Электронная цифровая подпись (ЭЦП) в Республике Казахстан является ключевым инструментом для ведения бизнеса, участия в государственных закупках, подписания договоров, сдачи отчетности и работы с государственными порталами. По своей юридической силе ЭЦП полностью приравнивается к собственноручной подписи гражданина или руководителя организации.
Однако на практике до сих пор распространена ситуация, когда руководители компаний передают свою ЭЦП бухгалтерам, юристам или аутсорсинговым организациям «для удобства». В 2025–2026 годах законодательство существенно ужесточило ответственность за такие действия. В результате передача ЭЦП стала не просто нарушением, а серьезным правовым риском.
Правовой статус ЭЦП в Казахстане
Согласно Закону РК «Об электронном документе и электронной цифровой подписи», закрытый ключ ЭЦП является персональным средством идентификации и не подлежит передаче третьим лицам.
Это означает, что:
- ЭЦП привязана к конкретному человеку;
- любые действия, совершенные с её использованием, юридически считаются действиями владельца;
- передача ключа другому лицу запрещена независимо от доверенности или устной договоренности.
Таким образом, если сотрудник подписал документ ЭЦП руководителя, юридически считается, что это сделал сам руководитель.
Изменения законодательства в 2025–2026 годах
Ключевые изменения вступили в силу 13 марта 2025 года. Они действуют и в 2026 году и значительно усиливают ответственность.
Главные нововведения:
- введена ответственность не только за передачу ЭЦП, но и за её использование;
- ответственность теперь несут обе стороны — и владелец, и пользователь;
- увеличен срок привлечения к ответственности до 1 года;
- даже наличие доверенности не делает передачу ЭЦП законной.
Фактически государство полностью запретило практику «передал ключ бухгалтеру».
Административная ответственность
Основная ответственность предусмотрена статьей 640 Кодекса об административных правонарушениях (КоАП РК).
За передачу ЭЦП
Штрафы:
- физические лица — около 10 МРП (~39 000 тенге);
- должностные лица и малый бизнес — около 15 МРП;
- средний бизнес — около 30 МРП;
- крупный бизнес — до 150 МРП (~590 000 тенге).
За использование чужой ЭЦП
Наказание значительно строже:
- физические лица — до 50 МРП (~196 000 тенге);
- малый бизнес — до 100 МРП;
- средний бизнес — до 150 МРП;
- крупный бизнес — до 200 МРП (~780 000 тенге).
Таким образом, использование чужой ЭЦП карается сильнее, чем её передача.
Уголовные риски
Хотя сама передача ЭЦП чаще относится к административным правонарушениям, в ряде случаев возможна и уголовная ответственность.
Это происходит, если с использованием ЭЦП:
- подписаны фиктивные документы;
- причинен крупный ущерб;
- совершено мошенничество;
- оформлены незаконные сделки или кредиты.
Передача ЭЦП может быть квалифицирована как соучастие в преступлении или подделка подписи, поскольку ЭЦП юридически равна собственноручной подписи.
Практические риски для бизнеса
Передача ЭЦП опасна не только штрафами. Основные риски:
1. Финансовые потери
Сотрудник или третье лицо может:
- подписать невыгодный договор;
- изменить условия сделки;
- отправить деньги или заключить контракт без согласования.
Все последствия лягут на владельца ЭЦП.
2. Риск мошенничества
Через ЭЦП можно:
- зарегистрировать компанию;
- оформить займы;
- подать налоговую отчетность;
- участвовать в госзакупках.
Любые такие действия будут считаться совершенными владельцем подписи.
3. Проблемы в госзакупках
Для участников госзакупок передача ЭЦП — один из самых частых рисков:
- подача недостоверных сведений;
- подписание договора без проверки;
- нарушение сроков и условий.
Это может привести к:
- включению в реестр недобросовестных поставщиков;
- расторжению договоров;
- судебным спорам.
4. Налоговые последствия
Переданная ЭЦП может использоваться для:
- сдачи ложной отчетности;
- изменения налоговых данных;
- регистрации фиктивных операций.
Ответственность за это несёт владелец ключа.
Почему доверенность не спасает
Многие считают, что можно «узаконить» передачу ЭЦП через доверенность.
Однако это ошибка. Закон прямо говорит:
- передавать можно полномочия, но не сам ключ;
- сотрудник должен получить собственную ЭЦП;
- любые схемы передачи ключа считаются незаконными.
Как действовать правильно
Чтобы избежать рисков, необходимо:
- Не передавать ЭЦП никому — ни сотрудникам, ни подрядчикам.
- Оформлять сотрудников с правом подписи официально (приказ, договор).
- Выдавать каждому уполномоченному лицу собственную ЭЦП.
- Контролировать доступ к ключам и носителям.
- Использовать защищенные устройства (токены, пароли).
Это единственный законный способ делегирования.
Практика проверок и выявлений
Несмотря на то, что механизм контроля не полностью автоматизирован, государственные органы уже активно выявляют нарушения.
По данным практики, за период 2025–2026 годов зафиксированы десятки случаев привлечения к ответственности за передачу и использование ЭЦП.
Это говорит о том, что риск наказания является реальным, а не формальным.
Заключение
В 2026 году передача ЭЦП в Казахстане — это серьезное правонарушение с комплексными последствиями.
Она может привести к:
- административным штрафам до сотен тысяч тенге;
- уголовной ответственности при наличии ущерба;
- финансовым потерям и судебным спорам;
- рискам для бизнеса и репутации.
Главный принцип:
ЭЦП — это ваша личная подпись. Передавая её, вы фактически передаете контроль над своими юридическими действиями.
Поэтому современная практика бизнеса должна полностью отказаться от передачи ЭЦП и перейти к законному делегированию через отдельные ключи для каждого сотрудника.