В 2026 году передача ЭЦП «для удобства» больше не считается безобидной практикой.
По данным Inbusiness.kz со ссылкой на правовую статистику Генеральная прокуратура Республики Казахстан, за период с марта 2025 по февраль 2026 года зарегистрировано 113 правонарушений по статье 640 КоАП РК.
Это уже не редкость. Это устойчивая практика привлечения к ответственности.
И в большинстве случаев предприниматели не планировали нарушать закон — они просто «упростили процесс».
Статья 640 КоАП РК: что изменилось в 2025–2026 годах
С 13 марта 2025 года ответственность расширена.
Теперь наказание предусмотрено не только за передачу своей ЭЦП,
но и за использование чужой подписи, даже если это происходило внутри одной компании и «по согласованию».
Дополнительно увеличен срок давности привлечения к ответственности по ряду правонарушений в сфере ЭЦП и персональных данных.
Это означает, что проверка может коснуться эпизодов прошлых лет.
Какой штраф за передачу ЭЦП в 2026 году?
Часть 5 статьи 640 КоАП РК — незаконная передача ключа ЭЦП.
При МРП 4 325 тенге:
-
Физическое лицо — 10 МРП (43 250 ₸)
-
Должностное лицо / малый бизнес / НКО — 15 МРП (64 875 ₸)
-
Средний бизнес — 30 МРП (129 750 ₸)
-
Крупный бизнес — 150 МРП (648 750 ₸)
Передача бухгалтеру, тендерному специалисту или помощнику — формально уже состав правонарушения.
Что будет за использование чужой ЭЦП?
Часть 6 статьи 640 КоАП — использование чужого ключа.
Штрафы в 2026 году:
-
от 50 до 200 МРП
-
от 216 250 ₸ до 865 000 ₸
Даже если владелец подписи дал согласие — ответственность всё равно наступает.
Сколько дел реально возбуждают?
За март 2025 – февраль 2026:
-
76 фактов незаконной передачи
-
28 фактов использования чужой подписи
-
всего 113 дел
Для сравнения:
-
2015–2018 годы — 15 дел
-
2019 год — 52 дела
Рост очевиден.
Типичный сценарий, который становится проблемой
Директор передаёт ЭЦП бухгалтеру:
«Подписывайте отчётность, чтобы я не отвлекался».
Через несколько месяцев:
-
подписывается договор
-
подаётся заявление
-
совершается регистрационное действие
О котором директор узнаёт уже постфактум.
Юридически всё считается его волеизъявлением.
И ключевая фраза в таких ситуациях звучит так:
«Вы же подписали».
Почему ЭЦП — это не просто файл
ЭЦП приравнена к собственноручной подписи.
Это означает:
-
сделки имеют юридическую силу
-
налоговые документы считаются поданными
-
регистрационные действия — совершёнными
И если подпись использована для мошенничества, подлога или злоупотребления — административное дело может перерасти в уголовное.
Как выявляют передачу или использование чужой ЭЦП?
Нарушения выявляются через:
-
материалы уголовных дел
-
жалобы
-
служебные проверки
-
анализ логов eGov
Фиксируется:
-
устройство
-
регион
-
время входа
-
массовая подпись за разных лиц
-
нетипичная активность
Это не «тотальная слежка», а анализ в рамках других проверок.
Как аннулировать ЭЦП в Казахстане при подозрении на передачу
Если есть риск компрометации, действовать нужно сразу.
Юридически это называется отзыв сертификата ключа ЭЦП.
Что сделать немедленно
- Прекратить использование подписи.
- Не входить в гос-порталы и банковские системы.
- Не подписывать новые документы.
- Сменить пароль к хранилищу ключей (если есть доступ).
Смена пароля не заменяет отзыв сертификата.
Как отозвать ЭЦП
Сертификат отзывает удостоверяющий центр, который его выдал — чаще всего НУЦ РК.
Шаг 1. Подать заявление
Через портал НУЦ РК или лично через ЦОН.
Шаг 2. Указать причину
«Подозрение на передачу / компрометацию ЭЦП».
Шаг 3. Проверить статус
Убедиться, что сертификат внесён в реестр отозванных.
С момента отзыва новые операции считаются недействительными.
Что дополнительно сделать
-
Уведомить банк
-
Проверить операции в eGov и налоговых системах
-
Зафиксировать подозрительные действия
-
При необходимости — обратиться в правоохранительные органы
-
Выпустить новую ЭЦП с ограниченным доступом
Часто задаваемые вопросы
Можно ли передавать ЭЦП бухгалтеру?
Нет.
Если директор разрешил — это нарушение?
Да.
Старые документы действуют после отзыва?
Да, отзыв действует только на будущие операции.
Можно ли “внутри компании” использовать одну подпись?
Нет, даже если это удобно.
Почему это важно именно сейчас
Большинство предпринимателей нарушают правила не из злого умысла,
а из желания упростить процессы.
Но в 2026 году правоприменительная практика изменилась.
И главная проблема в том, что предприниматель узнаёт о нарушении уже в момент проверки, спора или уголовного дела.
Главный вывод
Передача ЭЦП «для удобства» — это не организационный вопрос.
Это зона юридической ответственности.
Если вы не уверены:
-
кто имеет доступ к ключам,
-
где они хранятся,
-
кто и когда подписывает документы,
— это уже риск.
В вопросах электронной подписи лучше один раз выстроить систему,
чем потом доказывать, что «вы не подписывали».
Получить консультацию можно через форму на главной странице или по телефону.