Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан
В соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан, ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.

2. Признать утратившими силу:

1) приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 «Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан» (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 13098);

2) приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 5 октября 2020 года № 373/НҚ «О внесении изменения в приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 «Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан» (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 21379).

3. Департаменту цифровых решений Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
«СОГЛАСОВАН»
Министерство финансов
Республики Казахстан
«СОГЛАСОВАН»
Министерство торговли и интеграции
Республики Казахстан
«СОГЛАСОВАН»
Комитет национальной безопасности
Республики Казахстан

Утверждены приказом
Заместитель Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 7 августа 2026 года
№ 464/НҚ
Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан (далее – Кодекс) и определяют порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.
Сопровождение доверенной третьей стороны Республики Казахстан осуществляет оператор «цифрового правительства».

2. В настоящих Правилах используются следующие основные понятия и сокращения:

1) средства криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

2) промежуточный сертификат – сертификат открытого ключа электронной цифровой подписи, подписанный с использованием корневого либо иного промежуточного сертификата открытого ключа электронной цифровой подписи и предназначенный для выдачи (подписания) других сертификатов открытого ключа электронной цифровой подписи;

3) криптографический алгоритм Rivest, Shamir и Adleman (далее – RSA) – криптографический алгоритм с открытым ключом электронной цифровой подписи, основывающийся на вычислительной сложности задачи факторизации больших целых чисел;

4) удостоверяющий центр (далее – УЦ) – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

5) доверенная третья сторона Республики Казахстан (далее – ДТС РК) – цифровая система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;

6) корневой сертификат – самоподписанный сертификат открытого ключа электронной цифровой подписи, в котором поля «Субъект» и «Издатель» идентичны и который является доверенным началом цепочки сертификации;

7) стандарт Х.509 – стандарт, определяющий форматы данных и процедуры распределения открытых ключей электронной цифровой подписи с помощью сертификата открытого ключа электронной цифровой подписи;

8) иностранный удостоверяющий центр (далее – иностранный УЦ) – юридическое лицо, созданное в соответствии с законодательством иностранного государства, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

9) доверенная третья сторона иностранного государства (далее – ДТС иностранного государства) – цифровая система, в соответствии с законодательством иностранного государства осуществляющая деятельность в автоматизированном режиме по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ;

10) электронная цифровая подпись – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

11) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом.

Глава 2. Порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной
Республики Казахстан

3. В целях проверки принадлежности и действительности открытого ключа ЭЦП и сертификата, выданного УЦ или иностранным УЦ, осуществляется регистрация УЦ и иностранного УЦ в ДТС РК при соответствии следующим требованиям:

1) соответствие сертификатов УЦ и иностранного УЦ стандарту X.509 версии 3;

2) доступность списка отозванных сертификатов УЦ и иностранного УЦ по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах УЦ и иностранного УЦ, с круглосуточным режимом доступа, сроком действия не менее 24 (двадцати четырех) часов и периодичностью его выпуска не реже одного раза в сутки;

3) использование УЦ СКЗИ, имеющих сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 «Средства криптографической защиты информации. Общие технические требования» либо СТ РК 1073-2025 «Требования к информационной безопасности и процессам жизненного цикла» (далее – сертификат соответствия);

4) использование УЦ и иностранным УЦ криптографических алгоритмов, обеспечивающих возможность проверки подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан;

5) создание и функционирование иностранного УЦ в соответствии с законодательством иностранного государства;

6) осуществление деятельности иностранным УЦ на территории государства его регистрации непрерывно не менее 2 (двух) лет, за исключением государственных иностранных УЦ;

7) формирование закрытых ключей электронной цифровой подписи на защищенных носителях ключевой информации.

4. Для регистрации иностранный УЦ предоставляет оператору «цифрового правительства» следующие документы:

1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;

2) легализованную выписку из торгового реестра или другой легализованный документ, удостоверяющий, что учредитель – иностранное юридическое лицо является юридическим лицом по законодательству иностранного государства, с нотариально засвидетельствованным переводом на казахский и русский языки;

3) корневой или промежуточный сертификат иностранного УЦ;

4) копию регламента или правил деятельности иностранного УЦ;

5) копию сертификата соответствия на используемые СКЗИ, соответствующие требованиям стандартов иностранного государства и применяемые данным иностранным УЦ и его пользователями.

5. Для регистрации УЦ предоставляет оператору «цифрового правительства» следующие документы:

1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;

2) копию справки о государственной регистрации (перерегистрации) юридического лица;

3) копию свидетельства об аккредитации УЦ в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ «Об утверждении Правил выдачи и отзыва свидетельства об аккредитации удостоверяющих центров» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38983);

4) корневой или промежуточный сертификат УЦ;

5) копию протокола по результатам испытаний в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ «Об утверждении методики и правил проведения испытаний цифровых объектов «цифрового правительства» и критически важных цифровых объектов на соответствие требованиям кибербезопасности» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795);

6) политику применения сертификатов открытого ключа электронной цифровой подписи;

7) копию сертификата соответствия на используемые СКЗИ, которые применяются в УЦ и его пользователями.

6. Оператор «цифрового правительства» в течение 5 (пяти) рабочих дней со дня получения заявления на регистрацию УЦ или иностранного УЦ в ДТС РК проверяет полноту представленных документов и соответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил.

7. По результатам проверки, предусмотренной пунктом 6 настоящих Правил, оператор «цифрового правительства» обращается в уполномоченный орган в сфере цифровизации для согласования регистрации УЦ или иностранного УЦ в ДТС РК.

8. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора «цифрового правительства» в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.

9. При получении согласования уполномоченного органа в сфере цифровизации оператор «цифрового правительства» направляет УЦ или иностранному УЦ подписанное Соглашение о регистрации в двух экземплярах.

10. УЦ или иностранный УЦ подписывает и возвращает один экземпляр Соглашения о регистрации оператору «цифрового правительства».

11. Оператор «цифрового правительства» после получения подписанного УЦ или иностранным УЦ экземпляра Соглашения о регистрации осуществляет регистрацию УЦ или иностранного УЦ в ДТС РК.

12. Основаниями для отказа в регистрации УЦ или иностранного УЦ в ДТС РК являются:

1) несоответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил;

2) непредставление документов, предусмотренных пунктами 4 и 5 настоящих Правил;

3) отказ уполномоченного органа в сфере цифровизации в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.

13. При наличии оснований, предусмотренных пунктом 12 настоящих Правил, оператор «цифрового правительства» в течение 5 (пяти) рабочих дней письменно уведомляет заявителя об отказе в регистрации с указанием мотивов отказа.

14. В случае прекращения своей деятельности УЦ или иностранный УЦ не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору «цифрового правительства» заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.

15. Оператор «цифрового правительства» в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 14 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.

16. Оператор «цифрового правительства» инициирует прекращение взаимодействия с УЦ или иностранным УЦ при наличии одного из следующих оснований:

1) обнаружения задержки в публикации списка отозванных сертификатов более 2 (двух) раз в течение календарного месяца;

2) неисполнения условий Соглашения о регистрации.

17. При наличии оснований, предусмотренных пунктом 16 настоящих Правил, оператор «цифрового правительства» обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.

18. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 15 либо пунктом 17 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.

19. При получении согласования уполномоченного органа в сфере цифровизации оператор «цифрового правительства» прекращает взаимодействие с УЦ или иностранным УЦ и направляет УЦ или иностранному УЦ уведомление о прекращении взаимодействия.

20. В целях организации взаимодействия с ДТС иностранного государства оператор «цифрового правительства» осуществляет проверку ее соответствия следующим требованиям:

1) корневой и (или) промежуточный сертификат ДТС иностранного государства соответствует требованиям стандарта X.509 (версии 3);

2) список отозванных сертификатов ДТС иностранного государства либо УЦ, выдавшего ДТС иностранного государства сертификат, доступен по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах ДТС иностранного государства;

3) ДТС иностранного государства использует СКЗИ, имеющее сертификат соответствия, в соответствии с требованиями стандартов иностранного государства.

21. После подтверждения соответствия ДТС иностранного государства требованиям, предусмотренным пунктом 20 настоящих Правил, оператор «цифрового правительства» направляет в уполномоченный орган в сфере цифровизации обращение о согласовании заключения Соглашения.

22. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора «цифрового правительства» в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании заключения Соглашения.

23. При получении согласования уполномоченного органа в сфере цифровизации оператор «цифрового правительства» заключает Соглашение с доверенной третьей стороной иностранного государства.

24. В случае прекращения своей деятельности доверенная третья сторона иностранного государства не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору «цифрового правительства» заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.

25. Оператор «цифрового правительства» в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 24 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.

26. Оператор «цифрового правительства» инициирует прекращение взаимодействия с доверенной третьей стороной иностранного государства при наличии одного из следующих оснований:

1) неисполнение условий Соглашения;

2) прекращение деятельности доверенной третьей стороны иностранного государства.

27. При наличии оснований, предусмотренных пунктом 26 настоящих Правил, оператор «цифрового правительства» обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.

28. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 25 либо пунктом 27 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.

29. При получении согласования уполномоченного органа в сфере цифровизации оператор «цифрового правительства» прекращает взаимодействие с доверенной третьей стороной иностранного государства и направляет доверенной третьей стороне иностранного государства уведомление о прекращении взаимодействия.

Приложение 1
к Правилам регистрации и
прекращения взаимодействия
удостоверяющих центров,
доверенных третьих сторон
иностранных государств
с доверенной третьей стороной
Республики Казахстан
Форма
Заявление на регистрацию удостоверяющего центра и иностранного
удостоверяющего центра в доверенной третьей стороне
Республики Казахстан
Наименование организации: __________________________________________
Адрес: _____________________________________________________________
Прошу зарегистрировать _____________________________________________
(название удостоверяющего центра)
в системе доверенной третьей стороны Республики Казахстан для (в каких целях)
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
___________________________________________________________
Примечание: Заявитель несет ответственность за достоверность прилагаемых к
заявлению документов (информации).
Дата « » 20 года.
Руководитель _________________ ____________________________
(подпись) (имя, фамилия, отчество (при его наличии)
Место печати

Приложение 2
к Правилам регистрации и
прекращения взаимодействия
удостоверяющих центров,
доверенных третьих сторон
иностранных государств
с доверенной третьей стороной
Республики Казахстан
Форма
Заявление на прекращение взаимодействия с доверенной третьей стороной
Республики Казахстан
Наименование организации: _________________________________________
Адрес: ___________________________________________________________
Прошу исключить _________________________________________________
(название удостоверяющего центра/доверенной третьей стороны)
в качестве зарегистрированного удостоверяющего центра/доверенной третьей
стороны в системе доверенной третьей стороны Республики Казахстан.
Дата « » 20 года.
Руководитель ___________________ __________________
(подпись) (имя, фамилия, отчество (при его наличии)
Место печати