Чужая ЭЦП в Казахстане может стоить почти миллион теңге

Как налоговая может обнаружить передачу ЭЦП

По данным Uchet.kz, при отправке налоговой отчётности фиксируется IP-адрес, с которого поступает документ. Если несколько организаций или индивидуальных предпринимателей используют один адрес, это может вызвать дополнительные вопросы у проверяющих.

Основатель портала Uchet.kz Максим Барышев пояснил, что такое совпадение способно стать основанием для выяснения того, кто фактически подписывал документы и не передавался ли закрытый ключ ЭЦП постороннему человеку.

«Если IP-адрес совпадёт у нескольких компаний и ИП при сдаче отчётов, это может привести к вопросу о передаче ЭЦП, а потом и к штрафу», — сказал Максим Барышев.

При этом само по себе совпадение IP-адресов не доказывает передачу электронной подписи. Для привлечения к ответственности необходимо установить факт нарушения.

Какие штрафы предусмотрены за передачу ЭЦП

Ответственность за незаконную передачу закрытого ключа электронной цифровой подписи предусмотрена статьёй 640 Кодекса об административных правонарушениях РК.

Размер штрафа зависит от категории нарушителя:

• для физических лиц — 43 250 теңге (10 МРП);

• для должностных лиц, малого бизнеса и некоммерческих организаций — 64 875 теңге (15 МРП);

• для среднего бизнеса — 129 750 теңге (30 МРП);

• для крупного бизнеса — 648 750 теңге (150 МРП).

За использование чужой ЭЦП штрафы ещё выше

Ответственность предусмотрена не только для владельца, передавшего закрытый ключ, но и для человека, который воспользовался чужой электронной подписью.

В этом случае штрафы составляют:

• для физических лиц — 216 250 теңге (50 МРП);

• для должностных лиц, малого бизнеса и некоммерческих организаций — 432 500 теңге (100 МРП);

• для среднего бизнеса — 648 750 теңге (150 МРП);

• для крупного бизнеса — 865 000 теңге (200 МРП).

Все суммы рассчитаны исходя из месячного расчётного показателя на 2026 год — 4 325 теңге.

Как законно поручить сотруднику подписание документов

Чтобы бухгалтеру или другому работнику не приходилось использовать личную ЭЦП руководителя, ему можно оформить собственную электронную подпись организации с соответствующими полномочиями.

Для этого необходимо подать заявку через портал Национального удостоверяющего центра Казахстана (НУЦ).

Сотрудник должен выбрать категорию «Сотрудник с правом подписи», указать БИН организации, свой ИИН и номер телефона, подтвердить данные с помощью SMS и пройти видеоидентификацию.

Для оформления потребуются удостоверение личности, телефон, компьютер с веб-камерой или смартфон, а также программа NCALayer.

После прохождения идентификации заявитель выбирает место хранения ключа и сохраняет номер заявки. Национальный удостоверяющий центр рекомендует использовать защищённый носитель.

Затем заявку должен подтвердить первый руководитель организации через личный кабинет НУЦ в разделе «ЭЦП сотрудников».

Можно ли передать сотруднику право управлять ЭЦП работников

Руководитель также вправе делегировать уполномоченному сотруднику возможность подтверждать и отзывать электронные подписи других работников.

Для этого у сотрудника уже должен быть действующий сертификат «Сотрудник с правом подписи».

Делегирование оформляется через личный кабинет НУЦ. Руководителю необходимо открыть раздел «ЭЦП сотрудников», перейти во вкладку «Делегирование прав», найти работника по ИИН и подтвердить передачу полномочий собственной ЭЦП.

При необходимости эти права можно отозвать в том же разделе, изменив настройки сотрудника.