Как перейти с СМС на юридически значимое подписание ЭЦП


Всем привет!

Команда SIGEX регулярно сталкивается с вопросами об использовании СМС, мессенджеров и push-уведомлений в бизнес-процессах связанных с подписанием электронных документов.

Такие вопросы связаны со стремлением казахстанских предприятий сделать процесс подписания электронных документов максимально быстрым. При этом юридическая значимость часто упускается из виду, а подписанты получают на руки файлы, не являющиеся электронными документами в соответствии с законодательством Республики Казахстан. На эту тему Чингис Оралбаев написал отличную статью Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде.

В этой связи мы разработали сценарий позволяющий использовать короткие сообщения в качестве способа быстрой доставки уведомлений и ссылок на документ, при этом осуществлять подписание с помощью ЭЦП на любом мобильном устройстве в соответствии с законодательством РК. Такой комбинированный подход будет полезен, в том числе, для предприятий использующих СМС как инструмент цифрового подтверждения и желающих перейти на ЭЦП для обеспечения юридической значимости документов.

Мы также подготовили ответы на некоторые вопросы, касающиеся использования СМС, мессенджеров и push-уведомлений в бизнес-процессе подписания электронных документов.

Можно ли подписывать документы через СМС в Казахстане?

Нет, электронные документы в Казахстане нельзя подписывать с помощью СМС, для подписания электронных документов в РК используется исключительно электронная цифровая подпись (ЭЦП), равнозначная собственноручной подписи подписывающего лица.

Согласно Цифровому кодексу Республики Казахстан коды, пароли, одноразовые цифровые идентификаторы, пуш-уведомления и иные средства, формируемые и направляемые цифровыми системами с помощью сервисов мгновенных сообщений на пользовательские устройства, относятся к цифровым подтверждениям, которые не являются электронной цифровой подписью и не могут обеспечивать достоверность и неизменность содержания цифровой записи. Подробности в нашей статье Цифровой кодекс Республики Казахстан 2026: что меняется в ЭД и ЭЦП?.

До принятия Кодекса у некоторых пользователей могли возникать сомнения относительно того, могут ли СМС, короткие коды и иные механизмы подтверждения являться аналогами ЭЦП. Причиной сомнений стала пилотная статья 20-1 Закона РК «Об информатизации» (с 09.01.2026 «О кибербезопасности»), утратившая силу 1 июля 2026 года, которая описывала использование СМС в качестве простой электронной подписи при взаимодействии с иностранцами, иностранными юридическими лицами и юридическими лицами с иностранным участием. При этом Закон РК «Об электронном документе и электронной цифровой подписи» прямо указывал на то, что документ, удостоверенный посредством электронной цифровой подписи, равнозначен подписанному документу на бумажном носителе, и не допускал каких-либо альтернатив ЭЦП.

Вне зависимости от того, какие положения действовали ранее, вступивший в действие Цифровой кодекс дает исчерпывающие ответы относительно использования СМС и ЭЦП.

Значит ли это, что невозможно подписывать электронные документы с помощью мобильных устройств?

Невозможность использования СМС и других коротких сообщений в качестве инструмента подписания вовсе не означает невозможность использования мобильных устройств для подписания электронных документов. Приложения eGov mobile и eGov business позволяют подписывать электронные документы с помощью ЭЦП, а популярность этих мобильных приложений только возрастает. За неполный 2026 год в eGov mobile выпущено более 9 миллионов ключей ЭЦП, это позволяет расценивать eGov mobile в качестве инструмента с высокой степенью доверия, достаточно распространенного для того, чтобы рассматривать его в качестве основного способа быстрого подписания электронных документов в полном соответствии с законодательством РК.

Еще одним способом подписания электронных документов на мобильных устройствах является приложение KAZTOKEN mobile, работающее с устройствами линейки KAZTOKEN. Данный инструмент находит применение в промышленности - в системах промышленной медицины, наряд-допусков и других корпоративных решениях, он позволяет подписывать электронные документы на смартфонах, планшетах и других устройствах.

Как задействовать СМС и мессенджеры в процессе подписания электронных документов?

Несмотря на то, что цифровые подтверждения не являются аналогом ЭЦП и не позволяют подписывать документы, сервисы обмена мгновенными сообщениями и мессенджеры (СМС, WhatsApp, Telegram и т.д.) могут выступать в качестве одного из способов доставки специальных ссылок (диплинков) для дальнейшего подписания документов ЭЦП с помощью eGov mobile/eGov business. Также они могут быть задействованы для отправки ссылок на страницу подписанного документа на https://sigex.kz или страницу подписания на стороне заказчика.

Это позволяет объединять быстрые способы доставки уведомлений и ссылок с подписанием ЭЦП на мобильных устройствах. Если одним из шагов в каком-то бизнес-процессе организации является получение пользователем СМС или уведомлений через мессенджеры, то его достаточно легко конвертировать в доставку диплинка для подписания документов через eGov mobile и eGov business. Иными словами позволяет с минимальными техническими и организационными изменениями перейти с цифрового подтверждения на полноценное подписание ЭЦП и при этом у предприятия не возникает необходимости в корректировке уже выстроенных бизнес-процессов.

Для пользователей Telegram мы разработали SIGEX бот, позволяющий получать уведомления о направленных на подписание документах и подписывать их с помощью eGov mobile. Telegram бот SIGEX является не только готовым удобным инструментом для подписания электронных документов на мобильных устройствах как внутри предприятия, так и при работе с внешними контрагентами, но и наглядной иллюстрацией к содержанию настоящей статьи.

Если у Вас возникли какие-либо вопросы по использованию ЭЦП при подписании электронных документов, либо предложения, свяжитесь с нами удобным для Вас способом.