Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

В соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан, ПРИКАЗЫВАЮ:

1 1. Утвердить прилагаемые Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.

2 2. Признать утратившими силу:

1 1) приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 "Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан" (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 13098);

2 2) приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 5 октября 2020 года № 373/НҚ "О внесении изменения в приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 "Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан" (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 21379).

3 3. Департаменту цифровых решений Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3 3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4 4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5 5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

| Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан | Ж. Мадиев |
|---|---|

"СОГЛАСОВАН" Министерство финансов Республики Казахстан

"СОГЛАСОВАН" Министерство торговли и интеграции Республики Казахстан

"СОГЛАСОВАН" Комитет национальной безопасности Республики Казахстан

| | Утверждены приказом Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 7 августа 2026 года № 464/НҚ |
|---|---|

Глава. Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

Глава 1. Общие положения

1 1. Настоящие Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан (далее – Кодекс) и определяют порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.
Сопровождение доверенной третьей стороны Республики Казахстан осуществляет оператор "цифрового правительства".

2 2. В настоящих Правилах используются следующие основные понятия и сокращения:

1 1) средства криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

2 2) промежуточный сертификат – сертификат открытого ключа электронной цифровой подписи, подписанный с использованием корневого либо иного промежуточного сертификата открытого ключа электронной цифровой подписи и предназначенный для выдачи (подписания) других сертификатов открытого ключа электронной цифровой подписи;

3 3) криптографический алгоритм Rivest, Shamir и Adleman (далее – RSA) – криптографический алгоритм с открытым ключом электронной цифровой подписи, основывающийся на вычислительной сложности задачи факторизации больших целых чисел;

4 4) удостоверяющий центр (далее – УЦ) – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

5 5) доверенная третья сторона Республики Казахстан (далее – ДТС РК) – цифровая система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;

6 6) корневой сертификат – самоподписанный сертификат открытого ключа электронной цифровой подписи, в котором поля "Субъект" и "Издатель" идентичны и который является доверенным началом цепочки сертификации;

7 7) стандарт Х.509 – стандарт, определяющий форматы данных и процедуры распределения открытых ключей электронной цифровой подписи с помощью сертификата открытого ключа электронной цифровой подписи;

8 8) иностранный удостоверяющий центр (далее – иностранный УЦ) – юридическое лицо, созданное в соответствии с законодательством иностранного государства, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

9 9) доверенная третья сторона иностранного государства (далее – ДТС иностранного государства) – цифровая система, в соответствии с законодательством иностранного государства осуществляющая деятельность в автоматизированном режиме по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ;

10 10) электронная цифровая подпись – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

11 11) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом.

Глава 2. Порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

3 3. В целях проверки принадлежности и действительности открытого ключа ЭЦП и сертификата, выданного УЦ или иностранным УЦ, осуществляется регистрация УЦ и иностранного УЦ в ДТС РК при соответствии следующим требованиям:

1 1) соответствие сертификатов УЦ и иностранного УЦ стандарту X.509 версии 3;

2 2) доступность списка отозванных сертификатов УЦ и иностранного УЦ по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах УЦ и иностранного УЦ, с круглосуточным режимом доступа, сроком действия не менее 24 (двадцати четырех) часов и периодичностью его выпуска не реже одного раза в сутки;

3 3) использование УЦ СКЗИ, имеющих сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла" (далее – сертификат соответствия);

4 4) использование УЦ и иностранным УЦ криптографических алгоритмов, обеспечивающих возможность проверки подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан;

5 5) создание и функционирование иностранного УЦ в соответствии с законодательством иностранного государства;

6 6) осуществление деятельности иностранным УЦ на территории государства его регистрации непрерывно не менее 2 (двух) лет, за исключением государственных иностранных УЦ;

7 7) формирование закрытых ключей электронной цифровой подписи на защищенных носителях ключевой информации.

4 4. Для регистрации иностранный УЦ предоставляет оператору "цифрового правительства" следующие документы:

1 1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;

2 2) легализованную выписку из торгового реестра или другой легализованный документ, удостоверяющий, что учредитель – иностранное юридическое лицо является юридическим лицом по законодательству иностранного государства, с нотариально засвидетельствованным переводом на казахский и русский языки;

3 3) корневой или промежуточный сертификат иностранного УЦ;

4 4) копию регламента или правил деятельности иностранного УЦ;

5 5) копию сертификата соответствия на используемые СКЗИ, соответствующие требованиям стандартов иностранного государства и применяемые данным иностранным УЦ и его пользователями.

5 5. Для регистрации УЦ предоставляет оператору "цифрового правительства" следующие документы:

1 1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;

2 2) копию справки о государственной регистрации (перерегистрации) юридического лица;

3 3) копию свидетельства об аккредитации УЦ в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ "Об утверждении Правил выдачи и отзыва свидетельства об аккредитации удостоверяющих центров" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38983);

4 4) корневой или промежуточный сертификат УЦ;

5 5) копию протокола по результатам испытаний в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ "Об утверждении методики и правил проведения испытаний цифровых объектов "цифрового правительства" и критически важных цифровых объектов на соответствие требованиям кибербезопасности" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795);

6 6) политику применения сертификатов открытого ключа электронной цифровой подписи;

7 7) копию сертификата соответствия на используемые СКЗИ, которые применяются в УЦ и его пользователями.

6 6. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления на регистрацию УЦ или иностранного УЦ в ДТС РК проверяет полноту представленных документов и соответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил.

7 7. По результатам проверки, предусмотренной пунктом 6 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования регистрации УЦ или иностранного УЦ в ДТС РК.

8 8. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора "цифрового правительства" в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.

9 9. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" направляет УЦ или иностранному УЦ подписанное Соглашение о регистрации в двух экземплярах.

10 10. УЦ или иностранный УЦ подписывает и возвращает один экземпляр Соглашения о регистрации оператору "цифрового правительства".

11 11. Оператор "цифрового правительства" после получения подписанного УЦ или иностранным УЦ экземпляра Соглашения о регистрации осуществляет регистрацию УЦ или иностранного УЦ в ДТС РК.

12 12. Основаниями для отказа в регистрации УЦ или иностранного УЦ в ДТС РК являются:

1 1) несоответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил;

2 2) непредставление документов, предусмотренных пунктами 4 и 5 настоящих Правил;

3 3) отказ уполномоченного органа в сфере цифровизации в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.

13 13. При наличии оснований, предусмотренных пунктом 12 настоящих Правил, оператор "цифрового правительства" в течение 5 (пяти) рабочих дней письменно уведомляет заявителя об отказе в регистрации с указанием мотивов отказа.

14 14. В случае прекращения своей деятельности УЦ или иностранный УЦ не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору "цифрового правительства" заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.

15 15. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 14 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.

16 16. Оператор "цифрового правительства" инициирует прекращение взаимодействия с УЦ или иностранным УЦ при наличии одного из следующих оснований:

1 1) обнаружения задержки в публикации списка отозванных сертификатов более 2 (двух) раз в течение календарного месяца;

2 2) неисполнения условий Соглашения о регистрации.

17 17. При наличии оснований, предусмотренных пунктом 16 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.

18 18. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 15 либо пунктом 17 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.

19 19. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" прекращает взаимодействие с УЦ или иностранным УЦ и направляет УЦ или иностранному УЦ уведомление о прекращении взаимодействия.

20 20. В целях организации взаимодействия с ДТС иностранного государства оператор "цифрового правительства" осуществляет проверку ее соответствия следующим требованиям:

1 1) корневой и (или) промежуточный сертификат ДТС иностранного государства соответствует требованиям стандарта X.509 (версии 3);

2 2) список отозванных сертификатов ДТС иностранного государства либо УЦ, выдавшего ДТС иностранного государства сертификат, доступен по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах ДТС иностранного государства;

3 3) ДТС иностранного государства использует СКЗИ, имеющее сертификат соответствия, в соответствии с требованиями стандартов иностранного государства.

21 21. После подтверждения соответствия ДТС иностранного государства требованиям, предусмотренным пунктом 20 настоящих Правил, оператор "цифрового правительства" направляет в уполномоченный орган в сфере цифровизации обращение о согласовании заключения Соглашения.

22 22. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора "цифрового правительства" в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании заключения Соглашения.

23 23. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" заключает Соглашение с доверенной третьей стороной иностранного государства.

24 24. В случае прекращения своей деятельности доверенная третья сторона иностранного государства не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору "цифрового правительства" заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.

25 25. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 24 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.

26 26. Оператор "цифрового правительства" инициирует прекращение взаимодействия с доверенной третьей стороной иностранного государства при наличии одного из следующих оснований:

1 1) неисполнение условий Соглашения;

2 2) прекращение деятельности доверенной третьей стороны иностранного государства.

27 27. При наличии оснований, предусмотренных пунктом 26 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.

28 28. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 25 либо пунктом 27 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.

29 29. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" прекращает взаимодействие с доверенной третьей стороной иностранного государства и направляет доверенной третьей стороне иностранного государства уведомление о прекращении взаимодействия.

| | Приложение 1 к Правилам регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан |
|---|---|
| | Форма |

Глава. Заявление на регистрацию удостоверяющего центра и иностранного удостоверяющего центра в доверенной третьей стороне Республики Казахстан

Наименование организации: ___________________________________________ Адрес: _____________________________________________________________ Прошу зарегистрировать _____________________________________________ (название удостоверяющего центра) в системе доверенной третьей стороны Республики Казахстан для (в каких целях) ______________________________________________________________________ ______________________________________________________________________ ______________________________________________________________________ ______________________________________________________________________ ______________________________________________________________________

Примечание: Заявитель несет ответственность за достоверность прилагаемых к заявлению документов (информации). Дата " " 20 года. Руководитель _________________ ____________________________ (подпись) (имя, фамилия, отчество (при его наличии) Место печати

| | Приложение 2 к Правилам регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан |
|---|---|
| | Форма |

Глава. Заявление на прекращение взаимодействия с доверенной третьей стороной Республики Казахстан

Наименование организации: _________________________________________ Адрес: ___________________________________________________________ Прошу исключить _________________________________________________ (название удостоверяющего центра/доверенной третьей стороны) в качестве зарегистрированного удостоверяющего центра/доверенной третьей стороны в системе доверенной третьей стороны Республики Казахстан. Дата " " 20 года. Руководитель ___________________ __________________________ (подпись) (имя, фамилия, отчество (при его наличии) Место печати