Раздел электронной подписи в личном кабинете портала eGov ищут не там, где он находится: сам egov.kz показывает досье, услуги, заявки и уведомления, а ключами ЭЦП управляет отдельный кабинет Национального удостоверяющего центра Республики Казахстан на pki.gov.kz, где нужное меню называется «Мои ключи ЭЦП». Внутри него лежат список ключей, перевыпуск, отзыв, смена пароля на ключ и проверка статуса заявки. Войти на портал можно по ИИН и паролю, по ЭЦП через NCALayer или по Digital ID с биометрией, но полное досье и подписание запросов открываются только при входе с ключом. Главное различие, от которого зависит вся дальнейшая инструкция, — страна регистрации ИП: у казахстанского предпринимателя это egov.kz, НУЦ РК и файл .p12, у российского — Госуслуги, удостоверяющий центр ФНС, КриптоПро CSP и защищённый носитель.
Дальше разберём, какой из двух ключей комплекта отвечает за вход, а какой за подписание, что делать, если пароль от ЭЦП забыт, и почему подпись видна в кабинете, но не появляется в программе на компьютере. Покажем, где смотреть данные МЧД, чем отличается файл .p7s от .sig и какие разделы кабинета отвечают за отзыв чужого сертификата. Пошаговая инструкция поиска раздела с ключами, сценарная таблица, стоимость корпоративного подписания на 2026 год и ответы на частые вопросы — во второй половине статьи.
Личный кабинет eGov: что в нём есть и где на самом деле лежат ключи ЭЦП
Портал электронного правительства и удостоверяющий центр — разные системы с разными задачами. Личный кабинет на my.egov.kz собирает персональные сведения из государственных баз: услуги, заявки, уведомления, история обращений. Управление самими ключами вынесено в кабинет НУЦ РК на pki.gov.kz, потому что выпуск, отзыв и перевыпуск регистрационных свидетельств — функция удостоверяющего центра, а не витрины услуг. Поэтому поиск пункта «ЭЦП» по меню портала обычно заканчивается ничем: там есть вход по ЭЦП и подписание запросов, но нет карточек ваших ключей.
Отдельная услуга «Получение ЭЦП удалённо» на egov.kz существует и работает как точка входа для тех, у кого ключей ещё нет. Всё, что происходит с ключом после выпуска, делается в кабинете удостоверяющего центра.
В практике Добыто запрос «где раздел ЭЦП» почти всегда приходит от предпринимателя, у которого либо истекает срок действия ключа, либо не открывается вход в кабинет. Это две разные задачи, и решаются они в разных разделах.
Ниже — привязка задачи к разделу: слева то, зачем предприниматель заходит в кабинет, справа то, где это делается и что мешает.
| Задача ИП | Где раздел | Ограничение |
|---|---|---|
| Посмотреть свои действующие ключи | Кабинет НУЦ РК, меню «Мои ключи ЭЦП», подраздел «Список ключей ЭЦП» | Вход в кабинет выполняется ключом AUTH_RSA |
| Продлить ключ до истечения срока | Меню «Мои ключи ЭЦП», подраздел «Перевыпуск ключей ЭЦП» | Онлайн-перевыпуск возможен только при действующих ключах |
| Заблокировать скомпрометированный ключ | Меню «Мои ключи ЭЦП», подраздел «Отзыв ключей ЭЦП» | Отзыв необратим, дальше только новый выпуск |
| Сменить пароль на контейнер | Меню «Мои ключи ЭЦП», подраздел «Смена пароля на ключ ЭЦП» | Нужен текущий пароль, забытый пароль так не восстанавливается |
| Понять, что с поданной заявкой | Подразделы «Проверка статуса заявки» и «Заявки на получение ключей ЭЦП» | Свидетельства устанавливаются вручную после одобрения |
| Получить услугу и подписать запрос | Личный кабинет egov.kz, карточка услуги | Требуется запущенный NCALayer и ключ RSA |
Из таблицы видно практическое правило: если задача касается самого ключа, вы работаете в кабинете удостоверяющего центра, а портал остаётся местом, где ключ применяется.
Меню «Мои ключи ЭЦП»: что делает каждый подраздел
«Список ключей ЭЦП» показывает выданные регистрационные свидетельства с фильтром по статусам: действующие, отозванные, истёкшие. Именно этот экран отвечает на вопрос «есть ли у меня вообще действующая подпись»: отозванный ключ подсвечивается отдельным статусом, и попытки войти им куда-либо бессмысленны.
«Перевыпуск ключей ЭЦП» позволяет подать заявку онлайн, без подтверждения в Центре регистрации, но только пока действующие ключи ещё живы. Пропущенный срок переводит задачу в очный сценарий — и это главная причина, по которой перевыпуск не стоит откладывать на последний день.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
«Отзыв ключей ЭЦП» нужен при утере носителя, увольнении доверенного сотрудника или подозрении на компрометацию пароля. «Смена пароля на ключ ЭЦП» работает только при известном текущем пароле. «Проверка статуса заявки» и «Заявки на получение ключей ЭЦП» показывают поданные обращения и позволяют установить свидетельства после одобрения.
Как найти раздел с ключами ЭЦП: пошаговая инструкция
- Шаг 1. Запустите NCALayer до открытия браузера. Без запущенной программы поле выбора ключа в браузере не появится, и раздел будет выглядеть неработающим.
- Шаг 2. Откройте кабинет Национального удостоверяющего центра на pki.gov.kz и выберите тип хранилища ключей: персональный компьютер, eToken PRO, JaCarta, Kaztoken или AKey.
- Шаг 3. Укажите файл ключа, имя которого начинается с AUTH_RSA, и введите пароль. Этот ключ отвечает за аутентификацию, вторым ключом кабинет не открывается.
- Шаг 4. В левом меню откройте пункт «Мои ключи ЭЦП» и перейдите в «Список ключей ЭЦП». Проверьте статус и дату окончания срока действия.
- Шаг 5. Если срок подходит к концу, из того же меню перейдите в «Перевыпуск ключей ЭЦП» и подайте заявку, пока текущие ключи действуют.
- Шаг 6. Сохраните новые файлы ключей в отдельную папку и запишите, какой из них выпущен последним. Дальше вы будете выбирать их по дате, а не по имени файла.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификаты, внутри которых указано наименование компании и должность, на рядовых сотрудников больше не выпускают: человек получает подпись как физическое лицо, а полномочия подтверждает машиночитаемой доверенностью. Поэтому в кабинете проверяйте не только срок действия сертификата, но и то, есть ли под ним действующая доверенность. Иначе подпись формально рабочая, а документ уходит без подтверждённых полномочий.»
Если ИП зарегистрирован в России: раздел «Электронная подпись» на Госуслугах
У российского предпринимателя логика та же, но названия другие. Список сертификатов, выпущенных на ваше имя, находится в профиле: нажмите на своё имя, выберите «Настройки и безопасность» и откройте категорию «Электронная подпись». Портал показывает действующие и недействующие сертификаты, серийный номер, срок действия и удостоверяющий центр, который их выдал.
Этот же раздел закрывает вопрос про журнал ЭЦП. Портал уведомляет о выпуске сертификата на ваше имя, о его использовании для входа и о приближении конца срока действия, а незнакомый сертификат можно отозвать прямо из кабинета, чтобы им не воспользовались посторонние. Сама квалифицированная подпись для ИП выдаётся бесплатно в удостоверяющем центре ФНС, а подписи на сотрудников как на физических лиц — в аккредитованных коммерческих удостоверяющих центрах.
Проверить действительность конкретного сертификата и найти сервисы подтверждения подписи можно в разделе подтверждения электронной подписи на портале Госуслуг: там же указано, чем отличается проверка присоединённой подписи от отсоединённой.
Если вы работодатель и читаете этот раздел с мыслью, что учёт сертификатов у вас ведётся в переписке и таблицах, отдельный администратор для этого не нужен: в Добыто подписи сотрудников и статусы их сертификатов видны в самом сервисе, а ПЭП и УНЭП выпускаются внутри платформы.
Проверьте свой файл подписи прямо здесь
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи: чем .p7s отличается от .sig и что делать с письмом
Расширение файла подписи не меняет её юридическую силу: p7s, sig и sgn — варианты имени для одного и того же контейнера формата CMS. В настройках Инструментов КриптоПро расширение выбирается из списка вместе с форматом подписи, и по умолчанию там стоит CAdES-BES. Проблема возникает не с форматом, а с ожиданиями принимающей стороны: система контрагента может принимать только конкретное расширение, и тогда файл переименовывают вручную.
Второе различие важнее расширения. Присоединённая подпись хранит документ внутри контейнера, и получателю приходит один файл. Отсоединённая подпись лежит отдельным файлом рядом с исходным документом, и передавать нужно оба: без исходника проверить такую подпись невозможно.
Для переписки с контрагентами это означает простую вещь: подписанное письмо — это либо подписанное вложение, либо письмо, отправленное из средства подписи со встроенным почтовым клиентом. Средства подписи различаются именно обвязкой: доверенная визуализация документа перед подписанием, поддержка машиночитаемых доверенностей с проверкой их статуса, сборка единого архива из подписанных данных и файла доверенности, встроенная почта для обмена не только файлами, но и письмами.
Лайфхак: если вы отправляете документы вместе с доверенностью, выбирайте средство подписи, которое собирает единый архив из подписанных данных и файлов МЧД. Это снимает ручную сборку комплекта и споры о том, что именно было отправлено.
Мария Ж, юрист со стажем более 20 лет: «Программы для подписи давно различаются не криптографией, а тем, что вокруг неё: где-то есть доверенное отображение документа перед подписанием и защита от подмены данных, где-то поддержка МЧД с проверкой статуса доверенности, где-то встроенный почтовый клиент. Если вы регулярно подписываете письма контрагентам, берите средство с почтовым клиентом: иначе подписанное вложение и текст письма живут отдельными жизнями.»
Забыл пароль от ЭЦП или потерял ключ: рабочий порядок действий
Пароль от контейнера не восстанавливается ни через кабинет портала, ни через службу поддержки: подраздел смены пароля требует ввести текущий. Если пароль забыт, действующий сценарий один — отозвать ключ и выпустить новый. Тот же порядок работает при утере флешки или токена: сначала отзыв, потом выпуск, а не наоборот.
Отдельная ситуация — подпись есть в кабинете, но не работает на компьютере. Здесь дело обычно не в отзыве сертификата, а в том, что сертификат не установлен в хранилище на конкретной машине или выбран не тот из нескольких.
Важный нюанс из практики: установка комплекта на чистую машину проходит с двумя перезагрузками, после которых установку нужно продолжить с ярлыка на рабочем столе. Прерванная на середине установка даёт ошибку криптодрайвера, и дальше человек ищет проблему в подписи, хотя она в незавершённой установке.
Полезно знать: сразу после получения ключей сложите файлы сертификатов в отдельную папку. При перевыпуске старые сертификаты остаются в списке, и выбор устаревшего даёт ошибку входа, которую легко принять за неисправность подписи.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Чаще всего «подпись пропала» означает, что сертификат просто не поместили в менеджер сертификатов на этом компьютере. Порядок такой: подключить носитель, войти в менеджер, импортировать сертификат и выбрать в списке самый свежий по дате. Мы закладываем этот шаг в инструкцию для пилотной группы до раскатки на всю компанию, потому что именно на нём спотыкается большинство новых пользователей.»
Цена промедления считается просто. Пропущенный срок действия ключа закрывает онлайн-перевыпуск, а вместе с ним — подачу отчётности и подписание договоров до момента, пока новый ключ не будет получен. Для ИП без сотрудников это несколько потерянных дней, для компании с очередью документов на подпись — остановка всего маршрута согласования.
Шаблоны для учёта подписей и работы с контрагентами
Комплект собран под задачи владельца подписи: начните с реестра сертификатов, если ключей больше одного.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Данные МЧД: где они хранятся и что меняется для филиала
Машиночитаемая доверенность живёт не в разделе подписи, а рядом с ней: это отдельный XML-файл, который прикладывается к подписанному документу. Создать доверенность для налоговых действий можно в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, после чего сервис формирует XML, который вы скачиваете и храните у себя.
Факт: машиночитаемая доверенность изначально существует как XML-файл. Привычный PDF — только визуализация: без программы, читающей XML, такая доверенность не работает.
Данные внутри доверенности заполняются не свободным текстом. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации, где каждое полномочие имеет код, дату и уникальный идентификационный номер. Именно код читает принимающая система: алгоритм проверяет, вправе ли подписант подписывать конкретный документ. Пока классификатор наполняется в основном полномочиями государственных органов, часть полномочий вписывается вручную.
Важный нюанс из практики: компания вправе направить перечень своих полномочий в Минцифры. На рассмотрение отводится 10 дней, и при положительном решении у ведомства есть 3 рабочих дня, чтобы присвоить коды и включить полномочия в классификатор. Этот срок стоит закладывать заранее, если вы строите документооборот вокруг собственных формулировок полномочий.
Для филиала и любой другой схемы, где полномочия передаются дальше по цепочке, ключевое слово — передоверие. В распределённом реестре ФНС с 1 марта 2025 года оформляются доверенности единого формата 003, а передоверие поддерживают форматы 5.02, 5.03 и 003. Само оформление передоверия проходит через нотариуса.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Передоверие машиночитаемой доверенности оформляется у нотариуса: нужны паспорт представителя, его данные и актуальная выписка из ЕГРЮЛ. Нотариус проверяет сведения, подписывает документ своей квалифицированной подписью и выгружает его в информационную систему. Технически всё упирается в оснащение конкретной конторы, поэтому в небольших городах на процедуру закладывайте запас по времени.»
Когда искать раздел ЭЦП в кабинете бесполезно
Раздел с ключами не решает четыре типовые ситуации, и понимание границ экономит часы поиска.
- Забытый пароль от контейнера. Ни один подраздел кабинета не покажет и не восстановит пароль. Работает только отзыв и новый выпуск.
- Истёкший срок действия ключа. Онлайн-перевыпуск доступен, пока ключи действуют. После истечения задача уходит в очный сценарий.
- Ошибка на стороне рабочего места. Незапущенный NCALayer, неустановленный корневой сертификат удостоверяющего центра или незавершённая установка криптопровайдера выглядят как «пропала подпись», но кабинет здесь ни при чём.
- Отсутствие полномочий, а не подписи. Если документ отклонён из-за доверенности, смотреть надо не сертификат, а МЧД и её статус.
Проверить себя можно за минуту: откройте список ключей в кабинете и хранилище сертификатов на компьютере. Расхождение между ними и есть ваша реальная проблема.
Стоимость подключения корпоративного подписания в 2026 году
Личный ключ предпринимателя закрывает подачу отчётности и подписание договоров, но не закрывает подписание кадровых документов с сотрудниками. Стоимость такого контура зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата на тарифе «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | без отдельной оплаты |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка идут от тарифа «Бизнес», а выделенный сервер и API — от «Корпорации». Условия по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Для предпринимателя без наёмных сотрудников этот контур избыточен: личного ключа и бесплатной квалифицированной подписи от удостоверяющего центра ФНС достаточно для отчётности и договоров.
Выводы
Раздел управления ключами живёт отдельно от портала госуслуг: на eGov вы подписываете запросы, а список, перевыпуск, отзыв и смену пароля выполняете в кабинете Национального удостоверяющего центра. У российского ИП та же логика реализована через профиль Госуслуг и удостоверяющий центр ФНС. Файл ключа для входа и файл ключа для подписи — разные, срок действия зависит от носителя, а забытый пароль решается только отзывом и новым выпуском. Полномочия сотрудника подтверждает не сертификат, а машиночитаемая доверенность, и её формат и передоверие проверяются отдельно.
Мы в Добыто ежедневно разбираем ситуации, где подпись формально действует, но документ не принимают: чаще всего дело в неустановленном сертификате, устаревшем ключе в списке или отсутствующей доверенности. В корпоративном контуре эти вещи закрываются на уровне сервиса, где статусы подписей сотрудников видны сразу и не требуют ручного учёта.
Частые вопросы
Можно ли войти в личный кабинет портала без ЭЦП вообще?
Да, вход доступен по ИИН или БИН с паролем, а также по Digital ID с биометрической проверкой. Ограничение в другом: полное досье и подписание запросов открываются только при входе с ключом, поэтому для действий, требующих подписи, вернуться к ЭЦП всё равно придётся. Для этого нужен запущенный NCALayer и файл ключа .p12.
Сколько действует ЭЦП и от чего зависит срок?
Срок зависит от того, где хранится ключ. Регистрационные свидетельства, выпущенные на файловую систему, действуют 1 год. Свидетельства, выпущенные на носитель ключевой информации — удостоверение личности, Kaztoken, eToken, AKey, JaCarta, — действуют 3 года. Перед окончанием срока приходит уведомление, и именно в этот момент выгоден онлайн-перевыпуск.
Почему при подписании документа нужно выбирать второй ключ, а не первый?
В комплекте два регистрационных свидетельства с разными задачами. Файл с именем, начинающимся на AUTH_RSA, отвечает за аутентификацию: им вы входите в кабинет. Второе свидетельство используется для подписания документов. Ошибка выбора даёт отказ на этапе подписи, хотя оба файла действующие.
Нужен ли токен с аппаратной поддержкой ГОСТ, если ключ уже работает с флешки?
Обязательным носитель становится тогда, когда этого требует принимающая система или внутренние правила безопасности компании. Практическая разница в том, что закрытый ключ на защищённом носителе не копируется, а срок действия свидетельства на носителе больше, чем у файлового варианта. Для ИП, который подписывает документы с одного компьютера, файловый ключ остаётся рабочим вариантом.
Что делать, если контрагент не принимает файл .p7s?
Сначала уточните, какое расширение и какой тип подписи ждёт его система: p7s, sig и sgn — варианты имени контейнера CMS, и расширение меняется в настройках программы подписания. Если подпись отсоединённая, отправляйте два файла: исходный документ и файл подписи. Присоединённая подпись передаётся одним файлом, но не все системы умеют извлекать из неё документ.
Как быстро получить подпись, если она нужна сегодня?
Скорость определяется не сервисом, а способом идентификации. Удалённая выдача через портал работает при действующем документе, удостоверяющем личность, и подтверждённой биометрии. Личное обращение в центр регистрации требует визита, но снимает вопросы с проверкой данных. Для российского ИП квалифицированная подпись выдаётся в удостоверяющем центре ФНС бесплатно, и время уходит на запись и подготовку носителя.
Сколько сертификатов может быть у одного предпринимателя одновременно?
Ограничения на количество действующих сертификатов нет: у предпринимателя с несколькими юридическими лицами их обычно несколько, и все они помещаются в один менеджер сертификатов. Проблема начинается на этапе выбора: в списке остаются и перевыпущенные, и старые. Отсортируйте по дате и выбирайте самый свежий, а отозванные удаляйте из хранилища сразу.
