Об утверждении Правил хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре

В соответствии с частью четвертой пункта 3 статьи 51 Цифрового кодекса Республики Казахстан, ПРИКАЗЫВАЮ:

1 1. Утвердить прилагаемые правила хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре.

2 2. Признать утратившим силу:

1 1) приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 27 октября 2020 года № 405/НҚ "Об утверждении Правил создания, использования и хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 21549);

2 2) приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 17 марта 2023 года № 95/НҚ "О внесении изменений в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 27 октября 2020 года № 405/НҚ "Об утверждении Правил создания, использования и хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 32129).

3 3. Департаменту цифровых решений Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3 3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4 4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5 5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

| Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан | Ж. Мадиев |
|---|---|

"СОГЛАСОВАН" Министерство       торговли       и       интеграции Республики Казахстан

"СОГЛАСОВАН" Комитет       национальной       безопасности Республики Казахстан

| | Утверждены приказом Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 11 августа 2026 года № 474/НҚ |
|---|---|

Глава. Правила хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре

Глава 1. Общие положения

1 1. Настоящие Правила хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре (далее – Правила) разработаны в соответствии с частью четвертой пункта 3 статьи 51 Цифрового Кодекса Республики Казахстан (далее – Кодекс) и определяют порядок хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре.

2 2. В настоящих Правилах применяются следующие понятия:

1 1) аппаратный криптографический модуль (Hardware Security Module) (далее – HSM) – аппаратный модуль, предназначенный для обеспечения безопасности криптографических ключей при их создании, использовании и хранении, а также выполнения криптографических операций с их использованием;

2 2) биометрическая аутентификация – процесс сравнения и проверки соответствия биометрических данных для цели установления личности;

3 3) облачный закрытый ключ электронной цифровой подписи (далее – облачный закрытый ключ ЭЦП) – закрытый ключ электронной цифровой подписи, который создается, хранится и используется в облачном хранилище закрытых ключей электронной цифровой подписи;

4 4) многофакторная аутентификация – способ проверки подлинности пользователя при помощи комбинации различных параметров, в том числе генерации и ввода паролей или аутентификационных признаков (цифровых сертификатов, токенов, смарт-карт, генераторов одноразовых паролей и средств биометрической аутентификации);

5 5) удостоверяющий центр (далее – УЦ) – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

6 6) защищенный носитель ключевой информации – специализированный носитель, в котором для защиты хранящихся закрытых ключей электронной цифровой подписи используются средства криптографической защиты информации, имеющие сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла";

7 7) хэш – значение фиксированной длины, получаемое из данных и применяемое для проверки их целостности;

8 8) электронная цифровая подпись (далее – ЭЦП) – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

9 9) средства электронной цифровой подписи – совокупность программного обеспечения и объектов цифровой инфраструктуры, используемых для создания и проверки подлинности электронной цифровой подписи;

10 10) открытый ключ электронной цифровой подписи – цифровые данные, предназначенные для подтверждения подлинности электронной цифровой подписи;

11 11) владелец сертификата открытого ключа электронной цифровой подписи (далее - владелец) – физическое или юридическое лицо, на имя которого выдан сертификат открытого ключа электронной цифровой подписи, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в сертификате открытого ключа электронной цифровой подписи;

12 12) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Цифровым Кодексом Республики Казахстан;

13 13) облачное хранилище закрытых ключей электронной цифровой подписи (далее – облачное хранилище) – сервис удостоверяющего центра, позволяющий владельцу создавать, хранить, использовать и удалять закрытые ключи электронной цифровой подписи в аппаратном криптографическом модуле удостоверяющего центра после прохождения многофакторной аутентификации, одним из факторов которой является биометрическая;

14 14) закрытый ключ электронной цифровой подписи – цифровые данные, предназначенные для создания электронной цифровой подписи с использованием средств электронной цифровой подписи.

Глава 2. Порядок хранения закрытых ключей электронной цифровой подписи в удостоверяющем центре

3 3. Облачный закрытый ключ ЭЦП создается УЦ в облачном хранилище.

4 4. Облачный закрытый ключ ЭЦП генерируется строго внутри HSM и не извлекается из HSM в открытом виде.
При этом HSM:

1 1) соответствует не ниже третьего уровня безопасности в соответствии с требованиями, установленными национальным стандартом Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла";

2 2) спроектирован с физической защитой периметра (защита от вскрытия корпуса), предусматривающей использование датчиков вскрытия с автоматическим удалением закрытых ключей электронной цифровой подписи УЦ при нарушении целостности корпуса HSM.

5 5. Архивирование облачных закрытых ключей ЭЦП осуществляется в целях обеспечения восстановления работоспособности облачного хранилища при отказе основного оборудования, аварийных ситуациях, утрате работоспособности HSM, а также при проведении мероприятий по замене, модернизации или переносу оборудования.
Архивирование облачных закрытых ключей ЭЦП из HSM допускается исключительно в зашифрованном виде с применением механизма разделения ключа шифрования по схеме M из N (не менее 3 из 5), части которого хранятся на защищенных носителях ключевой информации. Восстановление из архива на резервном оборудовании должно быть возможно только при наличии не менее M компонентов из N.
Допускается многоуровневая схема управления ключами при условии, что конечная зависимость от M компонентов из N сохраняется для любого сценария восстановления.
Архивные копии облачных закрытых ключей ЭЦП хранятся до удаления соответствующих облачных закрытых ключей ЭЦП в случаях, предусмотренных пунктом 8 настоящих Правил.
Уничтожение архивных копий облачных закрытых ключей ЭЦП осуществляется в порядке, установленном внутренними документами удостоверяющего центра.

6 6. При создании облачного закрытого ключа ЭЦП и выпуске сертификата заявитель:

1 1) предоставляет согласие на сбор и обработку персональных данных;

2 2) проходит многофакторную аутентификацию, включающую биометрическую аутентификацию на основе изображения лица с подтверждением, что изображение лица принадлежит живому человеку, исключающим использование фотографии, видеозаписи или иного имитирующего материала, осуществляемую непосредственно при создании облачного закрытого ключа ЭЦП;

3 3) устанавливает пароль на облачный закрытый ключ ЭЦП.
Допускается использование встроенных средств устройства пользователя, обеспечивающих защищҰнное хранение пароля и контроль доступа к нему.

7 7. Созданный облачный закрытый ключ ЭЦП сохраняется в HSM в зашифрованном виде. В качестве секретного значения, используемого для криптографической защиты облачного закрытого ключа ЭЦП, применяется пароль, установленный владельцем, который не хранится в удостоверяющем центре. Для проверки пароля в HSM хранится его хэш. Пароль восстановлению не подлежит. В случае утраты пароля использование соответствующего облачного закрытого ключа ЭЦП не допускается.

8 8. Облачный закрытый ключ ЭЦП удаляется из облачного хранилища в следующих случаях:

1 1) при отзыве сертификата облачного закрытого ключа ЭЦП;

2 2) при истечении срока действия сертификата облачного закрытого ключа ЭЦП.

9 9. Использование облачного закрытого ключа ЭЦП осуществляется после прохождения владельцем многофакторной аутентификации, включающей подтверждение пароля и биометрическую аутентификацию на основе изображения лица с подтверждением, что изображение лица принадлежит живому человеку, исключающим использование фотографии, видеозаписи или иного имитирующего материала.

10 10. Подписание электронных документов осуществляется в памяти HSM путем передачи подписываемого файла либо его хэша в HSM. Передаваемые данные не подлежат хранению после завершения операции подписания.

11 11. При аутентификации владельца в УЦ передача данных аутентификации осуществляется в зашифрованном виде, при этом их шифрование производится на стороне владельца с использованием персонального компьютера либо мобильного устройства.

12 12. В случае выявления факта компрометации облачного закрытого ключа ЭЦП владельца сертификата УЦ отзывает сертификат ЭЦП и публикует информацию об отзыве в следующем списке отозванных сертификатов ЭЦП и онлайн-сервисе проверки статуса отзыва сертификата ЭЦП.

13 13. УЦ обеспечивает протоколирование следующих событий:

1 1) формирование облачного закрытого ключа ЭЦП;

2 2) использование облачного закрытого ключа ЭЦП;

3 3) удаление (стирание) облачного закрытого ключа ЭЦП.
Срок хранения протоколов событий составляет 3 (три) года с даты истечения срока действия сертификата.
При протоколировании действий фиксируется следующая информация:

1 1) идентификатор владельца (учҰтная запись);

2 2) дата и время события (формат даты: ДД:ММ:ГГГГ, формат времени: ЧЧ:ММ:СС);

3 3) наименование источника события (компонент или сервис системы, где произошло действие);

4 4) IP адрес клиента или сессии;

5 5) описание события;

6 6) результат операции (успех/неуспех и код или причина отказа).

14 14. Программно-аппаратное обеспечение облачного хранилища размещается на территории Республики Казахстан в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

15 15. Защита облачного закрытого ключа ЭЦП обеспечивается комплексом организационных, программных и технических мероприятий в соответствии с требованиями, установленными едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

16 16. УЦ обеспечивает отсутствие возможности подписания электронных документов с использованием облачного закрытого ключа ЭЦП без многофакторной аутентификации.