О внесении изменений в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 "Об утверждении правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан"

О внесении изменений в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 «Об утверждении правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан»

ПРИКАЗЫВАЮ:

1. Внести в приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года № 727 «Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 12181) следующие изменения:

Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан, утвержденные указанным приказом, изложить в новой редакции согласно приложению 1 к настоящему приказу;

Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан, утвержденные указанным приказом, изложить в новой редакции согласно приложению 2 к настоящему приказу.

2. Департаменту цифровых решений Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан в установленном законодательством порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан

Ж. Мадиев

«СОГЛАСОВАН»

Министерство юстиции

Республики Казахстан

«СОГЛАСОВАН»

Министерство финансов

Республики Казахстан

«СОГЛАСОВАН»

Министерство культуры и информации

Республики Казахстан

Приложение 1 к приказу

Министр цифрового развития,

инноваций и аэрокосмической

промышленности

Республики Казахстан

от 4 июня 2025 года

№ 282/НҚ

Утверждены приказом

исполняющего обязанности Министра

по инвестициям и развитию

Республики Казахстан

от 26 июня 2015 года

№ 727

Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан (далее – Правила) разработаны в соответствии с подпунктом 12) пункта 1 статьи 5 Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» (далее – Закон) и определяют порядок выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром государственных органов Республики Казахстан.

2. В настоящих Правилах используются следующие понятия:

1) средство криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

2) уполномоченный орган в сфере информатизации (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере информатизации и «электронного правительства»;

3) интегрированная информационная система управления персоналом «Е-қызмет» (далее – система «Е-қызмет») – интегрированная информационная система управления персоналом и кадровым потенциалом государственной службы Республики Казахстан, предназначенная для решения первостепенных задач Агентства Республики Казахстан по делам государственной службы и службы управления персоналом государственных органов, а также развития и усовершенствования процессов управления персоналом;

4) рабочая станция – стационарный компьютер в составе локальной сети, предназначенный для решения прикладных задач;

5) отозванное регистрационное свидетельство – регистрационное свидетельство, выданное удостоверяющим центром государственных органов, действие которого прекращено в порядке, установленном настоящими Правилами;

6) список отозванных регистрационных свидетельств (далее – СОРС) – часть регистра регистрационных свидетельств, содержащая сведения о регистрационных свидетельствах, действие которых прекращено, их серийные номера, дату и причину отзыва (аннулирования);

7) носитель ключевой информации – специализированный носитель, в котором для защиты хранящихся закрытых ключей электронной цифровой подписи используется СКЗИ, имеющее сертификат соответствия требованиям национального Стандарта Республики Казахстан 1073-2007 «Средства криптографической защиты информации. Общие технические требования» (3 уровень);

8) удостоверяющий центр государственных органов Республики Казахстан (далее – УЦ ГО) – удостоверяющий центр, обслуживающий государственные органы, должностных лиц государственных органов в информационных системах и иных государственных информационных ресурсах государственных органов Республики Казахстан;

9) единая транспортная среда государственных органов (далее – ЕТС ГО) – сеть телекоммуникаций, входящая в информационно-коммуникационную инфраструктуру «электронного правительства» и предназначенная для обеспечения взаимодействия локальных (за исключением локальных сетей, имеющих доступ к Интернету), ведомственных и корпоративных сетей телекоммуникаций государственных органов, их подведомственных организаций и органов местного самоуправления, а также иных субъектов информатизации, определенных уполномоченным органом, с соблюдением требуемого уровня информационной безопасности;

10) сервис подачи заявки онлайн УЦ ГО – сервис, предназначенный для формирования в режиме онлайн заявок на выпуск и отзыв регистрационных свидетельств пользователей УЦ ГО в сети ЕТС ГО;

11) заявитель – государственные органы Республики Казахстан и их территориальные подразделения;

12) регистрационное свидетельство – электронный документ, выдаваемый удостоверяющим центром для подтверждения соответствия электронной цифровой подписи требованиям, установленным Законом;

13) владелец регистрационного свидетельства (далее – пользователь) – физическое или юридическое лицо, на имя которого выдано регистрационное свидетельство, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в регистрационном свидетельстве;

14) электронный документооборот – обмен электронными документами между государственными органами, физическими и юридическими лицами;

15) система электронного документооборота (далее – СЭД) – система обмена электронными документами, отношения между участниками которой регулируются Законом и иными нормативными правовыми актами Республики Казахстан;

16) электронная цифровая подпись (далее – ЭЦП) – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания;

17) открытый ключ электронной цифровой подписи – последовательность электронных цифровых символов, доступная любому лицу и предназначенная для подтверждения подлинности электронной цифровой подписи в электронном документе;

18) закрытый ключ электронной цифровой подписи – последовательность электронных цифровых символов, предназначенная для создания электронной цифровой подписи с использованием средств электронной цифровой подписи;

19) оператор информационно-коммуникационной инфраструктуры «электронного правительства» (далее – оператор) – юридическое лицо, определяемое Правительством Республики Казахстан, на которое возложено обеспечение функционирования закрепленной за ним информационно-коммуникационной инфраструктуры «электронного правительства»;

19-1) уполномоченный сотрудник – сотрудник государственного органа или подведомственной принадлежностью организации, наделённый полномочиями оператора УЦ ГО, для подачи, согласования и отклонения онлайн-заявлений на выпуск и отзыв регистрационных свидетельств УЦ ГО в соответствующем государственном органе;

20) разъем Type-C - интерфейс для подключения носителя ключевой информации к планшетам;

21) Virtual Private Network устройство (далее – VPN устройство) - виртуальная частная сеть для обмена информацией двух узлов.

Глава 2. Порядок выдачи регистрационного свидетельства пользователя

3. Выдача регистрационных свидетельств УЦ ГО заявителю осуществляется одним из следующих способов:

1) в режиме офлайн (при подаче заявления сотрудником оператора);

2) в режиме онлайн (при подаче заявления заявителем);

3) посредством личного кабинета уполномоченого сотрудника;

4) посредством системы «Е-қызмет».

4. Выдача регистрационных свидетельств УЦ ГО заявителю, в режиме офлайн, осуществляется в следующих случаях:

1) первичная выдача регистрационного свидетельства пользователя УЦ ГО;

2) выход из строя или утере носителя ключевой информации пользователя УЦ ГО;

3) в случае необходимости получения второго действующего регистрационного свидетельства на носитель ключевой информации с разъемом Type-C.

УЦ ГО выдает регистрационное свидетельство заявителю на основании заявления для получения регистрационных свидетельств в режиме офлайн направленного посредством СЭД, по форме согласно приложению 1 к настоящим Правилам. У сотрудников государственных органов может находиться не более 2 носителей ключевой информации, один из которых с разъемом Type-C.

Сотрудник оператора производит генерацию закрытого ключа ЭЦП и выпуск регистрационного свидетельства УЦ ГО заявителю на носитель ключевой информации.

Носитель ключевой информации передается заявителю почтовой или специальной почтовой связью, либо нарочно через уполномоченного сотрудника заявителя, в случае указания его фамилии, имени отчества (при его наличии) в письме в качестве исполнителя, при предъявлении служебного удостоверения или доверенности на разовое получение или отзыв регистрационных свидетельств пользователей УЦ ГО от заявителя по форме согласно приложению 2 к настоящим Правилам.

При получении нарочно носителя ключевой информации, содержащего регистрационное свидетельство пользователя УЦ ГО, уполномоченный сотрудник заявителя расписывается в журнале учета выдачи регистрационных свидетельств пользователей УЦ ГО по форме согласно приложению 3 к настоящим Правилам.

5. Выдача регистрационного свидетельства УЦ ГО заявителю, в режиме онлайн, осуществляется в случае наличия носителя ключевой информации у пользователя:

1) заявитель подключает к рабочей станции носитель ключевой информации;

2) заявитель генерирует закрытый ключ, путем подачи заявки в сервисе подачи заявки онлайн УЦ ГО посредством ЕТС ГО;

3) заявитель посредством СЭД направляет в УЦ ГО письмо с заявлением на получение регистрационного свидетельства посредством сервиса подачи заявки онлайн по форме согласно приложению 4 к настоящим Правилам.

Сотрудник оператора, после получения заявления на получение регистрационного свидетельства посредством сервиса подачи заявки онлайн от заявителя, осуществляет проверку предоставленных данных на полноту и подтверждает заявку на выдачу регистрационных свидетельств.

Заявитель после подтверждения заявки сотрудником оператора, устанавливает регистрационное свидетельство на носитель ключевой информации заявителя.

6. Выдача регистрационного свидетельства УЦ ГО заявителю, посредством личного кабинета уполномоченного сотрудника, в случае наличия носителя ключевой информации:

1) уполномоченный сотрудник заявителя подключает к рабочей станции носитель ключевой информации;

2) уполномоченный сотрудник заявителя подает заявку посредством личного кабинета;

3) заявка согласовывается ЭЦП уполномоченного сотрудника;

4) УЦ ГО, после получения заявки от уполномоченного сотрудника, выпускает регистрационное свидетельство пользователя УЦ ГО.

Заявитель, после подтверждения заявки сотрудником оператора, устанавливает регистрационное свидетельство на носитель ключевой информации.

7. Выдача регистрационного свидетельства УЦ ГО заявителю, посредством системы «Е-қызмет», в случае наличия носителя ключевой информации у пользователя:

1) сотрудник заявителя подключает к рабочей станции носитель ключевой информации;

2) сотрудник заявителя подает заявку посредством системы «Е-қызмет»;

3) заявка подписывается ключами ЭЦП заявителя и посредством ЕТС ГО направляется владельцу системы «Е-қызмет»;

4) владелец системы «Е-қызмет» подписывает ключами ЭЦП заявку, которая направляется в УЦ ГО;

5) УЦ ГО, после получения заявки от системы «Е-қызмет», выпускает регистрационное свидетельство пользователя УЦ ГО.

Заявитель, после подтверждения заявки сотрудником оператора, устанавливает регистрационное свидетельство на носитель ключевой информации.

8. Выдача регистрационного свидетельства пользователей УЦ ГО осуществляется в следующие сроки:

1) для административных государственных служащих – в течение пяти рабочих дней с момента получения заявки;

2) для политических государственных служащих – в течении одного рабочего дня с момента получения заявки.

9. Регистрационное свидетельство выдается в форме электронного документа, со структурой регистрационного свидетельства для пользователей УЦ ГО по форме согласно приложению 5 к настоящим Правилам.

10. Местные исполнительные органы Республики Казахстан подают заявку согласно пункту 5 настоящих Правил.

11. Ответом на заявку по выпуску регистрационного свидетельства пользователя УЦ ГО заявителя является:

1) для режима офлайн – передача заявителю носителя ключевой информации нарочно, почтовой или специальной почтовой связью;

2) для режима онлайн, личного кабинета уполномоченного сотрудника и системы «Е-қызмет» – выпуск регистрационного свидетельства пользователя УЦ ГО.

12. УЦ ГО отказывает в выдаче регистрационного свидетельства в следующих случаях:

1) неполноты представленных документов;

2) представления недостоверных сведений, в том числе, несоответствие данных заявителя с данными владельца регистрационного свидетельства, за исключением случаев, связанных с территориальной или подведомственной принадлежностью организации;

3) в соответствии со вступившим в законную силу решением суда;

4) недостижения лицом шестнадцатилетнего возраста;

5) наличия действующего регистрационного свидетельства у пользователя УЦ ГО, за исключением:

одновременной работы пользователя в двух государственных органах (при наличии подтверждающих документов);

владельца регистрационного свидетельства с правом подписи запросов на выпуск регистрационных свидетельств пользователей УЦ ГО в ИС «Е-Қызмет»;

одновременной работы пользователя с двумя носителями ключевой информации, один из которых имеет разъем Type-C.

13. Ответ об отказе в выдаче регистрационного свидетельства УЦ ГО заявителю:

1) для режима офлайн – письменный мотивированный ответ предоставляется заявителю посредством СЭД, в течение пяти рабочих дней со дня обращения заявителя в УЦ ГО;

2) для режима онлайн – путем отклонения заявки в сервисе подачи заявки онлайн с предоставлением причины отказа;

3) для личного кабинета уполномоченного сотрудника - путем отклонения заявки в сервисе подачи заявки онлайн, с предоставлением причины отказа;

4) для системы «Е-қызмет» – путем отклонения заявки в сервисе подачи заявки онлайн, с предоставлением причины отказа.

14. В случае не предоставления заявителем письма, направленного согласно подпункту 3) пункта 5 настоящих Правил, заявка поданная заявителем на получение регистрационного свидетельства в режиме онлайн, в форме электронного документа, аннулируется по истечении четырнадцати рабочих дней с момента подачи заявки.

15. Срок действия регистрационного свидетельства составляет три года с момента его выпуска.

16. Выдача регистрационного свидетельства УЦ ГО для VPN устройства:

1) заявитель посредством СЭД направляет письмо на получение регистрационного свидетельства в Уполномоченный орган;

2) уполномоченный орган после проверки письма и положительного решения о необходимости выпуска регистрационного свидетельства в УЦ ГО для VPN устройства, отписывает письмо сотруднику оператора для его дальнейшего выпуска;

3) сотрудник оператора, после получения письма от Уполномоченного органа, осуществляет проверку предоставленных данных на корректность данных, далее выпускает регистрационное свидетельство;

4) сотрудник оператора передает регистрационное свидетельство для VPN устройств заявителю, посредством специальной почтовой связи либо нарочно.

Регистрационное свидетельство выдается в форме электронного документа согласно приложению 6 к настоящим Правилам.

17. Выдача регистрационного свидетельства для сотрудника архива, производиться на основании заявления для получения регистрационных свидетельств в режиме офлайн на сотрудника архива, направленного посредством СЭД, по форме согласно приложению 7 к настоящим Правилам.

Регистрационное свидетельство «Сотрудника архива» выдается в форме электронного документа согласно приложению 8 к настоящим Правилам.

Глава 3. Порядок хранения регистрационного свидетельства пользователя

18. Хранение документов о создании и аннулировании ЭЦП осуществляется согласно Перечню типовых документов, образующихся в деятельности государственных и негосударственных организаций, с указанием срока хранения, утвержденному приказом исполняющего обязанности Министра культуры и спорта Республики Казахстан от 29 сентября 2017 года № 263 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 15997).

19. По истечении пятнадцати лет, документы о создании и аннулировании ЭЦП, поступают на архивное хранение в Национальный архивный фонд в соответствии с Правилами приема, хранения, учета и использования документов Национального архивного фонда и других архивных документов ведомственными и частными архивами, утвержденных приказом Министра культуры и спорта Республики Казахстан от 25 августа 2023 года № 235 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 33338).

Глава 4. Порядок отзыва регистрационного свидетельства пользователя

20. УЦ ГО отзывает регистрационное свидетельство пользователя УЦ ГО в следующих случаях:

1) по требованию пользователя регистрационного свидетельства, либо его представителя на основании заявления на отзыв регистрационного свидетельства пользователя УЦ ГО по форме согласно приложению 9 настоящих Правил (далее – заявление на отзыв);

2) при установлении факта представления недостоверных сведений либо неполного пакета документов при получении регистрационного свидетельства;

3) смерти пользователя;

4) изменения фамилии, имени или отчества (если оно указано в документе, удостоверяющем личность) пользователя;

5) смены наименования, реорганизации, ликвидации юридического лица – пользователя, смены руководителя юридического лица, увольнения пользователя на основании заявления на отзыв;

6) предусмотренных соглашением между удостоверяющим центром и пользователем;

7) по вступившему в законную силу решению суда.

21. Отзыв регистрационных свидетельств пользователей УЦ ГО осуществляется одним из следующих способов:

1) в режиме офлайн (при подаче заявления сотрудником оператора);

2) в режиме онлайн (при подаче заявления заявителем);

3) посредством системы «Е-қызмет»;

4) посредствром личного кабинета уполномоченного сотрудника

22. Отзыв регистрационных свидетельств пользователей УЦ ГО в режиме офлайн осуществляется сотрудником оператора на основании заявления на отзыв, направленного посредством СЭД, почтовой или специальной почтовой связью.

23. Отзыв регистрационных свидетельств пользователей УЦ ГО в режиме онлайн:

1) заявитель подключает к рабочей станции носитель ключевой информации;

2) заявитель отправляет запрос на отзыв регистрационного свидетельства пользователя УЦ ГО, путем подачи заявки в системе подачи заявки онлайн посредством сети ЕТС ГО;

3) заявитель посредством СЭД направляет в УЦ ГО заявку на отзыв;

4) сотрудник оператора, после получения письма заявителя, осуществляет проверку предоставленных данных на полноту и подтверждает запрос на отзыв регистрационного свидетельства.

24. Отзыв регистрационных свидетельств пользователей УЦ ГО посредством личного кабинета уполномоченного сотрудника:

1) заявитель подключает к рабочей станции носитель ключевой информации;

2) заявитель подает заявку посредством личного кабинета уполномоченного сотрудника;

3) заявка подписывается ключами ЭЦП уполномоченного сотрудника;

4) УЦ ГО, после получения заявки, отзывает регистрационное свидетельство пользователя УЦ ГО.

25. Отзыв регистрационных свидетельств пользователей УЦ ГО посредством системы «Е-қызмет»:

1) заявитель подключает к рабочей станции носитель ключевой информации;

2) заявитель подает заявку посредством системы «Е-қызмет»;

3) заявка подписывается ключами ЭЦП заявителя и посредством ЕТС ГО направляется владельцу системы «Е-қызмет»;

4) УЦ ГО, после получения заявки от системы «Е-қызмет», отзывает регистрационное свидетельство пользователя УЦ ГО.

26. Отзыв регистрационного свидетельства сотрудника архива, производиться на основании заявления на отзыв регистрационных свидетельств в режиме офлайн на сотрудника архива, направленного посредством СЭД, по форме согласно приложению 10 к настоящим Правилам.

27. Отзыв регистрационного свидетельства осуществляется в течении одного рабочего дня, с момента регистрации письма на отзыв регистрационного свидетельства.

28. УЦ ГО отказывает в отзыве регистрационного свидетельства в следующих случаях:

1) неполноты представленных документов;

2) представления недостоверных сведений, в том числе, если заявитель не является владельцем регистрационного свидетельства, за исключением случаев, связанных с территориальной или подведомственной принадлежностью организации;

3) отсутствие действующего регистрационного свидетельства у пользователя;

29. Носитель ключевой информации, выданный УЦ ГО государственным органам Республики Казахстан, подлежит возврату в следующих случаях:

1) увольнение сотрудника из государственного органа Республики Казахстан;

2) выхода из строя носителя ключевой информации;

3) при отзыве регистрационного свидетельства пользователя УЦ ГО за ненадобностью.

30. Государственные органы Республики Казахстан осуществляют возврат носителя ключевой информации, выданного УЦ ГО, в течении пяти рабочих дней со дня регистрации письма об отзыве регистрационного свидетельства пользователя УЦ ГО нарочно, посредством специальной или почтовой связи.

31. УЦ ГО опубликовывает сведения об отозванных регистрационных свидетельствах, их серийные номера и причину отзыва в СОРС на интернет-ресурсе по адресу www.ucgo.gov.kz и в сети ЕТС ГО.

Глава 5. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

32. Порядок проверки подлинности электронной цифровой подписи информационной системой осуществляется согласно Правил проверки подлинности электронной цифровой подписи, утвержденными приказом Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1187 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 12864).

Приложение 1

к Правилам выдачи, хранения,

отзыва регистрационных

свидетельств и подтверждения

принадлежности и действительности

открытого ключа электронной

цифровой подписи

удостоверяющим центром

государственных органов

Республики Казахстан

Форма

Заявление для получения регистрационных свидетельств в режиме офлайн

Настоящим просим выдать регистрационные свидетельства в Удостоверяющем центре государственных органов Республики Казахстан для следующих сотрудников:

№ п/п

Фа­ми­лия имя от­че­ство

Ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер

Биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (ор­га­ни­за­ции)

Ор­га­ни­за­ция

Долж­ность

Об­ласть, го­род, рай­он

Ад­рес элек­трон­ной по­чты (для опо­ве­ще­ния об ис­те­че­нии сро­ка дей­ствий)

Або­нент­ский но­мер со­то­вой свя­зи

1

2

3

4

5

6

7

8

9

Приложение: Носители ключевой информации ___ штук

С пользовательским соглашением информационной системы Удостоверяющего центра государственных органов Республики Казахстан размещенным на интернет-ресурсе www.ucgo.gov.kz ознакомлены.

Руководитель ________________ ___________________

(подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом (обязательно)

Приложение 2

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим

центром государственных

органов Республики

Казахстан

Форма

Доверенность на разовое получение или отзыв регистрационных свидетельств пользователей Удостоверяющего центра государственных органов Республики Казахстан

_________________________________________, «______» 20 год (наименование населенного пункта) ________________________________________________________________ _________________________________________________________________ ____________________________________________, (наименование государственного органа) Бизнес-идентификационный номер _________________________, Юридический адрес: ________________________________________________, в лице ______________________________________________________________, действующего на основании Устава (Положения), настоящей доверенностью уполномочивает гражданина:____________________________________________ ____________________________________________________________________ _____________________________________, (фамилия, имя, отчество (при его наличии), год и место рождения, местожительство)

Индивидуальный идентификационный номер____________________, представить документы на ________________________________________________ (выдачу или отзыв) регистрационных свидетельств пользователей в Удостоверяющий центр государственных органов Республики Казахстан для сотрудников государственного органа:

1.__________________________,______________________, _________________ (фамилия, имя, отчество (при его наличии) (должность)(подпись сотрудника) Индивидуальный идентификационный номер _______________________________ 2.__________________________, ______________________, __________________________________ (фамилия, имя, отчество (при его наличии) (должность) (подпись сотрудника) Индивидуальный идентификационный номер __________________________________________________________________ Руководитель _________ __________________ (подпись) (фамилия, имя, отчество (при его наличии) Место для печати

Приложение 3

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим центром

государственных органов

Республики Казахстан

Форма

Журнал учета выдачи регистрационных свидетельств пользователей Удостоверяющего центра государственных органов Республики Казахстан

№

На­име­но­ва­ние го­су­дар­ствен­но­го ор­га­на

Но­мер и да­та пись­ма

Фа­ми­лия, имя, от­че­ство (при его на­ли­чии) поль­зо­ва­те­ля, на ко­то­ро­го вы­пу­ще­но ре­ги­стра­ци­он­ное сви­де­тель­ство

Да­та вы­пус­ка ре­ги­стра­ци­он­но­го сви­де­тель­ства

Се­рий­ный но­мер но­си­те­ля

Фа­ми­лия, имя, от­че­ство (при его на­ли­чии) по­лу­ча­те­ля

Под­пись

Да­та

1

2

3

4

5

6

7

8

9

Приложение 4

к Правилам выдачи, хранения,

отзыва регистрационных

свидетельств и подтверждения

принадлежности и действительности

открытого ключа электронной

цифровой подписи

удостоверяющим центром

государственных органов

Республики Казахстан

Форма

Заявление на получение регистрационных свидетельств посредством сервиса подачи заявки онлайн

Настоящим просим выдать регистрационные свидетельства в Удостоверяющем центре государственных органов Республики Казахстан для следующих сотрудников:

№ п/п

Фа­ми­лия имя от­че­ство

Ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер

Биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (ор­га­ни­за­ции)

Ор­га­ни­за­ция

Долж­ность

Об­ласть, го­род, рай­он

Но­мер за­яв­ки

(за­пол­ня­ет­ся при по­да­че он­лайн)

Ад­рес элек­трон­ной по­чты (для опо­ве­ще­ния об ис­те­че­нии сро­ка дей­ствий)

Або­нент­ский но­мер со­то­вой свя­зи

1

2

3

4

5

6

7

8

9

10

Приложение: Носители ключевой информации___ штук

С пользовательским соглашением информационной системы Удостоверяющего центра государственных органов Республики Казахстан размещенным на интернет-ресурсе www.ucgo.gov.kz ознакомлены.

Руководитель _____________ ____________________________________ (подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом (обязательно)

Приложение 5

к Правилам выдачи, хранения,

отзыва регистрационных

свидетельств и подтверждения

принадлежности и действительности

открытого ключа электронной

цифровой подписи

удостоверяющим центром

государственных органов

Республики Казахстан

Форма

Структура регистрационного свидетельства Удостоверяющего центра государственных органов Республики Казахстан (на алгоритме ГОСТ 34.310-2004 )

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509 V3

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число

(не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.1.2

ГОСТ 34.310-2004

Issuer

Данные Издателя регистрационного свидетельства

CN=2.5.4.3

C=2.5.4.6

CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) (обязательное поле);

С = KZ (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные владельца регистрационного

свидетельства

C=2.5.4.6

CN =2.5.4.3 O=2.5.4.10

CN = Удостоверяющий центр Государственных органов (обязательное поле)

O = Республика Казахстан (обязательное поле)

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (512 бит)

1.2.398.3.10.1.1.1.1

с параметрами

1.2.398.3.10.1.1.1.1.1

1.2.398.3.10.1.3.1.1.0

Значение

Дополнительные поля регистрационного свидетельства в формате Х.509 V3

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Basic Constraints

Основные ограничения

2.5.29.19, critical

Тип субъекта = центр сертификации

Ограничение на длину пути = Отсутствует

Key Usage

Использование ключа

2.5.29.15, critical

Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписывание списка отзыва (CRL) (06)

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики = CPS

Квалификатор:

http://ucgo.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=http://root.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl1.root.gov.kz/gost.crl

URL=http://crl.root.gov.kz/gost.crl

Причина списка отзыва (CRL)=Сертификат заменен, Прекращение действия, Приостановка действия (0f)

Digital Signature

Цифровая подпись центра сертификации (512 бит)

1.2.398.3.10.1.1.1.2

Значение

Структура регистрационного свидетельства Удостоверяющего центра государственных органов Республики Казахстан (на алгоритме СТ РК ГОСТ Р 34.10-2015).

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509 V3

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число

(не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

СТ РК ГОСТ Р 34.10-2015

Issuer

Данные Издателя регистрационного свидетельства

CN=2.5.4.3

C=2.5.4.6

CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) (обязательное поле);

С = KZ (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные владельца регистрационного

свидетельства

C=2.5.4.6

CN =2.5.4.3 O=2.5.4.10

CN = Удостоверяющий центр Государственных органов (обязательное поле)

O = Республика Казахстан (обязательное поле)

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТ РК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509 V3

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Basic Constraints

Основные ограничения

2.5.29.19, critical

Тип субъекта = центр сертификации

Ограничение на длину пути = Отсутствует

Key Usage

Использование ключа

2.5.29.15, critical

Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписывание списка отзыва (CRL) (06)

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики = CPS

Квалификатор:

http://ucgo.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=http://root.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.root.gov.kz/*.crl

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

Структура регистрационного свидетельства для пользователей Удостоверяющего центра государственных органов (для подписи и аутентификации на алгоритме ГОСТ 34.310-2004)

Поле

Описание

OID, критичность

Содержание

Version

Версия

V3

Serial Number

Серийный номер

Значение целого числа в шестнадцатеричном представлении

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.1.2

ГОСТ 34.310-2004 критично

Issuer

Издатель (Уникальное имя)

C=2.3.4.6

O=2.5.4.10

CN=2.5.4.3

CN = Удостоверяющий центр Государственных органов

O = Республика Казахстан

С = KZ

Valid From

Действителен с

UTC TIME

День/месяц/год часы/минуты/секунды

Valid To

Действителен до

UTC TIME

День/месяц/год часы/минуты/секунды

Subject

Субъект (Уникальное имя)

C=2.3.4.6

CN=2.5.4.3

G=2.5.4.42

SN=2.5.4.5

Phone=2.5.4.20

OU=2.5.4.11

E=1.2.840.113549.1.9.1

S=2.5.4.8

SURNAME=2.5.4.4

CN = ФАМИЛИЯ ИМЯ

G = ОТЧЕСТВО

(необязательное поле)

SERIALNUMBER= IINXXXXXXXXXXXX

SURNAME = Фамилия (необязательное поле)

Phone = +7XXXXXXXXXX (необязательное поле)

E = ЭЛЕКТРОННАЯ ПОЧТА (необязательное поле)

OU = BINXXXXXXXXXXXX

О= Организация

S = ОБЛАСТЬ

C = KZ

Public Key

Открытый ключ

1.2.398.3.10.1.1.1.1

с параметрами

1.2.398.3.10.1.1.1.1.1

1.2.398.3.10.1.1.1.1.2

Значение

Key Usage

Использование ключей

2.5.29.15, critical

Цифровая подпись, Неотрекаемость, Шифрование ключей

Certificate Policy

Политики регистрационного свидетельства

2.5.29.32

[1]Политика сертификата:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики=CPS

Квалификатор:

URL=http://ucgo.gov.kz/cps

Certificate Authority Information Access

Доступ к сведениям центра сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer

[2]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.ucgo.gov.kz

CRL Distribution Point

Точка распространения списков отзыва

2.5.29.31

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.ucgo.gov.kz/crl/*.crl

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Серийный номер регистрационного свидетельства

Authority Key Identifier

Идентификатор ключа центра сертификаций

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

1.2.398.3.10.1.2

Бинарные данные

Данные в шестнадцатеричном представлении (опционально)

Структура регистрационного свидетельства для пользователей Удостоверяющего центра государственных органов (для подписи и аутентификации на алгоритме СТ РК ГОСТ Р 34.10-2015)

Поле

Описание

OID, критичность

Содержание

Version

Версия

V3

Serial Number

Серийный номер

Значение целого числа в шестнадцатеричном представлении

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.1.2

СТ РК ГОСТ Р 34.10-2015

Issuer

Издатель (Уникальное имя)

C=2.3.4.6

O=2.5.4.10

CN=2.5.4.3

CN = Удостоверяющий центр Государственных органов

O = Республика Казахстан

С = KZ

Valid From

Действителен с

UTC TIME

День/месяц/год часы/минуты/секунды

Valid To

Действителен до

UTC TIME

День/месяц/год часы/минуты/секунды

Subject

Субъект (Уникальное имя)

CN = ФАМИЛИЯ ИМЯ

G = ОТЧЕСТВО

(необязательное поле)

SERIALNUMBER= IINXXXXXXXXXXXX

SN = Фамилия (необязательное поле)

Phone = +7XXXXXXXXXX (необязательное поле)

E = ЭЛЕКТРОННАЯ ПОЧТА (необязательное поле)

OU = BINXXXXXXXXXXXX

О= Организация

S = ОБЛАСТЬ

C = KZ

Public Key

Открытый ключ

1.2.398.3.10.1.1.1.1

с параметрами

1.2.398.3.10.1.1.1.1.1

1.2.398.3.10.1.1.1.1.2

Значение

Key Usage

Использование ключей

2.5.29.15, critical

Цифровая подпись, Неотрекаемость, Шифрование ключей

Certificate Policy

Политики регистрационного свидетельства

2.5.29.32

[1]Политика сертификата:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики=CPS

Квалификатор:

URL=http://ucgo.gov.kz/cps

Certificate Authority Information Access

Доступ к сведениям центра сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer

[2]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.ucgo.gov.kz

CRL Distribution Point

Точка распространения списков отзыва

2.5.29.31

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.ucgo.gov.kz/crl/*.crl

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Серийный номер регистрационного свидетельства

Authority Key Identifier

Идентификатор ключа центра сертификаций

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

1.2.398.3.10.1.2

Бинарные данные

Данные в шестнадцатеричном представлении (опционально)

Приложение 6

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим

центром государственных органов

Республики Казахстан

Форма

Структура регистрационного свидетельства для VPN устройств, полученных в Удостоверяющем центре государственных органов Республики Казахстан на алгоритме ГОСТ 34.310-2004

Тип

Описание

Значение

Обязательность/Критичность

Version

Версия

V3

Да/Не критично

Serial Number

Серийный номер

Значение целого числа в шестнадцатеричном представлении

Да/Не критично

Signature Algorithm

Алгоритм подписи

ГОСТ 34.310-2004

Да/Не критично

Issuer

Издатель (Уникальное имя)

CN = Удостоверяющий центр Государственных органов

O = Республика Казахстан

С = KZ

Да/Не критично

Valid From

Действителен с

День/месяц/год часы/минуты/секунды

Да/Не критично

Valid To

Действителен до

День/месяц/год часы/минуты/секунды

Да/Не критично

Subject

Субъект (Уникальное имя)

CN = НАИМЕНОВАНИЕ ОБЛАСТИ

OU = VPN_XXXXXXXXXXXX

S = ОБЛАСТЬ

C = KZ

Да/Не критично

Public Key

Открытый ключ

1.2.398.3.10.1.1.1.1

с параметрами

1.2.398.3.10.1.1.1.1.1

1.2.398.3.10.1.1.1.1.2

Да/Не критично

Key Usage

Использование ключей

Цифровая подпись, Неотрекаемость, Согласование ключа (опционально)

Да/Не критично

CRL Distribution Point

Точка распространения списков отзыва

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.ucgo.gov.kz/crl/*.crl

Да/Не критично

Authority Information Access

Доступ к сведениям центра сертификации

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer

[2]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.ucgo.gov.kz

Да/Не критично

Certificate Policy

Политики регистрационного свидетельства

[1]Политика сертификата:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики=CPS

Квалификатор:

URL=http://ucgo.gov.kz/cps

Да/Не критично

Subject Key Identifier

Идентификатор ключа субъекта

Серийный номер регистрационного свидетельства

Да/Не критично

Certificate Authority Key Identifier

Идентификатор ключа центра сертификаций

Идентификатор ключа = серийный номер

Да/Не критично

Структура регистрационного свидетельства для VPN устройств полученных в Удостоверяющем центре государственных органов Республики Казахстан на алгоритме СТ РК ГОСТ Р 34.10-2015

Тип

Описание

Значение

Обязательность/Критичность

Version

Версия

V3

Да/Не критично

Serial Number

Серийный номер

Значение целого числа в шестнадцатеричном представлении

Да/Не критично

Signature Algorithm

Алгоритм подписи

СТ РК ГОСТ Р 34.10-2015

Да/Не критично

Issuer

Издатель (Уникальное имя)

CN = Удостоверяющий центр Государственных органов

O = Республика Казахстан

С = KZ

Да/Не критично

Valid From

Действителен с

День/месяц/год часы/минуты/секунды

Да/Не критично

Valid To

Действителен до

День/месяц/год часы/минуты/секунды

Да/Не критично

Subject

Субъект (Уникальное имя)

CN = НАИМЕНОВАНИЕ ОБЛАСТИ

OU = VPN_XXXXXXXXXXXX

S = ОБЛАСТЬ

C = KZ

Да/Не критично

Public Key

Открытый ключ

1.2.398.3.10.1.1.2.2

с параметрами

1.2.398.3.10.1.1.2.2.1

Да/Не критично

Key Usage

Использование ключей

Цифровая подпись, Неотрекаемость, Согласование ключа (опционально)

Да/Не критично

CRL Distribution Point

Точка распространения списков отзыва

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.ucgo.gov.kz/crl/*.crl

Да/Не критично

Authority Information Access

Доступ к сведениям центра сертификации

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer

[2]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.ucgo.gov.kz

Да/Не критично

Certificate Policy

Политики регистрационного свидетельства

[1]Политика сертификата:

Идентификатор политики=1.2.398.3.2

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики=CPS

Квалификатор:

URL=http://ucgo.gov.kz/cps

Да/Не критично

Subject Key Identifier

Идентификатор ключа субъекта

Серийный номер регистрационного свидетельства

Да/Не критично

Certificate Authority Key Identifier

Идентификатор ключа центра сертификаций

Идентификатор ключа = серийный номер

Да/Не критично

Приложение 7

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим

центром государственных

органов Республики

Казахстан

Форма

Заявление на получение регистрационных свидетельств сотрудника архива в режиме офлайн

Настоящим просим выдать регистрационные свидетельства сотрудника архива в Удостоверяющем центре государственных органов Республики Казахстан следующих сотрудников:

№ п/п

Роль сотрудника

Бизнес-идентификационный номер (организации)

Организация

Область, город, район

Адрес электронной почты (для оповещения об истечении срока действий)

1

2

3

4

5

6

Приложение: Носители ключевой информации___ штук

С пользовательским соглашением информационной системы Удостоверяющего центра государственных органов Республики Казахстан размещенным на интернет-ресурсе www.ucgo.gov.kz ознакомлены.

Руководитель _____________ ____________________________________ (подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом (обязательно)

Приложение 8

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим

центром государственных органов

Республики Казахстан

Форма

Структура регистрационного свидетельства для сотрудников архива Удостоверяющего центра государственных органов (для подписи и аутентификации на алгоритме ГОСТ 34.310-2004)

Поле

Описание

OID, критичность

Содержание

Version

Версия

V3

Serial Number

Серийный номер

Значение целого числа в шестнадцатеричном представлении

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.1.2

ГОСТ 34.310-2004

Issuer

Издатель (Уникальное имя)

C=2.3.4.6

O=2.5.4.10

CN=2.5.4.3

CN = Удостоверяющий центр Государственных органов

O = Республика Казахстан

С = KZ

Valid From

Действителен с

UTC TIME

День/месяц/год часы/минуты/секунды

Valid To

Действителен до

UTC TIME

День/месяц/год часы/минуты/секунды

Subject

Субъект (Уникальное имя)

C=2.3.4.6

CN=2.5.4.3

G=2.5.4.42

SN=2.5.4.5

Phone=2.5.4.20

OU=2.5.4.11

E=1.2.840.113549.1.9.1

S=2.5.4.8

SURNAME=2.5.4.4

T=archiver

CN = ФАМИЛИЯ ИМЯ

G = ОТЧЕСТВО

(необязательное поле)

SERIALNUMBER= IINXXXXXXXXXXXX

SN = Фамилия (необязательное поле)

Phone = +7XXXXXXXXXX (необязательное поле)

E = ЭЛЕКТРОННАЯ ПОЧТА (необязательное поле)

OU = BINXXXXXXXXXXXX

O=Организация

S = ОБЛАСТЬ

C = KZ

T = Должность

Public Key

Открытый ключ

1.2.398.3.10.1.1.1.1

с параметрами

1.2.398.3.10.1.1.1.1.1

1.2.398.3.10.1.1.1.1.2

Значение

Дополнительные поля регистрационного свидетельства в формате Х.509

Extended Key Usage

Расширенное использование ключа

2.5.29.37

1.2.398.3.2.3 .1 -Cотрудник Архива Президента Республики Казахстан

1.2.398.3.2.3 .2 -Сотрудник Центрального государственного архива

1.2.398.3.2.3 .3 -Сотрудник Ведомственного архива

1.2.398.3.2.3.4 -Государственные служащие

Key Usage

Использование ключей

2.5.29.15, critical

Цифровая подпись, Неотрекаемость, Шифрование ключей

Certificate Policy

Политики регистрационного свидетельства

2.5.29.32

[1]Политика сертификата:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики=CPS

Квалификатор:

URL=http://ucgo.gov.kz/cps

Certificate Authority Information Access

Доступ к сведениям центра сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer

[2]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.ucgo.gov.kz

CRL Distribution Point

Точка распространения списков отзыва

2.5.29.31

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.ucgo.gov.kz/crl/*.crl

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Серийный номер регистрационного свидетельства

Authority Key Identifier

Идентификатор ключа центра сертификаций

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

1.2.398.3.10.1.2

Бинарные данные

Данные в шестнадцатеричном представлении (опционально)

Структура регистрационного свидетельства для сотрудников архива Удостоверяющего центра государственных органов (для подписи и аутентификации на алгоритме СТ РК ГОСТ Р 34.10-2015)

Поле

Описание

OID, критичность

Содержание

Version

Версия

V3

Serial Number

Серийный номер

Значение целого числа в шестнадцатеричном представлении

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.1.2

СТ РК ГОСТ Р 34.10-2015

Issuer

Издатель (Уникальное имя)

C=2.3.4.6

O=2.5.4.10

CN=2.5.4.3

CN = Удостоверяющий центр Государственных органов

O = Республика Казахстан

С = KZ

Valid From

Действителен с

UTC TIME

День/месяц/год часы/минуты/секунды

Valid To

Действителен до

UTC TIME

День/месяц/год часы/минуты/секунды

Subject

Субъект (Уникальное имя)

C=2.3.4.6

CN=2.5.4.3

G=2.5.4.42

SN=2.5.4.5

Phone=2.5.4.20

OU=2.5.4.11

E=1.2.840.113549.1.9.1

S=2.5.4.8

SURNAME=2.5.4.4

T=archiver

CN = ФАМИЛИЯ ИМЯ

G = ОТЧЕСТВО

(необязательное поле)

SERIALNUMBER= IINXXXXXXXXXXXX

SN = Фамилия (необязательное поле)

Phone = +7XXXXXXXXXX (необязательное поле)

E = ЭЛЕКТРОННАЯ ПОЧТА (необязательное поле)

OU = BINXXXXXXXXXXXX

O=Организация

S = ОБЛАСТЬ

C = KZ

T = Должность

Public Key

Открытый ключ

1.2.398.3.10.1.1.1.1

с параметрами

1.2.398.3.10.1.1.1.1.1

1.2.398.3.10.1.1.1.1.2

Значение

Дополнительные поля регистрационного свидетельства в формате Х.509

Extended Key Usage

Расширенное использование ключа

2.5.29.37

1.2.398.3.2.3 .1 -Cотрудник Архива Президента Республики Казахстан

1.2.398.3.2.3 .2 -Сотрудник Центрального государственного архива

1.2.398.3.2.3 .3 -Сотрудник Ведомственного архива

1.2.398.3.2.3.4 -Государственные служащие

Key Usage

Использование ключей

2.5.29.15, critical

Цифровая подпись, Неотрекаемость, Шифрование ключей

Certificate Policy

Политики регистрационного свидетельства

2.5.29.32

[1]Политика сертификата:

Идентификатор политики=1.2.398.3.2.1

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики=CPS

Квалификатор:

URL=http://ucgo.gov.kz/cps

Certificate Authority Information Access

Доступ к сведениям центра сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://ucgo.gov.kz/cert/*.cer

[2]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния сертификата через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.ucgo.gov.kz

CRL Distribution Point

Точка распространения списков отзыва

2.5.29.31

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.ucgo.gov.kz/crl/*.crl

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Серийный номер регистрационного свидетельства

Authority Key Identifier

Идентификатор ключа центра сертификаций

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

1.2.398.3.10.1.2

Бинарные данные

Данные в шестнадцатеричном представлении (опционально)

Приложение 9

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим

центром государственных органов

Республики Казахстан

Форма

Заявление на отзыв регистрационного свидетельства пользователя Удостоверяющего центра государственных органов Республики Казахстан

Настоящим просим отозвать регистрационные свидетельства в Удостоверяющем центре государственных органов Республики Казахстан следующих сотрудников:

№

Фамилия, имя, отчество (при его наличии)

Индивидуальный идентификационный номер

Бизнес-идентификационный номер

(организации)

Организация

1

2

3

4

5

Приложение: Носители ключевой информации ___ штук.

Руководитель ______________ ____________________________ (подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом

Приложение 10

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи удостоверяющим

центром государственных органов

Республики Казахстан

Форма

Заявление на отзыв регистрационного свидетельства сотрудника архива Удостоверяющего центра государственных органов Республики Казахстан

Настоящим просим отозвать регистрационные свидетельства в Удостоверяющем центре государственных органов Республики Казахстан следующих сотрудников:

№ п/п

Роль сотрудника

Бизнес-идентификационный номер (организации)

Организация

Область, город, район

Адрес электронной почты (для оповещения об истечении срока действий)

1

2

3

4

5

6

Приложение: Носители ключевой информации ___ штук.

Руководитель ______________ ____________________________ (подпись) (фамилия, имя, отчество (при его наличии)

Место для печати

Фамилия, имя, отчество (при его наличии) исполнителя и телефон с кодом

Приложение 2 к приказу

Министр цифрового

развития, инноваций и

аэрокосмической

промышленности

Республики Казахстан

от 4 июня 2025 года

№ 282/НҚ

Утверждены приказом

исполняющего обязанности

Министра по инвестициям

и развитию Республики Казахстан

от 26 июня 2015 года

№ 727

Правила выдачи, хранения, отзыва регистрационного свидетельства и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан

Глава 1. Общие положения

1. Настоящие Правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан (далее – Правила) разработаны в соответствии с подпунктом 12) пункта 1 статьи 5 Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» (далее – Закон), подпунктом 1) статьи 10 Закона Республики Казахстан «О государственных услугах» и определяют порядок выдачи, хранения, отзыва регистрационных свидетельств и подтверждение принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан, а также порядок оказания государственной услуги «Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан».

2. В настоящих Правилах используются следующие понятия:

1) Государственная корпорация «Правительство для граждан» (далее – Государственная корпорация) – юридическое лицо, созданное по решению Правительства Республики Казахстан для оказания государственных услуг, услуг по выдаче технических условий на подключение к сетям субъектов естественных монополий и услуг субъектов квазигосударственного сектора в соответствии с законодательством Республики Казахстан, организации работы по приему заявлений на оказание государственных услуг, услуг по выдаче технических условий на подключение к сетям субъектов естественных монополий, услуг субъектов квазигосударственного сектора и выдаче их результатов услугополучателю по принципу «одного окна», а также обеспечения оказания государственных услуг в электронной форме, осуществляющее государственную регистрацию прав на недвижимое имущество по месту его нахождения;

2) средство криптографической защиты информации (далее – СКЗИ) – программное обеспечение или аппаратно-программный комплекс, реализующее алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами шифрования;

3) биометрическая идентификация – процедура установления личности физического лица на основании его физиологических и биологических неизменных признаков;

4) облачная электронная цифровая подпись – сервис удостоверяющего центра, позволяющий создавать, использовать, хранить и удалять закрытые ключи электронной цифровой подписи в HSM удостоверяющего центра, где доступ к закрытому ключу осуществляется владельцем удалённо посредством не менее двух факторов аутентификации, одним из которых является биометрическая;

5) совместное предпринимательство – группа физических лиц (индивидуальных предпринимателей), осуществляющие деятельность на базе имущества, принадлежащего им на праве общей собственности, а также в силу иного права, допускающего совместное пользование и (или) распоряжение имуществом в соответствии со статьей 32 Предпринимательского кодекса;

6) интернет-ресурс pki.gov.kz (далее – портал) – интернет-ресурс национального удостоверяющего центра Республики Казахстан, посредством которого акционерным обществом «Национальные информационные технологии» осуществляется прием заявлений и выдача результатов на выпуск регистрационных свидетельств;

7) отозванное регистрационное свидетельство – регистрационное свидетельство, выданное национальным удостоверяющим центром, действие которого прекращено в порядке, установленном настоящими Правилами;

8) список отозванных регистрационных свидетельств (далее – СОРС) – часть регистра регистрационных свидетельств, содержащая сведения о регистрационных свидетельствах, действие которых прекращено, их серийные номера, дату и причину отзыва (аннулирования);

9) национальный удостоверяющий центр Республики Казахстан (далее – НУЦ) – удостоверяющий центр, предоставляющий средства электронной цифровой подписи и регистрационные свидетельства физическим или юридическим лицам для формирования электронных документов в государственных и негосударственных информационных системах;

10) удаленная идентификация – процедура установления личности на основе биометрической идентификации лица услугополучателя, а также предоставленного одноразового пароля, отправленного на абонентский номер сотовой связи, зарегистрированный в базе мобильных граждан;

11) объектный идентификатор (далее – OID) – уникальный набор цифр, который связан с объектом информационной системы и однозначно идентифицирует его в мировом адресном пространстве объектов;

12) носитель ключевой информации – специализированный носитель, в котором для защиты хранящихся закрытых ключей электронной цифровой подписи используется СКЗИ, имеющее сертификат соответствия требованиям национального Стандарта Республики Казахстан 1073-2007 «Средства криптографической защиты информации. Общие технические требования» (2 уровень);

13) регистрационное свидетельство – электронный документ, выдаваемый удостоверяющим центром для подтверждения соответствия электронной цифровой подписи требованиям, установленным Законом;

14) владелец регистрационного свидетельства – физическое или юридическое лицо, на имя которого выдано регистрационное свидетельство, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в регистрационном свидетельстве;

15) шаблон регистрационного свидетельства (далее – шаблон) – структура регистрационного свидетельства с присвоенным объектным идентификатором;

16) центр регистрации (далее – ЦР) – организация, осуществляющая прием заявления и выдачу результата оказания государственной услуги «Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан» (за исключением удаленной идентификации и личного кабинета портала);

17) система электронного документооборота (далее – СЭД) – система обмена электронными документами, отношения между участниками которой регулируются Законом и иными нормативными правовыми актами Республики Казахстан;

18) участник системы электронного документооборота – физическое или юридическое лицо, государственный орган или должностное лицо, участвующие в процессах сбора, обработки, хранения, передачи, поиска и распространения электронных документов;

19) электронный носитель – материальный носитель, предназначенный для хранения информации в электронной форме, а также записи или ее воспроизведения с помощью технических средств;

20) веб-портал «электронного правительства» (далее – ПЭП) – информационная система, представляющая собой единое окно доступа ко всей консолидированной правительственной информации, включая нормативную правовую базу, и к государственным услугам, услугам по выдаче технических условий на подключение к сетям субъектов естественных монополий и услугам субъектов квазигосударственного сектора, оказываемым в электронной форме;

21) мобильное приложение «электронного правительства» (далее – мобильное приложение) – программный продукт, установленный и запущенный на абонентском устройстве сотовой связи и предоставляющий доступ к государственным услугам и иным услугам, оказываемым в электронной форме, посредством сотовой связи и Интернет;

22) закрытый ключ электронной цифровой подписи – последовательность электронных цифровых символов, предназначенная для создания электронной цифровой подписи с использованием средств электронной цифровой подписи;

23) электронная цифровая подпись (далее – ЭЦП) – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания;

24) средства ЭЦП – совокупность программных и технических средств, используемых для создания и проверки подлинности ЭЦП;

25) Secure Sockets Layer (далее – SSL) – уровень защищенных сокетов, представляющий собой криптографический протокол, который обеспечивает защищенную передачу информации в Интернете;

Глава 2. Порядок выдачи регистрационных свидетельств

3. Регистрационные свидетельства выдаются по следующим шаблонам:

1) Для физических лиц:

физическое лицо (предназначен для аутентификации и подписания электронных документов);

SSL физического лица (предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего физическому лицу);

информационная система физического лица (предназначен для аутентификации и подписания электронных документов в рамках функционирования информационной системы, принадлежащей физическому лицу).

2) Для юридических лиц или совместного предпринимательства:

первый руководитель или уполномоченное лицо совместного предпринимательства (предназначен для аутентификации и подписания электронных документов от имени юридического лица;

сотрудник с правом подписи (предназначен для аутентификации и подписания электронных документов в пределах предоставленных полномочий (внутренний устав, приказ, доверенность и другие) от имени юридического лица);

сотрудник организации (предназначен для аутентификации и подписания электронных документов в пределах предоставленных полномочий (приказ, доверенность, должностная инструкция и другие) от имени сотрудника юридического лица);

участник информационной системы «Казначейство – Клиент» (предназначен для аутентификации и подписания электронных документов в системе «Казначейство – Клиент» от имени юридического лица);

SSL юридического лица (предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего юридическому лицу);

информационная система юридического лица (предназначен для аутентификации и подписания электронных документов в рамках функционирования информационной системы, принадлежащей юридическому лицу).

Государственная услуга «Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан» (далее – государственная услуга) оказывается физическим и юридическим лицам (далее - услугополучатели) Акционерным обществом «Национальные информационные технологии» (далее – услугодатель).

Для получения регистрационного свидетельства услугополучатель заполняет заявку на портале или в ПЭП и проходит удаленную идентификацию.

В случае неуспешной удаленной идентификации, либо отсутствия фотоизображения услугополучателя в государственной базе данных физических лиц, услугополучатель заполняет на портале форму заявки для получения регистрационного свидетельства через ЦР. Подтверждение заявки осуществляется работником ЦР, после предоставления услугополучателем необходимого пакета документов в соответствии с Перечнем документов и сведений, истребуемых у услугополучателя для оказания государственной услуги, согласно приложению 1 к настоящим Правилам (далее – Перечень) и прохождения второго фактора идентификации:

1) по биометрической идентификации личности услугополучателя;

2) в случае невозможности прохождения биометрической идентификации, идентификация услугополучателя осуществляется посредством сервиса цифровых документов, путем проверки проверочного кода цифрового документа, удостоверяющего личность и фотофиксации услугополучателя;

3) в случае не прохождения биометрической идентификации или идентификации посредством сервиса цифровых документов, для подтверждения заявки работник ЦР осуществляет фотофикасацию услугополучателя и подтверждает заявку на выдачу регистрационного свидетельства. После чего заявка на выдачу регистрационного свидетельства направляется на дополнительную проверку ответственному работнику ЦР, для ее дальнейшего рассмотрения и подтверждения.

Для получения регистрационного свидетельства через личный кабинет портала (далее – личный кабинет), услугополучатель заполняет форму заявки и подписывает ее закрытым ключом ЭЦП. Выдача регистрационных свидетельств посредством личного кабинета производится без предоставления пакета документов в ЦР.

Закрытый ключ ЭЦП генерируется на один из доступных носителей, поддерживаемых НУЦ.

4. Условия выдачи регистрационного свидетельства НУЦ через ЦР:

1) для получения регистрационного свидетельства, по шаблону «физическое лицо», услугополучатель лично предоставляет в ЦР документы, указанные в Перечне;

2) для получения регистрационного свидетельства, по шаблону «первый руководитель или уполномоченное лицо совместного предпринимательства», «сотрудник с правом подписи» или «сотрудник организации», услугополучатель лично предоставляет в ЦР документы, указанные в Перечне;

3) для получения регистрационного свидетельства по шаблону «SSL физического лица», физическое лицо – владелец доменного имени интернет-ресурса подает заявку на портале и лично предоставляет в ЦР документы, указанные в Перечне.

После принятия документов и подтверждения заявки в ЦР, услугодатель проверяет заявку на:

принадлежность доменного имени услугополучателю;

корректность заполнения доменного имени;

регистрацию доменного имени в зонах .KZ и .ҚАЗ.

При успешной проверке заявки, услугодатель подтверждает заявку на оказание государственной услуги. В случае выявления несоответствия заявки требованиям, указанным в настоящем пункте, услугодатель отказывает услугополучателю в оказании государственной услуги.

4) для получения регистрационного свидетельства по шаблону «SSL юридического лица», юридическое лицо – владелец доменного имени интернет-ресурса подает заявку на портале.

После подачи заявки и ее подтверждения первым руководителем юридического лица в соответствии с пунктом 6 настоящих Правил, услугодатель проверяет заявку на:

принадлежность доменного имени услугополучателю;

корректность заполнения доменного имени;

регистрацию доменного имени в зонах .KZ и .ҚАЗ.

При успешной проверке заявки, услугодатель подтверждает заявку на оказание государственной услуги. В случае выявления несоответствия заявки требованиям, указанным в настоящем пункте, услугодатель отказывает услугополучателю в оказании государственной услуги.

5) для получения регистрационного свидетельства по шаблону «участник информационной системы «Казначейство – клиент», услугополучатель лично предоставляет в ЦР документы, указанные в Перечне;

6) для получения регистрационного свидетельства по шаблону «Информационная система физического лица» физическое лицо подает заявку посредством личного кабинета и подписывает ее закрытым ключом ЭЦП. В заявке указывается зарегистрированный объектный идентификатор информационной системы. В случае неподтверждения принадлежности объектного идентификатора услугополучателю услугодатель отказывает в предоставлении государственной услуги. Выдача регистрационных свидетельств осуществляется в соответствии с пунктом 9 настоящих Правил;

7) для получения регистрационного свидетельства по шаблону «информационная система юридического лица», первый руководитель юридического лица подает заявку посредством личного кабинета и подписывает ее закрытым ключом ЭЦП. В заявке указывается зарегистрированный объектный идентификатор информационной системы. В случае неподтверждения принадлежности объектного идентификатора услугополучателю, услугодатель отказывает в предоставлении государственной услуги. Выдача регистрационных свидетельств осуществляется в соответствии с пунктом 9 настоящих Правил.

5. Для получения регистрационного свидетельства (за исключением регистрационного свидетельства, выданного по шаблону «SSL – физического лица» или «SSL-юридического лица») посредством личного кабинета услугополучатель направляет запрос в форме электронного документа, содержащего открытый ключ и удостоверенного ЭЦП услугополучателя. Выдача регистрационных свидетельств осуществляется в соответствии с пунктом 9 настоящих Правил.

6. Для получения регистрационного свидетельства по шаблону «сотрудник с правом подписи», «сотрудник организации», «SSL юридического лица», «участник информационной системы «Казначейство – Клиент» до обращения в ЦР и/или до рассмотрения заявки услугодателем в соответствии с пунктом 8 настоящих Правил, первый руководитель юридического лица (филиала, представительства), уполномоченное лицо совместного предпринимательства или сотрудник наделенный правом подтверждения заявок, подтверждает заявку на выдачу регистрационного свидетельства НУЦ для сотрудников путем удостоверения ее своей ЭЦП в личном кабинете.

7. Первый руководитель или уполномоченное лицо совместного предпринимательства посредством личного кабинета имеет возможность наделить сотрудника правом подтверждения заявок на выдачу регистрационных свидетельств НУЦ. При этом уполномоченному сотруднику предварительно необходимо получить регистрационное свидетельство по шаблону «сотрудник с правом подписи».

8. После принятия документов и подтверждения заявки на оказание государственной услуги в ЦР, услугодатель проверяет заявку на соответствие требованиям настоящих Правил. При соответствии заявки требованиям настоящих Правил, услугодатель подтверждает заявку на оказание государственной услуги. При выявлении несоответствия заявки настоящим Правилам, услугодатель отказывает услугополучателю в оказании государственной услуги.

9. Выдача регистрационного свидетельства услугополучателю при обращении в ЦР осуществляется НУЦ в течение одного рабочего дня после предоставления услугополучателем документов, указанных в Перечне.

Выдача регистрационного свидетельства через личный кабинет осуществляется НУЦ в течение двадцати минут после поступления заявки в форме электронного документа, подписанного закрытым ключом ЭЦП.

При удаленной идентификации услугополучателя, выдача регистрационного свидетельства осуществляется НУЦ в течение одного рабочего дня после успешной идентификации услугополучателя и подачи заявки.

Выдача регистрационного свидетельства осуществляется в форме электронного документа по структуре регистрационного свидетельства НУЦ согласно приложению 2 к настоящим Правилам.

10. Услугополучатель устанавливает пароль на закрытый ключ ЭЦП согласно следующих требований к паролю:

длина пароля должна быть не менее 8 символов;

в числе символов пароля присутствуют буквенные латинские символы;

пароль не содержит последовательно указанных более трех букв или цифр алфавитного и цифрового ряда;

цифры и (или) специальные символы.

11. В случае непредставления услугополучателем документов в ЦР, указанных в Перечне, заявка, поданная услугополучателем на получение регистрационного свидетельства через портал, будет аннулирована по истечении одного месяца с момента подачи заявки.

12. Регистрация регистрационного свидетельства осуществляется путем формирования в регистре регистрационных свидетельств записей (сведений), составляющих содержание регистрационного свидетельства.

13. При приеме документов согласно Перечню, работник ЦР, проверяет документы со сведениями, содержащимися в государственных информационных системах на полноту данных.

Работник ЦР, сверяет документ, удостоверяющий личность, либо электронный документ из сервиса цифровых документов (для идентификации) услугополучателя, со сведениями, содержащимися в государственных информационных системах, после чего возвращает его услугополучателю.

Не принимаются документы имеющие подчистки, приписки, зачеркнутые слова и иные неоговоренные исправления.

14. НУЦ получает и использует сведения о документах, удостоверяющих личность, учредительных документах, справках или свидетельствах о государственной регистрации (перерегистрация) юридического лица, совместного предпринимательства, а также информацию о первом руководителе юридического лица или о уполномоченном лице совместного предпринимательства из соответствующих государственных информационных систем.

15. При наличии основания для отказа в оказании государственной услуги согласно Перечню, работник ЦР, отказывает в оказании государственной услуги.

При устранении услугополучателем причин отказа в оказании государственной услуги, услугополучатель обращается повторно для получения государственной услуги в порядке, установленном настоящими Правилами.

16. Услугодатель или работник ЦР получает согласие на использование сведений, составляющих охраняемую законом тайну, содержащихся в информационных системах, при оказании государственной услуги, если иное не предусмотрено законами Республики Казахстан.

17. Срок действия регистрационного свидетельства, выпущенного на удостоверение личности содержащее микросхему, облачное ЭЦП или носитель ключевой информации, составляет три года с момента его выдачи.

Срок действия регистрационного свидетельства, выпущенного на электронный носитель или мобильное приложение, составляет один год с момента его выдачи. Исключением является регистрационное свидетельство, выпущенное по шаблону «информационная система физического лица» или «информационная система юридического лица», срок действия которого составляет три года.

Срок действия регистрационного свидетельства услугополучателя, не превышает срока действия регистрационного свидетельства НУЦ.

Глава 3. Порядок хранения регистрационных свидетельств

18. Хранение документов о создании и аннулировании ЭЦП осуществляется согласно Перечню типовых документов, образующихся в деятельности государственных и негосударственных организаций, с указанием срока хранения, утвержденному приказом исполняющего обязанности Министра культуры и спорта Республики Казахстан от 29 сентября 2017 года № 263 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 15997).

19. По истечении пятнадцати лет, документы о создании и аннулировании ЭЦП, поступают на архивное хранение в Национальный архивный фонд в соответствии с Правилами приема, хранения, учета и использования документов Национального архивного фонда и других архивных документов ведомственными и частными архивами, утвержденных приказом Министра культуры и спорта Республики Казахстан от 25 августа 2023 года № 235 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 33338).

Глава 4. Порядок отзыва регистрационного свидетельства

20. Действующее регистрационное свидетельство отзывается посредством обращения услугополучателя в ЦР на основании предоставления владельцем регистрационного свидетельства документов, указанных в Перечне.

21. Действующее регистрационное свидетельство НУЦ отзывается посредством личного кабинета или ПЭП на основании запроса в форме электронного документа, содержащего открытый ключ и удостоверенного ЭЦП владельца регистрационного свидетельства.

Первый руководитель юридического лица (филиала, представительства) или уполномоченное лицо совместного предпринимательства имеет возможность отзывать регистрационные свидетельства НУЦ сотрудников, путем удостоверения запросов на отзыв своей ЭЦП в личном кабинете.

Первый руководитель или уполномоченное лицо совместного предпринимательства, посредством личного кабинета, имеет возможность наделить сотрудника с правом подписи, правом отзывать регистрационные свидетельства НУЦ сотрудников. При этом уполномоченному сотруднику предварительно необходимо получить регистрационное свидетельство по шаблону «сотрудник с правом подписи».

22. НУЦ отзывает регистрационные свидетельства до истечения их срока действия в следующих случаях:

1) по требованию владельца регистрационного свидетельства, либо его представителя на основании заявления на отзыв регистрационного свидетельства в порядке, установленном настоящими Правилами;

2) при установлении факта представления недостоверных сведений, либо неполного пакета документов при получении регистрационного свидетельства, на основании обоснованного документального подтверждения;

3) смерти владельца регистрационного свидетельства, с внесением соответствующей информации в государственную базу данных физических лиц;

4) изменения фамилии, имени или отчества (если оно указано в документе, удостоверяющем личность) владельца регистрационного свидетельства, с внесением соответствующей информации в государственную базу данных физических лиц;

5) смены наименования, реорганизации, ликвидации юридического лица-владельца регистрационного свидетельства, смены руководителя юридического лица с внесением соответствующей информации в государственную базу данных юридических лиц;

6) предусмотренных соглашением между удостоверяющим центром и владельцем регистрационного свидетельства;

7) по вступившему в законную силу решению суда об отзыве регистрационного свидетельства;

8) по вступившему в законную силу решению суда о признании лица недееспособным, с внесением соответствующей информации в государственную базу данных физических лиц.

В случае технических сбоев в работе портала, отзыв регистрационных свидетельств приостанавливается до восстановления работы портала.

Услугодатель осуществляет отзыв регистрационных свидетельств без заявления от услугополучателя при наступлении одного или нескольких случаев, предусмотренных настоящим пунктом, за исключением случая, указанного в подпункте 1) настоящих Правил.

23. НУЦ в течение одного дня с момента получения соответствующей информации вносит записи в регистр регистрационных свидетельств о прекращении действия регистрационного свидетельства с указанием даты, причины и времени отзыва регистрационного свидетельства.

24. Отзыв регистрационного свидетельства, после обращения услугополучателя в ЦР и предоставления соответствующих документов, указанных в Перечне, осуществляется в течение одного рабочего дня.

25. Отзыв регистрационного свидетельства через личный кабинет или ПЭП, после поступления запроса в форме электронного документа, содержащего открытый ключ, при наличии у владельца действующего регистрационного свидетельства, осуществляется в течение одного рабочего дня.

26. НУЦ опубликовывает на портале сведения об отозванных регистрационных свидетельствах, их серийные номера, дату и причину отзыва в СОРС, а также направляет на адрес электронный почты (при наличии его в регистрационном свидетельстве) услугополучателя уведомление об успешном отзыве регистрационного свидетельства, при этом НУЦ не несет ответственность за доставку данного уведомления услугополучателю.

Глава 5. Порядок подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи

27. Порядок проверки подлинности ЭЦП информационной системой осуществляется согласно Правил проверки подлинности электронной цифровой подписи, утвержденных приказом Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1187 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 12864).

Глава 6. Порядок обжалования решений, действий (бездействий) центральных государственных органов, а также услугодателя и (или) его должностных лиц, Государственной корпорации и (или) его работников по вопросам оказания государственных услуг

28. Жалоба на решение, действие (бездействие) услугодателя по вопросам оказания государственных услуг подается на имя руководителя услугодателя, в уполномоченный орган по оценке и контролю за качеством оказания государственных услуг.

В случае поступления жалобы в соответствии с пунктом 4 статьи 91 Административного процедурно-процессуального кодекса Республики Казахстан, услугодатель направляет ее в орган, рассматривающий жалобу (вышестоящий административный орган и (или) должностное лицо), не позднее трех рабочих дней со дня поступления. Жалоба услугодателем не направляется в орган, рассматривающий жалобу (вышестоящий административный орган и (или) должностное лицо), в случае принятия в течение трех рабочих дней благоприятного акта, совершения административного действия, полностью удовлетворяющие требования, указанные в жалобе.

29. Жалоба услугополучателя в соответствии с пунктом 2 статьи 25 Закона Республики Казахстан «О государственных услугах» подлежит рассмотрению:

услугодателем – в течение пяти рабочих дней со дня ее регистрации;

уполномоченным органом по оценке и контролю за качеством оказания государственных услуг – в течение 15 (пятнадцати) рабочих дней со дня ее регистрации.

30. Если иное не предусмотрено законом, обращение в суд допускается после обжалования в досудебном порядке. В случае, если законом предусмотрена возможность обращения в суд без необходимости обжалования в вышестоящем органе, административный орган, должностное лицо, административный акт, административное действие (бездействие) которых оспариваются, наряду с отзывом представляют в суд мотивированную позицию руководителя вышестоящего административного органа, должностного лица.

Приложение 1

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи национальным

удостоверяющим центром

Республики Казахстан

Перечень основных требований к оказанию государственной услуги

«Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан»

1.

Наименование государственной услуги

«Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан» (далее – Государственная услуга)

2.

Наименование услугодателя

Акционерное общество «Национальные информационные технологии»

3.

Способы предоставления государственной услуги

Прием заявления и выдача результата оказания государственной услуги осуществляются через:

1) объект информатизации - интернет-ресурс национального удостоверяющего центра Республики Казахстан pki.gov.kz (далее – портал);

2) некоммерческое акционерное общество «Государственная корпорация «Правительство для граждан» (далее – Государственной корпорации);

3) веб-портал «электронного правительства» (далее – ПЭП);

4) загранучреждения Республики Казахстан зарегистрированные в национальном удостоверяющем центре Республики Казахстан (далее- загранучреждения РК).

4.

Срок оказания государственной услуги

Срок оказания услуги – 1 (один) рабочий день; Максимально допустимое время обслуживания в Государственной корпорации – не более 20 (двадцати) минут.

5.

Форма оказания государственной услуги

Электронная форма.

6.

Результат оказания государственной услуги

1) выдача регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (далее – НУЦ) в форме электронного документа;

2) отзыв регистрационного свидетельства НУЦ с размещением серийного номера в списке отозванных регистрационных свидетельств;

3) мотивированный ответ об отказе в оказании государственной услуги в случаях и по основаниям, предусмотренным настоящим Перечнем государственной услуги.

7.

Размер оплаты, взимаемой с услугополучателя при оказании государственной услуги, и способы ее взимания в случаях, предусмотренных законодательством Республики Казахстан

Государственная услуга оказывается бесплатно физическим и юридическим лицам.

8.

График работы услугодателя, Государственной корпорации, загранучреждений и объектов информации

1) услугодателя – с понедельника по пятницу включительно в соответствии с графиком работы с 09.00 до 18.30 часов, с обеденным перерывом с 13.00 до 14.30 часов, кроме выходных и праздничных дней, согласно трудовому законодательству Республики Казахстан;

2) Государственной корпорации – с понедельника по пятницу включительно, в соответствии графиком работы с 09.00 до 18.00 часов, без перерыва на обед, кроме выходных и праздничных дней, согласно трудовому законодательству Республики Казахстан;

Прием заявления и выдача результата осуществляются в порядке «электронной» очереди, без ускоренного обслуживания, возможно бронирование электронной очереди посредством ПЭП;

3) портала и ПЭП – круглосуточно, за исключением технических перерывов в связи с проведением профилактических работ;

4) загранучреждения РК – в соответствии с графиком работы указанных на официальных источниках загранучреждений.

Адреса мест оказания государственной услуги размещены на:

- интернет-ресурсе услугодателя nitec.kz;

- интернет-ресурсе Государственной корпорации: www.gov4c.kz;

- портале НУЦ.

9.

Перечень документов и сведений, истребуемых у услугополучателя для оказания государственной услуги

1. В случае неуспешной удаленной идентификации, услугополучатель обращается в ЦР для получения регистрационного свидетельства НУЦ, предоставляя следующие документы:

1) физическое лицо по шаблону «Физическое лицо»:

заявление на выдачу регистрационного свидетельства НУЦ (для физического лица), по форме согласно приложению 1 к настоящему Перечню, полученное с портала или посредством интегрированной информационной системы (далее – ИИС) Государственной корпорации и содержащее уникальный номер. Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденное одним из способов: одноразовым кодом, отправленным по SMS на абонентский номер сотовой связи зарегистрированный в базе мобильных граждан посредством ИИС Государственной корпорации; путем предоставления проверочного кода цифрового документа, удостоверяющего личность; путем прохождения биометрической идентификации личности;

документ, удостоверяющий личность услугополучателя (для идентификации личности).

Иностранец, постоянно проживающий на территории другого государства, предоставляет документ, содержащий индивидуальный идентификационный номер и подтверждающий его регистрацию на территории Республики Казахстан в соответствии с пунктом 3 статьи 9 Закона Республики Казахстан от 12 января 2007 года «О национальных реестрах идентификационных номеров» (для сверки).

Иностранец с предъявлением документов также предоставляет нотариально засвидетельствованный перевод их текста на казахский или русский язык (для сверки), за исключением случаев, когда документы изначально оформлены на одном из указанных языков. Верность перевода текста документов может быть засвидетельствована нотариусом, в дипломатическом представительстве, консульском учреждении либо во внешнеполитическом ведомстве государства.

2) юридическое лицо, его филиал и представительство, совместное предпринимательство по шаблону «первый руководитель или уполномоченное лицо совместного предпринимательства», «сотрудник с правом подписи» или «сотрудник организации»:

заявление на выдачу регистрационного свидетельства НУЦ (для юридического лица или совместного предпринимательства), по форме согласно приложению 2 к настоящему Перечню, полученное с портала или посредством ИИС Государственной корпорации и содержащее уникальный номер. Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденное одним из способов: одноразовым кодом, отправленным по SMS на абонентский номер сотовой связи зарегистрированный в базе мобильных граждан посредством ИИС Государственной корпорации; путем предоставления проверочного кода цифрового документа, удостоверяющего личность; путем прохождения биометрической идентификации личности;

документ, удостоверяющий личность услугополучателя, (для идентификации личности).

Иностранец, постоянно проживающий на территории другого государства, предоставляет документ, содержащий индивидуальный идентификационный номер и подтверждающий его регистрацию на территории Республики Казахстан в соответствии с пунктом 3 статьи 9 Закона Республики Казахстан от 12 января 2007 года «О национальных реестрах идентификационных номеров» (для сверки).

Иностранец с предъявлением документов также предоставляет нотариально засвидетельствованный перевод их текста на казахский или русский язык (для сверки), за исключением случаев, когда документы изначально оформлены на одном из указанных языков. Верность перевода текста документов может быть засвидетельствована нотариусом, в дипломатическом представительстве, консульском учреждении либо во внешнеполитическом ведомстве государства.

3) физическое лицо –по шаблону «SSL физического лица»:

заявление на выдачу регистрационного свидетельства НУЦ (для физического лица), по форме согласно приложению 3 к настоящему Перечню, полученное с портала или посредством ИИС Государственной корпорации и содержащее уникальный номер. Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденное одним из способов: одноразовым кодом, отправленным по SMS на абонентский номер сотовой связи зарегистрированный в базе мобильных граждан посредством ИИС Государственной корпорации; путем предоставления проверочного кода цифрового документа, удостоверяющего личность; путем прохождения биометрической идентификации личности;;

документ, удостоверяющий личность услугополучателя (для идентификации личности);

После принятия документов и подтверждения заявки в ЦР, услугодатель проверяет заявку на:

принадлежность доменного имени услугополучателю;

корректность заполнения доменного имени; регистрацию доменного имени в зонах .KZ и .ҚАЗ.

При успешной проверки заявки, услугодатель подтверждает заявку на оказание государственной услуги. В случае выявления несоответствия заявки требованиям, указанным в настоящем пункте, услугодатель отказывает услугополучателю в оказании государственной услуги.

4) юридическое лицо по шаблону «SSL юридического лица»:

После подачи заявки и ее подтверждения первым руководителем юридического лица в соответствии с пунктом 6 настоящих Правил, услугодатель проверяет заявку на: принадлежность доменного имени услугополучателю;

корректность заполнения доменного имени; регистрацию доменного имени в зонах .KZ и .ҚАЗ.

При успешной проверки заявки, услугодатель подтверждает заявку на оказание государственной услуги. В случае выявления несоответствия заявки требованиям, указанным в настоящем пункте, услугодатель отказывает услугополучателю в оказании государственной услуги.

5) юридическое лицо по шаблону «участник информационной системы «Казначейство – Клиент»:

заявление на выдачу регистрационного свидетельства НУЦ (для юридического лица), по форме согласно приложению 4 к настоящему Перечню, полученное с портала или посредством ИИС Государственной корпорации и содержащее уникальный номер. Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденное одним из способов: одноразовым кодом, отправленным по SMS на абонентский номер сотовой связи зарегистрированный в базе мобильных граждан посредством ИИС Государственной корпорации; путем предоставления проверочного кода цифрового документа, удостоверяющего личность; путем прохождения биометрической идентификации личности;

документ, удостоверяющий личность услугополучателя (для идентификации личности).

2. Для отзыва регистрационного свидетельства НУЦ услугополучатель обращается в ЦР и предоставляет:

1) физическое лицо:

заявление на отзыв регистрационного свидетельства НУЦ (для физического лица), по форме согласно приложению 5 к настоящему Перечню, полученное с портала или посредством ИИС Государственной корпорации. Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденное одним из способов: одноразовым кодом, отправленным по SMS на абонентский номер сотовой связи зарегистрированный в базе мобильных граждан посредством ИИС Государственной корпорации; путем предоставления проверочного кода цифрового документа, удостоверяющего личность; путем прохождения биометрической идентификации личности;

документ, удостоверяющий личность услугополучателя (для идентификации личности).

2) юридическое лицо, его филиалы и представительства, совместное предпринимательство:

заявление на отзыв регистрационного свидетельства НУЦ (для юридического лица или совместного предпринимательства), по форме согласно приложению 6 к настоящему Перечню, полученное с портала или посредством ИИС Государственной корпорации. Заявление предоставляется на бумажном носителе, либо в электронной форме, подтвержденное одним из способов: одноразовым кодом, отправленным по SMS на абонентский номер сотовой связи зарегистрированный в базе мобильных граждан посредством ИИС Государственной корпорации; путем предоставления проверочного кода цифрового документа, удостоверяющего личность; путем прохождения биометрической идентификации личности;

документ, удостоверяющий личность услугополучателя (для идентификации личности).

Первый руководитель юридического лица или руководитель совместного предпринимательства имеет возможность отозвать регистрационное свидетельство, выданное на сотрудника, посредством личного кабинета.

Иностранец, постоянно проживающий на территории другого государства, предоставляет документ, содержащий индивидуальный идентификационный номер и подтверждающий его регистрацию на территории Республики Казахстан в соответствии с пунктом 3 статьи 9 Закона Республики Казахстан от 12 января 2007 года «О национальных реестрах идентификационных номеров» (для сверки).

Иностранец с предъявлением документов также предоставляет нотариально засвидетельствованный перевод их текста на казахский или русский язык (для сверки), за исключением случаев, когда документы изначально оформлены на одном из указанных языков. Верность перевода текста документов может быть засвидетельствована нотариусом, в дипломатическом представительстве, консульском учреждении либо во внешнеполитическом ведомстве государства.

Услугодатель или работник ЦР получает согласие на использование сведений, составляющих охраняемую законом тайну, содержащихся в информационных системах, при оказании государственных систем если иное не предусмотрено законами Республики Казахстан.

3. Для выдачи регистрационного свидетельства (за исключением регистрационного свидетельства SSL) посредством личного кабинета, услугополучатель направляет запрос в форме электронного документа, содержащего открытый ключ и удостоверенный ЭЦП услугополучателя.

4. Для получения регистрационного свидетельства на информационную систему, услугополучатель – владелец информационной системы (физическое лицо или первый руководитель юридического лица), посредством личного кабинета, направляет запрос в форме электронного документа, содержащего открытый ключ и удостоверенный ЭЦП услугополучателя посредством личного кабинета. Для подачи заявки, необходимо указать зарегистрированный объектный идентификатор на информационную систему. В случае не подтверждения принадлежности объектного идентификатора услугополучателю, услугодатель отказывает услугополучателю в оказании государственной услуги.

10.

Основания для отказа в оказании государственной услуги, установленные законами Республики Казахстан

Основаниями для отказа услугополучателю в оказании государственной услуги являются:

1) установление недостоверности документов, представленных услугополучателем для получения государственной услуги, и (или) данных (сведений), содержащихся в них;

2) несоответствие услугополучателя и (или) представленных материалов, объектов, данных и сведений, необходимых для оказания государственной услуги, требованиям, установленным нормативными правовыми актами Республики Казахстан;

3) отрицательный ответ уполномоченного государственного органа на запрос о согласовании, который требуется для оказания государственной услуги, а также отрицательное заключение экспертизы, исследования либо проверки;

4) в отношении услугополучателя имеется вступившее в законную силу решение (приговор) суда о запрещении деятельности или отдельных видов деятельности, требующих получения определенной государственной услуги;

5) в отношении услугополучателя имеется вступившее в законную силу решение суда, на основании которого услугополучатель лишен специального права, связанного с получением государственной услуги;

6) отсутствие согласия услугополучателя, предоставляемого в соответствии со статьей 8 Закона Республики Казахстан «О персональных данных и их защите», на доступ к персональным данным ограниченного доступа, которые требуются для оказания государственной услуги;

7) недостижение лицом шестнадцатилетнего возраста.

При предоставлении услугополучателем неполного пакета документов, предусмотренного настоящим Перечнем, или документов с истекшим сроком действия, услугодатель или работник ЦР отказывает в приеме заявления и выдает расписку об отказе в приеме документов по форме согласно приложению 7 к настоящему Перечню.

В случае устранения услугополучателем причин отказа в оказании государственной услуги, услугополучатель вправе повторно обратиться за получением государственной услуги в порядке, установленном настоящим Перечнем.

11.

Иные требования с учетом особенностей оказания государственной услуги, в том числе оказываемой в электронной форме и через ЦР

1. При обращении услугополучателя в Государственную корпорацию для получения государственной услуги для выдачи удостоверения личности, может быть подано заявление на выдачу регистрационного свидетельства НУЦ для физического лица без уникального номера.

2. Услугополучателям имеющим установленным законодательством порядке полную или частичную утрату способности или возможности осуществлять самообслуживание, самостоятельно передвигаться, ориентироваться прием документов, для оказания государственной услуги, производится работником Государственной корпорации с выездом по месту жительства услугополучателя посредством обращения через Единый контакт-центр 1414.

3. Информацию о порядке оказания государственной услуги можно получить по телефону Единого контакт-центра 1414 или по электронной почте support@goscorp.kz.

Приложение 1

к перечню основных требований

к оказанию государственной услуги

«Выдача и отзыв регистрационного

свидетельства Национального

удостоверяющего центра

Республики Казахстан»

Форма

Заявление на выдачу регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (для физического лица)

Уникальный номер заявки: _________________

Шаблон: _________________

Идентификационные данные заявителя

Индивидуальный идентификационный номер: _________________

Имя: _________________

Фамилия: _________________

Отчество: _________________

Страна: _________________

Адрес электронной почты: _________________

Дополнительная информация

Хранилище: _________________

Телефон _________________

Срок действия регистрационного свидетельства: _________________

С правилами применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Practice Statement) и политикой применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Policy) ознакомлен, возражений не имею.

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен и даю АО «Национальные информационные технологии» (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия регистрационных свидетельств в целях получения государственной услуги и получения уведомлений на электронную почту.

Данные о средствах электронной цифровой подписи, используемых для создания соответствующего закрытого ключа электронной цифровой подписи, обозначение стандарта алгоритма электронной цифровой подписи и длины открытого ключа:

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _______________________

Дата обращения: «____» _________ год.

Подпись услугополучателя: _______________________

Приложение 2

к перечню основных требований

к оказанию государственной услуги

«Выдача и отзыв регистрационного

свидетельства Национального

удостоверяющего центра

Республики Казахстан»

Форма

Заявление на выдачу регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (для юридического лица или совместного предпринимательства)

Уникальный номер заявки: _________________

Шаблон: _________________

Идентификационные данные заявителя

Бизнес-идентификационный номер: _________________

Название организации: _________________

Индивидуальный идентификационный номер: _________________

Имя: _________________

Фамилия: _________________

Отчество: _________________

Страна: _________________

Адрес электронной почты: _________________

Дополнительная информация

Хранилище: _________________

Телефон: _________________

Срок действия регистрационного свидетельства: _________________

С правилами применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Practice Statement) и политикой применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Policy) ознакомлен, возражений не имею.

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен и даю АО «Национальные информационные технологии» (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия регистрационных свидетельств в целях получения государственной услуги и получения уведомлений на электронную почту.

Данные о средствах электронной цифровой подписи, используемых для создания соответствующего закрытого ключа электронной цифровой подписи, обозначение стандарта алгоритма электронной цифровой подписи и длины открытого ключа:

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации:_________________________

Дата обращения: «____» ______________________ 20___ год.

Подпись услугополучателя: : _______________________

Приложение 3 к перечню

основных требований

к оказанию государственной

услуги «Выдача и отзыв

регистрационного свидетельства

Национального удостоверяющего

центра Республики

Казахстан»

Форма

Заявление на выдачу регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (для физического лица)

Уникальный номер заявки: _______________

Шаблон: SSL физического лица

Идентификационные данные заявителя

Индивидуальный идентификационный номер: _______________

Доменное имя: _______________

Страна: _______________

Адрес электронной почты: _______________

Альтернативные доменные имена: _______________

Дополнительная информация

Хранилище: _______________

Телефон _______________

Срок действия регистрационного свидетельства: _______________

С правилами применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Practice Statement) и политикой применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Policy) ознакомлен, возражений не имею.

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен и даю АО «Национальные информационные технологии» (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия регистрационных свидетельств в целях получения государственной услуги и получения уведомлений на электронную почту.

Данные о средствах электронной цифровой подписи, используемых для создания соответствующего закрытого ключа электронной цифровой подписи, обозначение стандарта алгоритма электронной цифровой подписи и длины открытого ключа:

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _______________

Дата обращения: «____» ____________ 20___ год.

Подпись услугополучателя: _______________________

Приложение 4 к перечню

основных требований к оказанию

государственной услуги

«Выдача и отзыв регистрационного

свидетельства Национального

удостоверяющего центра

Республики Казахстан»

Форма

Заявление на выдачу регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (для юридического лица)

Уникальный номер заявки: _______________

Шаблон: Участник ИС Казначейство-Клиент

Идентификационные данные заявителя

Бизнес-идентификационный номер: _______________

Название организации: _______________

Индивидуальный идентификационный номер: _______________

Имя: _______________

Фамилия: _______________

Отчество: _______________

Страна: _______________

Адрес электронной почты: _______________

Роль: _______________

Код клиента: _______________

Дополнительная информация

Хранилище: _______________

Телефон _______________

Срок действия регистрационного свидетельства: _______________

С правилами применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Practice Statement) и политикой применения регистрационных свидетельств подписчиков Национального удостоверяющего центра Республики Казахстан (Certificate Policy) ознакомлен, возражений не имею.

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен и даю АО «Национальные информационные технологии» (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия регистрационных свидетельств в целях получения государственной услуги и получения уведомлений на электронную почту.

Данные о средствах электронной цифровой подписи, используемых для создания соответствующего закрытого ключа электронной цифровой подписи, обозначение стандарта алгоритма электронной цифровой подписи и длины открытого ключа:

Открытый ключ (длина -_____, алгоритм ___________): _______________

Место для дополнительной информации: _______________

Дата обращения: «____» ___________ 20___ год.

Подпись услугополучателя: __________________

Приложение 5 к перечню

основных требований к оказанию

государственной услуги

«Выдача и отзыв регистрационного

свидетельства Национального

удостоверяющего центра

Республики Казахстан

Форма

Заявление на отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (для физического лица)

Идентификационные данные физического лица:

Индивидуальный идентификационный номер:

_______________________________________________________________

Фамилия:____________________________________________________________

Имя: ________________________________________________________________

Отчество (при его наличии):____________________________________________

Адрес электронной почты:_____________________________________________

Телефон:____________________________________________________________

Идентификационные данные регистрационного свидетельства:

Шаблон (-ы): ______________________

Серийный(-ые) номер (-а):_____________________________________________________

Дата (-ы) выдачи: ________________________

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен даю АО «Национальные информационные технологии» (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия регистрационных свидетельств в целях получения государственной услуги и получения уведомлений на электронную почту.

Дата обращения «___» ______________ 20 __г.

Подпись услугополучателя ___________

Приложение 6

к перечню основных требований

к оказанию государственной услуги

«Выдача и отзыв регистрационного

свидетельства Национального

удостоверяющего центра

Республики Казахстан»

Форма

Заявление на отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (для юридического лица или совместного предпринимательства)

Идентификационные данные:

Бизнес-идентификационный номер:______________________________

Наименование организации или совместного предпринимательства:__________________________________________

Индивидуальный идентификационный номер: _____________________

Фамилия:___________________

Имя:_______________________

Отчество (при его наличии):_____________________

Телефон:________________

Идентификационные данные регистрационных свидетельств:

Шаблон (-ы): ______________________

Серийный(-ые) номер (-а):_________________

Дата (-ы) выдачи: ________________________

С пользовательским соглашением Национального удостоверяющего центра Республики Казахстан ознакомлен и даю АО «Национальные информационные технологии» (БИН 000740000728) свое согласие на сбор и обработку вышеуказанных персональных данных на период действия регистрационных свидетельств в целях получения государственной услуги и получения уведомлений на электронную почту.

Дата обращения «___» ______________ 20 __года.

Подпись услугополучателя____________

Приложение 7 к перечню

основных требований к оказанию

государственной услуги

«Выдача и отзыв регистрационного

свидетельства Национального

удостоверяющего центра

Республики Казахстан»

Форма

______________________________________________________________ (Фамилия имя отчество (при наличии), либо наименование организации услугополучателя)

Расписка об отказе в приеме документов

Руководствуясь пунктом 9 Перечня основных требований к оказанию государственной услуги «Выдача и отзыв регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан» к Правилам выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи национальным удостоверяющим центром Республики Казахстан, утвержденные приказом исполняющий обязанности Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года №727 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 12181), работник отдела №_____ филиала некоммерческого акционерного общества «Государственная корпорация «Правительства для граждан» или услугодателя, отказывает в приеме документов на оказание государственной услуги «Выдача и отзыв регистрационного свидетельства национального удостоверяющего центра Республики Казахстан» на следующих основаниях:

________________________________________________________________________________

_______________________________________________________________________________

Настоящая расписка составлена в 2 экземплярах, по одному для каждой стороны.

_______________________________________________________________ Фамилия имя отчество (при его наличии)/подпись

работника некоммерческого акционерного общества «Государственная корпорация «Правительства для граждан»

Получил: ______________________________________________________ Фамилия, имя, отчество (при его наличии)/подпись услугополучателя

«___» _________ 20__ год

Приложение 2

к Правилам выдачи, хранения,

отзыва регистрационных свидетельств

и подтверждения принадлежности

и действительности открытого

ключа электронной цифровой

подписи национальным

удостоверяющим центром

Республики Казахстан

1. Структура регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (на алгоритме RSA)

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509 v3

Version

Версия Стандарта Х.509

–

V3

SerialNumber

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.840.113549.1.1.11

sha256WithRSAEncryption

Issuer

Данные Издателя регистрационного свидетельства

CN=2.5.4.3

C=2.5.4.6

CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) (обязательное поле);

С = KZ (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с:

YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле)

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ

ОРТАЛЫҚ (RSA) 2022 (обязательное поле)

PublicKey

Значение открытого ключа (4096 бит)

1.2.840.113549.1.1.1

Значение

Дополнительные поля регистрационного свидетельства в формате Х.509 v3

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Basic Constraints

Основные ограничения

2.5.29.19, critical

Тип субъекта = Центр сертификации Ограничение на длину пути = Отсутствует

Key Usage

Использование ключа

2.5.29.15, critical

Подписание регистрационного свидетельства, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL) (06)

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики= 1.2.398.3.3.2

[1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1) Квалификатор: http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=http://root.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.root.gov.kz/*.crl

Digital Signature

Цифровая подпись центра сертификации (4096 бит)

1.2.840.113549.1.1.11

Значение

2. Структура регистрационного свидетельства Национального удостоверяющего центра Республики Казахстан (на алгоритме ГОСТ).

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509 v3

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные Издателя регистрационного свидетельства

CN=2.5.4.3

C=2.5.4.6

CN = НЕГІЗГІ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле);

С = KZ (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные владельца регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле)

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509 v3

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Basic Constraints

Основные ограничения

2.5.29.19, critical

Тип субъекта = центр сертификации Ограничение на длину пути = Отсутствует

Key Usage

Использование ключа

2.5.29.15, critical

Подписание регистрационных свидетельств, Автономное подписание списка отзыва (CRL), Подписание списка отзыва (CRL) (06)

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики: Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=http://root.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.root.gov.kz/*.crl

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

3. Структура регистрационного свидетельства пользователя (физическое лицо) Национального удостоверяющего центра Республики Казахстан на алгоритме RSA

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.840.113549.1.1.11

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле)

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SERIALNUMBER = 2.5.4.5

SN=2.5.4.4

G=2.5.4.42

CN =2.5.4.3

C=2.5.4.6

SERIALNUMBER = IIN012345678910 (обязательное поле);

SN = ФАМИЛИЯ (необязательное поле);

G = ОТЧЕСТВО (необязательное поле);

CN = ФАМИЛИЯ ИМЯ (обязательное поле);

C = KZ (обязательное поле)

PublicKey

Значение открытого ключа (2048 бит)

1.2.840.113549.1.1.1

Значение

Key parameter sets

Набор ключевых параметров

null

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись; Неотрекаемость; Согласование ключа

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Защищенная электронная почта -1.3.6.1.5.5.7.3.4;

Физическое лицо - 1.2.398.3.3.4.1.1;

Биометрическая идентификация - Значение (опционально).

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1) Квалификатор:

http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя: URL= http://crl.pki.gov.kz/*.crl

URL=

http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL Имя точки распространения: Полное имя:

URL= http://crl.pki.gov.kz/*.crl

URL= http://crl1.pki.gov.kz/*.crl

Subject Alternative Name

Дополнительное имя субъекта

Имя RFC822=адрес электронной почты (необязательное поле)

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей:

Защищенный носитель - 1.2.398.3.3.5.2:

Удостоверение личности - 1.2.398.3.3.5.2.1.

Digital Signature

Цифровая подпись Центра сертификации (4096 бит)

1.2.840.113549.1.1.11

Значение

4. Структура регистрационного свидетельства пользователя (физическое лицо) Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SERIALNUMBER = 2.5.4.5

SN=2.5.4.4

G=2.5.4.42

CN =2.5.4.3

C=2.5.4.6

SERIALNUMBER = IIN012345678910 (обязательное поле);

SN = ФАМИЛИЯ (необязательное поле);

G = ОТЧЕСТВО (необязательное поле);

CN = ФАМИЛИЯ ИМЯ (обязательное поле);

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись; Неотрекаемость; Согласование ключа

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Защищенная электронная почта -1.3.6.1.5.5.7.3.4;

Физическое лицо - 1.2.398.3.3.4.1.1;

Биометрическая идентификация - Значение (опционально).

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики = CPS (1.3.6.1.5.5.7.2.1)

Квалификатор: http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2) Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя:

URL= http://crl.pki.gov.kz/*.crl

URL= http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL Имя точки распространения: Полное имя:

URL= http://crl.pki.gov.kz/*.crl

URL= http://crl1.pki.gov.kz/*.crl

Subject Alternative Name

Дополнительное имя субъекта

Имя RFC822=адрес электронной почты (необязательное поле)

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Файловое хранилище - 1.2.398.3.3.5.1:

PKCS12 - 1.2.398.3.3.5.1.1.

Защищенный носитель - 1.2.398.3.3.5.2:

Казтокен - 1.2.398.3.3.5.2.2;

eToken 5110 - 1.2.398.3.3.5.2.4;

aKey - 1.2.398.3.3.5.2.6;

Облачное хранилище (защищенный носитель) - 1.2.398.3.3.5.3:

Certex Cloud - 1.2.398.3.3.5.3.1

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

5. Структура регистрационного свидетельства пользователя (юридическое лицо или совместное предпринимательство) Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SERIALNUMBER = 2.5.4.5

SN=2.5.4.4

G=2.5.4.42

CN =2.5.4.3

OU=2.5.4.11

O=2.5.4.10

C=2.5.4.6

SERIALNUMBER = IIN012345678910 (обязательное поле);

SN = ФАМИЛИЯ (необязательное поле);

G = ОТЧЕСТВО (необязательное поле);

CN = ФАМИЛИЯ ИМЯ (обязательное поле);

OU = BIN012345678910 (обязательное поле);

O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле);

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись; Неотрекаемость;

Согласование ключа

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Защищенная электронная почта -1.3.6.1.5.5.7.3.4;

Юридическое лицо/совместное предпринимательство - 1.2.398.3.3.4.1.2;

Биометрическая идентификация - Значение (опционально).

Доступные идентификаторы (один из параметров):

1.2.398.3.3.4.1.2.1 – Первый руководитель юридического лица/ совместное предпринимательство;

1.2.398.3.3.4.1.2.2 – Лицо, наделенное правом подписи;

1.2.398.3.3.4.1.2.5 – Сотрудник организации

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1] Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя:

URL= http://crl.pki.gov.kz/*.crl

URL= http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL Имя точки распространения: Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Subject Alternative Name

Дополнительное имя субъекта

Имя RFC822=адрес электронной почты (необязательное поле)

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Файловое хранилище - 1.2.398.3.3.5.1:

PKCS12 - 1.2.398.3.3.5.1.1.

Защищенный носитель - 1.2.398.3.3.5.2:

Казтокен - 1.2.398.3.3.5.2.2;

eToken 5110 - 1.2.398.3.3.5.2.4;

aKey - 1.2.398.3.3.5.2.6;

Облачное хранилище (защищенный носитель) - 1.2.398.3.3.5.3:

Certex Cloud - 1.2.398.3.3.5.3.1

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

6. Структура регистрационного свидетельства пользователя (ИС Казначейство -Клиент) Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, Критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SERIALNUMBER =2.5.4.5

SN=2.5.4.4

G=2.5.4.42

CN =2.5.4.3

BUSINESSCATEGORY = 2.5.4.15

DC=0.9.2342.19200300.100.1.25

OU=2.5.4.11

O=2.5.4.10

C=2.5.4.6

SERIALNUMBER = IIN012345678910 (обязательное поле);

SN = ФАМИЛИЯ (необязательное поле);

G = ОТЧЕСТВО (необязательное поле);

CN = ФАМИЛИЯ ИМЯ (обязательное поле);

BUSINESSCATEGORY = KS01234 (обязательное поле);

DC = ROLE01 (обязательное поле);

OU = BIN012345678910 (обязательное поле);

O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле);

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись; Неотрекаемость; Согласование ключа

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Защищенная электронная почта -1.3.6.1.5.5.7.3.4;

Юридическое лицо/совместное предпринимательство -1.2.398.3.3.4.1.2;

Биометрическая идентификация - Значение (опционально);

Информационная система К2 -1.2.398.5.19.1.2.2.1

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя:

URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2] Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL

Имя точки распространения: Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Subject Alternative Name

Дополнительное имя субъекта

Имя RFC822=адрес электронной почты (необязательное поле)

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Защищенный носитель - 1.2.398.3.3.5.2:

Казтокен - 1.2.398.3.3.5.2.2;

eToken 5110 - 1.2.398.3.3.5.2.4;

aKey - 1.2.398.3.3.5.2.6;

Облачное хранилище (защищенный носитель) - 1.2.398.3.3.5.3:

Certex Cloud - 1.2.398.3.3.5.3.1

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

7. Структура регистрационного свидетельства SSL физического лица Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.840.113549.1.1.11

-

Issuer

Данные Издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SERIALNUMBER = 2.5.4.5

CN =2.5.4.3

C=2.5.4.6

SERIALNUMBER = IIN012345678910 (обязательное поле);

CN = ДОМЕННОЕ ИМЯ (обязательное поле);

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (2048)

1.2.840.113549.1.1.1

Значение

Key parameter sets

Набор ключевых параметров

null

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Проверка подлинности сервера (1.3.6.1.5.5.7.3.1);

Проверка подлинности клиента -1.3.6.1.5.5.7.3.2;

Физическое лицо - 1.2.398.3.3.4.1.1;

Биометрическая идентификация - Значение (опционально).

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись, Шифрование ключей

Subject Alternative Name

Дополнительное имя субъекта

DNS-имя=Доменное имя-1;

DNS-имя= Доменное имя-2;

DNS-имя= N(обязательное поле).

Максимальное количество допустимых доменных имен = 10 доменных имен.

Имя RFC822=адрес электронной почты (необязательное поле).

Authority Info Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL

Имя точки распространения: Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Файловое хранилище - 1.2.398.3.3.5.1:

PKCS12 - 1.2.398.3.3.5.1.1;

JKS - 1.2.398.3.3.5.1.2.

Digital Signature

Цифровая подпись ЦС (4096 бит)

1.2.840.113549.1.1.1.1

Значение

8. Структура регистрационного свидетельства SSL юридического лица Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.840.113549.1.1.11

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SN=2.5.4.4

CN=2.5.4.3

OU=2.5.4.11

О=2.5.4.10

L=2.5.4.7

S=2.5.4.8

C=2.5.4.6

CN = ДОМЕННОЕ ИМЯ (обязательное поле);

OU = BIN012345678910 (обязательное поле);

O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле);

L = ГОРОД РЕГИСТРАЦИИ ЮРИДИЧЕСКОГО ЛИЦА (обязательное поле);

S = ОБЛАСТЬ РЕГИСТРАЦИИ ЮРИДИЧЕСКОГО ЛИЦА (обязательное поле);

C = KZ (обязательное поле)

Public Key

Значение открытого ключа (2048 бит или 4096)

1.2.840.113549.1.1.1

Значение

Key parameter sets

Набор ключевых параметров

null

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Проверка подлинности сервера (1.3.6.1.5.5.7.3.1);

Проверка подлинности клиента -1.3.6.1.5.5.7.3.2;

Юридическое лицо/совместное предпринимательство - 1.2.398.3.3.4.1.2;

Биометрическая идентификация - Значение (опционально).

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись, Шифрование ключей

Subject Alternative Name

Дополнительное имя субъекта

DNS-имя=Доменное имя-1 ;

DNS-имя= Доменное имя-2;

DNS-имя= N (обязательное поле).

Максимальное количество допустимых доменных имен = 10 доменных имен.

Имя RFC822=адрес электронной почты (необязательное поле).

Authority Info Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=http://pki.gov.kz/cert/*.cer

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики: Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL

Имя точки распространения:

Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Файловое хранилище - 1.2.398.3.3.5.1:

PKCS12 - 1.2.398.3.3.5.1.1;

JKS - 1.2.398.3.3.5.1.2.

Digital Signature

Цифровая подпись ЦС (4096 бит)

1.2.840.113549.1.1.1.1

Значение

9. Структура регистрационного свидетельства пользователя (физическое лицо) Национального удостоверяющего центра Республики Казахстан, предназначенного для использования информационной системой

Поле

Описание

OID, Критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле).

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

SERIALNUMBER =2.5.4.5

CN =2.5.4.3

UID=0.9.2342.19200300.100.1.1

C=2.5.4.6

SERIALNUMBER = IIN012345678910 (обязательное поле);

CN = НАИМЕНОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ (обязательное поле);

UID = OID ИНФОРМАЦИОННОЙ СИСТЕМЫ, ВЫДАННЫЙ УПОЛНОМОЧЕННЫМ ОРГАНОМ (обязательное поле);

C = KZ (обязательное поле)

PublicKey

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись; Неотрекаемость; Согласование ключа

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Физическое лицо -1.2.398.3.3.4.1.1;

Информационная система физического лица- 1.2.398.3.3.4.1.1.1

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Subject Alternative Name

Дополнительное имя субъекта

Имя RFC822=адрес электронной почты (необязательное поле)

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Файловое хранилище - 1.2.398.3.3.5.1:

PKCS12 - 1.2.398.3.3.5.1.1.

Защищенный носитель - 1.2.398.3.3.5.2:

Казтокен - 1.2.398.3.3.5.2.2;

eToken 5110 - 1.2.398.3.3.5.2.4;

aKey - 1.2.398.3.3.5.2.6;

Облачное хранилище (защищенный носитель) - 1.2.398.3.3.5.3:

Certex Cloud - 1.2.398.3.3.5.3.1.

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

10. Структура регистрационного свидетельства пользователя (юридическое лицо) Национального удостоверяющего центра Республики Казахстан, предназначенного для использования информационной системой

Поле

Описание

OID, Критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Subject

Данные Владельца регистрационного свидетельства

CN =2.5.4.3

UID=0.9.2342.19200300.100.1.1

OU=2.5.4.11

O=2.5.4.10

C=2.5.4.6

CN = НАИМЕНОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ (обязательное поле);

UID = OID ИНФОРМАЦИОННОЙ СИСТЕМЫ, ВЫДАННЫЙ УПОЛНОМОЧЕННЫМ ОРГАНОМ (обязательное поле);

OU = BIN012345678910 (обязательное поле);

O = НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ (обязательное поле);

C = KZ (обязательное поле).

PublicKey

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись; Неотрекаемость; Согласование ключа

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Юридическое лицо/совместное предпринимательство 1.2.398.3.3.4.1.2;

Информационная система юридического лица-1.2.398.3.3.4.1.2.6

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики= CPS (1.3.6.1.5.5.7.2.1)

Квалификатор:

http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Subject Alternative Name

Дополнительное имя субъекта

Имя RFC822=адрес электронной почты (необязательное поле)

Key Storage

Хранилище ключей

1.2.398.3.3.5

Доступные хранилища ключей (один из параметров):

Файловое хранилище - 1.2.398.3.3.5.1:

PKCS12 - 1.2.398.3.3.5.1.1.

Защищенный носитель - 1.2.398.3.3.5.2:

Казтокен - 1.2.398.3.3.5.2.2;

eToken 5110 - 1.2.398.3.3.5.2.4;

aKey - 1.2.398.3.3.5.2.6;

Облачное хранилище (защищенный носитель) - 1.2.398.3.3.5.3:

Certex Cloud - 1.2.398.3.3.5.3.1.

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

11. Информация о списке отозванных регистрационных свидетельств RSA Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля СОРС в формате Х.509

Version

Версия Стандарта X.509

–

V2

Issuer

Данные издателя СОРС

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)

This Update

Время издания СОРС

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Next Update

Следующее обновление СОРС

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Signature Algorithm

Алгоритм подписи

1.2.840.113549.1.1.11

sha256WithRSAEncryption

Дополнительные поля СОРС в формате Х.509

Number CRL

Порядковый номер СОРС

2.5.29.20

Последовательно увеличивающийся номер

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Digital Signature

Цифровая подпись центра сертификации (4096 бит)

1.2.840.113549.1.1.11

Значение

12. Информация о списке отозванных регистрационных свидетельств GOST Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля СОРС в формате Х.509

Version

Версия Стандарта X.509

–

V2

Issuer

Данные Издателя СОРС

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

This Update

Время издания СОРС

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Next Update

Следующее обновление СОРС

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Дополнительные поля СОРС в формате Х.509

Number CRL

Порядковый номер СОРС

2.5.29.20

Последовательно увеличивающийся номер

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

13. Информация о списке отозванных регистрационных свидетельств RSA (Delta CRL) Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля СОРС в формате Х.509

Version

Версия Стандарта X.509

–

V2

Issuer

Данные Издателя СОРС

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (RSA) 2022 (обязательное поле)

This Update

Время издания СОРС

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Next Update

Следующее обновление СОРС

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Signature Algorithm

Алгоритм подписи

1.2.840.113549.1.1.11

sha256WithRSAEncryption

Дополнительные поля СОРС в формате Х.509

Number CRL

Порядковый номер СОРС

2.5.29.20

Последовательно увеличивающийся номер

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Freshest CRL

Идентификатор разностного СОРС

2.5.29.46, critical

–

Digital Signature

Цифровая подпись ЦС (4096 бит)

1.2.840.113549.1.1.11

Значение

14. Информация о списке отозванных регистрационных свидетельств GOST (Delta CRL) Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля СОРС в формате Х.509

Version

Версия Стандарта X.509

–

V2

Issuer

Данные Издателя СОРС

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

This Update

Время издания СОРС

UTC TIME

Действителен с: YYMMDDHHMMSSZ UTC

Next Update

Следующее обновление СОРС

UTC TIME

Действителен по: YYMMDDHHMMSSZ UTC

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Дополнительные поля СОРС в формате Х.509

Number CRL

Порядковый номер СОРС

2.5.29.20

Последовательно увеличивающийся номер

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Freshest CRL

Идентификатор разностного СОРС

2.5.29.46, critical

–

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

15. Структура регистрационного свидетельства OCSP GOST Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ GMT

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ GMT

Subject

Данные Владельца регистрационного свидетельства

CN =2.5.4.3

O=2.5.4.10

C=2.5.4.6

CN=OCSP RESPONDER (обязательное поле);

O=ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (обязательное поле);

C=KZ (обязательное поле).

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1

Алгоритм хэширования -

1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Extended Key Usage

Расширенное использование ключа

2.5.29.37

Online Certificate Status Protocol (1.3.6.1.5.5.7.3.9)

OCSP No Revocation Checking

Проверка безотзывности OCSP

1.3.6.1.5.5.7.48.1.5

NULL

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись;

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение

16. Структура регистрационного свидетельства TSP GOST Национального удостоверяющего центра Республики Казахстан

Поле

Описание

OID, критичность

Содержание

Базовые поля регистрационного свидетельства в формате Х.509

Version

Версия Стандарта X.509

–

V3

Serial Number

Серийный номер регистрационного свидетельства

–

Положительное, целое число (не более 20 байт)

Signature Algorithm

Алгоритм подписи

1.2.398.3.10.1.1.2.3.2

-

Issuer

Данные издателя регистрационного свидетельства

C=2.5.4.6

CN =2.5.4.3

C = KZ (обязательное поле);

CN = ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (GOST) 2022 (обязательное поле)

Validity from

Время начала срока действия

UTC TIME

Действителен с: YYMMDDHHMMSSZ GMT

Validity to

Время окончания срока действия

UTC TIME

Действителен по: YYMMDDHHMMSSZ GMT

Subject

Данные Владельца регистрационного свидетельства

CN =2.5.4.3

O=2.5.4.10

C=2.5.4.6

CN=TIME-STAMPING AUTHORITY (обязательное поле);

C=KZ (обязательное поле);

O=ҰЛТТЫҚ КУӘЛАНДЫРУШЫ ОРТАЛЫҚ (обязательное поле).

Public Key

Значение открытого ключа (1024 бит)

1.2.398.3.10.1.1.2.2

Значение

Key parameter sets

Параметр открытого ключа (СТРК ГОСТ Р 34.10-2015)

Значение

Параметр открытого ключа - 1.2.398.3.10.1.1.2.2.1;

Алгоритм хэширования 1.2.398.3.10.1.3.3

Дополнительные поля регистрационного свидетельства в формате Х.509

Subject Key Identifier

Идентификатор ключа субъекта

2.5.29.14

Значение идентификатор ключа субъекта в шестнадцатеричном формате

Authority Key Identifier

Идентификатор ключа центра сертификации

2.5.29.35

Значение идентификатора ключа центра сертификации в шестнадцатеричном формате

Extended Key Usage

Расширенное использование ключа

2.5.29.37, critical

Установка отметки времени (1.3.6.1.5.5.7.3.8)

Certificate Policy

Политика регистрационного свидетельства

2.5.29.32

[1]Политика регистрационного свидетельства:

Идентификатор политики=1.2.398.3.3.2.6 

[1,1]Сведения квалификатора политики:

Идентификатор квалификатора политики= CPS

Квалификатор: http://pki.gov.kz/cps

Certificate Authority Information Access

Доступ к информации о центрах сертификации

1.3.6.1.5.5.7.1.1

[1]Доступ к сведениям центра сертификации

Метод доступа = Протокол определения состояния регистрационного свидетельства через сеть (1.3.6.1.5.5.7.48.1)

Дополнительное имя: URL=http://ocsp.pki.gov.kz

URL=http://ocsp1.pki.gov.kz

[2]Доступ к сведениям центра сертификации

Метод доступа = Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя: URL=http://pki.gov.kz/cert/*.cer

Crl Distribution Points

Точки распространения списков отзыва

2.5.29.31

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения: Полное имя: URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Freshest Crl Distribution Points

Новейший CRL

2.5.29.46

[1]Новейший CRL

Имя точки распространения:

Полное имя:

URL=http://crl.pki.gov.kz/*.crl

URL=http://crl1.pki.gov.kz/*.crl

Key Usage

Использование ключа

2.5.29.15, critical

Цифровая подпись;

Digital Signature

Цифровая подпись центра сертификации (1024 бит)

1.2.398.3.10.1.1.2.3.2

Значение