ЭЦП - самая важная часть электронного документооборота в Казахстане на 2026 год, вокруг которой часто возникает множество вопросов. Можно ли восстановить пароль от ЭЦП, где лучше хранить файловые ключи, что делать с ключами уволившегося сотрудника организации - разбирает в беседе с юристом Digital Business.
Что такое пароль от ЭЦП и можно ли его восстановить
Пароль от ЭЦП - это код, который защищает ваш цифровой ключ от несанкционированного доступа. Он устанавливается во время выпуска сертификата.
ВАЖНО! Восстановить пароль от ЭЦП нельзя. В целях безопасности пароль от ЭЦП не хранится в НУЦ РК и не подлежит восстановлению. Сбросить или выслать новый пароль на почту технически невозможно. Если потерять пароль - доступ к ключу ЭЦП будет невозможен, и сертификат придется отзывать и выпускать заново.
Что делать, если пароль забыт
Если пароль не подходит, можно проверить несколько вариантов:
- Убедиться, что вводится пароль от нужного ключа;
- Проверить раскладку клавиатуры и регистр;
Если же все-таки пароль утрачен, необходимо отозвать сертификат и получить новые ключи ЭЦП. Сделать это можно так же на сайте НУЦ РК.
Перевыпуск ключей
Срок действия файлового сертификата - один год со дня выпуска. Перед окончанием срока НУЦ РК направляет пользователю уведомления.
Дальше возможны два сценария. Если срок действия еще не истек, ключи можно перевыпустить через личный кабинет НУЦ РК - nca.pki.gov.kz. Для этого используется действующая ЭЦП, поэтому повторная видеоидентификация не требуется.
Если срок уже истек, онлайн-перевыпуск недоступен. В этом случае ЭЦП придется получать заново через eGov.kz или НУЦ РК, пройдя полную процедуру оформления.
Частые вопросы
Сменили компьютер - как использовать ключи?
Для начала нужно перенести файловые ключи на новый компьютер, например через флешку. Следом установить и запустить актуальную версию ПО NCALayer. Если срок действия ЭЦП еще не истек - перевыпускать ключи не нужно. Вы можете смело использовать свои старые файлы.
Забыли пароль, но файл ключей сохранился
В таком случае, следует удалить старые файлы ключей, от которых был забыт пароль, и выпустить новые ключи ЭЦП.
ЭЦП принадлежит организации, а сотрудник уволился
По словам юриста ТОО "XCMG XuGong KZ" Алтынай Бақытжанқызы, с вступлением в силу Цифрового кодекса Республики Казахстан правила использования электронной цифровой подписи для бизнеса ужесточились.
«Существуют две главные правовые проблемы, связанные с увольнением сотрудников и использованием общих ключей.
Первая проблема возникает, когда сотрудник увольняется, а его ЭЦП оформлена на организацию. В сертификате ЭЦП сотрудника связаны ИИН человека и БИН компании. Автоматически при расторжении трудового договора ключ не блокируется. Руководитель организации или уполномоченный сотрудник обязан отозвать ЭЦП уволенного работника в день его увольнения через Личный кабинет юридического лица на портале НУЦ РК. В противном случае бывший работник сохраняет техническую возможность подписывать документы от имени компании.
Вторая проблема касается совместного использования одной ЭЦП несколькими сотрудниками. Законодательство Республики Казахстан полностью запрещает передачу ЭЦП третьим лицам. Для исключения рисков каждый сотрудник должен использовать персональную ЭЦП сотрудника юридического лица, выпущенную на его личный ИИН», - резюмирует Алтынай.
Где безопасно хранить ключи?
Один из самых оптимальных вариантов для пользователей ПК - флешка.
Помимо обычного USB-накопителя можно также рассмотреть Kaztoken - специальную флешку с аппаратным шифрованием. Ключи, сохраненные в Kaztoken, технически невозможно скопировать или извлечь. К тому же, срок действия ЭЦП на токене составляет 3 года вместо одного.
Можно ли изменить пароль, если текущий известен?
Да, изменить пароль на ЭЦП можно, при условии что текущий пароль известен. Процедура выполняется онлайн через сайт НУЦ РК. Важно помнить, что смена пароля - это не восстановление: при утрате старого пароля пользователь не сможет подтвердить операцию. В таком случае нужно отзывать действующие сертификаты и оформлять новые ключи.
Как не потерять доступ снова?
Во-первых, стоит позаботиться о безопасном хранении. Как мы уже говорили, это может быть съемный носитель или Kaztoken.
На случай, если ваш рабочий компьютер сломается, следует сделать одну копию файлов ЭЦП и поместить их в архив (ZIP или RAR). На архив можно установить пароль и закинуть на резервную флешку. Категорически не стоит загружать файлы в открытом видео в облачное хранилище, или отправлять самому себе через мессенджеры.
Также при оформлении ключей ЭЦП стоит позаботиться о надежном пароле. Программа сама будет вам подсказывать минимальное количество символов и другие требования к паролю. Главное, не стоит использовать стандартные варианты вроде «123456» или «Password».
Хранить пароли безопасно можно в проверенных программах, которые шифруют данные. Аналоговый способ - бумажный блокнот, который хранится в надежном месте.