Как получить ЭЦП в Казахстане в 2026 году

Ещё год назад за ключами шли в отделение с талоном и паспортом. Осенью 2026 года маршрут сократился до одного экрана: министерство цифрового развития приказом № 522/НҚ, подписанным 28 августа, открыло выпуск через удалённую сверку личности. Оформить ЭЦП в Казахстане теперь можно за двадцать минут, не выходя из дома, и по-прежнему даром.

Что вы получаете вместе с ключами

Логика простая: государство должно понимать, кто именно нажал кнопку «отправить» в электронном сервисе. Роль паспорта в цифровой среде и выполняет цифровая подпись. Заявление, декларация или договор, заверенные ею, порождают ровно такие же обязательства, как лист бумаги с росчерком, — это прямо закреплено профильным законом № 370-II, работающим с января 2003 года.

Устроено всё на паре связанных ключей. Один остаётся только у вас, лежит под паролем и служит для заверения файлов; это и есть закрытый ключ шифрования. Второй уходит вместе с регистрационным свидетельством к получателю документа — открытый ключ проверки нужен, чтобы адресат убедился: подписал именно тот человек, и после подписания в файле ничего не правили. Печать при этом не нужна, а юридическая значимость документа никак не связана с тем, распечатали вы его или оставили в формате pdf.

Кто отвечает за выпуск

Три уровня регулирования удобно держать в голове. Равнозначность подписи и общие правила игры задаёт закон об электронной подписи. Детализация — как выдают, как отзывают, где хранят — уходит в министерские приказы. Техническую инфраструктуру держит Национальный удостоверяющий центр Республики Казахстан, за отраслевую политику отвечает Комитет информационных технологий, а живой приём людей ведёт Государственная корпорация «Правительство для граждан».

Из этого следует практический вывод. Легальных точек выдачи ровно две: pki.gov.kz, где живёт личный кабинет удостоверяющего центра, и egov.kz как единая витрина электронных государственных услуг. Сайты-двойники, обещающие сделать ЭЦП онлайн за пару тысяч тенге, никакого отношения к НУЦ РК не имеют. Внутри государственного контура сервисы связывает Единая система идентификации, поэтому одна пара ключей одинаково открывает налоговые кабинеты, порталы юстиции и банковские приложения.

Обновление сентября 2026 года: пять перемен

Инструкции двухлетней давности после этого приказа читать бессмысленно — поменялась и процедура, и математика сроков.

Первое: визит перестал быть обязательным. Заявку принимают через кабинет удостоверяющего центра либо сервисы цифрового правительства, а личность подтверждает дистанционная идентификация личности по видео. Второе: скорость. Сформированный сертификат приходит в течение двадцати минут после успешной сверки, и плата за это не взимается.

Третье: в обиход вошли сертификаты для цифровых систем. Они закрывают потребность компаний в автоматической визировании потоков однотипных файлов, но с оговоркой — такими подписями нельзя заверять документы, которые создают, меняют или прекращают чьи-то гражданские права и обязанности. Четвёртое: ужесточился пароль. Минимум восемь знаков, обязательно латиница вперемешку с цифрами и специальными символами; короткие комбинации вроде даты рождения система теперь не примет.

Пятое касается прекращения действия ключей. Список ситуаций, когда сертификат гасят без заявления самого владельца, стал шире, а у директоров компаний появился рычаг управления подписями подчинённых. Подробности разберу ниже, в разделе про отзыв.

Сколько теперь живёт сертификат

Прежде ответ был один для всех: двенадцать месяцев. С осени 2026 года срок годности ключа определяется тем, куда вы его положили при выпуске.

Как считается срок:

Отсюда простая арифметика: тот, кто подписывает документы регулярно, выигрывает два года жизни ключа, просто выбрав защищённое хранилище на этапе выпуска. Мобильная цифровая подпись выигрывает в удобстве и проигрывает в календаре — её придётся обновлять каждый год.

Зачем ключ нужен в повседневных делах

Половина сервисов страны без подписи попросту не откроется. С ней доступны справки об адресе и о доходах, постановка на регистрационный учёт, очередь в детский сад, заявления в органы юстиции, сделки с недвижимостью, оформление доверенностей.

Предпринимателю ключ нужен ещё чаще. Кабинет налогоплательщика, электронная отчётность, счета-фактуры, участие в закупках, открытие и закрытие бизнеса, подписание договоров с контрагентами — всё это работает через сертификат. Для приезжего добавляется свой блок: услуги, привязанные к идентификационному коду ИИН, документы по проживанию, банковские продукты. Интеграция с банковскими приложениями довела дело до того, что многие вообще не заходят на портал напрямую, а авторизуются через мобильный банк.

AUTH, RSA и прочая техника

При выпуске на руки приходит не один файл, а два, и различать их придётся. Тот, что начинается на AUTH, отвечает за вход и подтверждение личности. Второй, с приставкой RSA, применяется, когда нужно заверить документ и придать ему силу. Оба лежат в одном каталоге, оба с расширением p12, пароль общий, но подменять один другим бесполезно: сервис, ждущий подписи, файл авторизации не примет. Такой криптографический алгоритм разделения ролей и защищает пользователя от случайного заверения того, что он собирался только просмотреть.

Носители различаются надёжностью. Каталог на рабочем столе — вариант для беспечных: копируется вместе с папкой, улетает в облако синхронизации, теряется при переустановке системы. Токен и чиповая карта держат ключ внутри себя, наружу он не выходит. Облако снимает вопрос потери флешки. Смартфон подойдёт тем, кто хочет иметь ЭЦП на телефоне и подтверждать операции SMS-кодом подтверждения.

Кому положено, а кому пока нет

Претендентов три группы: казахстанцы, иностранцы и апатриды с оформленным ИИН, а также организации — через директора и наделённых правом подписи работников. Ограничение по возрасту действует одно и обходов не имеет: раньше шестнадцатилетия сертификат не выпустят. Госкорпорация отвечает на этот вопрос однозначно, ссылаясь на закон, и доверенность от родителей ситуацию не меняет.

Второе обязательное условие — идентификационный номер. Пока его нет, человека не видно ни в одном реестре, и выпускать сертификат не на кого. Приезжему номер присваивают по паспорту, обращение принимают в ЦОН, ждать обычно сутки, платить не нужно.

Четыре маршрута получения

Какой из них ваш, зависит от гражданства и от того, сдавали ли вы когда-нибудь биометрию казахстанским органам.

Через egov.kz и кабинет удостоверяющего центра

Дорога по умолчанию для тех, кто живёт в стране с местным удостоверением личности. Портал запускает биометрическая верификация: камера сравнивает лицо с изображением из базы документов. На pki.gov.kz логика та же, только заявка подаётся в кабинете. Открыть ЭЦП дома выходит примерно за четверть часа при условии, что компьютер с камерой, а NCALayer запущен.

Отделения ЦОН

Очный канал никуда не делся и остаётся единственным для тех, кого автоматика не узнаёт: приезжих без биометрии в базах, людей с расхождениями в данных, обладателей только что заменённых документов. На приём уходит от двадцати минут до часа, ключи пишут на принесённый носитель или отправляют в облако. Талон разумно взять заранее онлайн.

Дипломатические представительства

Если выехать в Казахстан невозможно, идентификацию проводит посольство или консульство. Дальше сертификат формируется обычным порядком. Два нюанса: запись занимает недели, а перечень операций в разных загранучреждениях отличается, поэтому список услуг уточняют до поездки в консульство.

Смартфон и банки

Приложение цифрового правительства позволяет и выпустить ключ, и заверять файлы прямо с телефона. Ряд банков второго уровня встроил работу с подписью в свои программы: клиент, уже прошедший банковскую проверку, экономит один шаг.

Пошагово: выпуск через интернет

Ниже маршрут для человека с казахстанским удостоверением личности; у нерезидента отличается только способ подтверждения личности, а сам набор действий у физлица тот же.

Совет по горькому опыту клиентов: каталог загрузок и переписка в мессенджере — худшие места для хранения. Чаще всего к нам приходят после переустановки системы, когда папка потерялась, а восстановить её нельзя ни через кабинет, ни через ЦОН. Остаётся выпускать заново.

Что подготовить заранее

Набор зависит от статуса, но основа общая.

Сборов и пошлин не предусмотрено: ни первый выпуск, ни последующий перевыпуск не стоят ничего. Деньги уходят разве что на сам носитель и на посредников, без которых легко обойтись.

Приезжим: как быть, если биометрии в базах нет

Тут универсальные инструкции ломаются. Автоматическая сверка обращается к государственным базам, а у человека, впервые приехавшего в страну, никаких изображений там не хранится. Значит, дорога очная: отделение ЦОН, пока вы в Казахстане, либо загранучреждение, если вы за его пределами.

Последовательность для иностранца выстраивается так. Сначала идентификационный номер по паспорту с нотариально заверенным переводом. Затем адрес и регистрация. И только потом визит за ключами. Отдельно советую обзавестись местной сим-картой: часть сервисов отправляет коды исключительно на казахстанские номера, и без этого процедура застопорится на подтверждении.

Слышали про электронное резидентство финансового центра «Астана»? Оно даёт цифровой идентификатор и подпись, но живут они внутри инфраструктуры самого центра. Для работы с egov.kz и налоговыми сервисами такой инструмент полноценной заменой не служит, поэтому рассчитывайте на обычные ключи НУЦ РК.

Предпринимателю: разбираем путаницу с патентом

Запрос про связку «патент — ИП — подпись» перекочевал из российской практики и в казахстанских реалиях не работает. Патент здесь не разрешение на труд для приезжего, а один из налоговых режимов, доступный уже зарегистрированному бизнесу. Ограничение проходит совсем по другой линии: встать на учёт как предприниматель вправе казахстанцы, кандасы и те иностранцы, кто получил разрешение на постоянное проживание и оформил вид на жительство. Временное разрешение само по себе такого права не открывает.

Значит, порядок обратный расхожему: сначала статус постоянного жителя, следом номер и ключи, и лишь затем регистрация дела. Уведомление о начале деятельности отправляется через интернет и заверяется той же подписью физического лица — специальный сертификат «для ИП» выпускать не требуется, у предпринимателя он тот же самый, что и у гражданина. Постановка на учёт проходит без пошлины и занимает считаные минуты.

Дальше начинается отчётность. Режим налогообложения выбирается при регистрации, декларации уходят через кабинет налогоплательщика, счета-фактуры выписываются в электронном виде. Наняли бухгалтера — ему нужен собственный сертификат сотрудника. Отдавать свои файлы и пароль постороннему человеку запрещено правилами, и последствия в случае злоупотребления лягут на владельца ключа.

Подростки и дети

Планка возраста зафиксирована жёстко: право появляется в шестнадцать лет, одновременно с первым удостоверением личности. До этого рубежа ключи не выдают никому, даже если ребёнку требуется доступ к школьным сервисам.

Родителям несовершеннолетнего беспокоиться не о чем. Всё, что нужно детям младше шестнадцати, оформляется из кабинета законного представителя и заверяется его подписью. Номер у ребёнка существует с рождения — он проставлен в свидетельстве о рождении. А шестнадцатилетний подросток идёт за ключами самостоятельно, по тем же правилам, что и взрослые.

Обновление, перевыпуск и потеря доступа

Похожие на первый взгляд ситуации решаются разными способами.

Проверка даты окончания

Посмотреть остаток можно через свойства сертификата в NCALayer либо в кабинете НУЦ, где статус и дата видны сразу. Проверка ключа отнимает минуту. Поставьте напоминание в календаре за месяц — этого достаточно, чтобы не оказаться без доступа накануне сдачи отчётности.

Пока сертификат жив

Действующий ключ обновляется без визитов и заявлений: в кабинете выбирается перевыпуск, генерируется новая пара, прежняя гаснет автоматически. Продлить ЭЦП онлайн через веб-версию проще, чем через смартфон: не все операции с ключами реализованы в приложении, поэтому перевыпуск обычно делают с компьютера.

Та же процедура нужна при смене персональных сведений — новой фамилии, замене документа, корректировке номера органами юстиции. Устаревший сертификат при этом гасят, иначе сервисы начнут отклонять заверенные им файлы из-за расхождения данных.

Когда срок вышел

Обновить просроченный сертификат не выйдет: механизм перевыпуска рассчитан только на действующий. Зато получить новый теперь можно тем же дистанционным способом за те же двадцать минут, так что поменять подпись после просрочки — вопрос вечера, а не поездки через город. Формально это первичный выпуск, а не восстановление.

Утрата, забытый пароль, отзыв

Вернуть пропавшие файлы невозможно физически: копии закрытого ключа не существует ни у центра, ни у портала. Забытый пароль по последствиям равен потере. Выход один — погасить прежний сертификат и создать новый.

Отозвать ключ владелец может из кабинета или в отделении. С осени 2026 года часть случаев отрабатывается без его участия: смена фамилии, имени либо отчества, смерть человека, назначение нового руководителя, реорганизация компании или её ликвидация. Директору дали право самому гасить сертификаты подчинённых и делегировать эту функцию ответственному сотруднику.

Вход, проверка файлов и здравый смысл

Механика авторизации одинакова везде. Держите NCALayer открытым, на странице входа выбирайте способ по ключу, указывайте файл AUTH, вводите пароль. Войти в личный кабинет можно и одноразовым паролем из сообщения, если ваш номер есть в базе мобильных граждан, однако полный набор операций откроется только с сертификатом.

Подлинность чужого документа проверяют отдельным сервисом портала: загружаете файл и видите, кому принадлежит сертификат, когда поставлена подпись и не менялось ли содержимое после этого. Так стоит проверять любые договоры и справки, пришедшие от контрагентов, — пять секунд экономят месяцы разбирательств.

Первая проверка после выпуска

Скачанные файлы стоит испытать сразу, а не в день сдачи отчёта. Займёт это пять минут. Сначала попробуйте зайти на егов кз ключом авторизации: если портал пустил внутрь, связка браузера и программы-посредника работает. Затем закажите любую бесплатную справку и заверьте заявку вторым файлом — так можно проверить уже саму подпись, а не только вход. Третьим шагом откройте налоговый кабинет: он придирчивее портала и раньше остальных сообщает о несовпадении данных.

Что делать, если на каком-то шаге вышла ошибка. Расхождение фамилии или номера означает, что ключи придётся перевыпустить, и тянуть с этим не стоит: с некорректным сертификатом заявления будут отклоняться молча. Сообщение о недействительности чаще всего указывает на истёкшее продление, а не на поломку. Иностранному гражданину, у которого сервис ругается на отсутствие сведений, полезно сначала убедиться, что номер телефона привязан к его идентификационному номеру, — половина отказов на этом и заканчивается.

Подпись внутри организации

Компании одного ключа не хватает. Базовый сертификат доступа оформляется на первого руководителя, а тот решает, кому из команды нужны личные ключи: бухгалтеру под отчётность, кадровику под договоры, снабженцу под закупки. Каждому выпускают отдельный сертификат с указанием организации и должности, полномочия закрепляют приказом либо доверенностью. Реестр доверенных лиц полезно вести письменно даже в фирме на три человека: при споре вопрос «чья подпись» закрывается именно этим списком.

Новые правила дали директору прямой инструмент: погасить ключ работника он может сам, из кабинета, и вправе передать это полномочие уполномоченному лицу. Ценность видна при увольнении — доступ закрывается день в день, а не когда бывший сотрудник соизволит подать заявление. Цифровой документооборот от этого становится управляемым, а не стихийным.

Мошенники и защита персональных данных

После банковского доступа подпись — самое лакомое, что есть у человека в цифре. Схема обмана типовая: звонок якобы из поддержки портала или банка, просьба продиктовать код из сообщения либо переслать файлы «на проверку». Затем от вашего имени берут заём, переоформляют долю в бизнесе или регистрируют предпринимателя. Запомните: пароль от ключа не спрашивает ни одна государственная служба, а сами файлы никуда пересылать не нужно.

Правил немного. Пароль хранится отдельно от ключей и не дублирует пароль от почты. Файлы живут на защищённом носителе, в облаке или на чипе удостоверения, а не в общей папке. Электронное правительство закрывается двухфакторной аутентификацией всюду, где эта опция есть. И главное про защиту персональных данных: подпись не отличает договор аренды от договора займа, поэтому читайте то, что заверяете.

Заподозрили чужое вмешательство — реагируйте в тот же час. Гасите сертификат в кабинете, фиксируйте обращение через службу поддержки 1414 и проверяйте в налоговом кабинете и на портале, не появилось ли на вас новых регистраций.

Деньги и время

Стоимость на официальных площадках нулевая — платить не придётся ни за выпуск, ни за обновление, ни за отзыв. Расходы возможны только на физический носитель, если вы его выбрали, и на посредников, надобности в которых нет.

По времени картина такая. Дистанционный выпуск укладывается в двадцать минут вместе со сверкой. Поход в отделение — от двадцати минут до часа плюс дорога и ожидание. Консульский вариант самый неторопливый, всё упирается в запись. Иностранцу стоит заложить ещё сутки на присвоение идентификационного номера.

Типовые сбои и что с ними делать

Лидер обращений: браузер не видит ключи или программа-посредник не стартует. Помогает перезапуск сервиса, обновление до свежей версии и проверка того, что локальное соединение в браузере разрешено. Этот перезапуск снимает больше половины жалоб.

Второй по частоте случай — сменился телефон, а код уходит на старый номер. Обновляют его через портал или отделение, после чего сверка снова проходит. Третий: данные в сертификате разошлись с документами после смены фамилии, и здесь спасает только перевыпуск. Четвёртый: система не находит человека по номеру, что обычно указывает на ошибку при первичной регистрации и решается через органы юстиции.

Пятая история встречается почти исключительно у приезжих: видеосверка не проходит, потому что сравнивать не с чем. Это не поломка сервиса, а отсутствие данных, и правильная реакция — записаться в ЦОН, а не повторять попытку в десятый раз.

Итог: какой канал выбрать

Казахстанцу с действующим удостоверением подходит дистанционный выпуск: минуты вместо часов, ноль затрат, а при хранении на чипе или в облаке ключ проживёт три года. Иностранцу, находящемуся в стране, надёжнее сразу идти в отделение — маршрут длиннее, зато проходит с первого раза. Тому, кто за границей, остаётся консульство и запас времени на запись.

Бизнесу логично сразу купить защищённый носитель и строить процессы под трёхлетний сертификат. Человеку, которому подпись нужна для пары справок в год, хватит мобильного варианта с ежегодным обновлением. Цифровая грамотность населения тут решает больше любых пошаговых схем: разобравшись с логикой ключей однажды, вы закрываете тему на годы вперёд.

Помощь миграционного агентства «Мигрон»

Специалисты «Мигрон» ведут иностранных граждан по всей цепочке: присвоение идентификационного номера, разрешение на проживание и вид на жительство, запись в отделение и подготовка бумаг под выпуск ключей, регистрация предпринимателя, настройка доступа к государственным сервисам. Работаем по договору с фиксированной ценой; решения по документам остаются за государственными органами. Условия — в разделах услуг агентства и полезных статей.

Пройдите быстрый опрос для получения персонального предложения.

Спасибо за ответы!
Теперь мы можем оказать консультацию конкретно для Вашего случая

Оставьте свой номер телефона, чтобы мы Вам дозвонились*

Гражданином какой страны вы являетесь ?

Россия

Украина

Таджикистан

Узбекистан

Кыргызстан

Другая страна

Что из этого относится к вам?

Я бывший гражданин Казахстана

Я родился (-лась) в Казахстане / Казахской ССР

Мой супруг/супруга — гражданин(-ка) Казахстана

Ничего из этого

Для получения ВНЖ нужно сдавать казахский язык на продвинутом уровне. Вы готовы?

Да

Нет

На каком основании хотите оформить РВП?

У меня нет основания

У меня есть работодатель

Хочу зарегистрировать ТОО

Воссоединение с семьей

Я не знаю, есть ли у меня основание

У вас есть работодатель, который готов вас трудоустроить?

Да

Нет

Для получения гражданства нужно лишиться нынешнего гражданства. Вы готовы ?

Да

Нет

Вы готовы выписаться из квартиры в стране гражданства?

Да

Нет

Для получения ВНЖ нужно сдавать казахский язык на элементарном уровне. Вы готовы?

Да

Нет

На каком основании хотите оформить РВП?

У меня нет основания

У меня есть работодатель

Хочу зарегистрировать ТОО

Воссоединение с семьей

Я не знаю, есть ли у меня основание

Где вы сейчас находитесь ?

Алматы и Алматинская область

Астана и Акмолинская область

Павлодар и Павлодарская область

Караганда и Карагандинская область

Другая область Казахстана

За границей

Гражданином какой страны вы являетесь ? (Старая)

Россия, Украина или Беларусь

Страны Евросоюза

Турция, Туркменистан или Азербайджан

Армения или Грузия

Китай

Страны Африки

Узбекистан, Таджикистан или Кыргызстан

Другая страна

Какой документ хотите оформить?

РВП Казахстана

ВНЖ Казахстана

Гражданство Казахстана

Виза С3

Виза С5

Регистрация ИП/ТОО

Регистрация в Астана Хаб

Другой

Далее

Частые вопросы