В соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан, ПРИКАЗЫВАЮ:
1. Утвердить прилагаемые Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.
2. Признать утратившими силу:
1) приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 "Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан" (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 13098);
2) приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 5 октября 2020 года № 373/НҚ "О внесении изменения в приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 "Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан" (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 21379).
3. Департаменту цифровых решений Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:
1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.
4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.
5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
|
Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан |
Ж. Мадиев |
"СОГЛАСОВАН"
Министерство финансов
Республики Казахстан
"СОГЛАСОВАН"
Министерство торговли и интеграции
Республики Казахстан
"СОГЛАСОВАН"
Комитет национальной безопасности
Республики Казахстан
| Утверждены приказом Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 7 августа 2026 года № 464/НҚ |
Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан
Глава 1. Общие положения
1. Настоящие Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан (далее – Кодекс) и определяют порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.
Сопровождение доверенной третьей стороны Республики Казахстан осуществляет оператор "цифрового правительства".
2. В настоящих Правилах используются следующие основные понятия и сокращения:
1) средства криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;
2) промежуточный сертификат – сертификат открытого ключа электронной цифровой подписи, подписанный с использованием корневого либо иного промежуточного сертификата открытого ключа электронной цифровой подписи и предназначенный для выдачи (подписания) других сертификатов открытого ключа электронной цифровой подписи;
3) криптографический алгоритм Rivest, Shamir и Adleman (далее – RSA) – криптографический алгоритм с открытым ключом электронной цифровой подписи, основывающийся на вычислительной сложности задачи факторизации больших целых чисел;
4) удостоверяющий центр (далее – УЦ) – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;
5) доверенная третья сторона Республики Казахстан (далее – ДТС РК) – цифровая система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;
6) корневой сертификат – самоподписанный сертификат открытого ключа электронной цифровой подписи, в котором поля "Субъект" и "Издатель" идентичны и который является доверенным началом цепочки сертификации;
7) стандарт Х.509 – стандарт, определяющий форматы данных и процедуры распределения открытых ключей электронной цифровой подписи с помощью сертификата открытого ключа электронной цифровой подписи;
8) иностранный удостоверяющий центр (далее – иностранный УЦ) – юридическое лицо, созданное в соответствии с законодательством иностранного государства, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;
9) доверенная третья сторона иностранного государства (далее – ДТС иностранного государства) – цифровая система, в соответствии с законодательством иностранного государства осуществляющая деятельность в автоматизированном режиме по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ;
10) электронная цифровая подпись – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;
11) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом.
Глава 2. Порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан
3. В целях проверки принадлежности и действительности открытого ключа ЭЦП и сертификата, выданного УЦ или иностранным УЦ, осуществляется регистрация УЦ и иностранного УЦ в ДТС РК при соответствии следующим требованиям:
1) соответствие сертификатов УЦ и иностранного УЦ стандарту X.509 версии 3;
2) доступность списка отозванных сертификатов УЦ и иностранного УЦ по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах УЦ и иностранного УЦ, с круглосуточным режимом доступа, сроком действия не менее 24 (двадцати четырех) часов и периодичностью его выпуска не реже одного раза в сутки;
3) использование УЦ СКЗИ, имеющих сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла" (далее – сертификат соответствия);
4) использование УЦ и иностранным УЦ криптографических алгоритмов, обеспечивающих возможность проверки подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан;
5) создание и функционирование иностранного УЦ в соответствии с законодательством иностранного государства;
6) осуществление деятельности иностранным УЦ на территории государства его регистрации непрерывно не менее 2 (двух) лет, за исключением государственных иностранных УЦ;
7) формирование закрытых ключей электронной цифровой подписи на защищенных носителях ключевой информации.
4. Для регистрации иностранный УЦ предоставляет оператору "цифрового правительства" следующие документы:
1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;
2) легализованную выписку из торгового реестра или другой легализованный документ, удостоверяющий, что учредитель – иностранное юридическое лицо является юридическим лицом по законодательству иностранного государства, с нотариально засвидетельствованным переводом на казахский и русский языки;
3) корневой или промежуточный сертификат иностранного УЦ;
4) копию регламента или правил деятельности иностранного УЦ;
5) копию сертификата соответствия на используемые СКЗИ, соответствующие требованиям стандартов иностранного государства и применяемые данным иностранным УЦ и его пользователями.
5. Для регистрации УЦ предоставляет оператору "цифрового правительства" следующие документы:
1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;
2) копию справки о государственной регистрации (перерегистрации) юридического лица;
3) копию свидетельства об аккредитации УЦ в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ "Об утверждении Правил выдачи и отзыва свидетельства об аккредитации удостоверяющих центров" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38983);
4) корневой или промежуточный сертификат УЦ;
5) копию протокола по результатам испытаний в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ "Об утверждении методики и правил проведения испытаний цифровых объектов "цифрового правительства" и критически важных цифровых объектов на соответствие требованиям кибербезопасности" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795);
6) политику применения сертификатов открытого ключа электронной цифровой подписи;
7) копию сертификата соответствия на используемые СКЗИ, которые применяются в УЦ и его пользователями.
6. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления на регистрацию УЦ или иностранного УЦ в ДТС РК проверяет полноту представленных документов и соответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил.
7. По результатам проверки, предусмотренной пунктом 6 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования регистрации УЦ или иностранного УЦ в ДТС РК.
8. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора "цифрового правительства" в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.
9. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" направляет УЦ или иностранному УЦ подписанное Соглашение о регистрации в двух экземплярах.
10. УЦ или иностранный УЦ подписывает и возвращает один экземпляр Соглашения о регистрации оператору "цифрового правительства".
11. Оператор "цифрового правительства" после получения подписанного УЦ или иностранным УЦ экземпляра Соглашения о регистрации осуществляет регистрацию УЦ или иностранного УЦ в ДТС РК.
12. Основаниями для отказа в регистрации УЦ или иностранного УЦ в ДТС РК являются:
1) несоответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил;
2) непредставление документов, предусмотренных пунктами 4 и 5 настоящих Правил;
3) отказ уполномоченного органа в сфере цифровизации в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.
13. При наличии оснований, предусмотренных пунктом 12 настоящих Правил, оператор "цифрового правительства" в течение 5 (пяти) рабочих дней письменно уведомляет заявителя об отказе в регистрации с указанием мотивов отказа.
14. В случае прекращения своей деятельности УЦ или иностранный УЦ не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору "цифрового правительства" заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.
15. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 14 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.
16. Оператор "цифрового правительства" инициирует прекращение взаимодействия с УЦ или иностранным УЦ при наличии одного из следующих оснований:
1) обнаружения задержки в публикации списка отозванных сертификатов более 2 (двух) раз в течение календарного месяца;
2) неисполнения условий Соглашения о регистрации.
17. При наличии оснований, предусмотренных пунктом 16 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.
18. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 15 либо пунктом 17 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.
19. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" прекращает взаимодействие с УЦ или иностранным УЦ и направляет УЦ или иностранному УЦ уведомление о прекращении взаимодействия.
20. В целях организации взаимодействия с ДТС иностранного государства оператор "цифрового правительства" осуществляет проверку ее соответствия следующим требованиям:
1) корневой и (или) промежуточный сертификат ДТС иностранного государства соответствует требованиям стандарта X.509 (версии 3);
2) список отозванных сертификатов ДТС иностранного государства либо УЦ, выдавшего ДТС иностранного государства сертификат, доступен по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах ДТС иностранного государства;
3) ДТС иностранного государства использует СКЗИ, имеющее сертификат соответствия, в соответствии с требованиями стандартов иностранного государства.
21. После подтверждения соответствия ДТС иностранного государства требованиям, предусмотренным пунктом 20 настоящих Правил, оператор "цифрового правительства" направляет в уполномоченный орган в сфере цифровизации обращение о согласовании заключения Соглашения.
22. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора "цифрового правительства" в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании заключения Соглашения.
23. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" заключает Соглашение с доверенной третьей стороной иностранного государства.
24. В случае прекращения своей деятельности доверенная третья сторона иностранного государства не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору "цифрового правительства" заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.
25. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 24 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.
26. Оператор "цифрового правительства" инициирует прекращение взаимодействия с доверенной третьей стороной иностранного государства при наличии одного из следующих оснований:
1) неисполнение условий Соглашения;
2) прекращение деятельности доверенной третьей стороны иностранного государства.
27. При наличии оснований, предусмотренных пунктом 26 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.
28. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 25 либо пунктом 27 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.
29. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" прекращает взаимодействие с доверенной третьей стороной иностранного государства и направляет доверенной третьей стороне иностранного государства уведомление о прекращении взаимодействия.
| Приложение 1 к Правилам регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан |
|
| Форма |
Заявление на регистрацию удостоверяющего центра и иностранного удостоверяющего центра в доверенной третьей стороне Республики Казахстан
Наименование организации: ___________________________________________
Адрес: _____________________________________________________________
Прошу зарегистрировать _____________________________________________
(название удостоверяющего центра)
в системе доверенной третьей стороны Республики Казахстан для (в каких целях)
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
Примечание: Заявитель несет ответственность за достоверность прилагаемых к заявлению документов (информации).
Дата " " 20 года.
Руководитель _________________ ____________________________
(подпись) (имя, фамилия, отчество (при его наличии)
Место печати
| Приложение 2 к Правилам регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан |
|
| Форма |
Заявление на прекращение взаимодействия с доверенной третьей стороной Республики Казахстан
Наименование организации: _________________________________________
Адрес: ___________________________________________________________
Прошу исключить _________________________________________________
(название удостоверяющего центра/доверенной третьей стороны)
в качестве зарегистрированного удостоверяющего центра/доверенной третьей стороны в системе доверенной третьей стороны Республики Казахстан.
Дата " " 20 года.
Руководитель ___________________ __________________________
(подпись) (имя, фамилия, отчество (при его наличии)
Место печати
