ЭЦП для тендеров и документооборота: что нужно знать

Без электронной цифровой подписи в казахстанских закупках не обойтись: ею подписывают регистрацию на площадках, заявки, договоры и акты. Разберём, какая ЭЦП нужна, где её взять, чем подписывать и на что обратить внимание, если вы переводите документооборот с контрагентами в электронный вид.

Что такое ЭЦП и почему ей можно доверять

По Закону РК «Об электронном документе и электронной цифровой подписи» электронный документ, подписанный ЭЦП, равнозначен подписанному собственноручно — при условии, что подпись проверена, а сертификат ключа действителен на момент подписания. Поэтому договор или акт, подписанный ЭЦП обеих сторон, — полноценный документ, а не «скан».

Где получить

Ключи для госзакупок и большинства электронных сервисов выдаёт Национальный удостоверяющий центр РК (НУЦ РК). Получение бесплатное, заявка подаётся на pki.gov.kz; там же описаны способы получения — через ЦОН или удалённо. Сертификат действует ограниченный срок — следите за датой окончания и продлевайте заранее, чтобы истёкший ключ не сорвал подачу заявки.

Какой ключ нужен

Единый ключ. С 28.04.2024 НУЦ РК выдаёт единый ключ, который годится и для входа (аутентификации), и для подписи. Раньше выдавали пару ключей — отдельно для входа и для подписи, — и часть старых инструкций до сих пор просит «AUTH-ключ». Для новых сертификатов это деление неактуально.

Чей ключ. Важно не только то, что ключ действителен, но и кому он выдан:

• ключ физического лица — подписывает от своего имени;
• ключ сотрудника организации — с БИН компании и указанием роли: первый руководитель или сотрудник с правом подписи;
• ИП подписывает ключом физлица: его ИИН одновременно служит БИН.

На портале госзакупок заявку может подписывать сотрудник с соответствующими правами, но договоры и документы, где требуется подпись именно руководителя, нужно подписывать его ключом. Проверяйте требования конкретной площадки и документации.

Чем подписывать

• NCALayer — официальное приложение НУЦ РК для подписи в браузере на компьютере. Без него площадки не увидят ваш ключ. Если сайт «не видит» NCALayer — проверьте, что приложение запущено, и обновите страницу.
• eGov Mobile и eGov Business — подпись с телефона. Многие сервисы показывают QR-код: вы сканируете его в приложении и подписываете на телефоне.
• Носитель ключа — файл, удостоверение личности с чипом или защищённый токен. Файл удобен, но его легче потерять или скопировать.

Безопасность

• Никому не передавайте ключ и пароль от него — ни сотрудникам «на время», ни поддержке сервисов. Любой, у кого есть ключ и пароль, подписывает от имени владельца.
• Потеряли или подозреваете утечку — отзовите сертификат в НУЦ РК. Отозванный ключ перестаёт проходить проверку.
• Уволился сотрудник с правом подписи — отзовите его ключ организации.

ЭЦП в документообороте с контрагентами

Тендер не заканчивается заявкой: после победы — договор, допсоглашения, акты, счета, переписка с заказчиком. Всё это можно подписывать ЭЦП, без курьеров и сканов. Чтобы электронный документ потом не оспорили, проверьте три вещи:

1. Подпись действительна. Ключ выдан аккредитованным удостоверяющим центром РК, не истёк и не отозван на момент подписания.
2. Подписал тот, кто имеет право. От имени компании — первый руководитель или уполномоченное лицо, а не любой сотрудник с ключом.
3. Подписан именно этот файл. Подпись привязана к содержимому: если документ изменили после подписи, проверка это покажет.

Как это устроено в Smart Tender. В разделе «Документы» есть 40 шаблонов — договоры, счета, акты, накладные, доверенности, письма заказчику — с подстановкой реквизитов компании, контрагента и тендера. Документ подписывается ЭЦП через NCALayer или eGov Mobile / eGov Business, а каждую подпись проверяет сервис SIGEX: ключ НУЦ РК, срок действия и отзыв сертификата. От имени компании подписывает только первый руководитель своим ключом (у ИП — ключом самого ИП); ключ рядового сотрудника или чужой организации не примут. Контрагенту отправляется ссылка — он открывает документ без регистрации и подписывает ключом своего руководителя. Подписанный экземпляр сохраняется с карточкой подписей и QR-кодом для проверки. Подробнее — на странице ЭДО с ЭЦП. Подписания входят в тариф, на бесплатном — 10 в месяц, а подписи контрагентов лимит не расходуют.

Как проверить подпись на полученном документе

Если контрагент прислал подписанный документ, не ограничивайтесь отметкой «подписано» в письме:

• Проверьте подпись сервисом проверки — например, в SIGEX (sigex.kz), загрузив документ и файл подписи. Сервис покажет владельца ключа, организацию, дату подписи и статус сертификата.
• Сверьте БИН и ФИО с реквизитами контрагента и с тем, кто вправе подписывать от его имени.
• Сохраните подписанный экземпляр вместе с файлом подписи (обычно это CMS-подпись). Распечатка без файла подписи доказательством электронного подписания не служит.

Частые проблемы

• «Сертификат не найден» или площадка не видит ключ — NCALayer не запущен, ключ не выбран или выбран не тот файл.
• «Сертификат недействителен» — истёк срок или ключ отозван; нужен новый.
• Подписали, но площадка не принимает — ключ физлица там, где нужен ключ организации, или ключ сотрудника без права подписи.
• Старая инструкция требует AUTH-ключ — для единого ключа это не нужно, используйте его.

Коротко

• ЭЦП выдаёт НУЦ РК бесплатно; следите за сроком сертификата.
• С 2024 года ключ единый — для входа и подписи.
• Важно, чей это ключ: физлица, руководителя или сотрудника.
• Подписывают через NCALayer на компьютере или eGov Mobile / eGov Business на телефоне.
• В электронном документообороте проверяйте действительность подписи, полномочия подписанта и целостность файла.

Проверено: 04.10.2026 (Закон РК «Об электронном документе и электронной цифровой подписи»; порядок выдачи ключей — pki.gov.kz). Не юридическая консультация.