Содержание:

Если вы ищете закон об электронном документообороте в РК, то ответ на самом деле один: ключевой базовый акт — Закон РК «Об электронном документе и электронной цифровой подписи» (№ 370 от 7 января 2003 года). Именно он объясняет, что считается электронным документом, как работает электронная цифровой подпись (ЭЦП), когда она приравнивается к подписи на бумаге и какие правила действуют для всей системы электронного документооборота.

Ниже разложим по полочкам: какие документы нужны, какие юридические последствия у подписи, кто и что делает, и на каких условиях ЭЦП считается действительной.

Какой закон регламентирует электронный документооборот в Казахстане

Основной закон, который регулирует электронный документооборот и юридическую силу электронной цифровой подписи в РК:

Вопрос Ответ
Какой закон регулирует электронный документооборот в РК? Закон РК «Об электронном документе и электронной цифровой подписи» от 7 января 2003 года № 370
Что именно регулирует закон? Отношения при создании и использовании электронных документов, удостоверенных посредством электронной цифровой подписи, включая совершение гражданско-правовых сделок
Где применимо? В государственных и негосударственных информационных системах, при обмене документами между государственными органами и физическими/юридическими лицами

Что нужно для перехода на электронный документооборот

Закон в основе строится вокруг связки: электронный документ + ЭЦП + корректные правила обмена через систему электронного документооборота.

По сути, чтобы перейти на электронный документооборот, вам нужны не “магические настройки”, а вполне конкретные вещи:

  • ЭЦП (электронная цифровой подпись), оформленная на подписывающее лицо (физическое или юридическое лицо), которое правомерно владеет закрытым ключом
  • средства электронной цифровой подписи (программные/технические), которые создают и проверяют подпись
  • удостоверяющий центр, который удостоверяет соответствие открытого ключа и закрытого ключа и выдает регистрационное свидетельство
  • система электронного документооборота (ваша внутренняя или используемая в организации), через которую вы обмениваетесь электронными документами
  • соблюдение правил обмена: фиксация факта передачи, уведомления о получении, порядок хранения

Что юридически означает электронная цифровая подпись в Казахстане

Закон прямо отвечает на главный страх людей: “а это будет иметь юридическую силу?”

Электронная цифровой подпись равнозначна собственноручной подписи подписывающего лица и влечет одинаковые юридические последствия, если выполнены условия, установленные законом.

Когда ЭЦП считается равной бумажной подписи

Условие Что требуется по закону
Подлинность подписи проверяется открытым ключом ЭЦП удостоверена с использованием открытого ключа, который имеет регистрационное свидетельство
У подписанта есть право на ключ лицо, подписавшее электронный документ, правомерно владеет закрытым ключом
ЭЦП используется “по делу” электронная цифровая подпись используется в соответствии со сведениями, указанными в регистрационном свидетельстве

Как “узнают”, что электронный документ реально получен

У электронного документооборота есть очень важная часть — момент отправки и факт получения. Закон задает логику так, чтобы не было “я отправил/вы не получали”.

Момент Как определяется по закону
Когда документ считается отправленным с момента его передачи по информационно-коммуникационной сети
Когда входящий документ считается поступившим после фиксации в информационной системе адресата
Что должно быть в уведомлении о получении данные о факте и времени получения и кто отправитель
Если уведомление не поступило автору считается, что документ не получен адресатом

Представьте, что электронная подпись — это “пломба”, а система фиксации — “камера хранения с отметками времени”. Без отметок и уведомлений доказательная сила превращается в спор “кто что куда послал”.

Какие документы равнозначны бумажным в электронном виде

По закону электронный документ может быть создан, передан, сохранен и подан электронными средствами.

Ключевая формулировка:

  • электронный документ, соответствующий требованиям закона, равнозначен документу на бумажном носителе

То есть “равнозначность” возникает не из-за привычки, а из-за соблюдения требований: наличие электронной цифровой подписи и выполнение условий ее юридической силы.

Какие условия обеспечивают юридическую силу электронной цифровой подписи

Чтобы юридическая сила не “поплыла”, важны правила про ключи.

Кто владеет ключами и почему это критично

Элемент Что говорит закон
Закрытые ключи собственность лиц, которые владеют ими на законных основаниях
Передача ключей закрытые ключи не могут быть переданы другим лицам без согласия владельцев
Полномочия на подпись руководитель (или лицо, его замещающее) может наделять полномочиями работника или назначенное лицо на подписание электронных документов

И да, это звучит как базовая дисциплина: ключ — как личная печать. Передали “на минутку” — и юридические последствия могут прилететь совсем не туда.

Какие документы необходимы для работы с ЭЦП и удостоверением

В законе ключевой элемент доказательства — регистрационное свидетельство и работа удостоверяющего центра.

Регистрационное свидетельство: что это и что в нем должно быть

Регистрационное свидетельство — документ, выдаваемый удостоверяющим центром для подтверждения соответствия ЭЦП требованиям закона.

В нем должны быть сведения:

Сведения в регистрационном свидетельстве Зачем это
номер и срок действия чтобы понимать актуальность подписи
данные для идентификации владельца чтобы было понятно, кому принадлежит право подписи
открытый ключ ЭЦП для проверки подписи
данные о средствах ЭЦП, используемых для создания закрытого ключа чтобы подпись создавалась “правильными инструментами”
сферы применения и ограничения чтобы подпись применялась по назначению
реквизиты удостоверяющего центра чтобы понимать, кто удостоверил ключи

Кто такие участники системы электронного документооборота и их обязанности

Система электронного документооборота — это не один “сайт”, а правила и обмен между участниками, где электронные документы проходят через процессы: сбор, обработку, хранение, передачу, поиск и распространение.

Права и обязанности участников

Категория Что допускается законом
Права участника системы обращаться в удостоверяющий центр за подтверждением принадлежности и действительности открытого ключа; обслуживаться несколькими удостоверяющими центрами
Обязанности участника соблюдать установленные правила электронного документооборота

Принципы электронного документооборота в РК (как это устроено “по философии”)

Закон фиксирует принципы: электронные документы используются в любых сферах деятельности, где применяются информационные технологии, а передача возможна с использованием любых информационных систем.

Иными словами: это не про “одну программу”, а про единые правила юридической фиксации.

Какие определения использует закон: электронный документ, ЭЦП, система и ключи

Чтобы не запутаться в терминах, вот “переводчик с юридического на человеческий” по ключевым определениям из закона:

Термин Простое объяснение
электронный документ документ в электронно-цифровой форме, удостоверенный электронной цифровой подписью
электронная цифровой подпись набор электронных цифровых символов, который подтверждает достоверность документа, его принадлежность и неизменность содержания
система электронного документооборота система обмена электронными документами и отношения между участниками
участник системы электронного документооборота физическое/юридическое лицо или государственный орган/должностное лицо, участвующие в процессах обмена
открытый ключ ключ для проверки подписи (доступен любому)
закрытый ключ ключ для создания подписи (известен владельцу и должен защищаться)

Какие полномочия имеет уполномоченный орган и как устроены удостоверяющие центры

Закон описывает, кто “держит рельсы” отрасли и кто выпускает “доказательства подлинности”.

Уполномоченный орган в сфере информатизации

Уполномоченный орган (в сфере информатизации) отвечает за:
- основные направления государственной политики в сфере электронного документа и электронной цифровой подписи
- разработку нормативных актов
- практическую и методическую помощь
- государственный контроль соблюдения законодательства
- разработку и утверждение правил деятельности корневого и национального удостоверяющих центров
- определение корневого, удостоверяющего центров госорганов и национального удостоверяющего центра

Удостоверяющий центр: что он делает

Удостоверяющий центр — это юридическое лицо, которое:
- удостоверяет соответствие открытого ключа закрытому ключу
- подтверждает достоверность регистрационного свидетельства

Как происходит аккредитация удостоверяющего центра

Закон использует понятие аккредитации удостоверяющего центра — официального признания компетентности удостоверяющего центра для оказания услуг уполномоченными органами.

Проще говоря: удостоверяющий центр не “просто работает”, а признается государством компетентным выдавать регистрационные свидетельства и обеспечивать проверку ключей.

Что такое электронный архив

Электронные документы не “живут только в переписке”. Закон вводит электронный архив — совокупность архивных электронных документов.

Хранение электронных документов предусмотрено в государственных и/или негосударственных информационных системах в установленном порядке.

Что делать, если нужно обеспечить защиту закрытых ключей

Закон прямо привязывает обязанности владельца регистрационного свидетельства к защите закрытого ключа.

Обязательные меры владельца регистрационного свидетельства включают:
- предоставлять достоверную информацию удостоверяющему центру
- пользоваться закрытым ключом, соответствующим открытому ключу из регистрационного свидетельства
- не допускать неправомерного распространения информации о закрытом ключе
- принимать меры для защиты закрытого ключа

Если закрытый ключ оказался “не в тех руках”, подпись может быть скомпрометирована — и тогда появляется основание требовать отзыв регистрационного свидетельства (например, при предполагаемом нарушении режима доступа к ключу).

Что с иностранными электронными цифровыми подписями

Закон предусматривает признание иностранной ЭЦП на территории Казахстана при соблюдении международных договоров или после внесения в регистр регистрационных свидетельств.

Как организован государственный контроль

Государственный контроль осуществляется в форме проверок и иных формах, с соблюдением правил государственного контроля и надзора, установленных законодательством РК.

Итог в одной таблице: что именно отвечает на запрос “закон об электронном документообороте в РК”

Если вы хотите понять… Где искать в законодательстве
Какой закон регулирует электронный документооборот Закон РК № 370 от 7 января 2003 года «Об электронном документе и электронной цифровой подписи»
Как связаны электронный документ и электронная цифровой подпись Определения и положения о равнозначности документа с подписью на бумаге
Когда ЭЦП имеет юридическую силу Условия равнозначности ЭЦП собственноручной подписи
Кто удостоверяет ключи Удостоверяющий центр и роль регистрационного свидетельства
Что обязан делать участник системы Соблюдение правил электронного документооборота
Как фиксируются отправка и получение Момент отправки и фиксация поступления в системе адресата
Как устроено управление отраслью полномочия уполномоченного органа и принципы электронного документооборота

Маленькая “шпаргалка” по смыслу закона (без занудства, но по делу)

Электронный документооборот в Казахстане — это когда:
- электронный документ существует не просто “файлом”, а удостоверен электронной цифровой подписью
- подпись можно проверить открытым ключом, а принадлежность подтверждается регистрационным свидетельством
- закрытый ключ хранится и защищается владельцем
- система фиксирует отправку и получение, чтобы спор “а вы получили?” не превращался в детектив

И да, закон как хороший гаишник: он не против машин (технологий), он против хаоса. Чтобы документ был юридически “на месте”, нужно правильно оформить и правильно подтвердить.