С 13 сентября в Казахстане вступают в силу обновлённые правила выдачи, хранения и аннулирования цифровых подписей, сообщает Ulysmedia.kz. Изменения затронут абсолютное большинство граждан — от ужесточения требований к паролям до права ведомств и работодателей аннулировать персональные ключи без согласия владельцев.
Наиболее чувствительным новшеством становится автоматический отзыв сертификатов. Если гражданин сменил фамилию, имя или отчество, его ЭЦП аннулируют без подачи соответствующего заявления. Аналогичный порядок предусмотрен в случае смерти владельца, смены руководителя или полной ликвидации юридического лица. Кроме того, руководители организаций и уполномоченные ими сотрудники получают право напрямую отзывать цифровые подписи своих работников через личный кабинет. Это позволит работодателям оперативно перекрывать доступ к корпоративным документам при увольнении или кадровых перестановках.
Установить простой код больше не получится. Новый пароль к закрытому ключу должен состоять минимум из восьми символов и обязательно включать латинские буквы, цифры или специальные знаки. Срок действия сертификата теперь напрямую зависит от выбранного способа хранения. Максимальный срок в три года предусмотрен при использовании удостоверения личности с микросхемой, защищённых носителей типа «Казтокен» или облачного хранилища.
Если же ключ хранится на обычной флешке, персональном компьютере или в мобильном приложении, обновлять подпись придётся ежегодно.
Процесс получения ЭЦП упрощается за счёт дистанционного формата. Оформить подпись можно через портал НУЦ РК или eGov при условии успешного прохождения биометрической идентификации. При подаче заявки через личный кабинет государственную услугу обещают оказать бесплатно в течение 20 минут. Также вводятся специальные сертификаты для цифровых систем сроком на три года.
Они предназначены для автоматического подписания однотипных технических документов, которые не содержат прямого волеизъявления о возникновении или прекращении гражданских прав. Новые нормы утверждены приказом министра искусственного интеллекта и цифрового развития РК.