В Казахстане правила использования электронной цифровой подписи (ЭЦП) регулируются Законом Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи»
📌 Основные положения:
- Юридическая сила ЭЦП: ЭЦП при соблюдении установленных условий приравнивается к собственноручной подписи и имеет одинаковую юридическую силу. Условия включают удостоверение подлинности подписи, правомерное владение закрытым ключом и использование подписи в соответствии с регистрационным свидетельством. Использование закрытых ключей: Закрытые ключи ЭЦП являются собственностью их владельцев и не могут быть переданы другим лицам. Исключение составляют случаи, когда руководитель юридического лица наделяет сотрудника полномочиями на подписание электронных документов, при этом каждый сотрудник использует свой личный закрытый ключ.
- Ответственность за передачу ЭЦП: С 13 марта 2025 года вступили в силу поправки, предусматривающие ответственность за использование закрытого ключа ЭЦП другого лица. Это означает, что передача ЭЦП третьим лицам без соответствующих полномочий является нарушением законодательства.
- Обновление криптографического стандарта: С 30 апреля 2024 года вступили в силу изменения, предусматривающие переход на единый ключ ЭЦП, использующий алгоритм ГОСТ 2015. Это ключ будет использоваться как для аутентификации, так и для подписи. Ранее выданные регистрационные свидетельства будут поддерживаться до истечения их срока действия.
- Рекомендации для руководителей: Рекомендуется, чтобы руководители юридических лиц самостоятельно подписывали отчетность, что обеспечивает соблюдение принципа персональной ответственности при использовании ЭЦП.Также важно принимать меры для защиты ЭЦП от неправомерного доступа и использования, за что предусмотрена административная ответственность.
- правила использования ЭцП в Казахстане
В Казахстане передача электронной цифровой подписи (ЭЦП) третьим лицам строго запрещена.С 13 марта 2025 года вступили в силу изменения в Кодекс Республики Казахстан об административных правонарушениях (КоАП), которые предусматривают штрафы за использование ЭЦП другим лицом, включая передачу ключа ЭЦП.Это означает, что передача ЭЦП по акту приема-передачи или доверенности не допускается.
✅ Законные способы делегирования полномочий
Руководитель юридического лица вправе наделять работников полномочиями на подписание электронных документов, но каждый сотрудник должен использовать свой собственный закрытый ключ ЭЦП. Нотариальная доверенность может быть оформлена, но она должна четко указывать полномочия на подписание электронных документов, без передачи ЭЦП. Важно, чтобы в доверенности не было формулировок, касающихся передачи ЭЦП руководителя.
Для делегирования полномочий рекомендуется использовать функционал «Делегирование прав» в личном кабинете Национального удостоверяющего центра Республики Казахстан (НУЦ РК). Это позволяет сотрудникам подписывать документы своей ЭЦП, без передачи ключа руководителя.
⚠️ Ответственность за нарушение
Нарушение правил использования ЭЦП может привести к штрафам:
- Физические лица: 50 МРП (примерно 196 600 тенге).
- Должностные лица, малый бизнес, некоммерческие организации: 100 МРП (примерно 393 200 тенге).
- Средний бизнес: 150 МРП (примерно 589 800 тенге).
- Крупный бизнес: 200 МРП (примерно 786 400 тенге).
Также предусмотрена уголовная ответственность за умышленный неправомерный доступ к охраняемой законом информации, содержащейся на электронном носителе, в информационную систему или сеть телекоммуникаций, повлекший существенное нарушение прав и законных интересов граждан или организаций.
📝 Рекомендации
- Не передавайте свои ЭЦП другим лицам.
- Используйте защищенные носители для хранения ЭЦП.
- Оформляйте доверенности только на подписание электронных документов, без передачи ЭЦП.
- Используйте функционал «Делегирование прав» в личном кабинете НУЦ РК для делегирования полномочий.
- Проводите обучение сотрудников по безопасному использованию ЭЦП.
Регулярно контролируйте соблюдение правил работы с ЭЦП в вашей организации.
Добавить комментарий