Қазақстанда құжаттарға ЭЦҚ-мен қол қою кез келген компания жұмысының әдеттегі бөлігіне айналғанына көп болды: ЭШФ АЖ-дағы шот-фактуралар, Салық төлеушінің кабинетіндегі есептілік, шарттар, актілер, кадрлық бұйрықтар, тендерлік өтінімдер. 2026 жылдың қыркүйегінде ҚР ҰКО сертификаттарын беру мен кері қайтарып алудың жаңа қағидалары күшіне енді, ал Цифрлық кодекс жабық кілтті басқа адамдарға беруге тікелей тыйым салады. Соған қарамастан кеңселердің көбінде процесс бес жыл бұрынғыдай көрінеді: бір директор, кілті бар бір флешка, NCALayer орнатылған бір компьютер және қол қоюды күтіп тұрған құжаттар кезегі. Бұған күн сайын сағаттар кетеді, ал кейде бәрі «NCALayer-мен байланыс үзілді» деген хабарламаға байланысты тоқтап қалады.
West Star Ltd-да біз Қазақстандағы компаниялар үшін 1С интеграциясымен, электрондық қолтаңбамен және процестерді автоматтандырумен айналысамыз. Соңғы бір жылда бізге жиі бір сұрақпен келді: электрондық цифрлық қолтаңба тар өткел болудан қалатындай етіп, әрі заңды бұзбай жасауға бола ма? Болады. Бірақ алдымен уақыт нақты қай жерде кететінін және жалпы нені автоматтандыруға рұқсат етілгенін анықтап алу керек.
Құжаттарға ЭЦҚ-мен қол қою кезінде уақыт қай жерде жоғалады
Қол қоюдың өзі бірнеше секунд алады. Уақыт оның айналасындағы барлық нәрсеге кетеді. Бухгалтер 1С-те актілер пакетін дайындайды, файлдарды түсіреді, оларды директорға мессенджер арқылы жібереді. Директор іссапарда, кілт кеңседегі сейфте жатыр. Ол оралғанда браузер жаңартылғаннан кейін NCALayer іске қосылмай қалғаны белгілі болады, сөйтіп жарты күн қайта орнатуға кетеді. Біздің тәжірибемізде айына бірнеше жүз шот айналымы бар компанияда құжаттарға ЭЦҚ-мен қолмен қол қою бухгалтерия мен басшының айына жиынтығында 15–20 сағат уақытын алатын, әрі бұл уақыттың барлығы дерлік күту мен терезелер арасында ауысуға кететін.
Шығынның екінші көзі — қателер. Құжатқа басқа кілтпен қол қойылады: қол қоюға арналған кілттің орнына аутентификацияға арналған кілтпен немесе ұйым қызметкерінің кілтінің орнына жеке тұлғаның кілтімен. Түпкілікті нұсқаға емес, жобалық нұсқаға қол қойылады. Сертификаттың жарамдылық мерзімін тексеруді ұмытып кетеді, ал ол есеп тапсыратын күні аяқталып қалады. Әрбір осындай қате — қайта жіберу, контрагентке қоңыраулар, ал кейде мерзімін өткізгені үшін айыппұл.
Үшінші көз — «сұр» сызбалар. Директорды күтпеу үшін оның кілті мен құпиясөзін бухгалтерге немесе менеджерге береді. Бұл тексеріс болғанға дейін ғана ыңғайлы. 2025 жылдан бастап ҚР ӘҚБтК-нің 640-бабы кілтті бергені үшін де, бөтен кілтті пайдаланғаны үшін де жазалайды: ірі бизнес үшін айыппұл 200 АЕК, яғни 2026 жылғы АЕК 4 325 теңге болғанда 865 000 теңге құрайды. Салық органдары, мысалы, әртүрлі компаниялардың есептілігі бір IP-мекенжайдан тапсырылатынын байқай алады. Мұның өзі әлі дәлел емес, бірақ сұрақ қоюға негіз.
Дұрыс сызба бар және ол ҰКО қағидаларында көзделген: «қол қою құқығы бар қызметкер» сертификаты. Компания нақты қызметкерге кілт шығарады, ал ол берілген өкілеттіктер шегінде ұйым атынан құжаттарға қол қояды. Заңды автоматтандыру дәл осыдан басталады: қол қоятын әр адамның өз кілті болуы тиіс.
Құжаттарға ЭЦҚ-мен қол қоюды автоматтандырудың үш деңгейі
Біз ЭЦҚ-ны автоматтандыруды үш деңгейге бөлеміз. Оларды кезекпен енгізуге болады, әрі әрқайсысы бірден нәтиже береді.
Бірінші деңгей — жұмыс орындарындағы тәртіп. Қызықсыз естіледі, бірақ бұл — табыстың жартысы. Компанияның барлық кілттерінің тізілімін жасау керек: кімнің кілті, қандай түрі, қайда сақталады, қашан аяқталады. Мерзімі біткенге дейін 30 және 7 күн бұрын еске салғыштар қою қажет. NCALayer-ді тек ҚР ҰКО ресми сайтынан (pki.gov.kz) жаңартып, компьютерде бір ғана өзекті нұсқаны ұстау керек. Егер 1С қашықтағы жұмыс үстелі арқылы жұмыс істесе, NCALayer-дің әртүрлі порттарда іске қосылуын баптаңыз: әдепкі бойынша ол 13579 портын тыңдайды, ал RDP-сессиялар үшін 13679-ға дейінгі ауқым көзделген. «NCALayer-мен байланыс үзілді» сияқты қателердің көбі порттар қақтығысына, ескірген нұсқаға немесе антивирустың жергілікті қосылымды бұғаттауына байланысты. Себептерін егжей-тегжейлі талдауды NCALayer неге жұмыс істемейді және оны қалай түзетуге болады деген мақалада жинадық.
Екінші деңгей — есеп жүйесінен пакеттік қол қою. Файлдарды түсіріп, оларға бір-бірлеп қол қоюдың орнына құжатқа ол жасалған жердің өзінде қол қойылады. 1С-те бұл NCALayer-дің кіріктірілген қолдауы арқылы жасалады: бухгалтер актілердің немесе шоттардың тізімін белгілейді, бір батырманы басады, құпиясөзді бір рет енгізеді, ал жүйе бүкіл пакетке қол қояды. Веб-қосымшалар үшін де қағидат сол: бет пайдаланушы компьютеріндегі NCALayer-ге жергілікті қорғалған қосылым арқылы жүгінеді, CMS немесе XML форматындағы қолтаңбаны алып, оны құжатпен бірге сақтайды. Мұнда маңыздысы — кілт қызметкердің компьютерінен ешқайда кетпейді: жүйе оған тек деректерді беріп, нәтижені алады. Біздің тәжірибемізде пакеттік қол қою жүз құжатқа кететін уақытты бір сағаттан бірнеше минутқа дейін қысқартады.
Үшінші деңгей — келісу маршруттары және смартфоннан қол қою. Құжат тізбек бойынша өзі «жүреді»: бухгалтер дайындады, заңгер келісті, басшы қол қойды. Басшы Telegram-ға немесе поштаға хабарлама алады, құжатты ашып, оған флешкасыз және кеңсесіз, eGov Mobile-дағы QR-код немесе бұлттық ЭЦҚ арқылы қол қояды. Заңды тұлғаларға арналған бұлттық қолтаңбаны бірнеше қазақстандық провайдер ұсынып отыр, ал eGov Mobile арқылы QR-қол қою сыртқы жүйелерге Smart Bridge арқылы қосылады. Қосылуды келісу біраз уақыт алуы мүмкін екенін ескеріңіз. Мұндай маршрут әрдайым дерлік электрондық құжат айналымы жүйесінің айналасында құрылады, ал құжаттарға ЭЦҚ-мен қол қою онда жай ғана қадамдардың біріне айналады.
Серверлік қолтаңба туралы бөлек айтқан жөн. Техникалық тұрғыдан серверге ҰКО криптокітапханасын орнатып, құжаттарға адамның қатысуынсыз автоматты түрде қол қоюға болады: мысалы, түнде жүздеген электрондық шот-фактураны жіберу. Біз мұндай шешімдерді жасаймыз, бірақ тек үш шарт сақталғанда ғана. Біріншіден, кілт нақты жауапты қызметкерге шығарылған. Екіншіден, бұл қызметкер әр пакеттің іске қосылуын айқын растайды. Үшіншіден, әр операция журналға жазылады. Бөтен кілтпен толықтай «адамсыз» қол қою — сол баяғы кілтті беру, тек бағдарламалық түрде.
Мысалмен көрсетейік. Екі қоймасы бар дистрибьютор айына 600-ге жуық электрондық шот-фактура жазып беретін. Бұрын сызба мынадай болатын: бухгалтер 1С-те ЭШФ қалыптастырып, оларды түсіретін, содан кейін ЭШФ АЖ-да директордың кілтімен бір-бірлеп қол қоятын, ал ол кілт «қалай болса да» құпиясөзімен бірге оның компьютерінде сақталатын. Біз технологиялардан емес, өкілеттіктерден бастауды ұсындық. Бас бухгалтерге қол қою құқығы бар қызметкердің жеке сертификаты шығарылды, директордың кілті иесіне қайтарылды. Содан кейін 1С-тен ЭШФ-ны пакеттік жіберу бапталды: бухгалтер күннің соңында тізімді таңдап, өз кілтінің құпиясөзін бір рет енгізеді және журналдан әр құжаттың мәртебесін көреді. Жаңа клиенттермен шарттарға басшы енді Telegram-да хабарлама алып, смартфоннан QR арқылы қол қояды. Екі айдан кейінгі нәтиже: ЭШФ-мен жұмыс айына шамамен 12 сағаттан 2 сағатқа дейін қысқарды, ал бөтен кілт үшін айыппұл тәуекелі толығымен жойылды.
Назар аударыңыз: бұл жобадағы ең қиыны код емес, компания ішінде кім неге қол қоятыны туралы келісім болды. Техникалық интеграция шамамен үш аптаға созылды, ал өкілеттіктер мен регламентті талқылау да соншалықты уақыт алды. Бұл қалыпты жағдай. Егер құжаттарға ЭЦҚ-мен қол қою жылдар бойы бір адамға сүйеніп келсе, әдетті өзгерту 1С-те өңдеу жазудан қиынырақ.
Егер сіз осындай интеграцияны жоспарласаңыз, аудиттен бастаңыз: қандай құжаттарға, қандай жүйелерде, кім және қаншалықты жиі қол қояды. Біздегі бизнеске арналған ЭЦҚ және NCALayer бағыты дәл осындай процесс картасынан басталады.
Шектеулер мен тәуекелдер
Электрондық цифрлық қолтаңбаны автоматтандыру — сиқырлы батырма емес. Жұмыс басталғанға дейін клиенттерге ашық айтатынымыз мынау.
- Заң ыңғайлылықтан маңыздырақ. Ешбір жүйе бөтен кілттің құпиясөзін сақтамауы немесе директордың қатысуынсыз «директордың орнына» қол қоймауы тиіс. Егер сызба кілтті беруді талап етсе, оны жасырмай, қайта жасау керек.
- Сыртқы сервистерге тәуелділік. NCALayer, сертификат мәртебесін тексеруге арналған ҰКО-ның OCSP-сервистері, eGov Mobile және мемлекеттік органдардың порталдары кейде қолжетімсіз болады немесе хаттамаларын өзгертеді. Жаңартулардан кейін, мысалы, ҰКО 2024 жылы криптографияның жаңа стандартына көшкенде, интеграцияларды пысықтауға тура келді. Сүйемелдеуге бюджет қарастырыңыз.
- Сертификатты кері қайтарып алуы мүмкін. Жаңа қағидалар бойынша ҰКО жекелеген жағдайларда сертификатты иесінің өтінішінсіз кері қайтарып алуы мүмкін. Жүйе мәселе туралы контрагенттен білмей, қол қоюдың алдында кілттің мәртебесін тексеруі тиіс.
- Құпиясөз қалпына келтірілмейді. Куәландырушы орталық құпиясөзді сақтамайды. Жоғалған құпиясөз — кілтті қайта шығару, ал егер мерзімі өтіп кетсе, жаңа сертификатты нөлден алу.
- Барлық контрагент дайын емес. Серіктестердің бір бөлігі әлі де қағаз түпнұсқаны немесе өз жүйесіндегі қолтаңбаны сұрайды. Автоматтандыру ішкі жұмысты азайтады, бірақ басқалардың процестерін өзгертпейді.
- Компьютер қауіпсіздігі. Егер жұмыс орнында вирус болса, автоматтандыру тек салдарын жеделдетеді. Жеке есептік жазба, жаңартулар және кілтке арналған қорғалған тасығыш міндетті.
Маманға, басшыға және меншік иесіне не істеу керек
Бухгалтерге немесе заңгерге түгендеуден бастаған жөн: барлық кілттердің және қол қоюдан өтетін құжаттардың барлық түрлерінің тізімін жасап, олардың қай жерде жасалатынын белгілеу. Осы қадамның өзінде құжаттардың 70–80%-ы 1С-те пайда болатыны және оларға тікелей сол жерден пакетпен қол қоюға болатыны әдетте көрінеді.
Басшыға өз жұмыс кілтін және қол қою құқығы бар қызметкерлердің кілттерін алып, содан кейін «қол қоюдың жалғыз нүктесі» болуды тоқтату маңызды. Өкілеттіктерді бөліңіз: актілер мен шот-фактураларға бас бухгалтер өз кілтімен қол қояды, шарттарға — сіз, кадрлық құжаттарға — кадрлар бөлімі. Смартфоннан QR арқылы құжаттарға ЭЦҚ-мен қол қою кеңсе мен флешкаға тәуелділікті жояды.
Меншік иесіне бұл тақырыпқа тәуекелдерді басқару ретінде қараған пайдалы. Бөтен ЭЦҚ үшін айыппұл — мәселелердің ең кішісі. Бұрынғы қызметкер директор кілтінің құпиясөзін алып кетіп, бір айдан кейін компания атынан ешкім келіспеген бір нәрсеге қол қойылса, әлдеқайда жаман. Жеке кілттері, операциялар журналы және келісу маршруттары бар дұрыс құрылған сызба осындай бір инциденттен арзанға түседі.
Электрондық қолтаңба бизнесті жеделдету үшін ойластырылған. Егер сіздің компанияңызда ол бизнесті тежейтін болса, мәселе әрдайым дерлік ЭЦҚ-ның өзінде емес, оның айналасында процестің қалай құрылғанында.
Жиі қойылатын сұрақтар
Құжаттарға ЭЦҚ-мен қол қоюды директордың қатысуынсыз заңды түрде автоматтандыруға бола ма?
Иә, егер құжаттарға директор емес, ұйымға шығарылған «қол қою құқығы бар қызметкер» сертификаты бар қызметкер қол қойса. Дайындауды, пакеттік жіберуді және құжат маршрутын автоматтандыруға болады, бірақ кілт қол қоятын адамға тиесілі болуы және оның бақылауымен пайдаланылуы тиіс.
«NCALayer-мен байланыс үзілді» деген қате шықса, не істеу керек?
NCALayer-ді қайта іске қосыңыз, ҚР ҰКО сайтынан алынған өзекті нұсқа орнатылғанын тексеріңіз және антивирус немесе басқа процесс 13579 портын бос қалдырғанына көз жеткізіңіз. Қашықтағы жұмыс үстелі арқылы жұмыс істегенде әртүрлі сессиялар үшін әртүрлі порттарды баптаңыз. Егер қате қайталанса, бағдарламаны толығымен қайта орнатып, оның жұмыс журналын тексеріңіз.
Құжаттарға пакеттік қол қою қанша уақыт үнемдейді?
Біздің тәжірибемізде жүз актіге немесе шот-фактураға қол қою шамамен бір сағаттан бірнеше минутқа дейін қысқарады. Негізгі үнем қол қоюдың өзінен емес, файлдарды түсіруден, жіберуден және басшыны күтуден бас тартудан туындайды.
Бұлттық ЭЦҚ заңды тұлғаларға жарай ма?
Иә, ұйымдарға арналған бұлттық қолтаңбаны қазақстандық провайдерлер ұсынып отыр, және ол смартфоннан қол қою үшін ыңғайлы. Енгізер алдында сіз жұмыс істейтін жүйелердің оны қолдайтынын және оның сіздің есебіңіз бен құжат айналымыңызға қалай кіріктірілетінін тексеріңіз.