Об утверждении Правил выдачи и отзыва свидетельства об аккредитации удостоверяющих центров

Приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 17 июня 2026 года № 38983

Примечание ИЗПИ!
Вводится в действие с 12.07.2026 г.

В соответствии с пунктом 3 статьи 54 Цифрового кодекса Республики Казахстан, подпунктом 1) статьи 10 Закона Республики Казахстан "О государственных и социально ответственных услугах" и подпунктом 162) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан, утвержденного постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846 ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров.

2. Признать утратившими силу некоторые приказы согласно приложению к настоящему приказу.

3. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5. Настоящий приказ вводится в действие с 12 июля 2026 года и подлежит официальному опубликованию.

Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан

Ж. Мадиев

"СОГЛАСОВАН"
Министерство торговли и интеграции
Республики Казахстан

"СОГЛАСОВАН"
Комитет национальной безопасности
Республики Казахстан

Утверждены приказом Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ

Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров

Глава 1. Общие положения

1. Настоящие Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров (далее – Правила) разработаны в соответствии с пунктом 3 статьи 54 Цифрового кодекса Республики Казахстан, подпунктом 1) статьи 10 Закона Республики Казахстан "О государственных и социально ответственных услугах" и подпунктом 162) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан, утвержденного постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846 и определяют порядок выдачи и отзыва свидетельства об аккредитации удостоверяющих центров.

2. В настоящих Правилах используются следующие понятия:

1) средство криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

2) Корневой удостоверяющий центр Республики Казахстан – удостоверяющий центр, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи удостоверяющих центров.

3. Государственная услуга "Аккредитация удостоверяющих центров" (далее – государственная услуга) оказывается Комитетом по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан (далее – услугодатель) юридическим лицам (далее – услугополучатель). Государственная услуга осуществляется на основании акта о результатах обследования услугополучателя, в целях оценки на соответствие настоящим Правилам, а также требованиям, установленным цифровым законодательством Республики Казахстан. Обследование услугополучателя осуществляется комиссией по аккредитации удостоверяющих центров (далее – комиссия), состав которой определяется приказом услугодателя. Комиссия состоит из представителей услугодателя, уполномоченного органа по техническому регулированию и национального института развития в сфере обеспечения кибербезопасности.

4. Услугодателем в течение 10 (десяти) рабочих дней с момента введения в действие изменений и (или) дополнений в настоящие Правила информация направляется в Единый контакт-центр и размещается на единой платформе интернет-ресурсов государственных органов Республики Казахстан www.gov.kz в разделе "Министерство искусственного интеллекта и цифрового развития Республики Казахстан".

Глава 2. Порядок выдачи свидетельства об аккредитации удостоверяющих центров

5. Перечень основных требований к оказанию государственной услуги изложен в приложении 1 к настоящим Правилам (далее – Перечень).

6. Услугополучатель для получения свидетельства об аккредитации удостоверяющего центра (далее – свидетельство об аккредитации) представляет услугодателю посредством веб-портала "цифрового правительства" www.egov.kz (далее - портал) документы в соответствии с пунктом 8 Перечня с заполненной формой заявления согласно приложению 2 к настоящим Правилам.

7. Услугодатель в день поступления заявления осуществляет их прием и регистрацию, и отправляет работнику ответственного структурного подразделения услугодателя (далее - работник услугодателя) на исполнение.

При обращении услугополучателя после окончания рабочего времени, в выходные и праздничные дни прием заявлений и выдача результатов оказания государственной услуги осуществляется следующим рабочим днем.

При сдаче услугополучателем заявления через портал в "личный кабинет" направляется статус о принятии запроса на оказание государственной услуги, а также уведомление с указанием даты и времени получения результата оказания государственной услуги.

8. Работник услугодателя в течение 2 (двух) рабочих дней со дня регистрации заявления проверяет наличие представленных документов согласно Перечню, указанному в пункте 5 настоящих Правил.

9. В случае установления факта несоответствия представленных документов Перечню, указанному в пункте 5 настоящих Правил услугодатель посредством портала, направляет мотивированный отказ в дальнейшем рассмотрении заявления.

10. В случае отсутствия оснований для отказа, услугодатель в течение 5 (пяти) рабочих дней посредством портала уведомляет услугополучателя о проведении его обследования комиссией. Обследование осуществляется комиссией в два этапа: документарной и выездной форме.

11. Услугодатель в день направления уведомления услугополучателю направляет письмо членам комиссии о проведении обследования услугополучателя.

12. Комиссия в течение 3 (трех) рабочих дней со дня уведомления услугополучателя проводит документарное обследование на содержание документов, указанных в пункте 5 настоящих Правил.

Ознакомляется с актами по результатам предыдущих обследований, если таковые проводились.

В случае установления факта несоответствия представленных документов и/или несоответствия содержания законодательству Республики Казахстан, услугодатель на основании решения комиссии, оформляемого протоколом, посредством портала направляет мотивированный отказ в дальнейшем рассмотрении заявления.

В случае отсутствия оснований для отказа по результатам документарной проверки, услугодатель в течение 5 (пяти) рабочих дней посредством портала уведомляет услугополучателя о проведении его выездного обследования комиссией по месту размещения инфраструктуры удостоверяющего центра.

Выездное обследование осуществляется комиссией в течение 6 (шести) рабочих дней со дня уведомления о его проведении.

При выездном обследовании услугополучателя комиссией определяется соответствие документов, поданных на аккредитацию фактическому положению, и определяется:

1) совместимость используемых СКЗИ, применяемых услугополучателем, с Корневым удостоверяющим центром Республики Казахстан;

2) проверка построения корректной цепочки сертификатов открытых ключей электронной цифровой подписи от сертификата открытого ключа электронной цифровой подписи Корневого удостоверяющего центра Республики Казахстан до сертификата открытого ключа электронной цифровой подписи пользователя услугополучателя с использованием СКЗИ услугополучателя;

3) наличие объектных идентификаторов, зарегистрированных уполномоченным органом, в сертификатах открытых ключей электронной цифровой подписи, выпускаемых услугополучателем;

4) механизм проверки построения корректной цепочки сертификатов открытых ключей электронной цифровой подписи;

5) зарегистрированные объектные идентификаторы (OID);

6) серверное помещение;

7) используемые каналы связи;

8) процедура синхронизации времени, аккредитуемого услугополучателя с комплексом технических средств, обеспечивающих периодическую передачу цифровой информации о значении текущего времени от эталона единицы времени Республики Казахстан, спутниковых глобальных систем позиционирования, общепризнанных международных источников (далее - система точного времени);

9) единое учетно-отчетное время аккредитуемого услугополучателя в соответствии с Законом Республики Казахстан "О связи";

10) услуги, предоставляемые услугополучателем;

11) инфраструктура услугополучателя (центр сертификации и центры регистрации);

12) наличие физических основного и резервного серверов;

13) доступ к списку отозванных сертификатов открытых ключей электронной цифровой подписи;

14) наличие основного и резервного аппаратно-программных комплексов защиты корневых криптографических ключей;

15) требования к серверному помещению:

наличие бесперебойного источника питания;

наличие системы кондиционирования;

нахождение серверов в нежилом помещении;

соединение оборудования серверного помещения с главным электродом системы заземления здания кондуитом размером не менее 1,5 сантиметра;

высота потолка серверного помещения должна составлять не менее 2,44 метра;

система автоматического оповещения и пожаротушения;

ограниченный доступ в серверное помещение, контроль доступа.

16) предоставление сертификатов электронной цифровой подписи пользователей, а также информацию об их отзыве в корневой удостоверяющий центр Республики Казахстан;

17) наличие функции отзыва сертификатов электронной цифровой подписи по запросу от владельца, подписанному закрытым ключом электронной цифровой подписи, сертификат электронной цифровой подписи которого выдан национальным удостоверяющим центром Республики Казахстан.

13. В день завершения обследования составляется акт о результатах обследования (далее – акт), в котором указываются фактическое состояние услугополучателя, выводы и рекомендации.

Акт подписывается всеми членами комиссии.

В случае, если член комиссии не согласен с принятым решением и не подписывает акт, он информирует услугодателя с обоснованием причин.

Акт считается принятым при наличии двух третей подписей членов комиссии.

14. Услугодатель в течение следующего рабочего дня после принятия акта принимает решение о выдаче либо об отказе в выдаче свидетельства об аккредитации удостоверяющего центра.

15. Услугодатель посредством портала в течение 1 (одного) рабочего дня после принятия решения выдает услугополучателю свидетельство об аккредитации, по форме электронного документа, подписанного электронной цифровой подписью уполномоченного лица услугодателя, согласно приложению 3 к настоящим Правилам, сроком действия на три года либо направляет мотивированный отказ в выдаче свидетельства об аккредитации.

16. Основания для отказа в оказании государственной услуги изложены в приложении 1 к настоящим Правилам.

17. Услугодатель обеспечивает внесение данных о стадии оказания государственной услуги в цифровую систему мониторинга оказания государственных услуг, в соответствии с приказом исполняющего обязанности Министра транспорта и коммуникаций Республики Казахстан от 14 июня 2013 года № 452 "Об утверждении Правил внесения данных в информационную систему мониторинга оказания государственных услуг о стадии оказания государственной услуги" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 8555).

Услугодатель ведет реестр выданных и отозванных свидетельств об аккредитации удостоверяющих центров.

18. На основании свидетельства об аккредитации услугополучатель обращается в Корневой удостоверяющий центр Республики Казахстан для прохождения регистрации (перерегистрации) сертификата открытого ключа электронной цифровой подписи услугополучателя.

Глава 3. Порядок отзыва свидетельства об аккредитации удостоверяющих центров

19. Отзыв свидетельства об аккредитации удостоверяющего центра осуществляется по следующим основаниям:

1) в случае перерегистрации, а также прекращения деятельности юридического лица (услугополучателя);

2) в случае неисполнения без обоснованных причин в установленные сроки письменных рекомендаций по устранению нарушений, выявленных в порядке, предусмотренном пунктами 21, 22 и 23 настоящих Правил, повлекших причинение ущерба пользователям удостоверяющего центра.

20. Услугополучатель в случае перерегистрации, а также прекращения деятельности юридического лица (услугополучателя) направляет услугодателю уведомление с указанием срока, необходимого для завершения всех процедур, предусмотренных законодательством Республики Казахстан.

Услугодатель по истечении срока, указанного в уведомлении, принимает решение об отзыве свидетельства об аккредитации удостоверяющего центра.

21. В течение 3 (трех) рабочих дней со дня поступления обращения (жалобы, заявления) от физических и юридических лиц о нарушении требований настоящих Правил услугодатель запрашивает (истребует) у услугополучателя пояснения по вопросам, указанным в информации.

По результатам рассмотрения пояснения и установления факта нарушения требований настоящих Правил, а также подтверждения нарушения услугополучателем, услугодатель направляет рекомендации по устранению нарушений с указанием срока для устранения нарушений, который не может быть более 60 (шестидесяти) рабочих дней с даты получения услугополучателем рекомендации услугодателя.

Услугополучатель направляет услугодателю свое пояснение с возражениями на обращения (жалобы, заявления) физических и юридических лиц, а услугодатель его рассматривает.

В случае получения услугодателем пояснения услугополучателя о необходимости проведения доработок по устранению нарушений за срок более чем 60 (шестьдесят) рабочих дней срок, достаточный по устранению нарушений, будет определяться по согласованию между услугополучателем и услугодателем.

В случае непредставления по запросу услугополучателя пояснения о нарушении требований настоящих Правил в течение 30 (тридцати) рабочих дней, а также необоснованного несогласия с фактом нарушения со стороны услугополучателя, услугодатель уведомляет его о дате и предмете проведения выездного обследования комиссией по месту размещения инфраструктуры удостоверяющего центра.

Выездное обследование осуществляется комиссией в течение 6 (шести) рабочих дней со дня уведомления о его проведении.

22. Выездное обследование осуществляется комиссией.

Комиссия состоит из председателя, секретаря и членов комиссии. Число членов комиссии состоит не менее из 5 (пяти) человек.

По результатам завершения выездного обследования составляется акт.

Акт считается правомочным, если его подписали не менее 3 (трех) человек от общего числа его членов, за исключением секретаря.

При отсутствии нарушений требований настоящих Правил в акте производится соответствующая отметка.

В случае выявления нарушений требований настоящих Правил услугодатель выносит решение об отзыве свидетельства об аккредитации.

Услугополучатель направляет услугодателю свое пояснение с возражениями по акту, а услугодатель его рассматривает и сообщает услугополучателю о результатах рассмотрения.

В случае получения услугодателем пояснения услугополучателя с возражениями по акту о необходимости проведения доработок по устранению нарушений за срок более чем 60 (шестьдесят) рабочих дней срок, достаточный по устранению нарушений, определяется по согласованию между услугополучателем и услугодателем.

23. По истечении срока устранения нарушений, установленного в рекомендации об устранении нарушений, услугополучатель представляет услугодателю информацию об устранении выявленных нарушений.

В случае непредставления услугополучателем в установленный срок информации об исполнении рекомендаций по устранению нарушений услугодатель в течение 2 (двух) рабочих дней направляет услугополучателю запрос о предоставлении информации об исполнении рекомендаций по устранению нарушений.

В случае непредставления информации в указанный срок услугодатель принимает решение об отзыве свидетельства об аккредитации удостоверяющего центра.

24. При изменении условий функционирования и функциональности удостоверяющего центра услугополучатель в течение 10 (десяти) рабочих дней направляет услугодателю информацию обо всех внесенных изменениях.

В случае выявления расхождений в конкретных характеристиках удостоверяющего центра услугодатель принимает решение о направлении рекомендаций по устранению нарушений, а также приведению фактического положения удостоверяющего центра в соответствие с цифровым законодательством Республики Казахстан.

В случае непринятия услугополучателем необходимых мер, вытекающих из рекомендации, услугодатель принимает решение о выездном обследовании комиссией по месту размещения инфраструктуры удостоверяющего центра в порядке, предусмотренном пунктами 21, 22 и 23 настоящих Правил.

Приложение 1 к Правилам выдачи и отзыва свидетельства об аккредитации удостоверяющих центров

Перечень основных требований к оказанию государственной услуги

"Аккредитация удостоверяющих центров"

1.	Наименование государственной услуги	Аккредитация удостоверяющих центров
2.	Наименование подвида (при наличии) государственной услуги	1) Выдача свидетельства об аккредитации удостоверяющих центров; 2) Отзыв свидетельства об аккредитации удостоверяющих центров.
3.	Наименование услугодателя	Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан
4.	Способы предоставления государственной услуги и ее подвидов (при наличии)	Посредством веб-портала "цифрового правительства".
5.	Срок оказания государственной услуги и ее подвидов (при наличии)	Срок оказания – 13 (тринадцать) рабочих дней с момента регистрации заявления в канцелярии.
6.	Форма оказания государственной услуги и ее подвидов (при наличии)	Электронная.
7.	Результат оказания государственной услуги и ее подвидов (при наличии)	Выдача свидетельства об аккредитации удостоверяющего центра, либо мотивированного ответа об отказе в оказании государственной услуги. Результат оказания государственной услуги направляется и хранится в "личном кабинете" услугополучателя в форме электронного документа, подписанного электронной цифровой подписью уполномоченного лица услугодателя. Форма предоставления результата оказания государственной услуги: электронная
8.	Размер платы, взимаемой с услугополучателя при оказании государственной услуги и ее подвидов (при наличии), и способы ее взимания в случаях, предусмотренных законодательством Республики Казахстан	Государственная услуга оказывается бесплатно юридическим лицам.
9.	График работы услугодателя, Государственной корпорации и объектов информации	1)услугодателя – с понедельника по пятницу, в соответствии с установленным графиком работы с 8.00 до 17.30 часов, за исключением выходных и праздничных дней, согласно Трудовому кодексу Республики Казахстан с перерывом на обед с 13.00 часов до 14.30 часов. 2)портала – круглосуточно, за исключением перерывов, связанных с проведением технических работ. Адреса мест оказания государственной услуги размещены на: 1) интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан – www.gov.kz/memleket/entities/mdai; 2) портале.
10.	Перечень документов и сведений, истребуемых у услугополучателя для оказания государственной услуги и ее подвидов (при наличии)	заявление на выдачу свидетельства об аккредитации удостоверяющего центра; электронная копия лицензий и (или) сертификатов на используемые программные средства несвободного распространения, а также документов, подтверждающих авторские права, в случае собственной разработки; электронная копия акта по результатам испытаний на соответствие услугополучателя требованиям кибербезопасности, в случае интеграции с государственными цифровыми системами; электронная копия схем взаимодействия модулей (компонент) услугополучателя и схемы электронной цифровой подписи с данными о применяемых алгоритмах криптографических преобразований и другими исходными данными (основными требованиями) по реализации процесса формирования электронной цифровой подписи и требованиями к отдельным параметрам услугополучателя, утвержденные услугополучателем; сведения в электронном виде о фактическом местонахождении основного и резервного серверов, основного и резервного аппаратно-программных комплексов защиты корневых криптографических ключей удостоверяющего центра, включая сведения о серийном номере, модели и производителе; электронные копии утвержденных нормативно-технических документов, регламентирующих: политику кибербезопасности услугополучателя; регламент или правила деятельности услугополучателя; политику применения сертификатов открытого ключа электронной цифровой подписи; положение об удостоверяющем центре; электронная копия инструкции по действиям работников, осуществляющих работы от лица услугополучателя непосредственно участвующих в работах по сопровождению, администрированию, выпуску сертификатов открытых ключей электронной цифровой подписи услугополучателя во внештатных, кризисных ситуациях; электронная копия инструкции о резервном копировании цифровых ресурсов услугополучателя; электронная копия инструкции по установке и настройке программного обеспечения услугополучателя; электронная копия сертификатов соответствия на используемые средства криптографической защиты информации по СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования" не ниже второго уровня, которые применяются услугополучателем и его пользователями.
11.	Основания для отказа в оказании государственной услуги и ее подвидов (при наличии), установленные законами Республики Казахстан	1) установление недостоверности документов, представленных услугополучателем для получения государственной услуги, и (или) данных (сведений), содержащихся в них; 2) несоответствие услугополучателя и (или) представленных материалов, объектов, данных и сведений, необходимых для оказания государственной услуги, требованиям, установленным нормативными правовыми актами Республики Казахстан; 3) отрицательный ответ уполномоченного государственного органа на запрос о согласовании, который требуется для оказания государственной услуги, а также отрицательное заключение экспертизы, исследования либо проверки; 4) в отношении услугополучателя имеется вступившее в законную силу решение (приговор) суда о запрещении деятельности или отдельных видов деятельности, требующих получения определенной государственной услуги; 5) в отношении услугополучателя имеется вступившее в законную силу решение суда, на основании которого услугополучатель лишен специального права, связанного с получением государственной услуги.

Приложение 2 к Правилам выдачи и отзыва свидетельства об аккредитации удостоверяющих центров в Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан Форма

Заявление на выдачу свидетельства об аккредитации удостоверяющего центра
__________________________________________________________________
наименование удостоверяющего центра, юридический адрес, телефон прошу
выдать свидетельство об аккредитации удостоверяющего центра
__________________________________________________________________
Согласен на использование сведений, составляющих охраняемую законом
тайну, содержащихся в цифровых системах.
Дата "___" _______________ 20__ г.
Руководитель______________________________
(подпись) фамилия, имя, отчество (при наличии)

Приложение 3 к Правилам выдачи и отзыва свидетельства об аккредитации удостоверяющих центров

Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитеті

Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан

Свидетельство об аккредитации удостоверяющего центра № ____

Настоящее свидетельство выдано:
_______________________________________________________________,
(наименование юридического лица)
расположенного по адресу:
_______________________________________________________________,
(адрес юридического лица)
Комитетом по информационной безопасности Министерства искусственного
интеллекта и цифрового развития Республики Казахстан признать
_______________________________________________________________
аккредитованным в соответствии с Правилами проведения аккредитации
удостоверяющих центров, на основании акта о результатах обследования
удостоверяющего центра _________________________________________
___________________________.
Срок действия настоящего свидетельства об аккредитации удостоверяющих
центров составляет 3 года со дня выдачи и действует на всей территории
Республики Казахстан.
Должность Фамилия, имя, отчество (при его наличии)

Приложение к приказу Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 17 июня 2026 года № 324/НҚ

Перечень утративших силу некоторых приказов

1. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 1 июня 2020 года № 224/НҚ "Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 20815).

2. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 30 сентября 2022 года № 363/НҚ "О внесении изменений в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 1 июня 2020 года № 224/НҚ "Об утверждении Правил проведения аккредитации удостоверяющих центров" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 29960).

3. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 17 апреля 2023 года № 155/НҚ "О внесении изменения в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 1 июня 2020 года № 224/НҚ "Об утверждении Правил выдачи и отзыва свидетельства об аккредитации удостоверяющих центров" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 32341).