Перевыпуск и продление ЭЦП в Казахстане: как обновить ключ онлайн

Перевыпуск ЭЦП — штатная процедура, с которой владелец подписи сталкивается каждый год: срок действия файлового сертификата НУЦ РК — один год. Если срок ещё не истёк, ключ перевыпускается онлайн в личном кабинете Национального удостоверяющего центра за несколько минут, без повторной видеоидентификации. Если срок уже прошёл — перевыпуск недоступен, и ЭЦП оформляется заново через egov.kz. Разбираем обе ситуации по шагам и типовые ошибки, на которых процедура «застревает».

Перевыпуск, продление, обновление — это одно и то же?

В быту говорят «продлить ЭЦП» или «обновить ключ», но технически продления у сертификата нет: срок действия выпущенного ключа изменить нельзя. То, что называют продлением, — это перевыпуск: взамен действующего сертификата выпускается новый, со своим сроком на год вперёд. Поэтому в личном кабинете НУЦ вы не найдёте кнопку «продлить» — ищите перевыпуск ключей.

Практическая разница одна: пока старый ключ действует, новый выпускается по упрощённой схеме. Как только срок истёк, упрощённая схема закрывается.

Когда пора перевыпускать ключ

• Файловый сертификат (файл с расширением .p12) действует один год со дня выпуска.
• Ключи на защищённых носителях (KAZTOKEN, eToken) действуют дольше — до трёх лет.
• За несколько дней до окончания срока приходит уведомление — но полагаться только на него не стоит.

Проверить срок действия можно в любой момент: сведения о выпущенных сертификатах доступны в личном кабинете Национального удостоверяющего центра на nca.pki.gov.kz. Лучшее время для перевыпуска — за одну-две недели до окончания срока: запас на случай, если что-то пойдёт не по плану.

Как перевыпустить ЭЦП онлайн, пока срок не истёк: пошагово

1. Запустите NCALayer. Программа должна работать до входа в личный кабинет — она связывает браузер с вашим ключом. Если она не установлена, скачайте с сайта НУЦ: ncl.pki.gov.kz.
2. Войдите в личный кабинет НУЦ на nca.pki.gov.kz по действующему ключу: укажите путь к файлу .p12 и введите пароль.
3. Выберите перевыпуск ключей. Личный кабинет НУЦ — это и есть место, где сертификат перевыпускается, отзывается и где меняется пароль.
4. Проверьте данные и подпишите заявку действующим ключом. Повторная видеоидентификация не требуется — вы уже подтверждаете личность самим фактом владения действующей ЭЦП.
5. Задайте пароль и сохраните новые ключи. Пароль задаётся заново и нигде не хранится: запишите его в надёжном месте. Восстановить утерянный пароль нельзя.

Вся процедура занимает несколько минут. Старый файл ключа после перевыпуска больше не нужен — но не перепутайте файлы: в папке загрузок теперь лежат оба, а работает только новый.

Если ЭЦП выпущена в eGov Mobile

Сертификаты, выпущенные в мобильном приложении eGov Mobile, живут внутри приложения — там же они и обновляются: достаточно выпустить новые ЭЦП в приложении, процедура занимает несколько минут и не требует компьютера. Важно помнить ограничение: мобильные сертификаты работают только внутри eGov Mobile. Подписать ими договор на компьютере, войти в кабинет налогоплательщика или подписать документ в системе электронного документооборота не получится — для этого нужен файловый ключ.

Срок уже истёк: что делать

Перевыпуск по действующему ключу становится недоступен, и ЭЦП получается заново по полной процедуре — так же, как в первый раз. Хорошая новость: визит в ЦОН по-прежнему не нужен. Понадобятся удостоверение личности, телефон для SMS, компьютер с веб-камерой и запущенный NCALayer; личность подтверждается видеоидентификацией на портале egov.kz. При успешной автоматической идентификации всё занимает 10–15 минут; если заявка ушла на ручную модерацию — до одного рабочего дня.

Полную процедуру со всеми шагами и подводными камнями мы разобрали в отдельной статье: как получить ЭЦП онлайн в Казахстане.

Перевыпуск ЭЦП в компании: на что смотреть бизнесу

У юридического лица ключи выпускаются на конкретных сотрудников — первого руководителя, сотрудников с правом подписи, отдела кадров. Отсюда три практических правила:

• Ведите список сроков действия ключей сотрудников. Массовое одновременное истечение — например, если ключи выпускали всем отделом в один день — способно остановить подписание документов на сутки-двое.
• Перевыпуск каждый делает сам. Ключ принадлежит конкретному человеку; передавать файл и пароль коллеге нельзя — подпись юридически будет считаться подписью владельца ключа.
• Следите за актуальностью данных. Ключи сотрудника с неактуальной категорией или ключи уволенного сотрудника — риск: их стоит отзывать, а не ждать окончания срока.

Как устроены ключи компании, категории сотрудников и подпись от имени организации — в статье ЭЦП для юридического лица и ИП.

Частые проблемы при перевыпуске

«Убедитесь, что NCALayer запущен». Программа закрыта или не запущена после перезагрузки. Запустите её и обновите страницу; если не помогло — переустановите свежую версию с ncl.pki.gov.kz.

Пароль от действующего ключа не подходит. Проверьте раскладку и Caps Lock, убедитесь, что открываете нужный файл — у сотрудников компаний рядом часто лежат личный и корпоративный ключи. Если пароль утерян, перевыпуск по действующему ключу невозможен: пароль не восстанавливается, ЭЦП оформляется заново. Подробнее — в статье пароль ЭЦП: стандартный, забыли, как поменять.

Перевыпуск недоступен в кабинете. Чаще всего это означает, что срок сертификата уже истёк — переходите к полной процедуре получения через egov.kz.

Ключ обновлён. Дальше — работа

Перевыпущенная ЭЦП сама по себе ничего не меняет в процессах: нужен контур, где документы создаются, отправляются контрагентам, подписываются и хранятся. В Documentolog договор собирается по шаблону и подписывается онлайн — ЭЦП НУЦ РК, по QR через eGov Mobile или одноразовым кодом по SMS; контрагенту не нужен аккаунт, документ открывается по ссылке. Подписанный оригинал остаётся в электронном архиве, подлинность проверяется по DOC ID. После перехода на Documentolog у наших клиентов до 94% документов подписываются электронно.

Частые вопросы

Можно ли продлить ЭЦП после окончания срока действия?

Нет. После истечения срока перевыпуск по действующему ключу недоступен — ЭЦП оформляется заново по полной процедуре через egov.kz, с видеоидентификацией. Поэтому перевыпускать ключ стоит заранее, за одну-две недели до конца срока.

Сколько стоит перевыпуск ЭЦП?

Перевыпуск, как и получение, бесплатный. Платить нужно только за защищённый носитель (KAZTOKEN, eToken), если вы его используете.

Нужно ли проходить видеоидентификацию при перевыпуске?

Нет, если срок действующего ключа не истёк: заявка подписывается самим ключом. Видеоидентификация нужна только при получении заново — когда действующего ключа больше нет.

Сколько действует перевыпущенный ключ?

Столько же, сколько и новый: файловый сертификат — один год со дня выпуска, ключи на защищённых носителях — до трёх лет.

Где посмотреть срок действия своей ЭЦП?

В личном кабинете Национального удостоверяющего центра на nca.pki.gov.kz — там видны все выпущенные на вас сертификаты и их сроки.

Придёт ли напоминание об окончании срока?

Да, уведомление приходит за несколько дней до окончания. Но в компании лучше не полагаться на личные уведомления сотрудников и вести общий список сроков — так истечение ключа не станет сюрпризом в день подписания.

Коротко

«Продление» ЭЦП — это перевыпуск: пока срок не истёк, он делается онлайн в личном кабинете НУЦ за несколько минут и без видеоидентификации. Истёк — только полное получение заново через egov.kz. Файловый ключ живёт год, уведомление приходит за несколько дней, а самая надёжная стратегия — перевыпуск за пару недель до срока и общий список ключей, если ЭЦП пользуется вся компания.