Разбор · сентябрь 2026

Сертификаты ЭЦП: что изменилось и почему это касается каждой компании

В сентябре 2026 года вступили в силу новые правила выдачи, хранения и отзыва сертификатов открытого ключа, утверждённые приказом № 522/НҚ от 28 августа 2026 года. Они приняты во исполнение Цифрового кодекса и заменяют девять приказов, действовавших с 2015 года. Разбираем, что поменялось на практике.

Терминология: свидетельство стало сертификатом

Привычное «регистрационное свидетельство» официально называется сертификатом открытого ключа электронной цифровой подписи. Формально это косметика, но в договорах, регламентах и внутренних инструкциях лучше перейти на новый термин: проверяющие читают документы буквально.

Срок действия теперь зависит от того, где лежит ключ

Раньше срок был одинаковым. Теперь он различается в зависимости от способа хранения закрытого ключа: для чипа удостоверения личности, облачного хранилища и защищённого носителя — до трёх лет, для обычного файла на компьютере и мобильного приложения — год.

Практическое следствие неприятное: внутри одной компании сроки разъезжаются. У директора ключ на защищённом носителе живёт три года, у бухгалтера файловый — год, и никто этого не отслеживает, пока в неподходящий момент не отказывает подписание отчётности.

Отзыв без заявления владельца — главный риск

Сертификат может быть отозван досрочно при смене первого руководителя, переименовании или реорганизации юридического лица. Заявления владельца для этого не требуется.

Что это значит для документооборота. Договор, подписанный в марте, формально остаётся действительным: подпись оценивается на момент её создания. Но если ваша система хранит только файл и подпись, не сохранив статус сертификата на момент подписания, то через год при проверке вы увидите отозванный сертификат и не сможете доказать, что в марте он был действующим.

Правильная защита — сохранять вместе с документом метку времени и снимок статуса отзыва на момент подписания. Этого же требуют Единые требования в области информатизации: электронные документы хранятся в неизменном виде вместе со всеми подписями, метками времени и информацией о статусе проверки сертификатов.

Руководитель может отзывать сертификаты сотрудников

Первый руководитель вправе отозвать сертификат сотрудника через личный кабинет и может наделить этим правом сотрудника с правом подписи. Для компаний это означает, что управление подписантами становится отдельным процессом: при увольнении нужно не только забрать пропуск, но и отозвать сертификат.

Появились сертификаты цифровых систем

Помимо сертификатов первого руководителя, сотрудника с правом подписи и рядового сотрудника, выделены отдельные виды: SSL и сертификаты цифровых систем юридического лица со сроком до трёх лет. Последнее важно для тех, кто автоматизирует обмен документами: информационная система может иметь собственный сертификат и ставить системные отметки.

Что сделать компании на этой неделе

1. Выписать все действующие сертификаты сотрудников и их сроки. Обратить внимание, что они теперь разные.
2. Проверить, не менялся ли за последний год руководитель или название — если менялся, сертификаты могли быть отозваны.
3. Убедиться, что система документооборота сохраняет метку времени и статус отзыва, а не только сам файл.
4. Назначить ответственного за отзыв сертификатов при увольнении.

Материал носит информационный характер. Перед принятием решений сверяйтесь с текстом приказа на adilet.zan.kz и консультируйтесь с юристом: мы описываем практические следствия, а не даём правовое заключение.