Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

Приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 7 августа 2026 года № 464/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 10 августа 2026 года № 39536

В соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан, ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.

2. Признать утратившими силу:

1) приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 "Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан" (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 13098);

2) приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 5 октября 2020 года № 373/НҚ "О внесении изменения в приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года № 1261 "Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан" (зарегистрированный в Реестре государственной регистрации нормативных правовых актов под № 21379).

3. Департаменту цифровых решений Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан

Ж. Мадиев

"СОГЛАСОВАН"
Министерство финансов
Республики Казахстан

"СОГЛАСОВАН"
Министерство торговли и интеграции
Республики Казахстан

"СОГЛАСОВАН"
Комитет национальной безопасности
Республики Казахстан

Утверждены приказом Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 7 августа 2026 года № 464/НҚ

Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан (далее – Правила) разработаны в соответствии с пунктом 2 статьи 57 Цифрового кодекса Республики Казахстан (далее – Кодекс) и определяют порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан.

Сопровождение доверенной третьей стороны Республики Казахстан осуществляет оператор "цифрового правительства".

2. В настоящих Правилах используются следующие основные понятия и сокращения:

1) средства криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

2) промежуточный сертификат – сертификат открытого ключа электронной цифровой подписи, подписанный с использованием корневого либо иного промежуточного сертификата открытого ключа электронной цифровой подписи и предназначенный для выдачи (подписания) других сертификатов открытого ключа электронной цифровой подписи;

3) криптографический алгоритм Rivest, Shamir и Adleman (далее – RSA) – криптографический алгоритм с открытым ключом электронной цифровой подписи, основывающийся на вычислительной сложности задачи факторизации больших целых чисел;

4) удостоверяющий центр (далее – УЦ) – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

5) доверенная третья сторона Республики Казахстан (далее – ДТС РК) – цифровая система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан;

6) корневой сертификат – самоподписанный сертификат открытого ключа электронной цифровой подписи, в котором поля "Субъект" и "Издатель" идентичны и который является доверенным началом цепочки сертификации;

7) стандарт Х.509 – стандарт, определяющий форматы данных и процедуры распределения открытых ключей электронной цифровой подписи с помощью сертификата открытого ключа электронной цифровой подписи;

8) иностранный удостоверяющий центр (далее – иностранный УЦ) – юридическое лицо, созданное в соответствии с законодательством иностранного государства, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

9) доверенная третья сторона иностранного государства (далее – ДТС иностранного государства) – цифровая система, в соответствии с законодательством иностранного государства осуществляющая деятельность в автоматизированном режиме по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении лица, подписавшего электронный документ;

10) электронная цифровая подпись – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания;

11) сертификат открытого ключа электронной цифровой подписи (далее – сертификат) – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным Кодексом.

Глава 2. Порядок регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан

3. В целях проверки принадлежности и действительности открытого ключа ЭЦП и сертификата, выданного УЦ или иностранным УЦ, осуществляется регистрация УЦ и иностранного УЦ в ДТС РК при соответствии следующим требованиям:

1) соответствие сертификатов УЦ и иностранного УЦ стандарту X.509 версии 3;

2) доступность списка отозванных сертификатов УЦ и иностранного УЦ по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах УЦ и иностранного УЦ, с круглосуточным режимом доступа, сроком действия не менее 24 (двадцати четырех) часов и периодичностью его выпуска не реже одного раза в сутки;

3) использование УЦ СКЗИ, имеющих сертификат соответствия требованиям национального стандарта Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" либо СТ РК 1073-2025 "Требования к информационной безопасности и процессам жизненного цикла" (далее – сертификат соответствия);

4) использование УЦ и иностранным УЦ криптографических алгоритмов, обеспечивающих возможность проверки подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан;

5) создание и функционирование иностранного УЦ в соответствии с законодательством иностранного государства;

6) осуществление деятельности иностранным УЦ на территории государства его регистрации непрерывно не менее 2 (двух) лет, за исключением государственных иностранных УЦ;

7) формирование закрытых ключей электронной цифровой подписи на защищенных носителях ключевой информации.

4. Для регистрации иностранный УЦ предоставляет оператору "цифрового правительства" следующие документы:

1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;

2) легализованную выписку из торгового реестра или другой легализованный документ, удостоверяющий, что учредитель – иностранное юридическое лицо является юридическим лицом по законодательству иностранного государства, с нотариально засвидетельствованным переводом на казахский и русский языки;

3) корневой или промежуточный сертификат иностранного УЦ;

4) копию регламента или правил деятельности иностранного УЦ;

5) копию сертификата соответствия на используемые СКЗИ, соответствующие требованиям стандартов иностранного государства и применяемые данным иностранным УЦ и его пользователями.

5. Для регистрации УЦ предоставляет оператору "цифрового правительства" следующие документы:

1) заявление на регистрацию УЦ и иностранного УЦ в ДТС РК по форме, согласно приложению 1 к настоящим Правилам;

2) копию справки о государственной регистрации (перерегистрации) юридического лица;

3) копию свидетельства об аккредитации УЦ в соответствии с приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ "Об утверждении Правил выдачи и отзыва свидетельства об аккредитации удостоверяющих центров" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38983);

4) корневой или промежуточный сертификат УЦ;

5) копию протокола по результатам испытаний в соответствии с приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ "Об утверждении методики и правил проведения испытаний цифровых объектов "цифрового правительства" и критически важных цифровых объектов на соответствие требованиям кибербезопасности" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795);

6) политику применения сертификатов открытого ключа электронной цифровой подписи;

7) копию сертификата соответствия на используемые СКЗИ, которые применяются в УЦ и его пользователями.

6. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления на регистрацию УЦ или иностранного УЦ в ДТС РК проверяет полноту представленных документов и соответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил.

7. По результатам проверки, предусмотренной пунктом 6 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования регистрации УЦ или иностранного УЦ в ДТС РК.

8. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора "цифрового правительства" в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.

9. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" направляет УЦ или иностранному УЦ подписанное Соглашение о регистрации в двух экземплярах.

10. УЦ или иностранный УЦ подписывает и возвращает один экземпляр Соглашения о регистрации оператору "цифрового правительства".

11. Оператор "цифрового правительства" после получения подписанного УЦ или иностранным УЦ экземпляра Соглашения о регистрации осуществляет регистрацию УЦ или иностранного УЦ в ДТС РК.

12. Основаниями для отказа в регистрации УЦ или иностранного УЦ в ДТС РК являются:

1) несоответствие УЦ или иностранного УЦ требованиям пункта 3 настоящих Правил;

2) непредставление документов, предусмотренных пунктами 4 и 5 настоящих Правил;

3) отказ уполномоченного органа в сфере цифровизации в согласовании регистрации УЦ или иностранного УЦ в ДТС РК.

13. При наличии оснований, предусмотренных пунктом 12 настоящих Правил, оператор "цифрового правительства" в течение 5 (пяти) рабочих дней письменно уведомляет заявителя об отказе в регистрации с указанием мотивов отказа.

14. В случае прекращения своей деятельности УЦ или иностранный УЦ не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору "цифрового правительства" заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.

15. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 14 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.

16. Оператор "цифрового правительства" инициирует прекращение взаимодействия с УЦ или иностранным УЦ при наличии одного из следующих оснований:

1) обнаружения задержки в публикации списка отозванных сертификатов более 2 (двух) раз в течение календарного месяца;

2) неисполнения условий Соглашения о регистрации.

17. При наличии оснований, предусмотренных пунктом 16 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с УЦ или иностранным УЦ.

18. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 15 либо пунктом 17 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.

19. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" прекращает взаимодействие с УЦ или иностранным УЦ и направляет УЦ или иностранному УЦ уведомление о прекращении взаимодействия.

20. В целях организации взаимодействия с ДТС иностранного государства оператор "цифрового правительства" осуществляет проверку ее соответствия следующим требованиям:

1) корневой и (или) промежуточный сертификат ДТС иностранного государства соответствует требованиям стандарта X.509 (версии 3);

2) список отозванных сертификатов ДТС иностранного государства либо УЦ, выдавшего ДТС иностранного государства сертификат, доступен по зафиксированному адресу в Интернете, который закреплен в нормативно-технических документах ДТС иностранного государства;

3) ДТС иностранного государства использует СКЗИ, имеющее сертификат соответствия, в соответствии с требованиями стандартов иностранного государства.

21. После подтверждения соответствия ДТС иностранного государства требованиям, предусмотренным пунктом 20 настоящих Правил, оператор "цифрового правительства" направляет в уполномоченный орган в сфере цифровизации обращение о согласовании заключения Соглашения.

22. Уполномоченный орган в сфере цифровизации рассматривает обращение оператора "цифрового правительства" в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании заключения Соглашения.

23. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" заключает Соглашение с доверенной третьей стороной иностранного государства.

24. В случае прекращения своей деятельности доверенная третья сторона иностранного государства не позднее чем за 20 (двадцать) рабочих дней до прекращения деятельности направляет оператору "цифрового правительства" заявление о прекращении взаимодействия с ДТС РК по форме согласно приложению 2 к настоящим Правилам.

25. Оператор "цифрового правительства" в течение 5 (пяти) рабочих дней со дня получения заявления, указанного в пункте 24 настоящих Правил, обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.

26. Оператор "цифрового правительства" инициирует прекращение взаимодействия с доверенной третьей стороной иностранного государства при наличии одного из следующих оснований:

1) неисполнение условий Соглашения;

2) прекращение деятельности доверенной третьей стороны иностранного государства.

27. При наличии оснований, предусмотренных пунктом 26 настоящих Правил, оператор "цифрового правительства" обращается в уполномоченный орган в сфере цифровизации для согласования прекращения взаимодействия с доверенной третьей стороной иностранного государства.

28. Уполномоченный орган в сфере цифровизации рассматривает обращение, направленное в соответствии с пунктом 25 либо пунктом 27 настоящих Правил, в течение 5 (пяти) рабочих дней со дня его поступления и принимает решение о согласовании либо об отказе в согласовании прекращения взаимодействия.

29. При получении согласования уполномоченного органа в сфере цифровизации оператор "цифрового правительства" прекращает взаимодействие с доверенной третьей стороной иностранного государства и направляет доверенной третьей стороне иностранного государства уведомление о прекращении взаимодействия.

	Приложение 1 к Правилам регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан
	Форма

Заявление на регистрацию удостоверяющего центра и иностранного удостоверяющего центра в доверенной третьей стороне Республики Казахстан

Наименование организации: ___________________________________________
Адрес: _____________________________________________________________
Прошу зарегистрировать _____________________________________________
(название удостоверяющего центра)
в системе доверенной третьей стороны Республики Казахстан для (в каких целях)
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________
______________________________________________________________________

Примечание: Заявитель несет ответственность за достоверность прилагаемых к заявлению документов (информации).
Дата " " 20 года.
Руководитель _________________ ____________________________
(подпись) (имя, фамилия, отчество (при его наличии)
Место печати

	Приложение 2 к Правилам регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан
	Форма

Заявление на прекращение взаимодействия с доверенной третьей стороной Республики Казахстан

Наименование организации: _________________________________________
Адрес: ___________________________________________________________
Прошу исключить _________________________________________________
(название удостоверяющего центра/доверенной третьей стороны)
в качестве зарегистрированного удостоверяющего центра/доверенной третьей стороны в системе доверенной третьей стороны Республики Казахстан.
Дата " " 20 года.
Руководитель ___________________ __________________________
(подпись) (имя, фамилия, отчество (при его наличии)
Место печати

Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидаларын бекіту туралы

Қазақстан Республикасы Премьер-Министрінің орынбасары – Жасанды интеллект және цифрлық даму министрінің 2026 жылғы 7 тамыздағы № 464/НҚ бұйрығы. Қазақстан Республикасының Әділет министрлігінде 2026 жылғы 10 тамызда № 39536 болып тіркелді

Қазақстан Республикасының Цифрлық кодексі 57-бабының 2-тармағына сәйкес БҰЙЫРАМЫН:

1. Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидалары бекітілсін.

2. Мыналардың:

1) "Шет мемлекеттердің куәландырушы орталықтарының, сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидаларын бекіту туралы" Қазақстан Республикасы Инвестициялар және даму министрінің 2015 жылғы 28 желтоқсандағы № 1261 бұйрығының (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 13098 болып тіркелген);

2) "Шет мемлекеттердің куәландырушы орталықтарының, сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидаларын бекіту туралы" Қазақстан Республикасы Инвестициялар және даму министрінің 2015 жылғы 28 желтоқсандағы № 1261 бұйрығына өзгеріс енгізу туралы" Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2020 жылғы 5 қазандағы № 373/НҚ бұйрығының (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 21379 болып тіркелген) күші жойылды деп танылсын.

3. Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Цифрлық шешімдер департаменті Қазақстан Республикасының заңнамасында белгіленген тәртіппен:

1) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеуді;

2) осы бұйрық ресми жарияланғаннан кейін оны Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің интернет-ресурсында орналастыруды;

3) осы бұйрық Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметті ұсынуды қамтамасыз етсін.

4. Осы бұйрықтың орындалуын бақылау жетекшілік ететін Қазақстан Республикасының Жасанды интеллект және цифрлық даму вице-министріне жүктелсін.

5. Осы бұйрық алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.

Қазақстан Республикасы Премьер-Министрінің орынбасары – Жасанды интеллект және цифрлық даму министрі

Ж. Мадиев

"КЕЛІСІЛДІ"

Қазақстан Республикасының

Қаржы министрлігі

"КЕЛІСІЛДІ"

Қазақстан Республикасының

Сауда және интеграция министрлігі

"КЕЛІСІЛДІ"

Қазақстан Республикасының

Ұлттық қауіпсіздік комитеті

Қазақстан Республикасы Премьер-Министрінің орынбасары – Жасанды интеллект және цифрлық даму министрі 2026 жылғы 7 тамыздағы № 464/НҚ Бұйрығымен бекітілген

Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидалары

1-тарау. Жалпы ережелер

1. Осы Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидалары (бұдан әрі – Қағидалар) Қазақстан Республикасы Цифрлық кодексінің (бұдан әрі – Кодекс) 57-бабының 2-тармағына сәйкес әзірленді және куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату тәртібін айқындайды.

Қазақстан Республикасының сенім білдірілген үшінші тарапын сүйемелдеуді "цифрлық үкімет" операторы жүзеге асырады.

2. Осы Қағидаларда мынадай негізгі ұғымдар мен қысқартулар пайдаланылады:

1) ақпаратты криптографиялық қорғау құралы (бұдан әрі – АКҚҚ) – криптографиялық түрлендіру алгоритмдерін, шифрлау кілттерін генерациялауды, таратуды, қалыптастыруды немесе басқаруды іске асыратын бағдарламалық қамтылым немесе аппараттық-бағдарламалық кешен;

2) аралық сертификат – электрондық цифрлық қолтаңбаның ашық кілтінің негізгі немесе өзге де аралық сертификатын пайдалана отырып қол қойылған және электрондық цифрлық қолтаңбаның ашық кілтінің басқа сертификаттарын беруге (қол қоюға) арналған электрондық цифрлық қолтаңбаның ашық кілтінің сертификаты;

3) Rivest, Shamir және Adleman криптографиялық алгоритмі (бұдан әрі – RSA) – үлкен бүтін сандарды факторлау есебінің есептеу күрделілігіне негізделген электрондық цифрлық қолтаңбаның ашық кілті бар криптографиялық алгоритм;

4) куәландырушы орталық (бұдан әрі – КО) – Қазақстан Республикасының заңнамасына сәйкес құрылған, электрондық цифрлық қолтаңбаның ашық кілттері сертификаттарының анықтығын, электрондық цифрлық қолтаңбаның ашық кілттерінің тиесілілігі мен жарамдылығын растайтын заңды тұлға;

5) Қазақстан Республикасының сенім білдірілген үшінші тарапы (бұдан әрі – ҚР СБҮТ) – трансшекаралық өзара іс-қимыл шеңберінде шетелдік электрондық цифрлық қолтаңбаның және Қазақстан Республикасының аумағында берілген электрондық цифрлық қолтаңбаның түпнұсқалығын растауды жүзеге асыратын цифрлық жүйе;

6) негізгі сертификат – "Субъект" және "Шығарушы" жолдары бірдей болатын әрі сертификаттау тізбегінің сенімді бастауы болып табылатын, өзіне өзі қол қойылған электрондық цифрлық қолтаңбаның ашық кілтінің сертификаты;

7) X.509 стандарты – электрондық цифрлық қолтаңбаның ашық кілті сертификатының көмегімен электрондық цифрлық қолтаңбаның ашық кілттерін тарату рәсімдерін және деректер пішіндерін айқындайтын стандарт;

8) шетелдік куәландырушы орталық (бұдан әрі – шетелдік КО) – шет мемлекеттің заңнамасына сәйкес құрылған, электрондық цифрлық қолтаңбаның ашық кілттері сертификаттарының дұрыстығын, электрондық цифрлық қолтаңбаның ашық кілттерінің тиесілілігі мен жарамдылығын растайтын заңды тұлға;

9) шет мемлекеттің сенім білдірілген үшінші тарапы (бұдан әрі – шет мемлекеттің СБҮТ) – шет мемлекеттің заңнамасына сәйкес электрондық құжатқа қол қойған тұлғаға қатысты электрондық құжаттардағы электрондық цифрлық қолтаңбаны тіркелген уақыт сәтінде автоматтандырылған режимде тексеру жөніндегі қызметті жүзеге асыратын цифрлық жүйе;

10) электрондық цифрлық қолтаңба – электрондық цифрлық қолтаңбаның жабық кілті мен электрондық цифрлық қолтаңба құралдарын пайдалана отырып жасалған, электрондық құжаттың анықтығын, оның тиесілілігін және мазмұнының өзгермейтіндігін растайтын цифрлық жазба (цифрлық деректер жиынтығы);

11) электрондық цифрлық қолтаңбаның ашық кілті сертификаты – куәландырушы орталықтың электрондық цифрлық қолтаңбасымен куәландырылған цифрлық жазба, ол электрондық цифрлық қолтаңбаның осы Кодексте белгіленген талаптарға сәйкестігін растауға қызмет етеді.

2-тарау. Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату тәртібі

3. ЭЦҚ ашық кілтінің және КО немесе шетелдік КО берген сертификаттың тиесілілігі мен жарамдылығын тексеру мақсатында КО мен шетелдік КО мынадай:

1) КО мен шетелдік КО сертификаттарының X.509 3-нұсқа стандартына сәйкес келу;

2) КО мен шетелдік КО-ның нормативтік-техникалық құжаттарында бекітілген Интернеттегі тіркелген мекенжай бойынша тәулік бойы қолжетімділік режимімен, қолданылу мерзімі кемінде 24 (жиырма төрт) сағат болатын және тәулігіне кемінде бір рет шығарылатын кері қайтарылған сертификаттар тізімінің қолжетімді болуы;

3) КО-ның Қазақстан Республикасының ҚР СТ 1073-2007 "Ақпаратты криптографиялық қорғау құралдары. Жалпы техникалық талаптар" немесе ҚР СТ 1073-2025 "Ақпараттық қауіпсіздікке және өмірлік цикл процестеріне қойылатын талаптар" (бұдан әрі – сәйкестік сертификаты) ұлттық стандартының талаптарына сәйкестік сертификаты бар АКҚҚ-ны пайдалану;

4) КО мен шетелдік КО-ның Қазақстан Республикасының сенім білдірілген үшінші тарапының электрондық цифрлық қолтаңбасының түпнұсқалығын тексеру мүмкіндігін қамтамасыз ететін криптографиялық алгоритмдерді пайдалану;

5) шетелдік КО-ның шет мемлекеттің заңнамасына сәйкес құрылуы және жұмыс істеуі;

6) мемлекеттік шетелдік КО-ларды қоспағанда, шетелдік КО-ның тіркелген мемлекетінің аумағында кемінде 2 (екі) жыл бойы үздіксіз қызметті жүзеге асыруы;

7) электрондық цифрлық қолтаңбаның жабық кілттерін қорғалған негізгі ақпарат жеткізгіштерінде қалыптастыру талаптарына сәйкес келген кезде ҚР СБҮТ-де тіркеледі.

4. Тіркелу үшін шет мемлекеттің куәландырушы орталығы "цифрлық үкімет" операторына мынадай құжаттарды ұсынады:

1) осы Қағидаларға 1-қосымшаға сәйкес нысан бойынша КО және шетелдік КО-ны ҚР СБҮТ-де тіркеуге өтініш;

2) құрылтайшысы – шетелдік заңды тұлғаның шет мемлекеттің заңнамасына сәйкес заңды тұлға болып табылатынын куәландыратын сауда тізілімінен заңдастырылған, қазақ және орыс тілдеріне нотариат куәландырған аудармасымен бірге үзінді немесе өзге де заңдастырылған құжат;

3) шет мемлекеттің КО түпкі немесе аралық сертификаты;

4) шет мемлекеттің КО регламенті немесе қызмет қағидаларының көшірмесі;

5) шет мемлекет стандарттарының талаптарына сәйкес келетін және осы шет мемлекеттің КО мен оның пайдаланушылары қолданатын АКҚҚ сәйкестік сертификатының көшірмесі.

5. Тіркелу үшін КО "цифрлық үкімет" операторына мынадай құжаттарды ұсынады:

1) осы Қағидаларға 1-қосымшаға сәйкес нысан бойынша осы КО және шетелдік КО-ны ҚР СБҮТ-де тіркеуге өтініш;

2) заңды тұлғаны мемлекеттік тіркеу (қайта тіркеу) туралы анықтаманың көшірмесі;

3) Қазақстан Республикасы Премьер-Министрінің орынбасары – Жасанды интеллект және цифрлық даму министрінің 2026 жылғы 17 маусымдағы № 324/НҚ "Куәландырушы орталықтарды аккредиттеу туралы куәлікті беру және кері қайтарып алу қағидаларын бекіту туралы" (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 38983 болып тіркелген) бұйрығына сәйкес КО аккредиттеу туралы куәліктің көшірмесі;

4) КО-ның негізгі немесе аралық сертификаты;

5) "Цифрлық үкіметтің" цифрлық объектілерін және аса маңызды цифрлық объектілерді киберқауіпсіздік талаптарына сәйкестігіне сынақтар өткізу әдістемесі мен қағидаларын бекіту туралы" Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2019 жылғы 3 маусымдағы № 111/НҚ (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 18795 болып тіркелген) бұйрығына сәйкес сынақ нәтижелері бойынша хаттаманың көшірмесі;

6) электрондық цифрлық қолтаңбаның ашық кілті сертификаттарын қолдану саясаты;

7) КО-да және оның пайдаланушылары қолданатын, пайдаланатын АКҚҚ-ға сәйкестік сертификатының көшірмесі.

6. ҚР СБҮТ-де КО-ны немесе шет мемлекеттің КО-сын тіркеу туралы өтініш келіп түскен күннен бастап 5 (бес) жұмыс күні ішінде "цифрлық үкімет" операторы ұсынылған құжаттардың толықтығын және КО-ның немесе шет мемлекеттің КО-сының осы Қағидалардың 3-тармағының талаптарына сәйкестігін тексереді.

7. Осы Қағидалардың 6-тармағында көзделген тексеру нәтижелері бойынша "цифрлық үкімет" операторы ҚР СБҮТ-де КО-ны немесе шет мемлекеттің КО-сын тіркеуді келісу үшін цифрландыру саласындағы уәкілетті органға жүгінеді.

8. Цифрландыру саласындағы уәкілетті орган "цифрлық үкімет" операторының жолданымын келіп түскен күннен бастап 5 (бес) жұмыс күні ішінде қарайды және ҚР СБҮТ-де КО-ны немесе шет мемлекеттің КО-сын тіркеуді келісу не келісуден бас тарту туралы шешім қабылдайды.

9. Цифрландыру саласындағы уәкілетті органның келісімі алынған кезде "цифрлық үкімет" операторы КО-ға немесе шет мемлекеттің КО-сына қол қойылған Тіркеу туралы келісімнің екі данасын жібереді.

10. КО немесе шет мемлекеттің КО-сы Тіркеу туралы келісімнің бір данасына қол қойып, оны "цифрлық үкімет" операторына қайтарады.

11. "Цифрлық үкімет" операторы КО немесе шет мемлекеттің КО-сы қол қойған Тіркеу туралы келісімнің бір данасын алғаннан кейін ҚР СБҮТ-де КО-ны немесе шет мемлекеттің КО-сын тіркеуді жүзеге асырады.

12. Қазақстан Республикасының СБҮТ-де КО-ны немесе шет мемлекеттің КО-сын тіркеуден бас тарту үшін негіздер:

1) КО-ның немесе шет мемлекеттің КО-сының осы Қағидалардың 3-тармағының талаптарына сәйкес келмеуі;

2) осы Қағидалардың 4 және 5-тармақтарында көзделген құжаттардың ұсынылмауы;

3) цифрландыру саласындағы уәкілетті органның ҚР СБҮТ-де КО-ны немесе шет мемлекеттің КО-сын тіркеуді келісуден бас тартуы.

13. Осы Қағидалардың 12-тармағында көзделген негіздер болған кезде "цифрлық үкімет" операторы 5 (бес) жұмыс күні ішінде өтініш берушіні тіркеуден бас тарту себептерін көрсете отырып, жазбаша хабардар етеді.

14. КО немесе шет мемлекеттің КО-сы өз қызметін тоқтатқан жағдайда, қызметі тоқтатылғанға дейін кемінде 20 (жиырма) жұмыс күн бұрын осы Қағидаларға 2-қосымшаға сәйкес нысан бойынша ҚР СБҮТ-мен өзара іс-қимылды тоқтату туралы өтінішті "цифрлық үкімет" операторына жібереді.

15. "Цифрлық үкімет" операторы осы Қағидалардың 14-тармағында көрсетілген өтінішті алған күннен бастап 5 (бес) жұмыс күні ішінде КО-мен немесе шет мемлекеттің КО-сымен өзара іс-қимылды тоқтатуды келісу үшін цифрландыру саласындағы уәкілетті органға жүгінеді.

16. "Цифрлық үкімет" операторы мынадай негіздердің бірі болғанда:

1) күнтізбелік ай ішінде кері қайтарып алынған сертификаттар тізімін жариялаудың 2 (екі) реттен артық кешіктірілуі анықталған кезде;

2) тіркеу туралы келісімнің талаптары орындалмаған кезде КО-мен немесе шет мемлекеттің КО-сымен өзара іс-қимылды тоқтатуға бастамашылық етеді.

17. Осы Қағидалардың 16-тармағында көзделген негіздер болған кезде "цифрлық үкімет" операторы КО-мен немесе шет мемлекеттің КО-сымен өзара іс-қимылды тоқтатуды келісу үшін цифрландыру саласындағы уәкілетті органға жүгінеді.

18. Цифрландыру саласындағы уәкілетті орган осы Қағидалардың 15 немесе 17-тармақтарына сәйкес жолданған жолданымды келіп түскен күннен бастап 5 (бес) жұмыс күні ішінде қарайды және өзара іс-қимылды тоқтатуды келісу не келісуден бас тарту туралы шешім қабылдайды.

19. Цифрландыру саласындағы уәкілетті органның келісімі алынған кезде "цифрлық үкімет" операторы КО-мен немесе шет мемлекеттің КО-сымен өзара іс-қимылды тоқтатады және КО-ға немесе шет мемлекеттің КО-сына өзара іс-қимылды тоқтату туралы хабарлама жібереді.

20. Шет мемлекеттің СБҮТ-сымен өзара іс-қимылды ұйымдастыру мақсатында "цифрлық үкімет" операторы оның мынадай талаптарға сәйкестігін тексереді:

1) шет мемлекеттің СБҮТ-сінің негізгі және (немесе) аралық сертификаты X.509 (3-нұсқа) стандартының талаптарына сәйкес келеді;

2) шет мемлекеттің СБҮТ-нің не шет мемлекеттің СБҮТ-сіне сертификат берген КО-ның кері қайтарып алынған сертификаттар тізімі шет мемлекеттің СБҮТ-сінің нормативтік-техникалық құжаттарында бекітілген Интернеттегі тіркелген мекенжай бойынша қолжетімді болады;

3) шет мемлекеттің СБҮТ-сі шет мемлекеттің стандарттарының талаптарына сәйкес сәйкестік сертификаты бар АКҚҚ пайдаланады.

21. Шет мемлекеттің СБҮТ-сінің осы Қағидалардың 20-тармағында көзделген талаптарға сәйкестігі расталғаннан кейін "цифрлық үкімет" операторы Келісім жасасуды келісу туралы цифрландыру саласындағы уәкілетті органға жолданымды жолдайды.

22. Цифрландыру саласындағы уәкілетті орган "цифрлық үкімет" операторының жолданымы келіп түскен күннен бастап 5 (бес) жұмыс күні ішінде қарайды және Келісім жасасуды келісу не келісуден бас тарту туралы шешім қабылдайды.

23. Цифрландыру саласындағы уәкілетті органның келісімі алынған кезде "цифрлық үкімет" операторы шет мемлекеттің сенім білдірілген үшінші тарапымен Келісім жасасады.

24. Шет мемлекеттің сенім білдірілген үшінші тарапы өз қызметін тоқтатқан жағдайда, қызметі тоқтатылғанға дейін кемінде 20 (жиырма) жұмыс күн бұрын осы Қағидаларға 2-қосымшаға сәйкес нысан бойынша ҚР СБҮТ-мен өзара іс-қимылды тоқтату туралы өтінішті "цифрлық үкімет" операторына жібереді.

25. "Цифрлық үкімет" операторы осы Қағидалардың 24-тармағында көрсетілген өтініш келіп түскен күннен бастап 5 (бес) жұмыс күні ішінде шет мемлекеттің сенім білдірілген үшінші тарапы өзара іс-қимылды тоқтатуды келісу үшін цифрландыру саласындағы уәкілетті органға жүгінеді.

26. "Цифрлық үкімет" операторы мынадай негіздердің бірі болғанда:

1) Келісім талаптары орындалмаған кезде;

2) шет мемлекеттің сенім білдірілген үшінші тарапының қызметі тоқтатылған кезде шет мемлекеттің сенім білдірілген үшінші тарапы өзара іс-қимылды тоқтатуға бастамашылық етеді.

27. Осы Қағидалардың 26-тармағында көзделген негіздер болған кезде "цифрлық үкімет" операторы шет мемлекеттің сенім білдірілген үшінші тарапымен өзара іс-қимылды тоқтатуды келісу үшін цифрландыру саласындағы уәкілетті органға жүгінеді.

28. Цифрландыру саласындағы уәкілетті орган осы Қағидалардың 25 немесе 27-тармақтарына сәйкес жолданған жолданымды келіп түскен күнінен бастап 5 (бес) жұмыс күні ішінде қарайды және өзара іс-қимылды тоқтатуды келісу не келісуден бас тарту туралы шешімді қабылдайды.

29. Цифрландыру саласындағы уәкілетті органның келісімі алынған кезде "цифрлық үкімет" операторы шет мемлекеттің сенім білдірілген үшінші тарапымен өзара іс-қимылды тоқтатады және шет мемлекеттің сенім білдірілген үшінші тарапына өзара іс-қимылды тоқтату туралы хабарлама жібереді.

Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидаларына 1-қосымша Нысан

Қазақстан Республикасының сенім білдірілген үшінші тарапында куәландырушы орталықты және шет мемлекеттің куәландырушы орталығын тіркеуге өтініш

Ұйымның атауы: __________________________________________

Мекенжайы: _____________________________________________

Қазақстан Республикасының сенім білдірілген үшінші тарапы жүйесінде (қандай мақсаттар үшін)

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

_________________________________________________________ тіркеуді сұраймын.

(куәландырушы орталықтың атауы)

Ескертпе: Өтініш беруші өтінішке қоса берілетін құжаттардың (ақпараттың) анықтығы үшін жауапты болады.

Күні " " 20 жыл.

Басшы _________________ ___________________________________

(қолы) (аты, тегі, әкесінің аты (ол болған кезде)

Мөр орны

Куәландырушы орталықтардың, шет мемлекеттердің сенім білдірілген үшінші тараптарының Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс-қимылын тіркеу және тоқтату қағидаларына 2-қосымша Нысан

Қазақстан Республикасының сенім білдірілген үшінші тарапымен өзара іс‑қимылын тоқтату туралы өтініш

Ұйымның атауы: _________________________________________

Мекенжайы: _____________________________________________

Қазақстан Республикасының сенім білдірілген үшінші тарапы жүйесінде тіркелген

куәландырушы орталық/сенім білдірілген үшінші тарап ретінде

_______________________________________________ алып тастауды сұраймын.

(куәландырушы орталықтың/сенім білдірілген үшінші тараптың атауы)

Күні " " 20 жыл.

Басшы ___________________ ___________________________

(қолы) (аты, тегі, әкесінің аты (ол болған жағдайда)

Мөр орны