В Казахстане усилили защиту при перевыпуске электронной цифровой подписи

В Казахстане с целью повышения кибербезописности введён дополнительный этап верификации при перевыпуске ключей электронной цифровой подписи (ЭЦП). Об этом сообщили в АО «Национальные информационные технологии» (АО «НИТ»), операторе государственной инфраструктуры доверия.

«В личном кабинете на портале pki.gov.kz при перевыпуске ключей ЭЦП внедрён дополнительный этап проверки», — уточнили в компании.

Согласно нововведению, пользователи могут пройти подтверждение личности двумя способами: либо посредством SMS-кода, направляемого на номер мобильного телефона, зарегистрированный в Базе мобильных граждан Республики Казахстан, либо путём ввода уникального кода, сгенерированного в официальном приложении eGov Mobile. Отмечается, что механизм с использованием базы мобильных граждан не применяется к нерезидентам, поскольку их номера не включены в национальный реестр.

Как пояснили в АО «НИТ», мера направлена на предотвращение несанкционированного доступа к цифровым ключам и недопущение случаев мошенничества. «ЭЦП в Казахстане имеет юридическую силу, равную собственноручной подписи. Поэтому защита от её неправомерного использования — вопрос не только цифровой, но и правовой безопасности гражданина», — добавили в компании.

Напомним, с марта 2025 года в Казахстане вступила в силу новая норма ответственности за использование чужой электронной подписи. Ранее, с 2016 года, уже действовала статья за незаконную передачу закрытого ключа, предусматривающая штраф от 40 до 590 тысяч тенге. Теперь же и сам факт применения чужой ЭЦП квалифицируется как административное правонарушение.

Николай Ильясов