При дистанционном оформлении финансовой услуги пользователь действительно может сталкиваться с электронной идентификацией и электронным подписанием. Из-за этого мошенническая просьба «пришлите ЭЦП, мы все оформим за вас» иногда воспринимается как обычная часть процесса.

Ключевое различие простое: вы можете самостоятельно использовать свою ЭЦП в доверенной системе, но не должны отдавать третьему лицу сам ключ и средства доступа к нему.

НУЦ РК в августе 2025 года отдельно напомнил: ключи ЭЦП нельзя передавать третьим лицам, а при подозрении на компрометацию их необходимо отозвать через личный кабинет pki.gov.kz или через оператора ЦОН. С 28 июня 2025 года получение ключей ЭЦП дополнительно привязано к личному владельцу и биометрической идентификации. В сентябре 2026 года вступили в силу новые правила выдачи, хранения и отзыва сертификатов открытого ключа ЭЦП; актуальные инструкции следует проверять на pki.gov.kz.

Что считать нормальным сценарием

К навигации по странице

Более безопасная логика выглядит так: 1. вы сами открыли проверенный официальный сайт или приложение; 2. понимаете, какой документ подписываете; 3. видите название организации и содержание документа; 4. запускаете подписание на своем устройстве; 5. пароль вводите сами и не сообщаете его оператору; 6. после подписания можете сохранить документ.

Даже в таком сценарии нужно проверить домен и юридическое лицо. Электронное подписание — не причина отключать обычную проверку кредитора.

Что нельзя передавать «менеджеру»

К навигации по странице

Не отправляйте: - файл ключа ЭЦП; - архив или папку с ключами; - пароль от ключа; - пароль eGov; - код из SMS 1414; - код подтверждения банка; - доступ к NCALayer через удаленное управление; - демонстрацию экрана во время ввода секретных данных.

Формулировка «нам пароль нужен только на минуту» не делает запрос безопасным. НУЦ РК подчеркивает, что ключи должны находиться под контролем владельца.

Почему передача ЭЦП опаснее обычного пароля

К навигации по странице

ЭЦП используется для электронного подписания юридически значимых действий. Поэтому компрометация ключа создает риск действий от вашего имени.

Это отличается от пароля отдельного сайта. Если пароль от одного личного кабинета можно сменить только в этой системе, скомпрометированный ключ ЭЦП имеет более широкий контекст использования.

Именно поэтому совет «передайте файл, потом просто поменяете пароль» нельзя считать безопасным.

Код 1414 — отдельная зона риска

К навигации по странице

SMS от 1414 используется в государственных цифровых сервисах для подтверждения определенных действий. Наличие сообщения от настоящего номера еще не означает, что код нужно кому-то назвать.

Если человек по телефону говорит: «сейчас вам придет официальный код 1414, продиктуйте его, это подтверждение заявки», остановитесь. Официальность отправителя SMS не подтверждает добросовестность человека, который просит код.

Государственные разъяснения прямо рекомендуют не передавать коды 1414 третьим лицам.

«Но МФО говорит, что без ЭЦП займ не оформить»

К навигации по странице

При электронной выдаче кредитов в Казахстане используются усиленные механизмы идентификации, включая биометрию и другие средства подтверждения. Однако необходимость подписать документ своей ЭЦП не означает необходимость передать ключ сотруднику.

Просите инструкцию, где действие выполняется вами самостоятельно: - на официальном сайте; - в официальном приложении; - через проверенную государственную или сертифицированную инфраструктуру.

Если единственный вариант — отправить файл ключа в WhatsApp или Telegram, это достаточная причина прекратить процесс и связаться с организацией через официальный контакт.

Что делать, если ЭЦП уже передали

К навигации по странице

Шаг 1. Проверьте действующие ключи

Откройте pki.gov.kz самостоятельно и войдите в личный кабинет НУЦ РК. Проверьте список действующих, отозванных и истекших ключей.

Шаг 2. Отзовите скомпрометированный ключ

Если ключ передавался третьему лицу, был скопирован на чужое устройство или вы не уверены в контроле над ним, безопасный маршрут — отзыв ключа и выпуск нового в соответствии с актуальными правилами НУЦ РК.

Важно: НУЦ РК отдельно предупреждал, что выпуск нового ключа сам по себе не всегда означает автоматический отзыв старого. Поэтому список ключей нужно проверить.

Шаг 3. Проверьте, какие действия могли быть совершены

Если вы передавали ключ в контексте займа, проверьте: - личный кабинет финансовой организации; - кредитный отчет; - уведомления eGov; - банковские операции.

Шаг 4. Если есть риск нового займа — включите Стоп-кредит

Добровольный отказ от получения банковских займов и микрокредитов не отменяет уже существующие обязательства, но может быть полезен как профилактическая мера при компрометации данных.

Шаг 5. Сообщите о подозрительном контакте

Если ключ или код выманивали под видом финансовой организации, сохраните переписку, номер, ссылку и обратитесь в официальные каналы организации и, при признаках мошенничества, в правоохранительные органы.

Что делать, если пришло уведомление о выпуске ЭЦП, которую вы не выпускали

К навигации по странице

НУЦ РК в сентябре 2025 года рекомендовал: - проверить, не связано ли уведомление с регистрацией в eGov Mobile; - зайти в личный кабинет НУЦ и посмотреть действующие ключи; - при необходимости отозвать подозрительные ключи; - помнить, что новые ключи не отменяют старые автоматически.

С 11 сентября 2026 года действуют новые правила выдачи, хранения и отзыва сертификатов открытого ключа ЭЦП. При спорной ситуации сверяйтесь с актуальной информацией НУЦ РК, а не со старой инструкцией из поисковой выдачи.

ЭЦП, биометрия и фото лица — не одно и то же

К навигации по странице

У них разные функции: - ЭЦП — средство электронной подписи; - биометрическая идентификация — подтверждение личности по биометрическим признакам; - SMS/OTP — одноразовый код для конкретного действия; - логин и пароль — доступ к отдельной системе.

Нельзя считать, что если одна процедура законна, то можно без ограничений передавать остальные данные.

Как проверить человека, который просит ЭЦП

К навигации по странице

Не проверяйте «менеджера» по номеру, который он сам прислал. Закончите разговор и самостоятельно: 1. откройте официальный сайт организации; 2. найдите контактный номер; 3. уточните, существует ли такая процедура; 4. попросите назвать официальный раздел или документ; 5. выполняйте действие только через официальный канал.

Если человек раздражается из-за независимой проверки или торопит, риск повышается.

FAQ

К навигации по странице

Можно ли отправить файл ЭЦП бухгалтеру, менеджеру или сотруднику МФО?

НУЦ РК рекомендует не передавать ключи ЭЦП третьим лицам. Если информационная система поддерживает делегирование, оно должно работать через предусмотренный механизм, а не через передачу вашего личного ключа.

Можно ли назвать код 1414 сотруднику?

Не следует передавать коды 1414 третьим лицам. Если действие нужно подтвердить, выполняйте его самостоятельно в официальном сервисе.

Достаточно ли сменить пароль ЭЦП?

Если ключ уже мог быть скопирован, одной смены пароля в другом сервисе недостаточно. Проверьте и при необходимости отзовите ключ через НУЦ РК.

Я выпустил новый ключ. Старый автоматически отключится?

НУЦ РК предупреждал, что старые ключи могут оставаться действующими; их статус нужно проверить и при необходимости отозвать.

Нужно ли сообщать МФО пароль от eGov для проверки данных?

Нет. Не передавайте пароль eGov сотруднику или посреднику. Официальные проверки должны проходить через предусмотренные механизмы согласия и идентификации.

Источники

К навигации по странице

Существенные правовые и финансовые положения сверены с указанными первоисточниками 1 октября 2026 года. Индивидуальные условия договора проверяйте у кредитора.