УЦ ГО РК, для подачи, согласования и отклонения онлайн-заявлений на выпуск и отзыв сертификатов открытого ключа электронной цифровой подписи УЦ ГО РК в соответствующем государственном органе;

9) уполномоченный орган в сфере цифровизации (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере цифровизации;

10) электронный документооборот – обмен электронными документами между государственными органами, физическими и юридическими лицами;

11) система электронного документооборота (далее – СЭД) – система обмена электронными документами, отношения между участниками которой регулируются Законом и иными нормативными правовыми актами Республики Казахстан;

12) электронная цифровая подпись (далее – ЭЦП) – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

13) владелец сертификата открытого ключа электронной цифровой подписи (далее – владелец сертификата) – физическое или юридическое лицо, на имя которого выдан сертификат открытого ключа электронной цифровой подписи, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в сертификате открытого ключа электронной цифровой подписи;

14) открытый ключ электронной цифровой подписи – цифровые данные, предназначенные для подтверждения подлинности электронной цифровой подписи;

15) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом;

16) закрытый ключ электронной цифровой подписи – цифровые данные, предназначенные для создания электронной цифровой подписи с использованием средств электронной цифровой подписи;

17) защищенный носитель ключевой информации Type-C – защищенный носитель ключевой информации, оснащенный интерфейсом подключения USB Type-C;

18) Virtual Private Network устройство (далее – VPN устройство) –совокупность технических средств и программного обеспечения, реализующая аутентификацию сторон и защищенный обмен информацией между узлами в виртуальной частной сети.

Глава 2. Порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Параграф 1. Порядок выдачи сертификата открытого ключа электронной цифровой подписи

3. Для получения сертификата заявитель подает заявление одним из следующих способов:

1) в режиме онлайн – при подаче заявления заявителем;

2) посредством личного кабинета уполномоченного сотрудника;

3) в режиме офлайн – для сотрудника архива и VPN устройства.

4. Подача заявления на выдачу сертификата в режиме онлайн осуществляется при наличии у заявителя защищенного носителя ключевой информации и включает следующие этапы:

1) заявитель подает заявление на выдачу сертификата в режиме онлайн по форме, согласно приложению 1 к настоящим Правилам в электронной форме через сервис подачи онлайн-заявок;

2) заявитель направляет оператору УЦ ГО РК письмо с заявлением на выдачу сертификата в режиме онлайн посредством СЭД, почтовой связи либо нарочно;

3) сотрудник оператора УЦ ГО РК после получения письма осуществляет проверку полноты и достоверности представленных сведений и при их соответствии подтверждает заявление на выдачу сертификата в режиме онлайн. В случае несоответствия представленных данных сотрудник оператора УЦ ГО РК отказывает в выдаче сертификата на основании пункта 11 настоящих Правил.

4) после подтверждения заявления УЦ ГО РК формирует сертификат. Установка сертификата на защищенный носитель ключевой информации осуществляется заявителем посредством сервиса подачи онлайн-заявок.

5. Подача заявления на выдачу сертификата посредством личного кабинета уполномоченного сотрудника осуществляется при наличии у заявителя защищенного носителя ключевой информации и включает следующие этапы:

1) заявитель подает заявление на выдачу сертификата посредством личного кабинета уполномоченного сотрудника;

2) заявление на выдачу сертификата посредством личного кабинета уполномоченного сотрудника согласовывается уполномоченным сотрудником в личном кабинете посредством ЭЦП;

3) сотрудник оператора УЦ ГО РК после получения заявления на выдачу сертификата посредством личного кабинета уполномоченного сотрудника, осуществляет проверку полноты и достоверности представленных сведений и при их соответствии подтверждает заявление на выдачу сертификата. В случае несоответствия представленных данных сотрудник оператора УЦ ГО РК отказывает в выдаче сертификата на основании пункта 11 настоящих Правил

4) после подтверждения заявления на выдачу сертификата посредством личного кабинета уполномоченного сотрудника, УЦ ГО РК формирует сертификат. Установка сертификата на защищенный носитель ключевой информации осуществляется заявителем посредством сервиса подачи онлайн-заявок.

6. Подача заявления на выдачу сертификата для VPN устройства осуществляется путем направления письма с предоставлением электронного носителя информации и включает следующие этапы:

1) заявитель направляет в уполномоченный орган письмо с заявлением на выдачу сертификата для VPN устройства, согласно приложению 2 к настоящим Правилам посредством СЭД, почтовой связи либо нарочно и предоставляет электронный носитель информации;

2) уполномоченный орган рассматривает заявление и в случае принятия решения о выпуске сертификата для VPN устройства направляет оператору УЦ ГО РК письмо с заявлением на выдачу сертификата для VPN устройства посредством СЭД, почтовой связи либо нарочно для последующего выпуска сертификата.

3) сотрудник оператора УЦ ГО РК после получения письма в течении трех рабочих дней осуществляет проверку полноты и достоверности представленных сведений и при их соответствии формирует и подтверждает заявление на выдачу сертификата для VPN устройства. В случае несоответствия представленных данных сотрудник оператора УЦ ГО РК отказывает в выдаче сертификата для VPN устройства на основании пункта 11 настоящих Правил

4) после подтверждения заявления сотрудник оператора УЦ ГО РК выпущенный сертификат для VPN устройства передает заявителю посредством почтовой связи либо нарочно.

7. Подача заявления на выдачу сертификата для сотрудника архива осуществляется путем направления письма с предоставлением защищенного носителя ключевой информации и включает следующие этапы:

1) заявитель направляет оператору УЦ ГО РК письмо с заявлением на выдачу сертификата для сотрудника архива по форме согласно приложению 3 к настоящим Правилам посредством СЭД, почтовой связи либо нарочно и предоставляет защищенный носитель ключевой информации;

2) сотрудник оператора УЦ ГО РК после получения письма проверяет представленные данные на полноту и соответствие установленным требованиям и при их соответствии формирует и подтверждает заявление на выдачу сертификата для сотрудника архива. В случае несоответствия представленных данных сотрудник оператора УЦ ГО РК отказывает в формировании заявления на основании пункта 11 настоящих Правил;

3) после подтверждения заявления УЦ ГО РК выпускает сертификат для сотрудника архива. Сотрудник оператора УЦ ГО РК устанавливает сертификат на предоставленный защищенный носитель ключевой информации и передает его заявителю посредством почтовой связи либо нарочно.

8. Выпуск сертификата осуществляется в течение трех рабочих дней со дня получения заявления.

9. Результатом рассмотрения заявления на выдачу сертификата является выдача сертификата либо отказ в его выдаче.

10. Сертификат выдается в форме электронного документа. Структура сертификата определяется согласно приложению 4 к настоящим Правилам.

УЦ ГО РК предоставляет выданный сертификат в корневой удостоверяющий центр Республики Казахстан во исполнение подпункта 7) пункта 1 статьи 55 Кодекса.

11. УЦ ГО РК отказывает в выдаче сертификата в следующих случаях:

1) неполноты представленных документов;

2) представления недостоверных сведений;

3) вступления в законную силу судебного акта;

4) недостижения лицом шестнадцатилетнего возраста.

При рассмотрении заявления УЦ ГО РК осуществляет проверку достоверности представленных сведений, включая сопоставление данных заявителя и данных, указываемых в сертификате. Несоответствие указанных данных рассматривается как представление недостоверных сведений, за исключением случаев, связанных с территориальной или подведомственной принадлежностью организации.

Выдача сертификата осуществляется при отсутствии у владельца сертификата действующего сертификата, за исключением случаев, предусмотренных внутренними процессами УЦ ГО РК, включая:

осуществление служебной деятельности в двух государственных органах (при наличии подтверждающих документов);

использование двух защищенных носителей ключевой информации, один из которых оснащен интерфейсом USB Type-C.

Ответ об отказе в выдаче сертификата предоставляется заявителю путем отклонения заявления в сервисе подачи онлайн-заявок с указанием причины отказа либо направлением мотивированного отказа через СЭД.

12. В случае непредоставления заявителем письма, направленного посредством СЭД, почтовой связи либо нарочно согласно подпункту 2) пункта 4 настоящих Правил, заявление на выдачу сертификата аннулируется по истечении четырнадцати рабочих дней с момента его подачи.

13. Срок действия сертификата составляет три года с момента его выпуска.

Срок действия сертификата для VPN устройства составляет один год с момента его выпуска.

Срок действия сертификата "Сотрудника архива" составляет пять лет с момента его выпуска.

14. Заявитель самостоятельно обеспечивает приобретение и использование защищенных носителей ключевой информации уровнем безопасности не ниже 3, предназначенных для хранения закрытых ключей ЭЦП.

15. Сертификат, выданный на VPN устройство, является сертификатом цифрового объекта и используется исключительно для аутентификации сторон VPN-туннеля и автоматического подписания однотипных электронных документов, не содержащих волеизъявления, направленного на установление, изменение или прекращение гражданских прав и обязанностей. Расширение extendedKeyUsage сертификата VPN устройства содержит идентификаторы id-kp-ipsecIKE (RFC 4945) либо id-kp-clientAuth (RFC 5280) и не содержит идентификатор id-kp-emailProtection.

Параграф 2. Порядок хранения сертификата открытого ключа электронной цифровой подписи

16. УЦ ГО РК обеспечивает хранение копий выданных сертификатов в электронной форме.

17. Срок хранения отозванных сертификатов УЦ ГО РК составляет пять лет с даты отзыва.

18. По истечении пяти лет отозванные сертификаты УЦ ГО РК поступают на архивное хранение в порядке, установленном законодательством Республики Казахстан.

Параграф 3. Порядок отзыва сертификата открытого ключа электронной цифровой подписи

19. УЦ ГО РК отзывает сертификат в следующих случаях:

1) по требованию владельца сертификата в соответствии с пунктами 19, 20 и 21 настоящих Правил;

3) смерти владельца сертификата;

4) изменения фамилии, имени или отчества (если оно указано в документе, удостоверяющем личность) владельца сертификата;

5) смены руководителя, смены наименования, реорганизации, ликвидации юридического лица – владельца сертификата;

6) по вступившему в законную силу решению суда.

20. Отзыв сертификата осуществляется одним из следующих способов:

1) в режиме онлайн – при наличии у заявителя защищенного носителя ключевой информации, содержащего действующий сертификат, подлежащий отзыву;

2) посредством личного кабинета уполномоченного сотрудника;

3) в режиме офлайн – в случае выхода из строя либо утери защищенного носителя ключевой информации владельца сертификата УЦ ГО РК, а также для отзыва сертификатов сотрудника архива и VPN устройства.

21. Отзыв сертификата в режиме онлайн осуществляется при наличии у заявителя защищенного носителя ключевой информации, содержащего действующий сертификат, подлежащий отзыву, и включает следующие этапы:

1) заявитель направляет запрос на отзыв сертификата в УЦ ГО РК путем подачи заявления посредством сервиса подачи онлайн-заявок в сети ЕТС ГО;

2) заявитель направляет оператору УЦ ГО РК письмо с заявлением на отзыв сертификата УЦ ГО РК посредством СЭД, почтовой связи или нарочно по форме согласно приложению 5 к настоящим Правилам;

3) сотрудник оператора УЦ ГО РК после получения письма осуществляет проверку полноты и достоверности представленных сведений и при их соответствии подтверждает запрос на отзыв сертификата. В случае несоответствия представленных данных сотрудник оператора УЦ ГО РК отказывает в отзыве сертификата на основании пункта 23 настоящих Правил.

22. Отзыв сертификата УЦ ГО РК посредством личного кабинета уполномоченного сотрудника включает следующие этапы:

1) заявитель подает заявление посредством личного кабинета уполномоченного сотрудника;

2) заявление согласовывается уполномоченным сотрудником посредством ЭЦП;

3) сотрудник оператора УЦ ГО РК после получения заявления направленного через личный кабинет уполномоченного сотрудника осуществляет отзыв сертификата УЦ ГО РК.

23. Отзыв сертификата сотрудника архива осуществляется при наличии у заявителя действующего сертификата, подлежащего отзыву, и включает следующие этапы:

1) заявитель направляет оператору УЦ ГО РК письмо с заявлением на отзыв сертификата сотрудника архива УЦ ГО РК посредством СЭД, почтовой связи или нарочно по форме согласно приложению 6 к настоящим Правилам;

2) сотрудник оператора УЦ ГО РК после получения письма осуществляет проверку полноты и достоверности представленных сведений и при их соответствии подтверждает запрос на отзыв сертификата. В случае несоответствия представленных данных сотрудник оператора УЦ ГО РК отказывает в отзыве сертификата на основании пункта 23 настоящих Правил.

24. Заявитель направляет заявление на отзыв сертификата не позднее трех рабочих дней с даты подписания приказа об увольнении сотрудника заявителя. Отзыв сертификата осуществляется в течение двух рабочих дней с момента регистрации заявления на отзыв сертификата.

25. УЦ ГО РК отказывает в отзыве сертификата в следующих случаях:

1) неполноты представленных документов;

2) представления недостоверных сведений, в том числе, если заявитель не является владельцем сертификата, за исключением случаев, связанных с территориальной или подведомственной принадлежностью организации;

3) отсутствие действующего сертификата у владельца сертификата УЦ ГО РК.

Ответ об отказе в отзыве сертификата предоставляется заявителю путем отклонения заявления в сервисе подачи онлайн-заявок с указанием причины отказа либо направлением мотивированного отказа через СЭД.

26. УЦ ГО РК публикует сведения об отозванных сертификатах, включая их серийные номера и причины отзыва, в списке отозванных сертификатов на интернет-ресурсе ucgo.gov.kz и в сети ЕТС ГО.

УЦ ГО РК предоставляет информацию об отзыве сертификата в корневой удостоверяющий центр Республики Казахстан.

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

27. Подтверждение принадлежности и действительности открытого ключа ЭЦП осуществляется в целях установления принадлежности ЭЦП подписывающему лицу и проверки ее действительности.

28. Подтверждение принадлежности и действительности открытого ключа ЭЦП, включая проверку подлинности ЭЦП, осуществляется в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи.

Приложение 1
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром государственных
органов Республики Казахстан

Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи посредством сервиса подачи онлайн заявки

Настоящим просим выдать сертификаты открытого ключа электронной цифровой подписи (далее – сертификат) Удостоверяющего центра государственных органов Республики Казахстан для следующих сотрудников:

№ п/п	Фамилия имя отчество	Индивидуальный идентификационный номер	Бизнес-идентификационный номер (организации)	Организация	Должность	Область, город, район	Номер заявки (заполняется при подаче онлайн)	Адрес электронной почты (для оповещения об истечении срока действий)	Абонентский номер сотовой связи
1	2	3	4	5	6	7	8	9	10

Примечание: Все графы таблицы подлежат обязательному заполнению, за исключением графы "Абонентский номер сотовой связи".

С пользовательским соглашением цифровой системы Удостоверяющего центра государственных органов Республики Казахстан, размещенным на интернет-ресурсе ucgo.gov.kz ознакомлены.

Руководитель _____________ ____________________________________
(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом (обязательно)

Приложение 2
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром государственных
органов Республики Казахстан

Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи для VPN устройств

Настоящим просим выдать сертификат(ы) открытого ключа электронной цифровой подписи для VPN устройств в Удостоверяющем центре государственных органов Республики Казахстан:

№ п/п	Бизнес-идентификационный номер (организации)	Организация	Область, город, район	Назначение
1	2	3	4	5
				Для защиты каналов связи и шифрования

Приложение: Электронный носитель ___ штук.

С пользовательским соглашением цифровой системы Удостоверяющего центра государственных органов Республики Казахстан размещенным на интернет-ресурсе www.ucgo.gov.kz ознакомлены.

Руководитель _____________ __________________________________________
(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом (обязательно)

Приложение 3
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром государственных
органов Республики Казахстан

Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи сотрудника архива в режиме офлайн

Настоящим просим выдать сертификат(ы) сотрудника архива Удостоверяющего центра государственных органов Республики Казахстан для следующих сотрудников:

№ п/п	Роль сотрудника	Бизнес-идентификационный номер (организации)	Организация	Область, город, район	Адрес электронной почты (для оповещения об истечении срока действий)
1	2	3	4	5	6

Примечание: Все графы таблицы подлежат обязательному заполнению.

Приложение: Защищенный носитель ключевой информации___ штук.

Руководитель _____________ ____________________________________

(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом (обязательно)

Приложение 4
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром государственных
органов Республики Казахстан

Форма

Структура открытого ключа электронной цифровой подписи

1. Структура сертификата Удостоверяющего центра государственных органов Республики Казахстан (на алгоритме ГОСТ 34.310-2004)

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509 V3
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.1.2	ГОСТ 34.310-2004
Issuer	Данные Издателя сертификата	CN=2.5.4.3 C=2.5.4.6	CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) (обязательное поле); С = KZ (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	C=2.5.4.6 CN =2.5.4.3 O=2.5.4.10	CN = Удостоверяющий центр Государственных органов (обязательное поле) O = Республика Казахстан (обязательное поле) C = KZ (обязательное поле)
Public Key	Значение открытого ключа (512 бит)	1.2.398.3.10.1.1.1.1 с параметрами 1.2.398.3.10.1.1.1.1.1 1.2.398.3.10.1.3.1.1.0	Значение
Дополнительные поля сертификата в формате Х.509 V3
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Basic Constraints	Основные ограничения	2.5.29.19, critical	Тип субъекта = центр сертификации Ограничение на длину пути = Отсутствует
Key Usage	Использование ключа	2.5.29.15, critical	Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписывание списка отзыва (CRL) (06)
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.2.1 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS Квалификатор: http://ucgo.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://root.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl1.root.gov.kz/gost.crl URL=http://crl.root.gov.kz/gost.crl Причина списка отзыва (CRL)=Сертификат заменен, Прекращение действия, Приостановка действия (0f)
Digital Signature	Цифровая подпись центра сертификации (512 бит)	1.2.398.3.10.1.1.1.2	Значение

2. Структура сертификата для пользователей Удостоверяющего центра государственных органов (для подписи и цифровой аутентификации на алгоритме ГОСТ 34.310-2004)

Поле	Описание	OID, критичность	Содержание
Version	Версия		V3
Serial Number	Серийный номер		Значение целого числа в шестнадцатеричном представлении
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.1.2	ГОСТ 34.310-2004 критично
Issuer	Издатель (Уникальное имя)	C=2.3.4.6 O=2.5.4.10 CN=2.5.4.3	CN = Удостоверяющий центр Государственных органов O = Республика Казахстан С = KZ
Valid From	Действителен с	UTC TIME	День/месяц/год часы/минуты/секунды
Valid To	Действителен до	UTC TIME	День/месяц/год часы/минуты/секунды
Subject	Субъект (Уникальное имя)	C=2.3.4.6 CN=2.5.4.3 G=2.5.4.42 SN=2.5.4.5 Phone=2.5.4.20 OU=2.5.4.11 E=1.2.840.113549.1.9.1 S=2.5.4.8 SURNAME=2.5.4.4	CN = ФАМИЛИЯ ИМЯ G = ОТЧЕСТВО (необязательное поле) SERIALNUMBER= IINXXXXXXXXXXXX SURNAME = Фамилия (необязательное поле) Phone = +7XXXXXXXXXX (необязательное поле) E = ЭЛЕКТРОННАЯ ПОЧТА (необязательное поле) OU = BINXXXXXXXXXXXX О= Организация S = ОБЛАСТЬ C = KZ
Public Key	Открытый ключ	1.2.398.3.10.1.1.1.1 с параметрами 1.2.398.3.10.1.1.1.1.1 1.2.398.3.10.1.1.1.1.2	Значение
Key Usage	Использование ключей	2.5.29.15, critical	Цифровая подпись, Неотрекаемость, Шифрование ключей
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.2.1 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики=CPS Квалификатор: URL=http://ucgo.gov.kz/cps
Certificate Authority Information Access	Доступ к сведениям центра сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer [2]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.ucgo.gov.kz
CRL Distribution Point	Точка распространения списков отзыва	2.5.29.31	[1] Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.ucgo.gov.kz/crl/*.crl
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Серийный номер сертификата
Authority Key Identifier	Идентификатор ключа центра сертификаций	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
1.2.398.3.10.1.2	Бинарные данные		Данные в шестнадцатеричном представлении (опционально)

3. Структура сертификата для VPN устройств, полученных в Удостоверяющем центре государственных органов Республики Казахстан на алгоритме ГОСТ 34.310-2004

Тип	Описание	Значение	Обязательность/Критичность
Version	Версия	V3	Да/Не критично
Serial Number	Серийный номер	Значение целого числа в шестнадцатеричном представлении	Да/Не критично
Signature Algorithm	Алгоритм подписи	ГОСТ 34.310-2004	Да/Не критично
Issuer	Издатель (Уникальное имя)	CN = Удостоверяющий центр Государственных органов O = Республика Казахстан С = KZ	Да/Не критично
Valid From	Действителен с	День/месяц/год часы/минуты/секунды	Да/Не критично
Valid To	Действителен до	День/месяц/год часы/минуты/секунды	Да/Не критично
Subject	Субъект (Уникальное имя)	CN = НАИМЕНОВАНИЕ ОБЛАСТИ OU = VPN_XXXXXXXXXXXX S = ОБЛАСТЬ C = KZ	Да/Не критично
Public Key	Открытый ключ	1.2.398.3.10.1.1.1.1 с параметрами 1.2.398.3.10.1.1.1.1.1 1.2.398.3.10.1.1.1.1.2	Да/Не критично
Key Usage	Использование ключей	Цифровая подпись, Неотрекаемость, Согласование ключа (опционально)	Да/Не критично
CRL Distribution Point	Точка распространения списков отзыва	[1] Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.ucgo.gov.kz/crl/*.crl	Да/Не критично
Authority Information Access	Доступ к сведениям центра сертификации	[1]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer [2]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.ucgo.gov.kz	Да/Не критично
Certificate Policy	Политика сертификата	[1]Политика сертификата: Идентификатор политики=1.2.398.3.2.1 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики=CPS Квалификатор: URL=http://ucgo.gov.kz/cps	Да/Не критично
Subject Key Identifier	Идентификатор ключа субъекта	Серийный номер сертификата	Да/Не критично
Certificate Authority Key Identifier	Идентификатор ключа центра сертификаций	Идентификатор ключа = серийный номер	Да/Не критично

4. Структура сертификата для сотрудников архива Удостоверяющего центра государственных органов (для подписи и цифровой аутентификации на алгоритме ГОСТ 34.310-2004)

Поле	Описание	OID, критичность	Содержание
Version	Версия		V3
Serial Number	Серийный номер		Значение целого числа в шестнадцатеричном представлении
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.1.2	ГОСТ 34.310-2004
Issuer	Издатель (Уникальное имя)	C=2.3.4.6 O=2.5.4.10 CN=2.5.4.3	CN = Удостоверяющий центр Государственных органов O = Республика Казахстан С = KZ
Valid From	Действителен с	UTC TIME	День/месяц/год часы/минуты/секунды
Valid To	Действителен до	UTC TIME	День/месяц/год часы/минуты/секунды
Subject	Субъект (Уникальное имя)	C=2.3.4.6 CN=2.5.4.3 G=2.5.4.42 SN=2.5.4.5 Phone=2.5.4.20 OU=2.5.4.11 E=1.2.840.113549.1.9.1 S=2.5.4.8 SURNAME=2.5.4.4 T=archiver	CN = ФАМИЛИЯ ИМЯ G = ОТЧЕСТВО (необязательное поле) SERIALNUMBER= IINXXXXXXXXXXXX SN = Фамилия (необязательное поле) Phone = +7XXXXXXXXXX (необязательное поле) E = ЭЛЕКТРОННАЯ ПОЧТА OU = BINXXXXXXXXXXXX O=Организация S = ОБЛАСТЬ C = KZ T = Должность
Public Key	Открытый ключ	1.2.398.3.10.1.1.1.1 с параметрами 1.2.398.3.10.1.1.1.1.1 1.2.398.3.10.1.1.1.1.2	Значение
Дополнительные поля сертификата в формате Х.509
Extended Key Usage	Расширенное использование ключа	2.5.29.37	1.2.398.3.2.3.1 - Сотрудник Архива Президента Республики Казахстан 1.2.398.3.2.3.2 - Сотрудник Центрального государственного архива 1.2.398.3.2.3.3 - Сотрудник Ведомственного архива 1.2.398.3.2.3.4 - Государственные служащие
Key Usage	Использование ключей	2.5.29.15, critical	Цифровая подпись, Неотрекаемость, Шифрование ключей
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.2.1 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики=CPS Квалификатор: URL=http://ucgo.gov.kz/cps
Certificate Authority Information Access	Доступ к сведениям центра сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer [2]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.ucgo.gov.kz
CRL Distribution Point	Точка распространения списков отзыва	2.5.29.31	[1] Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.ucgo.gov.kz/crl/*.crl
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Серийный номер сертификата
Authority Key Identifier	Идентификатор ключа центра сертификаций	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
1.2.398.3.10.1.2	Бинарные данные		Данные в шестнадцатеричном представлении (опционально)

Форма

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи Удостоверяющего центра государственных органов Республики Казахстан

Настоящим просим отозвать сертификаты Удостоверяющего центра государственных органов Республики Казахстан следующих сотрудников:

№	Фамилия, имя, отчество (при его наличии)	Индивидуальный идентификационный номер	Бизнес-идентификационный номер (организации)	Организация
1	2	3	4	5

Примечание: Все графы таблицы подлежат обязательному заполнению.

Руководитель ______________ ____________________________

(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом

Приложение 6
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром государственных
органов Республики Казахстан

Форма

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи сотрудника архива Удостоверяющего центра государственных органов Республики Казахстан

№ п/п	Роль сотрудника	Бизнес-идентификационный номер (организации)	Организация	Область, город, район	Адрес электронной почты (для оповещения об истечении срока действий)
1	2	3	4	5	6

Примечание: Все графы таблицы подлежат обязательному заполнению.

Приложение: Защищенный носитель ключевой информации ___ штук.

Руководитель ______________ ____________________________

(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом

Приложение 3 к приказу
исполняющий обязанности
заместителя Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 28 августа 2026 года
№ 522/НҚ

Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 5 статьи 55 Цифрового Кодекса Республики Казахстан (далее – Кодекс) и с подпунктом 1) статьи 10 Закона Республики Казахстан "О государственных и социально ответственных услугах", и определяют порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждение принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан, а также порядок оказания государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан".

2. В настоящих Правилах используются следующие понятия:

1) Государственная корпорация "Правительство для граждан" (далее – Государственная корпорация) – юридическое лицо, созданное по решению Правительства Республики Казахстан для оказания государственных услуг в соответствии с законодательством Республики Казахстан, организации работы по приему заявлений на оказание государственных услуг и выдаче их результатов услугополучателю по принципу "одного окна", обеспечения оказания государственных услуг в электронной форме;

2) веб-портал "цифрового правительства" (далее – ПЦП) – цифровой объект, представляющий собой "единое окно" доступа к консолидированной информации, размещаемой государственными органами и иными субъектами, участвующими в предоставлении государственных услуг, включая нормативную правовую базу, а также к государственным и иным услугам, оказываемым в электронной форме;

3) биометрическая аутентификация – процесс сравнения и проверки соответствия биометрических данных для цели установления личности;

4) совместное предпринимательство – деятельность группы физических лиц (индивидуальных предпринимателей), осуществляемая на базе имущества, принадлежащего им на праве общей собственности, а также на ином праве, допускающем совместное пользование и (или) распоряжение имуществом;

5) отозванный сертификат открытого ключа электронной цифровой подписи – сертификат открытого ключа электронной цифровой подписи, выданный национальным удостоверяющим центром, действие которого прекращено в порядке, установленном настоящими Правилами;

6) национальный удостоверяющий центр Республики Казахстан (далее – НУЦ РК) – удостоверяющий центр, предоставляющий средства электронной цифровой подписи и сертификаты электронной цифровой подписи физическим или юридическим лицам для формирования и проверки электронной цифровой подписи в электронных документах в государственных и негосударственных цифровых системах;

7) удаленная идентификация – процедура установления личности на основе биометрической аутентификации лица услугополучателя, а также предоставленного одноразового пароля, отправленного на абонентский номер сотовой связи, зарегистрированный в базе мобильных граждан;

8) защищенный носитель ключевой информации – специализированный носитель, в котором для защиты хранящихся закрытых ключей электронной цифровой подписи используются средства криптографической защиты информации, имеющие сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла" (не ниже 2 уровня);

9) протокол защищенных сокетов (Secure Sockets Layer, далее – SSL) – уровень защищенных сокетов, представляющий собой криптографический протокол, который обеспечивает защищенную передачу информации в Интернете;

10) база мобильных граждан – цифровой ресурс абонентских номеров сети сотовой связи пользователей "цифрового правительства";

11) объектный идентификатор (далее – OID) – уникальный набор цифр, который связан с объектом цифровой системы и однозначно идентифицирует его в мировом адресном пространстве объектов;

12) центр регистрации (далее – ЦР) – организация, осуществляющая прием заявления и выдачу результата оказания государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан" (за исключением портала "цифрового правительства" и личного кабинета национального удостоверяющего центра Республики Казахстан);

13) цифровая аутентификация – процедура подтверждения личности физического лица или правоспособности юридического лица при доступе к услугам в цифровой среде и объектам в случаях, предусмотренных законодательством Республики Казахстан или соглашением сторон;

14) электронный носитель – материальный носитель, предназначенный для хранения информации в электронной форме, а также записи или ее воспроизведения с помощью технических средств;

15) электронная цифровая подпись (далее – ЭЦП) – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

16) владелец сертификата открытого ключа электронной цифровой подписи (далее – владелец) – физическое или юридическое лицо, на имя которого выдан сертификат открытого ключа электронной цифровой подписи, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в сертификате открытого ключа электронной цифровой подписи;

17) шаблон сертификата открытого ключа электронной цифровой подписи (далее – шаблон) – структура сертификата открытого ключа электронной цифровой подписи с присвоенным объектным идентификатором;

18) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом;

19) закрытый ключ электронной цифровой подписи – цифровые данные, предназначенные для создания электронной цифровой подписи с использованием средств электронной цифровой подписи;

20) облачное хранилище закрытых ключей электронной цифровой подписи (далее – облачное хранилище) – сервис удостоверяющего центра, позволяющий владельцу создавать, хранить, использовать и удалять закрытые ключи электронной цифровой подписи в аппаратном криптографическом модуле удостоверяющего центра после прохождения многофакторной аутентификации, одним из факторов которой является биометрическая;

21) интернет-ресурс pki.gov.kz (далее – портал) – интернет-ресурс национального удостоверяющего центра Республики Казахстан, посредством которого акционерным обществом "Национальные информационные технологии" осуществляется прием заявлений и выдача результатов на выпуск и отзыв сертификатов открытого ключа электронной цифровой подписи.

Глава 2. Порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Параграф 1. Порядок выдачи сертификатов открытого ключа электронной цифровой подписи

3. Сертификаты выдаются по следующим шаблонам:

1) для физических лиц:

физическое лицо (предназначен для цифровой аутентификации и подписания электронных документов);

SSL физического лица (предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего физическому лицу);

цифровая система физического лица (предназначен для цифровой аутентификации и автоматического подписания однотипных электронных документов, не содержащих волеизъявления, направленного на установление, изменение или прекращение гражданских прав и обязанностей, в рамках функционирования цифровой системы, принадлежащей физическому лицу).

2) для юридических лиц и совместного предпринимательства:

первый руководитель или уполномоченное лицо совместного предпринимательства (предназначен для цифровой аутентификации и подписания электронных документов от имени юридического лица);

сотрудник с правом подписи (предназначен для цифровой аутентификации и подписания электронных документов в пределах предоставленных полномочий от имени юридического лица);

сотрудник организации (предназначен для цифровой аутентификации и подписания электронных документов в пределах предоставленных полномочий от имени сотрудника юридического лица);

участник цифровой системы "Казначейство – Клиент";

SSL юридического лица (предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего юридическому лицу);

цифровая система юридического лица (предназначен для цифровой аутентификации и автоматического подписания однотипных электронных документов, не содержащих волеизъявления, направленного на установление, изменение или прекращение гражданских прав и обязанностей, в рамках функционирования цифровой системы, принадлежащей юридическому лицу).

4. Государственная услуга "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан" (далее – государственная услуга) оказывается физическим и юридическим лицам (далее – услугополучатели) акционерным обществом "Национальные информационные технологии" (далее – услугодатель).

5. Для получения сертификата услугополучатель подает заявление посредством портала либо ПЦП и проходит удаленную идентификацию.

Для выдачи сертификатов по шаблонам "сотрудник с правом подписи", "сотрудник организации", "SSL юридического лица", "участник цифровой системы "Казначейство – Клиент" первый руководитель юридического лица (филиала, представительства), уполномоченное лицо совместного предпринимательства либо сотрудник, наделенный правом подтверждения заявлений, подтверждает заявление на выдачу сертификата путем удостоверения его своей ЭЦП в личном кабинете портала (далее – личный кабинет).

Первый руководитель юридического лица (филиала, представительства) или уполномоченное лицо совместного предпринимательства вправе наделить сотрудника правом подтверждения заявлений на выдачу сертификатов посредством личного кабинета. Уполномоченному сотруднику необходимо предварительно получить сертификат по шаблону "сотрудник с правом подписи".

6. В случае неуспешной удаленной идентификации, подтвержденной сведениями, полученными от цифровой системы, осуществляющей биометрическую аутентификацию, либо при отсутствии фотоизображения услугополучателя-нерезидента Республики Казахстан в государственной базе данных физических лиц, услугополучатель подает заявление на портале для получения сертификата через ЦР.

Для получения сертификата через ЦР по шаблонам "физическое лицо", "первый руководитель или уполномоченное лицо совместного предпринимательства", "сотрудник с правом подписи", "сотрудник организации", "SSL физического лица", "участник цифровой системы "Казначейство – Клиент" услугополучатель лично предоставляет в ЦР документы в соответствии с Перечнем документов и сведений, истребуемых у услугополучателя для оказания государственной услуги, согласно приложению 1 к настоящим Правилам (далее – Перечень).

7. При приеме документов, согласно Перечню, работник ЦР проверяет документы на полноту и соответствие сведениям, содержащимся в государственных цифровых системах.

Работник ЦР сверяет документ, удостоверяющий личность услугополучателя, либо электронный документ из сервиса цифровых документов со сведениями, содержащимися в государственных цифровых системах, и возвращает его услугополучателю.

Работник ЦР обеспечивает формирование и прикрепление подтверждающих материалов по заявлению услугополучателя в интегрированной цифровой системе "Государственной корпорации" на основании оригиналов документов, представленных услугополучателем согласно Перечню.

К подтверждающим материалам относятся:

1) фотоизображение услугополучателя, полученное в момент оказания государственной услуги;

2) электронная копия документа, удостоверяющего личность услугополучателя – нерезидента Республики Казахстан (за исключением нерезидентов, имеющих вид на жительство в Республике Казахстан);

3) электронная копия нотариально засвидетельствованного перевода документа, удостоверяющего личность услугополучателя – нерезидента Республики Казахстан, на казахский или русский язык, за исключением случаев, когда документ изначально оформлен на одном из указанных языков;

4) электронная копия заявления на получение или отзыв сертификата НУЦ РК (в случае подачи заявления в бумажной форме).

Сформированные подтверждающие материалы используются в целях фиксации факта оказания государственной услуги и подтверждения сведений, указанных в заявлении.

Хранение документов, принятых при оказании государственной услуги согласно настоящим Правилам, обеспечивается ЦР.

Документы, содержащие подчистки, приписки, зачеркнутые слова и иные неоговоренные исправления, к рассмотрению не принимаются.

Работник ЦР подтверждает заявление на выпуск сертификата после предоставления услугополучателем необходимого пакета документов согласно Перечню и прохождения второго фактора идентификации:

1) по биометрической аутентификации услугополучателя;

2) в случае невозможности прохождения биометрической аутентификации, цифровая аутентификация услугополучателя осуществляется посредством сервиса цифровых документов путем проверки кода цифрового документа, удостоверяющего личность, и фотофиксации услугополучателя;

3) в случае непрохождения биометрической аутентификации или цифровой аутентификации посредством сервиса цифровых документов для подтверждения заявления работник ЦР осуществляет фотофиксацию услугополучателя и подтверждает заявление на выдачу сертификата, которое направляется на дополнительную проверку ответственному работнику ЦР для дальнейшего рассмотрения и подтверждения. В отношении нерезидентов Республики Казахстан, фотоизображения которых отсутствуют в государственной базе данных физических лиц, дополнительно осуществляется фотофиксация документа, удостоверяющего личность, и его перевода при необходимости.

При наличии основания для отказа в оказании государственной услуги согласно Перечню, работник ЦР, отказывает в оказании государственной услуги. При устранении услугополучателем причин отказа в оказании государственной услуги, услугополучатель обращается повторно для получения государственной услуги в порядке, установленном настоящими Правилами.

8. Для граждан Республики Казахстан при входе в личный кабинет для применяется дополнительная цифровая аутентификация одним из следующих способов:

1) посредством ввода одноразового SMS-кода, направленного на абонентский номер, зарегистрированный в базе мобильных граждан;

2) посредством ввода кода цифрового документа, удостоверяющего личность.

Для получения сертификата посредством личного кабинета по шаблонам "физическое лицо", "первый руководитель или уполномоченное лицо совместного предпринимательства", "сотрудник с правом подписи", "сотрудник организации" и "участник цифровой системы "Казначейство – Клиент", услугополучатель заполняет электронное заявление и подписывает его закрытым ключом ЭЦП.

Для получения сертификата посредством личного кабинета по шаблону "цифровая система физического лица" физическое лицо – владелец цифровой системы подает заявление посредством личного кабинета и подписывает его закрытым ключом ЭЦП. В заявлении указывается зарегистрированный объектный идентификатор цифровой системы. В случае неподтверждения принадлежности объектного идентификатора услугополучателю услугодатель отказывает в предоставлении государственной услуги.

Для получения сертификата посредством личного кабинета по шаблону "цифровая система юридического лица" первый руководитель юридического лица – владелец цифровой системы подает заявление посредством личного кабинета и подписывает его закрытым ключом ЭЦП. В заявлении указывается зарегистрированный объектный идентификатор цифровой системы. В случае неподтверждения принадлежности объектного идентификатора услугополучателю услугодатель отказывает в предоставлении государственной услуги.

9. Услугодатель либо работник ЦР получает согласие услугополучателя на использование сведений, составляющих охраняемую законом тайну и содержащихся в цифровых системах, при оказании государственной услуги, если иное не предусмотрено законами Республики Казахстан.

10. Для подачи заявления на получение государственной услуги НУЦ РК получает и использует сведения о документах, удостоверяющих личность, учредительных документах, справках или свидетельствах о государственной регистрации (перерегистрации) юридического лица, совместного предпринимательства, а также сведения о первом руководителе юридического лица либо об уполномоченном лице совместного предпринимательства из соответствующих государственных цифровых систем.

11. Для выдачи сертификата по шаблону "SSL физического лица" или "SSL юридического лица", услугодатель проверяет заявление на:

1) принадлежность доменного имени услугополучателю посредством проверки сведений о регистрации доменного имени в общедоступных цифровых системах регистрации доменных имен;

2) корректность заполнения доменного имени;

3) регистрацию доменного имени в зонах .kz и .қаз.

При соответствии заявления требованиям настоящего пункта услугодатель подтверждает заявление на выпуск сертификата. В случае несоответствия заявления указанным требованиям услугодатель отказывает услугополучателю в оказании государственной услуги.

12. После поступления заявления на рассмотрение в НУЦ РК проводится проверка заявления на соответствие требованиям настоящих Правил.

При соответствии заявления требованиям настоящих Правил, НУЦ РК осуществляет выпуск сертификата в соответствии с пунктом 13 настоящих Правил. При выявлении несоответствия заявления настоящим Правилам НУЦ РК отказывает услугополучателю в оказании государственной услуги в соответствии с Перечнем.

13. Выдача сертификата при удаленной идентификации услугополучателя осуществляется НУЦ РК в течение одного рабочего дня со дня поступления заявления на рассмотрение к услугодателю в соответствии с пунктом 12 настоящих Правил.

Выдача сертификата услугополучателю при обращении в ЦР осуществляется НУЦ РК в течение одного рабочего дня со дня поступления заявления на рассмотрение к услугодателю в соответствии с пунктом 12 настоящих Правил после предоставления услугополучателем документов, указанных в Перечне.

Выдача сертификата через личный кабинет осуществляется НУЦ РК в течение двадцати минут с момента поступления заявления на рассмотрение к услугодателю в соответствии с пунктом 12 настоящих Правил.

Выдача сертификата осуществляется в форме электронного документа по структуре сертификата НУЦ РК согласно приложению 2 к настоящим Правилам.

НУЦ РК предоставляет выданный сертификат в корневой удостоверяющий центр Республики Казахстан.

14. Заявление на получение сертификата аннулируется по истечении одного месяца со дня его подачи.

15. Срок действия сертификата, выпущенного на удостоверение личности, содержащее микросхему, облачное хранилище или защищенный носитель ключевой информации, составляет три года с момента его выдачи.

Срок действия сертификата, выпущенного на электронный носитель или мобильное приложение ПЦП, составляет один год с момента его выдачи. Исключением является сертификат, выпущенный по шаблону "цифровая система физического лица" или "цифровая система юридического лица", срок действия которого составляет три года.

Срок действия сертификата услугополучателя не превышает срока действия сертификата НУЦ РК.

16. Услугополучатель при получении сертификата устанавливает пароль на закрытый ключ ЭЦП согласно следующих требований к паролю:

длина пароля должна быть не менее 8 символов;

в числе символов пароля присутствуют буквенные латинские символы;

цифры и (или) специальные символы.

17. Закрытый ключ ЭЦП и сертификат, выданный по шаблону "цифровая система физического лица" либо "цифровая система юридического лица", устанавливаются в цифровую систему, объектный идентификатор которой указан в сертификате. Владелец цифровой системы обеспечивает сохранность, безопасное использование и защиту от неправомерного доступа к закрытому ключу ЭЦП цифровой системы.

Параграф 2. Порядок хранения сертификатов открытого ключа электронной цифровой подписи

18. НУЦ РК обеспечивает хранение копий выданных сертификатов в электронной форме.

19. Срок хранения отозванных сертификатов НУЦ РК составляет пять лет с даты отзыва.

20. По истечении пяти лет отозванные сертификаты НУЦ РК поступают на архивное хранение в порядке, установленном законодательством Республики Казахстан.

Параграф 3. Порядок отзыва сертификатов открытого ключа электронной цифровой подписи

21. НУЦ РК отзывает сертификаты до истечения их срока действия в следующих случаях:

1) по требованию владельца сертификата на основании заявления на отзыв сертификата в соответствии с пунктами 22 и 23 настоящих Правил;

2) при установлении факта представления недостоверных сведений, либо неполного пакета документов при получении сертификата, на основании обоснованного документального подтверждения;

3) смерти владельца сертификата, с внесением соответствующей информации в государственную базу данных физических лиц;

4) изменения фамилии, имени или отчества (если оно указано в документе, удостоверяющем личность) владельца сертификата, с внесением соответствующей информации в государственную базу данных физических лиц;

5) смены наименования, реорганизации, ликвидации юридического лица-владельца сертификата, смены руководителя юридического лица с внесением соответствующей информации в государственную базу данных юридических лиц;

6) по вступившему в законную силу решению суда, содержащему требование об отзыве сертификата либо о признании владельца сертификата недееспособным, с внесением соответствующей информации в государственную базу данных физических лиц;

В случае технических сбоев в работе портала, отзыв сертификата приостанавливается до восстановления работы портала.

НУЦ РК осуществляет отзыв сертификата без заявления услугополучателя при наступлении одного или нескольких случаев, предусмотренных настоящим пунктом, за исключением случая, указанного в подпункте 1) пункта 21 настоящих Правил.

22. Сертификат до истечения его срока действия отзывается посредством обращения услугополучателя в ЦР на основании предоставления владельцем сертификата документов, указанных в Перечне, либо посредством личного кабинета или ПЦП на основании заявления подписанного закрытым ключом ЭЦП.

23. Первый руководитель юридического лица (филиала, представительства) или уполномоченное лицо совместного предпринимательства вправе отозвать сертификат НУЦ РК сотрудника посредством личного кабинета или ПЦП на основании заявления, подписанного с использованием закрытого ключа ЭЦП.

Первый руководитель юридического лица (филиала, представительства) или уполномоченное лицо совместного предпринимательства имеет возможность наделить сотрудника правом отзывать сертификаты НУЦ РК сотрудников посредством личного кабинета. Уполномоченному сотруднику необходимо предварительно получить сертификат по шаблону "сотрудник с правом подписи".

24. Отзыв сертификата осуществляется в течение одного рабочего дня после обращения услугополучателя в ЦР и предоставления документов, указанных в Перечне.

Отзыв сертификата через личный кабинет или ПЦП осуществляется в течение одного рабочего дня после поступления заявления, подписанного закрытым ключом ЭЦП услугополучателя.

25. НУЦ РК опубликовывает на портале сведения об отозванных сертификатах, их серийные номера, дату и причину отзыва в список отозванных сертификатов, а также направляет на адрес электронной почты услугополучателя (при наличии его в сертификате) уведомление об успешном отзыве сертификата, при этом НУЦ РК не несет ответственности за доставку указанного уведомления.

НУЦ РК предоставляет информацию об отзыве сертификата в корневой удостоверяющий центр Республики Казахстан.

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

26. Подтверждение принадлежности и действительности открытого ключа ЭЦП осуществляется в целях установления принадлежности ЭЦП подписывающему лицу и проверки ее действительности.

27. Подтверждение принадлежности и действительности открытого ключа ЭЦП, включая проверку подлинности ЭЦП, осуществляется в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи, утверждаемыми уполномоченным органом в сфере цифровизации согласно подпункту 4) пункта 1 статьи 55 Кодекса.

Параграф 5. Порядок обжалования решений, действий (бездействий) центральных государственных органов, а также услугодателя и (или) его должностных лиц, Государственной корпорации и (или) его работников по вопросам оказания государственных услуг

28. Жалоба на решение, действие (бездействие) услугодателя по вопросам оказания государственных услуг подается на имя руководителя услугодателя, в уполномоченный орган по оценке и контролю за качеством оказания государственных услуг.

В случае поступления жалобы в соответствии с пунктом 4 статьи 91 Административного процедурно-процессуального кодекса Республики Казахстан, услугодатель направляет ее в орган, рассматривающий жалобу (вышестоящий административный орган и (или) должностное лицо), не позднее трех рабочих дней со дня поступления. Жалоба услугодателем не направляется в орган, рассматривающий жалобу (вышестоящий административный орган и (или) должностное лицо), в случае принятия в течение трех рабочих дней благоприятного акта, совершения административного действия, полностью удовлетворяющие требования, указанные в жалобе.

29. Жалоба услугополучателя в соответствии с пунктом 2 статьи 25 Закона Республики Казахстан "О государственных и социально ответственных услугах" подлежит рассмотрению:

услугодателем – в течение пяти рабочих дней со дня ее регистрации;

уполномоченным органом по оценке и контролю за качеством оказания государственных услуг – в течение 15 (пятнадцати) рабочих дней со дня ее регистрации.

30. Если иное не предусмотрено законом, обращение в суд допускается после обжалования в досудебном порядке. В случае, если законом предусмотрена возможность обращения в суд без необходимости обжалования в вышестоящем органе, административный орган, должностное лицо, административный акт, административное действие (бездействие) которых оспариваются, наряду с отзывом представляют в суд мотивированную позицию руководителя вышестоящего административного органа, должностного лица.

Приложение 1
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи, подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи национальным
удостоверяющим центром
Республики Казахстан

Перечень основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"

1.	Наименование государственной услуги	"Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан" (далее – Государственная услуга)
2.	Наименование подвида государственной услуги	1) Выдача сертификата открытого ключа электронной цифровой подписи (далее – сертификат) Национального удостоверяющего центра Республики Казахстан; 2) Отзыв сертификата Национального удостоверяющего центра Республики Казахстан
3.	Наименование услугодателя, соуслугодателя	Акционерное общество "Национальные информационные технологии"
4.	Способы предоставления государственной услуги и ее подвидов	Прием заявления и выдача результата оказания государственной услуги осуществляются через: 1) цифровой объект – интернет-ресурс национального удостоверяющего центра Республики Казахстан pki.gov.kz (далее – портал); 2) некоммерческое акционерное общество "Государственная корпорация "Правительство для граждан" (далее – Государственная корпорации); 3) веб-портал или мобильное приложение "цифрового правительства" (далее – ПЦП); 4) загранучреждения Республики Казахстан зарегистрированные в национальном удостоверяющем центре Республики Казахстан (далее- загранучреждения РК).
5.	Срок оказания государственной услуги и ее подвидов	Срок оказания услуги – 1 (один) рабочий день; Максимально допустимое время обслуживания в Государственной корпорации – не более 20 (двадцати) минут.
6.	Форма оказания государственной услуги и ее подвидов	Электронная форма (полностью цифровизированная). В случае неуспешного прохождения удаленной идентификации либо отсутствия фотоизображения услугополучателя в государственной базе данных физических лиц, подача заявления на получение сертификата осуществляется через портал с последующим обращением услугополучателя в Центр регистрации (далее – ЦР).
7.	Результат оказания государственной услуги и ее подвидов	1) выдача сертификата Национального удостоверяющего центра Республики Казахстан (далее – НУЦ РК) в форме электронного документа; 2) отзыв сертификата НУЦ РК с размещением серийного номера в списке отозванных сертификатов (далее – СОС); 3) мотивированный ответ об отказе в оказании государственной услуги в случаях и по основаниям, предусмотренным настоящим Перечнем государственной услуги.
8.	Размер платы, взимаемой с услугополучателя при оказании государственной услуги, и способы ее взимания в случаях, предусмотренных законодательством Республики Казахстан	Государственная услуга оказывается бесплатно физическим и юридическим лицам.
9.	График работы услугодателя, Государственной корпорации и объектов информации	1) услугодателя – с понедельника по пятницу включительно в соответствии с графиком работы с 08.00 до 17.30 часов, с обеденным перерывом с 13.00 до 14.30 часов, кроме выходных и праздничных дней, согласно трудовому законодательству Республики Казахстан; 2) Государственной корпорации – с понедельника по пятницу включительно, в соответствии графиком работы с 09.00 до 18.00 часов, без перерыва на обед, кроме выходных и праздничных дней, согласно трудовому законодательству Республики Казахстан; Прием заявления и выдача результата осуществляются в порядке "электронной" очереди, без ускоренного обслуживания, возможно бронирование электронной очереди посредством ПЦП; 3) портала и ПЦП – круглосуточно, за исключением технических перерывов в связи с проведением профилактических работ; 4) загранучреждения Республики Казахстан – в соответствии с графиком работы указанных на официальных источниках загранучреждений. Адреса мест оказания государственной услуги размещены на: - интернет-ресурсе услугодателя nitec.kz; - интернет-ресурсе Государственной корпорации: gov4c.kz; - портале НУЦ РК.
10.	Перечень документов и сведений, истребуемых у услугополучателя для оказания государственной услуги и ее подвидов	1. Получение сертификата НУЦ РК в ЦР. В случае неуспешной удаленной идентификации услугополучатель лично обращается в ЦР для получения сертификата НУЦ РК и предоставляет следующие документы: 1) физическое лицо по шаблону "Физическое лицо": – заявление на выдачу сертификата открытого ключа электронной цифровой подписи НУЦ РК (для физического лица) по форме согласно приложению 1 к настоящему Перечню, полученное с портала и содержащее уникальный номер; – документ, удостоверяющий личность услугополучателя (для идентификации личности). 2) юридическое лицо (филиал или представительство) или совместное предпринимательство по шаблону "первый руководитель или уполномоченное лицо совместного предпринимательства", "сотрудник с правом подписи" или "сотрудник организации": – заявление на выдачу сертификата открытого ключа электронной цифровой подписи НУЦ РК (для юридического лица или совместного предпринимательства), по форме согласно приложению 2 к настоящему Перечню, полученное с портала и содержащее уникальный номер; – документ, удостоверяющий личность услугополучателя, (для идентификации личности). 3) физическое лицо по шаблону "SSL физического лица": – заявление на выдачу сертификата открытого ключа электронной цифровой подписи НУЦ РК (для физического лица), по форме согласно приложению 3 к настоящему Перечню, полученное с портала и содержащее уникальный номер; – документ, удостоверяющий личность услугополучателя (для идентификации личности). 4) юридическое лицо по шаблону "участник цифровой системы "Казначейство – Клиент": – заявление на выдачу сертификата открытого ключа электронной цифровой подписи НУЦ РК (для юридического лица), по форме согласно приложению 4 к настоящему Перечню, полученное с портала и содержащее уникальный номер; – документ, удостоверяющий личность услугополучателя (для идентификации личности). 2. Отзыв сертификата НУЦ РК Для отзыва сертификата НУЦ РК услугополучатель лично обращается в ЦР и предоставляет следующие документы: 1) физическое лицо: – заявление на отзыв сертификата открытого ключа электронной цифровой подписи НУЦ РК (для физического лица), по форме согласно приложению 5 к настоящему Перечню, полученное с портала или посредством интегрированной информационной системы "Государственной корпорации" (далее – ИИС ЦОН); – документ, удостоверяющий личность услугополучателя (для идентификации личности). 2) юридическое лицо (филиал или представительство) или совместное предпринимательство: – заявление на отзыв сертификата открытого ключа электронной цифровой подписи НУЦ РК (для юридического лица или совместного предпринимательства), по форме согласно приложению 6 к настоящему Перечню, полученное с портала или посредством ИИС ЦОН; – документ, удостоверяющий личность услугополучателя (для идентификации личности). 3. Дополнительные документы для иностранных граждан Иностранный гражданин, постоянно проживающий на территории другого государства, дополнительно предоставляет нотариально засвидетельствованный перевод документов на казахский или русский язык, за исключением случаев, когда документы составлены на одном из указанных языков. Верность перевода может быть засвидетельствована нотариусом, дипломатическим представительством, консульским учреждением либо внешнеполитическим ведомством соответствующего государства. 4. Форма предоставления заявления Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденной одним из следующих способов: – одноразовым кодом, направленным посредством SMS на абонентский номер сотовой связи, зарегистрированный в базе мобильных граждан; – предоставлением проверочного кода цифрового документа, удостоверяющего личность; – прохождением биометрической идентификации личности. НУЦ РК получает и использует сведения о документах, удостоверяющих личность, учредительных документах, справках или свидетельствах о государственной регистрации (перерегистрации) юридического лица, совместного предпринимательства, а также сведения о первом руководителе юридического лица либо об уполномоченном лице совместного предпринимательства из соответствующих государственных цифровых систем.
11.	Основания для отказа в оказании государственной услуги и ее подвидов, установленные законами Республики Казахстан	1) неполноты представленных документов; 2) представления недостоверных сведений; 3) несоответствие услугополучателя и (или) представленных материалов, объектов, данных и сведений, необходимых для оказания государственной услуги, требованиям, установленным нормативными правовыми актами Республики Казахстан; 4) отрицательный ответ уполномоченного государственного органа на запрос о согласовании, который требуется для оказания государственной услуги, а также отрицательное заключение экспертизы, исследования либо проверки; 5) в отношении услугополучателя имеется вступившее в законную силу решение (приговор) суда о запрещении деятельности или отдельных видов деятельности, требующих получения определенной государственной услуги; 6) в отношении услугополучателя имеется вступившее в законную силу решение суда, на основании которого услугополучатель лишен специального права, связанного с получением государственной услуги; 7) отсутствие согласия услугополучателя, предоставляемого в соответствии со статьей 8 Закона Республики Казахстан "О персональных данных и их защите", на доступ к персональным данным ограниченного доступа, которые требуются для оказания государственной услуги; 8) недостижение лицом шестнадцатилетнего возраста. В случае отказа в оказании государственной услуги работник ЦР выдает услугополучателю расписку об отказе в оказании государственной услуги по форме согласно приложению 7 к настоящему Перечню.
12.	Иные требования с учетом особенностей оказания государственной услуги, в том числе оказываемой в электронной форме и через Государственную корпорацию	1. При обращении услугополучателя в Государственную корпорацию для получения государственной услуги для выдачи удостоверения личности, может быть подано заявление на выдачу сертификата НУЦ РК для физического лица без уникального номера. 2. Услугополучателям имеющим установленным законодательством порядке полную или частичную утрату способности или возможности осуществлять самообслуживание, самостоятельно передвигаться, ориентироваться прием документов, для оказания государственной услуги, производится работником Государственной корпорации с выездом по месту жительства услугополучателя посредством обращения через Единый контакт-центр 1414. 3. Информацию о порядке оказания государственной услуги можно получить по телефону Единого контакт-центра 1414 или по электронной почте support@goscorp.kz.

	Приложение 1 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для физического лица)

Уникальный номер: _________________

Шаблон: _________________

Идентификационные данные заявителя

Индивидуальный идентификационный номер: _________________

Имя: _________________

Фамилия: _________________

Отчество (при наличии): _________________

Страна: _________________

Адрес электронной почты: _________________

Дополнительная информация

Хранилище: _________________

Телефон _________________

Срок действия сертификата: _________________

С политикой сертификатов открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (Certificate Policy) ознакомлен, возражений не имею.

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен и даю акционерному обществу "Национальные информационные технологии" (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия сертификата открытого ключа электронной цифровой подписи в целях получения государственной услуги и получения уведомлений на электронную почту.

Данные о средствах электронной цифровой подписи, используемых для создания соответствующего закрытого ключа электронной цифровой подписи, обозначение стандарта алгоритма электронной цифровой подписи и длины открытого ключа:

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _______________________

Дата обращения: " " года.

Подпись услугополучателя: _______________________

	Приложение 2 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для юридического лица или совместного предпринимательства)

Уникальный номер: _________________

Шаблон: _________________

Идентификационные данные заявителя

Бизнес-идентификационный номер: _________________

Название организации: _________________

Индивидуальный идентификационный номер: _________________

Имя: _________________

Фамилия: _________________

Отчество (при наличии): _________________

Страна: _________________

Адрес электронной почты: _________________

Дополнительная информация

Хранилище: _________________

Телефон: _________________

Срок действия сертификата: _________________

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _________________________

Дата обращения: "__ " года.

Подпись услугополучателя: _______________________

	Приложение 3 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для физического лица)

Уникальный номер: _______________

Шаблон: SSL физического лица

Идентификационные данные заявителя

Индивидуальный идентификационный номер: _______________

Доменное имя: _______________

Страна: _______________

Адрес электронной почты: _______________

Альтернативные доменные имена: _______________

Дополнительная информация

Хранилище: _______________

Телефон _______________

Срок действия сертификата: _______________

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _______________

Дата обращения: "___ " года.

Подпись услугополучателя: _______________________

	Приложение 4 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для юридического лица)

Уникальный номер: _______________

Шаблон: Казначейство-Клиент

Идентификационные данные заявителя

Бизнес-идентификационный номер: _______________

Название организации: _______________

Индивидуальный идентификационный номер: _______________

Имя: _______________

Фамилия: _______________

Отчество (при наличии): _______________

Страна: _______________

Адрес электронной почты: _______________

Роль: _______________

Код клиента: _______________

Дополнительная информация

Хранилище: _______________, Телефон _______________

Срок действия сертификата: _______________

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _______________

Дата обращения: "__ " года.

Подпись услугополучателя: __________________

	Приложение 5 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для физического лица)

Идентификационные данные физического лица:

Индивидуальный идентификационный номер:

____________________________________________________________________

Фамилия: ____________________________________________________________

Имя: ________________________________________________________________

Отчество (при наличии): ____________________________________________

Адрес электронной почты: _____________________________________________

Телефон: ____________________________________________________________

Идентификационные данные сертификата:

Шаблон (-ы): ______________________

Серийный(-ые) номер (-а): ____________________________________________

Дата (-ы) выдачи: ________________________

Дата обращения: " " года.

Подпись услугополучателя ___________

	Приложение 6 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для юридического лица или совместного предпринимательства)

Идентификационные данные:

Бизнес-идентификационный номер:______________________________

Наименование организации или совместного предпринимательства:

_____________________________________________________________

Индивидуальный идентификационный номер: _____________________

Фамилия: ____________________________________________________

Имя: ________________________________________________________

Отчество (при наличии): ____________________________________

Телефон: ________________

Идентификационные данные сертификата:

Шаблон (-ы): ______________________

Серийный(-ые) номер (-а):_________________

Дата (-ы) выдачи: ________________________

Дата обращения: "__ " года.

Подпись услугополучателя____________

	Приложение 7 к перечню основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан"
	Форма

__________________________________________________________________________

(Фамилия имя отчество (при наличии), либо наименование организации услугополучателя)

Расписка об отказе в оказании государственной услуги

Руководствуясь пунктом 9 Перечня основных требований к оказанию государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан" к Правилам выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан, работник отдела №_____ филиала некоммерческого акционерного общества "Государственная корпорация "Правительства для граждан" или услугодателя, отказывает оказании государственной услуги "Выдача и отзыв сертификата открытого ключа электронной цифровой подписи национального удостоверяющего центра Республики Казахстан" на следующих основаниях:

____________________________________________________________________

Настоящая расписка составлена в 2 экземплярах, по одному для каждой стороны.

____________________________________________________________________

Фамилия имя отчество (при его наличии)/подпись работника некоммерческого акционерного общества "Государственная корпорация "Правительства для граждан"

Получил: _____________________________________________________________
Фамилия, имя, отчество (при его наличии)/подпись услугополучателя

"____ " 20 года

Форма

Структура открытого ключа электронной цифровой подписи

1. Структура сертификата Национального удостоверяющего центра Республики Казахстан (на алгоритме RSA)

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509 v3
Version	Версия Стандарта Х.509	–	V3
SerialNumber	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.840.113549.1.1.11	sha256WithRSAEncryption
Issuer	Данные издателя сертификата	CN=2.5.4.3 C=2.5.4.6	CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) (обязательное поле); С = KZ (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле) CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)
PublicKey	Значение открытого ключа (4096 бит)	1.2.840.113549.1.1.1	Значение
Дополнительные поля сертификата в формате Х.509 v3
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Basic Constraints	Основные ограничения	2.5.29.19, critical	Тип субъекта = Центр сертификации Ограничение на длину пути = Отсутствует
Key Usage	Использование ключа	2.5.29.15, critical	Подписание сертификатов, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL) (06)
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики= 1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://root.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.root.gov.kz/*.crl
Digital Signature	Цифровая подпись центра сертификации (4096 бит)	1.2.840.113549.1.1.11	Значение

2. Структура сертификата Национального удостоверяющего центра Республики Казахстан (на алгоритме ГОСТ).

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509 v3
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	CN=2.5.4.3 C=2.5.4.6	CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле); С = KZ (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле) CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Public Key	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509 v3
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Basic Constraints	Основные ограничения	2.5.29.19, critical	Тип субъекта = центр сертификации Ограничение на длину пути = Отсутствует
Key Usage	Использование ключа	2.5.29.15, critical	Подписание сертификатов, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL) (06)
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://root.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.root.gov.kz/*.crl
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

3. Структура сертификата пользователя (физическое лицо) Национального удостоверяющего центра Республики Казахстан на алгоритме RSA

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.840.113549.1.1.11	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле) CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SERIALNUMBER = 2.5.4.5 SN=2.5.4.4 G=2.5.4.42 CN =2.5.4.3 C=2.5.4.6	SERIALNUMBER = IIN012345678910 (обязательное поле); SN = ФАМИЛИЯ (необязательное поле); G = ОТЧЕСТВО (необязательное поле); CN = ФАМИЛИЯ ИМЯ (обязательное поле); C = KZ (обязательное поле)
PublicKey	Значение открытого ключа (2048 бит)	1.2.840.113549.1.1.1	Значение
Key parameter sets	Набор ключевых параметров		null
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись; Неотрекаемость; Согласование ключа
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Защищенная электронная почта -1.3.6.1.5.5.7.3.4; Физическое лицо - 1.2.398.3.3.4.1.1; Биометрическая идентификация - Значение (опционально).
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL= http://crl.pki.gov.kz/.crl URL= http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL= http://crl.pki.gov.kz/.crl URL= http://crl1.pki.gov.kz/.crl
Subject Alternative Name	Дополнительное имя субъекта		Имя RFC822=адрес электронной почты (необязательное поле)
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей: Защищенный носитель ключевой информации - 1.2.398.3.3.5.2: Удостоверение личности - 1.2.398.3.3.5.2.1.
Digital Signature	Цифровая подпись Центра сертификации (4096 бит)	1.2.840.113549.1.1.11	Значение

4. Структура сертификата пользователя (физическое лицо) Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SERIALNUMBER = 2.5.4.5 SN=2.5.4.4 G=2.5.4.42 CN =2.5.4.3 C=2.5.4.6	SERIALNUMBER = IIN012345678910 (обязательное поле); SN = ФАМИЛИЯ (необязательное поле); G = ОТЧЕСТВО (необязательное поле); CN = ФАМИЛИЯ ИМЯ (обязательное поле); C = KZ (обязательное поле)
Public Key	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись; Неотрекаемость; Согласование ключа
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Защищенная электронная почта -1.3.6.1.5.5.7.3.4; Физическое лицо - 1.2.398.3.3.4.1.1; Биометрическая идентификация - Значение (опционально).
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL= http://crl.pki.gov.kz/.crl URL= http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL= http://crl.pki.gov.kz/.crl URL= http://crl1.pki.gov.kz/.crl
Subject Alternative Name	Дополнительное имя субъекта		Имя RFC822=адрес электронной почты (необязательное поле)
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Файловое хранилище - 1.2.398.3.3.5.1: PKCS12 - 1.2.398.3.3.5.1.1. Защищенный носитель ключевой информации - 1.2.398.3.3.5.2: Казтокен - 1.2.398.3.3.5.2.2; eToken 5110 - 1.2.398.3.3.5.2.4; aKey - 1.2.398.3.3.5.2.6; Облачное хранилище- 1.2.398.3.3.5.3: Certex Cloud - 1.2.398.3.3.5.3.1
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

5. Структура сертификата пользователя (юридическое лицо или совместное предпринимательство) Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SERIALNUMBER = 2.5.4.5 SN=2.5.4.4 G=2.5.4.42 CN =2.5.4.3 OU=2.5.4.11 O=2.5.4.10 C=2.5.4.6	SERIALNUMBER = IIN012345678910 (обязательное поле); SN = ФАМИЛИЯ (необязательное поле); G = ОТЧЕСТВО (необязательное поле); CN = ФАМИЛИЯ ИМЯ (обязательное поле); OU = BIN012345678910 (обязательное поле); O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле); C = KZ (обязательное поле)
Public Key	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись; Неотрекаемость; Согласование ключа
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Защищенная электронная почта -1.3.6.1.5.5.7.3.4; Юридическое лицо/совместное предпринимательство - 1.2.398.3.3.4.1.2; Биометрическая идентификация - Значение (опционально). Доступные идентификаторы (один из параметров): 1.2.398.3.3.4.1.2.1 – Первый руководитель юридического лица/ совместное предпринимательство; 1.2.398.3.3.4.1.2.2 – Лицо, наделенное правом подписи; 1.2.398.3.3.4.1.2.5 – Сотрудник организации
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1] Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL= http://crl.pki.gov.kz/.crl URL= http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Subject Alternative Name	Дополнительное имя субъекта		Имя RFC822=адрес электронной почты (необязательное поле)
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Файловое хранилище - 1.2.398.3.3.5.1: PKCS12 - 1.2.398.3.3.5.1.1. Защищенный носитель ключевой информации - 1.2.398.3.3.5.2: Казтокен - 1.2.398.3.3.5.2.2; eToken 5110 - 1.2.398.3.3.5.2.4; aKey - 1.2.398.3.3.5.2.6; Облачное хранилище - 1.2.398.3.3.5.3: Certex Cloud - 1.2.398.3.3.5.3.1
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

6. Структура сертификата пользователя (Казначейство -Клиент) Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, Критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SERIALNUMBER =2.5.4.5 SN=2.5.4.4 G=2.5.4.42 CN =2.5.4.3 BUSINESSCATEGORY = 2.5.4.15 DC=0.9.2342.19200300.100.1.25 OU=2.5.4.11 O=2.5.4.10 C=2.5.4.6	SERIALNUMBER = IIN012345678910 (обязательное поле); SN = ФАМИЛИЯ (необязательное поле); G = ОТЧЕСТВО (необязательное поле); CN = ФАМИЛИЯ ИМЯ (обязательное поле); BUSINESSCATEGORY = KS01234 (обязательное поле); DC = ROLE01 (обязательное поле); OU = BIN012345678910 (обязательное поле); O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле); C = KZ (обязательное поле)
Public Key	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись; Неотрекаемость; Согласование ключа
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Защищенная электронная почта -1.3.6.1.5.5.7.3.4; Юридическое лицо/совместное предпринимательство -1.2.398.3.3.4.1.2; Биометрическая идентификация - Значение (опционально); Цифровая система К2 -1.2.398.5.19.1.2.2.1
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2] Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Subject Alternative Name	Дополнительное имя субъекта		Имя RFC822=адрес электронной почты (необязательное поле)
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Защищенный носитель ключевой информации - 1.2.398.3.3.5.2: Казтокен - 1.2.398.3.3.5.2.2; eToken 5110 - 1.2.398.3.3.5.2.4; aKey - 1.2.398.3.3.5.2.6; Облачное хранилище - 1.2.398.3.3.5.3: Certex Cloud - 1.2.398.3.3.5.3.1
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

7. Структура сертификата SSL физического лица Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.840.113549.1.1.11	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SERIALNUMBER = 2.5.4.5 CN =2.5.4.3 C=2.5.4.6	SERIALNUMBER = IIN012345678910 (обязательное поле); CN = ДОМЕННОЕ ИМЯ (обязательное поле); C = KZ (обязательное поле)
Public Key	Значение открытого ключа (2048)	1.2.840.113549.1.1.1	Значение
Key parameter sets	Набор ключевых параметров		null
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Проверка подлинности сервера (1.3.6.1.5.5.7.3.1); Проверка подлинности клиента -1.3.6.1.5.5.7.3.2; Физическое лицо - 1.2.398.3.3.4.1.1; Биометрическая идентификация - Значение (опционально).
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись, Шифрование ключей
Subject Alternative Name	Дополнительное имя субъекта		DNS-имя=Доменное имя-1; DNS-имя= Доменное имя-2; DNS-имя= N(обязательное поле). Максимальное количество допустимых доменных имен = 10 доменных имен. Имя RFC822=адрес электронной почты (необязательное поле).
Authority Info Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Файловое хранилище - 1.2.398.3.3.5.1: PKCS12 - 1.2.398.3.3.5.1.1; JKS - 1.2.398.3.3.5.1.2.
Digital Signature	Цифровая подпись ЦС (4096 бит)	1.2.840.113549.1.1.1.1	Значение

8. Структура сертификата SSL юридического лица Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.840.113549.1.1.11	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SN=2.5.4.4 CN=2.5.4.3 OU=2.5.4.11 О=2.5.4.10 L=2.5.4.7 S=2.5.4.8 C=2.5.4.6	CN = ДОМЕННОЕ ИМЯ (обязательное поле); OU = BIN012345678910 (обязательное поле); O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле); L = ГОРОД РЕГИСТРАЦИИ ЮРИДИЧЕСКОГО ЛИЦА (обязательное поле); S = ОБЛАСТЬ РЕГИСТРАЦИИ ЮРИДИЧЕСКОГО ЛИЦА (обязательное поле); C = KZ (обязательное поле)
Public Key	Значение открытого ключа (2048 бит или 4096)	1.2.840.113549.1.1.1	Значение
Key parameter sets	Набор ключевых параметров		null
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Проверка подлинности сервера (1.3.6.1.5.5.7.3.1); Проверка подлинности клиента -1.3.6.1.5.5.7.3.2; Юридическое лицо/совместное предпринимательство - 1.2.398.3.3.4.1.2; Биометрическая идентификация - Значение (опционально).
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись, Шифрование ключей
Subject Alternative Name	Дополнительное имя субъекта		DNS-имя=Доменное имя-1 ; DNS-имя= Доменное имя-2; DNS-имя= N (обязательное поле). Максимальное количество допустимых доменных имен = 10 доменных имен. Имя RFC822=адрес электронной почты (необязательное поле).
Authority Info Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Файловое хранилище - 1.2.398.3.3.5.1: PKCS12 - 1.2.398.3.3.5.1.1; JKS - 1.2.398.3.3.5.1.2.
Digital Signature	Цифровая подпись ЦС (4096 бит)	1.2.840.113549.1.1.1.1	Значение

9. Структура сертификата пользователя (физическое лицо) Национального удостоверяющего центра Республики Казахстан, предназначенного для использования цифровой системой

Поле	Описание	OID, Критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле).
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	SERIALNUMBER =2.5.4.5 CN =2.5.4.3 UID=0.9.2342.19200300.100.1.1 C=2.5.4.6	SERIALNUMBER = IIN012345678910 (обязательное поле); CN = НАИМЕНОВАНИЕ ЦИФРОВОЙ СИСТЕМЫ (обязательное поле); UID = OID ЦИФРОВОЙ СИСТЕМЫ, ВЫДАННЫЙ УПОЛНОМОЧЕННЫМ ОРГАНОМ (обязательное поле); C = KZ (обязательное поле)
PublicKey	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись; Неотрекаемость; Согласование ключа
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Физическое лицо -1.2.398.3.3.4.1.1; Цифровая система физического лица- 1.2.398.3.3.4.1.1.1
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Subject Alternative Name	Дополнительное имя субъекта		Имя RFC822=адрес электронной почты (необязательное поле)
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Файловое хранилище - 1.2.398.3.3.5.1: PKCS12 - 1.2.398.3.3.5.1.1. Защищенный носитель ключевой информации - 1.2.398.3.3.5.2: Казтокен - 1.2.398.3.3.5.2.2; eToken 5110 - 1.2.398.3.3.5.2.4; aKey - 1.2.398.3.3.5.2.6; Облачное хранилище- 1.2.398.3.3.5.3: Certex Cloud - 1.2.398.3.3.5.3.1.
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

10. Структура сертификата пользователя (юридическое лицо) Национального удостоверяющего центра Республики Казахстан, предназначенного для использования цифровой системой

Поле	Описание	OID, Критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Subject	Данные владельца сертификата	CN =2.5.4.3 UID=0.9.2342.19200300.100.1.1 OU=2.5.4.11 O=2.5.4.10 C=2.5.4.6	CN = НАИМЕНОВАНИЕ ЦИФРОВОЙ СИСТЕМЫ (обязательное поле); UID = OID ЦИФРОВОЙ СИСТЕМЫ, ВЫДАННЫЙ УПОЛНОМОЧЕННЫМ ОРГАНОМ (обязательное поле); OU = BIN012345678910 (обязательное поле); O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле); C = KZ (обязательное поле).
PublicKey	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись; Неотрекаемость; Согласование ключа
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Юридическое лицо/совместное предпринимательство 1.2.398.3.3.4.1.2; Цифровая система юридического лица-1.2.398.3.3.4.1.2.6
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Subject Alternative Name	Дополнительное имя субъекта		Имя RFC822=адрес электронной почты (необязательное поле)
Key Storage	Хранилище ключей	1.2.398.3.3.5	Доступные хранилища ключей (один из параметров): Файловое хранилище - 1.2.398.3.3.5.1: PKCS12 - 1.2.398.3.3.5.1.1. Защищенный носитель ключевой информации - 1.2.398.3.3.5.2: Казтокен - 1.2.398.3.3.5.2.2; eToken 5110 - 1.2.398.3.3.5.2.4; aKey - 1.2.398.3.3.5.2.6; Облачное хранилище - 1.2.398.3.3.5.3: Certex Cloud - 1.2.398.3.3.5.3.1.
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

11. Информация о списке отозванных сертификатов RSA Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля СОС в формате Х.509
Version	Версия Стандарта X.509	–	V2
Issuer	Данные издателя СОС	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)
This Update	Время издания СОС	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Next Update	Следующее обновление СОС	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Signature Algorithm	Алгоритм подписи	1.2.840.113549.1.1.11	sha256WithRSAEncryption
Дополнительные поля СОС в формате Х.509
Number CRL	Порядковый номер СОС	2.5.29.20	Последовательно увеличивающийся номер
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Digital Signature	Цифровая подпись центра сертификации (4096 бит)	1.2.840.113549.1.1.11	Значение

12. Информация о списке отозванных сертификатов GOST Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля СОС в формате Х.509
Version	Версия Стандарта X.509	–	V2
Issuer	Данные издателя СОС	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
This Update	Время издания СОС	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Next Update	Следующее обновление СОС	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Дополнительные поля СОС в формате Х.509
Number CRL	Порядковый номер СОС	2.5.29.20	Последовательно увеличивающийся номер
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

13. Информация о списке отозванных сертификатов RSA (Delta CRL) Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля СОС в формате Х.509
Version	Версия Стандарта X.509	–	V2
Issuer	Данные издателя СОС	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)
This Update	Время издания СОС	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Next Update	Следующее обновление СОС	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Signature Algorithm	Алгоритм подписи	1.2.840.113549.1.1.11	sha256WithRSAEncryption
Дополнительные поля СОС в формате Х.509
Number CRL	Порядковый номер СОС	2.5.29.20	Последовательно увеличивающийся номер
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Freshest CRL	Идентификатор разностного СОС	2.5.29.46, critical	–
Digital Signature	Цифровая подпись ЦС (4096 бит)	1.2.840.113549.1.1.11	Значение

14. Информация о списке отозванных сертификатов GOST (Delta CRL) Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля СОС в формате Х.509
Version	Версия Стандарта X.509	–	V2
Issuer	Данные издателя СОС	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
This Update	Время издания СОС	UTC TIME	Действителен с: YYMMDDHHMMSSZ UTC
Next Update	Следующее обновление СОС	UTC TIME	Действителен по: YYMMDDHHMMSSZ UTC
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Дополнительные поля СОС в формате Х.509
Number CRL	Порядковый номер СОС	2.5.29.20	Последовательно увеличивающийся номер
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Freshest CRL	Идентификатор разностного СОС	2.5.29.46, critical	–
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

15. Структура сертификата OCSP GOST Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ GMT
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ GMT
Subject	Данные владельца сертификата	CN =2.5.4.3 O=2.5.4.10 C=2.5.4.6	CN=OCSP RESPONDER (обязательное поле); O=ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (обязательное поле); C=KZ (обязательное поле).
Public Key	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1 Алгоритм хэширования - 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Extended Key Usage	Расширенное использование ключа	2.5.29.37	Online Certificate Status Protocol (1.3.6.1.5.5.7.3.9)
OCSP No Revocation Checking	Проверка безотзывности OCSP	1.3.6.1.5.5.7.48.1.5	NULL
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись;
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

16. Структура сертификата TSP GOST Национального удостоверяющего центра Республики Казахстан

Поле	Описание	OID, критичность	Содержание
Базовые поля сертификата в формате Х.509
Version	Версия Стандарта X.509	–	V3
Serial Number	Серийный номер сертификата	–	Положительное, целое число (не более 20 байт)
Signature Algorithm	Алгоритм подписи	1.2.398.3.10.1.1.2.3.2	-
Issuer	Данные издателя сертификата	C=2.5.4.6 CN =2.5.4.3	C = KZ (обязательное поле); CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)
Validity from	Время начала срока действия	UTC TIME	Действителен с: YYMMDDHHMMSSZ GMT
Validity to	Время окончания срока действия	UTC TIME	Действителен по: YYMMDDHHMMSSZ GMT
Subject	Данные владельца сертификата	CN =2.5.4.3 O=2.5.4.10 C=2.5.4.6	CN=TIME-STAMPING AUTHORITY (обязательное поле); C=KZ (обязательное поле); O=ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (обязательное поле).
Public Key	Значение открытого ключа (1024 бит)	1.2.398.3.10.1.1.2.2	Значение
Key parameter sets	Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)		Значение Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1; Алгоритм хэширования 1.2.398.3.10.1.3.3
Дополнительные поля сертификата в формате Х.509
Subject Key Identifier	Идентификатор ключа субъекта	2.5.29.14	Значение идентификатор ключа субъекта в шестнадцатеричном формате
Authority Key Identifier	Идентификатор ключа центра сертификации	2.5.29.35	Значение идентификатора ключа центра сертификации в шестнадцатеричном формате
Extended Key Usage	Расширенное использование ключа	2.5.29.37, critical	Установка отметки времени (1.3.6.1.5.5.7.3.8)
Certificate Policy	Политика сертификата	2.5.29.32	[1]Политика сертификата: Идентификатор политики=1.2.398.3.3.2.6 [1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS Квалификатор: http://pki.gov.kz/cps
Certificate Authority Information Access	Доступ к информации о центрах сертификации	1.3.6.1.5.5.7.1.1	[1]Доступ к сведениям центра сертификации Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1) Дополнительное имя: URL=http://ocsp.pki.gov.kz URL=http://ocsp1.pki.gov.kz [2]Доступ к сведениям центра сертификации Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer
Crl Distribution Points	Точки распространения списков отзыва	2.5.29.31	[1]Точка распределения списка отзыва (CRL) Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Freshest Crl Distribution Points	Новейший CRL	2.5.29.46	[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/.crl URL=http://crl1.pki.gov.kz/.crl
Key Usage	Использование ключа	2.5.29.15, critical	Цифровая подпись;
Digital Signature	Цифровая подпись центра сертификации (1024 бит)	1.2.398.3.10.1.1.2.3.2	Значение

Приложение 4 к приказу
исполняющий обязанности
заместителя Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 28 августа 2026 года
№ 522/НҚ

Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 5 статьи 55 Цифрового Кодекса Республики Казахстан (далее – Кодекс) и определяют порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждение принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан.

2. В настоящих Правилах используются следующие понятия и сокращения:

1) веб-портал "цифрового правительства" (далее – веб-портал) – цифровой объект, представляющий собой "единое окно" доступа к консолидированной информации, размещаемой государственными органами и иными субъектами, участвующими в предоставлении государственных услуг, включая нормативную правовую базу, а также к государственным и иным услугам, оказываемым в электронной форме;

2) протокол передачи гипертекста (Hyper Text Transfer Protocol) (далее – HTTP) – протокол прикладного уровня передачи данных;

3) документ из серии пронумерованных цифровых документов Интернета, охватывающих технические спецификации и Стандарты, широко используемые в сети Интернет (Request for Comments) (далее – RFC) 6960 – рекомендуемый стандарт из серии международных стандартов IETF (Internet Engineering Task Force, открытое международное сообщество проектировщиков, ученых, сетевых операторов и провайдеров), регулирующий требования к протоколу для определения статуса сертификата открытого ключа электронной цифровой подписи;

4) документ из серии пронумерованных цифровых документов Интернета, охватывающих технические спецификации и Стандарты, широко используемые в сети Интернет (Request for Comments) (далее – RFC) 5280 – рекомендуемый стандарт из серии международных стандартов IETF (Internet Engineering Task Force, открытое международное сообщество проектировщиков, ученых, сетевых операторов и провайдеров), регулирующий требования к структуре сертификатов открытого ключа электронной цифровой подписи и списков отзыва сертификатов;

5) облегченный протокол доступа к каталогам (Lightweight Directory Access Protocol) (далее – LDAP) – протокол прикладного уровня для доступа к службе каталогов, разработанной на рекомендациях стандарта сектора стандартизации электросвязи Международного союза электросвязи (Internation Telecommunication Union – Telecommunication sector) (далее – ITU-T) X.500;

6) отозванный сертификат открытого ключа электронной цифровой подписи – сертификат открытого ключа электронной цифровой подписи, аннулированный в порядке, установленном настоящими Правилами;

7) удостоверяющий центр – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

8) заявитель – физическое или юридическое лицо, подавшее документы на выдачу или отзыв сертификата открытого ключа электронной цифровой подписи;

9) центр регистрации – структурное подразделение удостоверяющего центра или действующее на основании договора с удостоверяющим центром юридическое лицо, ответственные за идентификацию заявителей, прием документов на выдачу или отзыв сертификатов открытого ключа электронной цифровой подписи и предоставление заявителям готовых сертификатов открытого ключа электронной цифровой подписи;

10) электронная цифровая подпись (далее – ЭЦП) – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

11) уникальное имя сертификата открытого ключа электронной цифровой подписи (Distinguished Name) (далее – DN имя) – отличительное имя, применяемое для идентификации владельца сертификата открытого ключа электронной цифровой подписи или удостоверяющего центра;

12) владелец сертификата открытого ключа электронной цифровой подписи (далее – владелец) – физическое или юридическое лицо, на имя которого выдан сертификат открытого ключа электронной цифровой подписи, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в сертификате открытого ключа электронной цифровой подписи;

13) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом;

14) закрытый ключ электронной цифровой подписи – цифровые данные, предназначенные для создания электронной цифровой подписи с использованием средств электронной цифровой подписи;

15) сервис проверки статуса сертификата открытого ключа электронной цифровой подписи (Online Certificate Status Protocol, далее – OCSP) – онлайн-сервис удостоверяющего центра, предоставляющий квитанцию OCSP, содержащую сведения об отзыве сертификата открытого ключа электронной цифровой подписи либо об их отсутствии на момент выдачи квитанции OCSP;

16) Х.509 – стандарт, определяющий форматы данных и процедуры распределения открытых ключей с помощью сертификата открытого ключа электронной цифровой подписи.

Глава 2. Порядок выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Параграф 1. Порядок выдачи сертификатов открытого ключа электронной цифровой подписи удостоверяющим центром

3. Подача заявления на выдачу сертификата осуществляется при обращении заявителя в центр регистрации, через интернет-ресурс или мобильное приложение удостоверяющего центра.

4. При обращении в центр регистрации для получения сертификата физическое или юридическое лицо (филиал или представительство) предоставляет заявление и документ, удостоверяющий личность. Удостоверяющий центр вправе дополнительно запрашивать иные документы и сведения, необходимые для идентификации заявителя, а также подтверждения достоверности представленных сведений. Перечень таких документов и сведений определяется политикой применения сертификатов, утвержденной удостоверяющим центром в соответствии с подпунктом 3) пункта 1 статьи 55 Кодекса.

5. При обращении через интернет-ресурс или мобильное приложение, используемые удостоверяющим центром, аутентификация заявителя осуществляется посредством биометрической и/или цифровой аутентификации.

6. При приеме пакета документов в центре регистрации работник центра регистрации проводит сверку (идентификацию) личности заявителя с документом, удостоверяющим его личность.

7. Выдача заявителю сертификата осуществляется удостоверяющим центром в течение пяти рабочих дней после идентификации или аутентификации заявителя в соответствии с пунктами 4 и 5 настоящих Правил.

Удостоверяющий центр предоставляет выданный сертификат в корневой удостоверяющий центр Республики Казахстан.

8. При получении сертификата заявитель устанавливает пароль на закрытый ключ ЭЦП. Установка пароля на закрытый ключ ЭЦП является обязательной.

9. При наличии у заявителя действующего сертификата допускается подача заявления на выдачу нового сертификата в форме электронного документа в случаях и порядке, предусмотренных удостоверяющим центром в соответствии с политикой применения сертификатов, утвержденной в соответствии с подпунктом 3) пункта 1 статьи 55 Кодекса.

Сведения, содержащиеся в заявлении, подтверждаются электронной цифровой подписью заявителя.

10. Удостоверяющий центр и владелец сертификата при необходимости для выдачи или отзыва сертификатов заключают между собой соглашение о выдаче и (или) отзыве сертификатов.

11. Срок действия сертификата устанавливается удостоверяющим центром и составляет от трех месяцев до трех лет.

12. Удостоверяющий центр отказывает в приеме документов в день обращения владельца сертификата в случае:

1) неполноты представленных документов;

2) представления недостоверных сведений;

3) вступления в законную силу судебного акта;

4) недостижения лицом шестнадцатилетнего возраста.

При устранении заявителем причин отказа в оказании услуги, заявитель подает повторное заявление для получения услуги по выдаче и отзыву сертификата.

13. Сертификат владельца, выдаваемый удостоверяющим центром, и сертификат удостоверяющего центра соответствуют требованиям стандарта X.509 и рекомендациям стандарта RFC 5280.

14. Выдача сертификата заявителю осуществляется в форме электронного документа со структурой сертификата физического или юридического лица согласно приложению 1 и минимально необходимому составу DN имени сертификата физического или юридического лица согласно приложению 2 к настоящим Правилам.

15. Сертификат удостоверяющего центра содержит структуру сертификата удостоверяющего центра согласно приложению 3 и требования к DN имени сертификата удостоверяющего центра согласно приложению 4 к настоящим Правилам.

16. Удостоверяющий центр включает свое имя в каждый выпущенный им сертификат, список отозванных сертификатов и подписывает их при помощи собственного закрытого ключа ЭЦП.

17. Структура сертификата владельца и корневого сертификата удостоверяющего центра при необходимости дополняется расширениями в рамках стандарта X.509 и рекомендаций стандарта RFC 5280.

Параграф 2. Порядок хранения сертификатов открытого ключа электронной цифровой подписи удостоверяющим центром

18. Удостоверяющий центр обеспечивает хранение копий выданных сертификатов в электронной форме.

19. Срок хранения отозванных сертификатов в удостоверяющих центрах составляет не менее пяти лет с даты отзыва.

20. По истечении срока хранения отозванные сертификаты передаются на архивное хранение в порядке, установленном законодательством Республики Казахстан.

Параграф 3. Порядок отзыва сертификатов открытого ключа электронной цифровой подписи удостоверяющим центром

21. Прием документов на отзыв сертификата осуществляется при обращении владельца сертификата:

лично в центр регистрации;

через интернет-ресурс или мобильное приложение удостоверяющего центра;

через веб-портал или мобильное приложение "цифрового правительства".

22. При обращении в центр регистрации для отзыва сертификата физическое или юридическое лицо (филиал или представительство) предоставляет пакет документов, необходимый и достаточный для идентификации личности заявителя и подтверждения его полномочий, утвержденный удостоверяющим центром.

23. При отзыве сертификата посредством интернет-ресурса или мобильного приложения удостоверяющего центра заявление об отзыве сертификата предоставляется в форме электронного документа и подтверждается путем подписания закрытым ключом ЭЦП либо посредством удаленной идентификации владельца сертификата.

24. Удостоверяющий центр осуществляет отзыв сертификатов по запросу владельца сертификата, сформированному через веб-портал или мобильное приложение "Цифрового правительства" и подписанному закрытым ключом ЭЦП, сертификат которого выдан национальным удостоверяющим центром Республики Казахстан на физическое лицо.

25. Удостоверяющий центр, выдавший сертификат отзывает его в следующих случаях:

1) по требованию владельца сертификата в порядке, определенном удостоверяющим центром;

3) смерти владельца сертификата;

6) по вступившему в законную силу решению суда.

Удостоверяющий центр производит отзыв сертификата без заявления от заявителя при наступлении одного или нескольких случаев, предусмотренных настоящим пунктом, за исключением случая, указанного в подпункте 1) пункта 25 настоящих Правил.

26. Отзыв сертификата осуществляется в течение одного рабочего дня после обращения владельца сертификата в ЦР и предоставления документов, в соответствии с пунктом 22 настоящих Правил.

27. Отзыв сертификата через интернет-ресурс или мобильное приложение удостоверяющего центра осуществляется в течение одного рабочего дня после поступления заявки, подписанной в соответствии с пунктом 23 настоящих Правил.

28. Отзыв сертификата через веб-портал или мобильное приложение "Цифрового правительства" осуществляется в течение одного рабочего дня после поступления заявки в соответствии с пунктом 24 настоящих Правил.

29. При технических сбоях в работе интернет-ресурса или мобильного приложения удостоверяющего центра отзыв сертификатов приостанавливается до восстановления работы интернет-ресурса удостоверяющего центра.

30. При отзыве сертификата удостоверяющий центр опубликовывает на интернет-ресурсе сведения об отозванных сертификатах, их серийные номера, дату и причину отзыва в списке отозванных сертификатов (далее – СОС).

31. Удостоверяющий центр предоставляет информацию об отзыве сертификата в корневой удостоверяющий центр Республики Казахстан в соответствии с подпунктом 7) пункта 1 статьи 55 Кодекса.

32. СОС предоставляется удостоверяющим центром в электронной форме в формате, определенном RFC 5280. СОС заверяется ЭЦП удостоверяющего центра. Доступ к списку отозванных сертификатов обеспечивается по протоколам LDAP и HTTP на безвозмездной основе.

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром

33. Подтверждение принадлежности и действительности открытого ключа ЭЦП осуществляется в целях установления принадлежности ЭЦП подписывающему лицу и проверки ее действительности.

34. Подтверждение принадлежности и действительности открытого ключа ЭЦП, включая проверку подлинности ЭЦП, осуществляется в соответствии с Правилами формирования и проверки подлинности электронной цифровой подписи, утверждаемыми уполномоченным органом в сфере цифровизации согласно подпункту 4) пункта 1 статьи 55 Кодекса.

Приложение 1
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи и подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром, за исключением
корневого удостоверяющего
центра Республики Казахстан,
удостоверяющего центра
государственных органов,
национального
удостоверяющего центра
Республики Казахстан

Структура сертификата открытого ключа электронной цифровой подписи физического и юридического лица

№ п/п	Наименование расширения	Определение	Содержание	Обязательность
1	2	3	4	5
1. Базовые расширения сертификата открытого ключа электронной цифровой подписи (далее – сертификат) в формате Х.509
1)	Version	В данном расширении указывается версия	V3	Обязательно
2)	Serial Number	Расширение, определяющее уникальный серийный номер каждого сертификата, выпущенного определенным удостоверяющим центром	Положительное целое число в шестнадцатеричном представлении длиной от 16 до 20 байт	Обязательно
3)	Signature	Содержит идентификатор алгоритма для алгоритма и хэш-функции, используемой удостоверяющим центром при подписании сертификата	Значение	Обязательно
4)	Issuer	Определяет DN удостоверяющего центра, подписавшего и издавшего данный сертификат согласно приложению 4	Значение	Обязательно
5)	Validity	Определяет интервал времени, в течение которого удостоверяющий центр гарантирует, что он будет поддерживать информацию о статусе сертификата	Действителен с: для дат до 31 декабря 2049 года включительно — UTCTime в формате YYMMDDHHMMSSZ; для дат, начиная с 1 января 2050 года, — GeneralizedTime в формате YYYYMMDDHHMMSSZ Действителен по: для дат до 31 декабря 2049 года включительно — UTCTime в формате YYMMDDHHMMSSZ; для дат, начиная с 1 января 2050 года, — GeneralizedTime в формате YYYYMMDDHHMMSSZ	Обязательно
6)	Subject	Определяет объект, связанный с открытым ключом, содержащимся в поле открытого ключа субъекта согласно Приложению 2	Значение	Обязательно
2. Дополнительные расширения сертификата
1)	SubjectPublicKeyInfo	Расширение, используемое для хранения открытого ключа и для определения алгоритма, примером, которого является данный открытый ключ	Значение	Обязательно
2)	Extensions	Делает возможным добавление новых полей в структуру без изменения определения ASN.1.	Значение	Не обязательно
3)	AthorityInfoAccess	Расширение, используемое для хранения информации о сервисах удостоверяющего центра, в том числе Online Certificate Status Protocol (OCSP) любых форматов	Значение	Не обязательно
4)	AthorityKeyIdentifier	Идентификатор ключа уполномоченного лица удостоверяющего центра	Значение	Обязательно
5)	SubectKeyIdentifier	Идентификатор ключа владельца сертификата	Значение	Обязательно
6)	KeyUsage	Назначение сертификата DigitalSignature – цифровая подпись, аутентификация onrepudiation – цифровая подпись keyEncipherment – аутентификация	Цифровая подпись, Неотрекаемость (c0)	Обязательно
7)	ExtendedKeyUsage	Область использования сертификата, при которых электронный документ с электронной цифровой подписью будет иметь юридическое значение	Значение	Не обязательно
8)	CRL Distribution Points	Точка распространения списка отозванных сертификатов	Значение	Обязательно
9)	CertificatePolicies	Политика сертификатов	Значение	Обязательно
10)	SubjectAltName	Расширение сертификата, которое позволяет указать дополнительные идентификаторы владельца сертификата	Значение	Не обязательно

Приложение 2
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи и подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром, за исключением
корневого удостоверяющего
центра Республики Казахстан,
удостоверяющего центра
государственных органов,
национального
удостоверяющего центра
Республики Казахстан

Минимально необходимый состав DN имени сертификата открытого ключа электронной цифровой подписи физического и юридического лица

№ п/п	Наименование полей	Значение	Примечание
1	2	3	4
1. Физическое лицо
1.1 Обязательные значения для полей
1.1.1	Country	Наименование страны	Указывается наименование страны, резидентом которой является владелец сертификата.
1.1.2	Serial number	Индивидуальный идентификационный номер	Шаблон поля "IIN123456789012" Длина поля всегда 15 символов, первые три символа всегда равны "IIN", с 4 по 15 символы только цифры и содержат индивидуальный идентификационный номер физического лица.
2. Юридическое лицо
2.1 Обязательные значения для полей
2.1.1	Country	Наименование страны	Указывается наименование страны, резидентом которой является владелец сертификата.
2.1.2	Organization	Наименование организации	Значение поля – полное наименование организации (без сокращений). Возможно удаление или замена специальных непечатных символов, если возникают проблемы с выпуском сертификатов.
2.2 Рекомендуемые значения для полей
2.2.1	Organization unit	Бизнес идентификационный номер	Данное поле является не уникальным и в одном сертификате может быть несколько полей "OU". Одно из значений может соответствовать следующему шаблону: "BIN123456789012". В этом случае длина поля 15 символов. Первые три символа равны "BIN", с 4 по 15 символы только цифры и содержат бизнес идентификационный номер юридического лица.
2.2.2	Serial number	Индивидуальный идентификационный номер	Шаблон поля "IIN123456789012" Длина поля всегда 15 символов, первые три символа всегда равны "IIN", с 4 по 15 символы только цифры и содержат индивидуальный идентификационный номер физического лица.

Приложение 3
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи и подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром, за исключением
корневого удостоверяющего
центра Республики Казахстан,
удостоверяющего центра
государственных органов,
национального
удостоверяющего центра
Республики Казахстан

Структура сертификата открытого ключа электронной цифровой подписи удостоверяющего центра

№ п/п	Наименование расширения	Определение	Содержание	Обязательность
1	2	3	4	5
1. Базовые расширения сертификата в формате Х.509
1)	Version	В данном расширении указывается версия (X.509v3)	V3	Обязательно
2)	Serial Number	Расширение, определяющее уникальный серийный номер каждого сертификата, выпущенного определенным удостоверяющим центром	Положительное целое число в шестнадцатеричном представлении длиной от 16 до 20 байт	Обязательно
3)	Signature	Содержит идентификатор алгоритма для алгоритма и хэш-функции, используемой удостоверяющим центром при подписании сертификата	Значение	Обязательно
4)	Issuer	Определяет DN удостоверяющего центра, подписавшего и издавшего данный сертификат	Значение	Обязательно
5)	Validity	Определяет интервал времени, в течение которого удостоверяющий центр гарантирует, что он будет поддерживать информацию о статусе сертификатов	Действителен с: для дат до 31 декабря 2049 года включительно — UTCTime в формате YYMMDDHHMMSSZ; для дат, начиная с 1 января 2050 года, — GeneralizedTime в формате YYYYMMDDHHMMSSZ Действителен по: для дат до 31 декабря 2049 года включительно — UTCTime в формате YYMMDDHHMMSSZ; для дат, начиная с 1 января 2050 года, — GeneralizedTime в формате YYYYMMDDHHMMSSZ	Обязательно
6)	Subject	Определяет объект, связанный с открытым ключом, содержащимся в поле открытого ключа субъекта	Значение	Обязательно
2. Дополнительные расширения сертификата
1)	SubjectPublicKeyInfo	Расширение, используемое для хранения открытого ключа и для определения алгоритма, примером, которого является данный открытый ключ	Значение	Обязательно
2)	Extensions	Делает возможным добавление новых полей в структуру без изменения определения ASN.1.	Значение	Не обязательно
3)	SubectKeyIdentifier	Идентификатор ключа владельца сертификата	Значение	Обязательно
4)	KeyUsage	Назначение сертификата. Содержит следующие значения: CRLSign – определяется политика корневого сертификата удостоверяющего центра (опциональное значение) KeyCertSgin – указывает на сертификат удостоверяющего центра	Значение	Обязательно
5)	ExtendedKeyUsage	Область использования ключа, при которых электронный документ с электронной цифровой подписью будет иметь юридическое значение	Значение	Не обязательно
6)	Basic constraints	Тип субъекта. Значение сА = True	Значение	Не обязательно

Приложение 4
к Правилам выдачи, хранения,
отзыва сертификатов открытого
ключа электронной цифровой
подписи и подтверждения
принадлежности и
действительности открытого
ключа электронной цифровой
подписи удостоверяющим
центром, за исключением
корневого удостоверяющего
центра Республики Казахстан,
удостоверяющего центра
государственных органов,
национального
удостоверяющего центра
Республики Казахстан

Требования к DN имени сертификата открытого ключа электронной цифровой подписи удостоверяющего центра

№ п/п	Наименование полей	Значение	Примечание
1	2	3	4
1. Обязательные значения для полей
1)	Country	KZ	Значение поля всегда равно "KZ".
2)	Organization	Наименование организации	Значение поля – полное наименование организации (без сокращений). Возможно удаление или замена специальных непечатных символов, если возникают проблемы с выпуском сертификатов.
2. Рекомендуемые значения для полей
1)	Organization unit	Бизнес идентификационный номер	Данное поле является не уникальным и в одном сертификате может быть несколько полей "OU". Одно из значений может соответствовать следующему шаблону: "BIN123456789012" В этом случае длина поля 15 символов. Первые три символа равны "BIN", с 4 по 15 символы только цифры и содержат бизнес идентификационный номер юридического лица.

Приложение 5 к приказу
исполняющий обязанности
заместителя Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 28 августа 2026 года
№ 522/НҚ

Перечень некоторых приказов утратившие сил

1. Приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 "Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 12181);

2. Приказ Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1183 "Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 13336);

3. Приказ Министра по инвестициям и развитию Республики Казахстан от 23 декабря 2015 года № 1231 "Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан и доверенной третьей стороны Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 13341);

4. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 26 мая 2020 года № 214/НҚ "О внесении изменений в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 "Об утверждении правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 20779);

5. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 13 октября 2020 года № 383/НҚ "Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 21440);

6. Приказ исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 30 марта 2023 года № 115/НҚ "О внесении изменения в приказ Министра по инвестициям и развитию Республики Казахстан от 23 декабря 2015 года № 1231 "Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан и доверенной третьей стороны Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 32205);

7. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 1 декабря 2023 года № 595/НҚ "О внесении изменений в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 "Об утверждении правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 33727);

8. Подпункт 1) пункта 1 приказа Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 27 февраля 2024 года № 92/НҚ "О внесении изменений в некоторые приказы исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан и Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 34067);

9. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 4 июня 2025 года № 282/НҚ "О внесении изменений в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 "Об утверждении правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 36242).

Оглавление

Глава 1. Общие положения

Параграф 1. Порядок выдачи сертификата открытого ключа электронной цифровой подписи удостоверяющему центру

Параграф 2. Порядок хранения сертификата открытого ключа электронной цифровой подписи

Параграф 3. Порядок отзыва сертификата открытого ключа электронной цифровой подписи удостоверяющего центра

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи удостоверяющему центру

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи

Глава 1. Общие положения

Параграф 1. Порядок выдачи сертификата открытого ключа электронной цифровой подписи

Параграф 2. Порядок хранения сертификата открытого ключа электронной цифровой подписи

Параграф 3. Порядок отзыва сертификата открытого ключа электронной цифровой подписи

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи посредством сервиса подачи онлайн заявки

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи для VPN устройств

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи сотрудника архива в режиме офлайн

Структура открытого ключа электронной цифровой подписи

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи Удостоверяющего центра государственных органов Республики Казахстан

Глава 1. Общие положения

Параграф 1. Порядок выдачи сертификатов открытого ключа электронной цифровой подписи

Параграф 2. Порядок хранения сертификатов открытого ключа электронной цифровой подписи

Параграф 3. Порядок отзыва сертификатов открытого ключа электронной цифровой подписи

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для физического лица)

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для физического лица)

Заявление на выдачу сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для юридического лица)

Заявление на отзыв сертификата открытого ключа электронной цифровой подписи Национального удостоверяющего центра Республики Казахстан (для физического лица)

Расписка об отказе в оказании государственной услуги

Структура открытого ключа электронной цифровой подписи

Глава 1. Общие положения

Параграф 1. Порядок выдачи сертификатов открытого ключа электронной цифровой подписи удостоверяющим центром

Параграф 2. Порядок хранения сертификатов открытого ключа электронной цифровой подписи удостоверяющим центром

Параграф 3. Порядок отзыва сертификатов открытого ключа электронной цифровой подписи удостоверяющим центром

Параграф 4. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром

Структура сертификата открытого ключа электронной цифровой подписи физического и юридического лица

Минимально необходимый состав DN имени сертификата открытого ключа электронной цифровой подписи физического и юридического лица

Структура сертификата открытого ключа электронной цифровой подписи удостоверяющего центра

Требования к DN имени сертификата открытого ключа электронной цифровой подписи удостоверяющего центра

Перечень некоторых приказов утратившие сил

Режим открытия документов

Информация о документе

История изменения документа