Национальный удостоверяющий центр Республики Казахстан

🔉 Уважаемые владельцы информационных систем!

НУЦ РК сообщает, что в NCALayer были проведены работы по следующим обновлениям:
1. Отключен MainApplet;
2. Подпись массива данных в CMS;
3. Использование политики TSA для подписи квитанций на алгоритме ГОСТ 34.10-2015 по умолчанию, при включении метки времени в CMS;
4. Возможность подписания данных (в целях тестирования) ключами:
- с отозванным сертификатом – XML, CMS, RAW;
- с просроченным сертификатом – XML, RAW.
5. Исправление процесса проверки для новых сертификатов RSA на удостоверении личности;
6. Отображение иконки в панели задач Windows при открытии диалоговых окон;
7. Новый сертификат localhost;
8. Поддержка запуска на нескольких портах;
9. Исправление в сборке приложения, в части отображения текста в программах, не поддерживающих Юникод.
Пример с тестовой страницей содержит новые параметры https://github.com/pkigovkz/NCALayerJSExample .

🔉 Құрметті ақпараттық жүйелердің иелері!

ҚР ҰКО NCALayer-де келесі жаңартулар бойынша жұмыстар жүргізілгенін хабарлайды:
1. MainApplet өшірілді;
2. CMS ішіндегі деректер массивінің қолтаңбасы;
3. CMS-ке уақыт белгісін қосқан кезде ГОСТ 34.10-2015 алгоритміндегі түбіртектерге қол қою үшін TSA саясатын пайдалану;
4. Деректерге (тестілеу мақсатында) кілттермен қол қою мүмкіндігі:
- қайтарылған сертификатпен-XML, CMS, RAW;
- мерзімі өткен сертификатпен-XML, RAW.
5. Жеке куәліктегі жаңа RSA сертификаттарын тексеру процесін түзету;
6. Диалогтық терезелерді ашқан кезде Windows тапсырмалар тақтасында белгішені көрсету;
7. Жаңа localhost сертификаты;
8. Бірнеше портта іске қосуды қолдау;
9. Юникодты қолдамайтын бағдарламаларда мәтінді көрсету бөлігінде қосымшаны құрастыру кезінде түзету.
Тест парақшадағы мысалда жаңа опциялар бар https://github.com/pkigovkz/NCALayerJSExample.

Құрметті пайдаланушылар!

ҚР ҰКО NCALayer-ді бөгде интернет-ресурстарынан жүктеу қаупі туралы ескертеді. Фишингтік интернет-ресурсты анықталды, оны ашқан кезде NCALayer-ді жаңарту үшін деген атпен зиянды бағдарлама жүктеледі және іске қосылады. Бағдарламаның орнына пайдаланушы компьютерге қауіпті вирус орнатуы мүмкін, ол деректерді ұрлап, компьютерді қашықтан басқаруды қосады.

ҚР ҰКО күдікті сілтемелер бойынша өтпеуге кеңес береді, себебі бұл сіздің жеке ақпаратыңызға қауіп төндіруі мүмкін.

Естеріңізге сала кетейік, Ncalayer орнатуға арналған ресми интернет-ресурс pki.gov.kz сайты болып табылады❗️


Уважаемые пользователи!

НУЦ РК предупреждает об опасности скачивания NCALayer со сторонних интернет-ресурсов. Выявили фишинговый интернет-ресурс, при открытии которого под видом обновления для NCALayer загружается и запускается вредоносная программа. Вместо программы пользователь может установить на компьютер опасный вирус, который может похитить данные и подключить удаленное управление компьютером.

НУЦ РК настоятельно рекомендует не переходить по подозрительным ссылкам,так как это может угрожать вашей личной информации.

Напоминаем, что официальным интернет-ресурсом для установки NCALayer является сайт pki.gov.kz❗️

Құрметті пайдаланушылар! 👩‍💻

NCALayer RSA алгоритміндегі негізгі сертификаттарды жаңартқаны туралы хабарлаймыз. ЭЦҚ кілттерімен дұрыс жұмыс істеу үшін NCALayer-ді қайта іске қосып, NCALayer-ге негізгі сертификаттарды орнатуға рұқсат беруді ұсынамыз.👾


Уважаемые пользователи! 👩‍💻

Настоящим сообщаем, что NCALayer обновил корневые сертификаты на алгоритме RSA. Для корректной работы с ключами ЭЦП, рекомендуем перезапустить NCALayer и разрешить NCALayer установить корневые сертификаты.👾

Добрый день!

Согласно Правил проверки подлинности электронной цифровой подписи, утверждённых приказом Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1187 (далее – Правила) определен порядок проверки подлинности электронной цифровой подписи информационной системой на этапе создания и функционирования информационной системы.

Вместе с этим, согласно сведениям, полученным от Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан и Акционерного общества «Государственная техническая служба», некоторые информационные системы при реализации функционала подписания и проверки электронной цифровой подписи не соблюдают требования, указанные в Правилах.

Данные уязвимости позволяют злоумышленникам произвести несанкционированный доступ в информационную систему, тем самым нанести ущерб пользователю или владельцу информационной системы.

На основании чего, Владельцам информационных систем необходимо произвести проверку правильности реализации аутентификации и подписания электронной цифровой подписью в соответствии с Правилами.

‼️Техникалық жұмыстар‼️

Құрметті пайдаланушылар!

Қазақстан Республикасының Ұлттық куәландырушы орталығының (бұдан әрі – ҚР ҰКО) ҚР СТ ГОСТ Р 34.10-2015 криптографиялық стандартына көшуіне байланысты 2024 жылғы 27 сәуір сағат 21:00-ден 2024 жылғы 28 сәуір сағат 08:00-ге дейін ҚР ҰКО сервистері қолжетімсіз болады.

2024 жылғы 28 сәуірден бастап ҚР ҰКО-да бір ғана тіркеу куәлігі шығарылатынын қосымша хабарлаймыз, яғни жеке және заңды тұлғаларға ҚР СТ ГОСТ Р 34.10-2015 (бұдан әрі – ГОСТ 2015) алгоритмінде бір кілт беріледі, ол қол қою және аутентификациялау үшін пайдаланылатын болады.


——————————————————

‼️Технические работы‼️

Уважаемые пользователи!

В связи с переходом Национального удостоверяющего центра Республики Казахстан (далее – НУЦ РК) на криптографический стандарт СТ РК ГОСТ Р 34.10-2015 с 21:00 часов 27 апреля 2024 года до 08:00 часов 28 апреля 2024 года сервисы НУЦ РК будут недоступны.

Дополнительно сообщаем, что с 28 апреля 2024 года будет выпускаться только одно регистрационное свидетельство в НУЦ РК, т.е. физическим и юридическим лицам будет выдаваться один ключ на алгоритме СТ РК ГОСТ Р 34.10-2015 (далее – ГОСТ 2015), который будет использоваться для подписи и аутентификации.

‼️Техникалық жұмыстар‼️

Құрметті пайдаланушылар!

2024 жылғы 13 сәуір сағат 21:00-ден 2024 жылғы 13 сәуір сағат 23:00-ге дейін техникалық жұмыстар жүргізілетін болады. Осы уақытта ҚР ҰКО қызметтерінің қысқа мерзімді қолжетімсіз болуы мүмкін.

——————————————————

‼️Технические работы‼️

Уважаемые пользователи!

В связи с проведением плановых технических работ, сообщаем, о недоступности сервисов НУЦ РК с 21:00 часов 13 апреля 2024 года до 23:00 часов 13 апреля 2024 года.

📣‼️Техникалық жұмыстар

Құрметті пайдаланушылар!

2024 жылғы 30 наурыз сағат 21:00-ден 2024 жылғы 31 наурыз сағат 08:00-ге дейін техникалық жұмыстар жүргізілетін болады,осы уақытта ҚР ҰКО қызметтері қысқа мерзімге қолжетімсіз болуы мүмкін.

_____________________________________


📣‼️Технические работы

Уважаемые пользователи!

С 21:00 часов 30 марта 2024 года до 08:00 часов 31 марта 2024 года будут проводиться технические работы, в это время возможна кратковременная недоступность сервисов НУЦ РК.

Қайырлы күн!

Құрметті пайдаланушылар!

⏰Бірыңғай уақыт белдеуіне көшуге байланысты 2024 жылғы 29 ақпан сағат 22:00-ден 2024 жылғы 1 наурыз сағат 01:00-ге дейін ҚР ҰКО сервистері қолжетімсіз болатынын хабарлаймыз.

——————————————————


Добрый день!

Уважаемые пользователи!

⏰В связи с переходом на единый часовой пояс с 22:00 часов 29 февраля 2024 года до 01:00 часов 1 марта 2024 года сообщаем, что сервисы НУЦ РК будут недоступны.

‼️Құрметті пайдаланушылар‼️

Базалық CRL және Delta CRL жүктеу санының артуына байланысты Интернет тарапынан IP мекенжайлары үшін мәжбүрлі шектеу орнатылғанын хабарлаймыз. Жүктеу лимиттерінен асып кетсе, IP мекенжайлары 1 минутқа бұғатталады.
Құрметті ақпараттық жүйелердің иелері, негізгі CRL-ді күніне 1 рет, ал Delta CRL-ді сағатына бір реттен артық жүктемеу керек. Егер сіздің АЖ қызметі тіркеу куәліктерін (ЭЦҚ) жиі тексеруді қажет етсе, OCSP сервисін пайдалануды ұсынамыз.


‼️Уважаемые пользователи‼️

Настоящим сообщаем, что в связи с возросшим числом скачивания базового CRL и Delta CRL, проведена вынужденная установка ограничение для IP адресов со стороны Интернет. При превышении лимитов скачиваний IP адреса будет блокировать на 1 минуту.
Уважаемые владельцы информационных систем, базовый CRL необходимо скачивать 1 раз в сутки, а Delta CRL необходимо скачивать не более одного раза в час. Если деятельность Вашей ИС требует выполнять более частую проверку регистрационных свидетельств (ЭЦП) рекомендуем использовать для данных целей сервис OCSP.

‼️NCALayer‼️

Қайырлы күн!

NCALayer-ге арналған SSL сертификаттың жарамдылық мерзімінің өтуіне байланысты қосымшаны
жаңарту жүргізілді. ҚР ҰКО ЭЦҚ кілттері арқылы аутентификация және қол қою кезінде қателер туындаған жағдайда ҚР ҰКО сайтынан NCALayer-дің жаңартылған нұсқасын мына сілтеме бойынша жүктеп алу қажет: https://ncl.pki.gov.kz/

——————————————————

‼️NCALayer‼️

Добрый день!

В связи с истечением срока действия SSL-сертификата для NCALayer, проведено обновление приложения.
В случае возникновения ошибок при аутентификации и подписании посредством ключей ЭЦП НУЦ РК необходимо скачать обновленную версию NCALayer с сайта НУЦ РК по ссылке: https://ncl.pki.gov.kz/

📣‼️Техникалық жұмыстар
Құрметті пайдаланушылар!

2023 жылғы 18 қараша сағат 21:00-ден 2023 жылғы 18 қараша сағат 22:00-ге дейін техникалық жұмыстар жүргізілетін болады,осы уақытта ҚР ҰКО қызметтері қысқа мерзімге қолжетімсіз болуы мүмкін.

_____________________________________


📣‼️Технические работы

Уважаемые пользователи!

С 21:00 часов 18 ноября 2023 года до 22:00 часов 18 ноября 2023 года будут проводиться технические работы, в это время возможна кратковременная недоступность сервисов НУЦ РК.

🧑🏻‍🔧Техникалық жұмыстар

Құрметті пайдаланушылар!

2023 жылғы 15 қазан сағат 10:00-ден 2023 жылғы 15 қазан сағат 13:00-ге дейін техникалық жұмыстар жүргізілетін болады,осы уақытта Digital ID қызметтері қысқа мерзімге қолжетімсіз болуы мүмкін.


🧑🏻‍🔧Технические работы

Уважаемые пользователи!

С 10:00 часов 15 октября 2023 года до 13:00 часов 15 октября 2023 года будут проводиться технические работы, в это время возможна кратковременная недоступность сервисов Digital ID.

🌐Қайырлы кеш! Құрметті пайдаланушылар!

Жоспарлы техникалық жұмыстардың жүргізілуіне байланысты 2023 жылғы 23 қыркүйек сағат 21:00-ден 2023 жылғы 24 қыркүйек сағат 00:00-ге дейінгі кезеңде ҚР ҰКО сервистерінің қолжетімсіздігі туралы хабарлаймыз.


🌐Добрый вечер! Уважаемые пользователи!

В связи с проведением плановых технических работ сообщаем о недоступности сервисов НУЦ РК с 21:00 часов 23 сентября 2023 года до 00:00 часов 24 сентября 2023 года.

‼️ 📣
Қайырлы күн! ҚР ҰКО пайдаланушыларға NCALayer-ді үшінші тарап интернет-ресурстарынан жүктеу қаупі туралы ескертеді. МТҚ фишингтік интернет-ресурсты анықтады, оны ашқан кезде NCALayer-ді жаңарту үшін деген атпен зиянды бағдарлама жүктеледі және іске қосылады. Бағдарламаның орнына пайдаланушы компьютерге қауіпті вирус орнатуы мүмкін, ол деректерді ұрлап, компьютерді қашықтан басқаруды қосады.
ҚР ҰКО күдікті сілтемелер бойынша өтпеуге кеңес береді, себебі бұл сіздің жеке ақпаратыңызға қауіп төндіруі мүмкін.
Естеріңізге сала кетейік, Ncalayer орнатуға арналған ресми интернет-ресурс pki.gov.kz сайты болып табылады.

—————————

‼️ 📣
Добрый день! НУЦ РК предупреждает пользователей об опасности скачивания NCALayer со сторонних интернет-ресурсов. ГТС выявил фишинговый интернет-ресурс,при открытии которого под видом обновления для NCALayer загружается и запускается вредоносная программа. Вместо программы пользователь может установить на компьютер опасный вирус, который может похитить данные и подключить удаленное управление компьютером.
НУЦ РК настоятельно рекомендует не переходить по подозрительным ссылкам,так как это может угрожать вашей личной информации.
Напоминаем,что официальным интернет-ресурсом для установки NCALayer является сайт pki.gov.kz

Қайырлы күн!

Жоспарлы техникалық жұмыстардың жүргізілуіне байланысты 2023 жылғы 1 шілде сағат 21:00-ден 2023 жылғы 2 шілде сағат 8:00-ге дейінгі кезеңде ҚР ҰКО сервистерінің қолжетімсіздігі туралы хабарлаймыз.

Добрый день!

В связи с проведением плановых технических работ сообщаем о недоступности сервисов НУЦ РК с 21:00 часов 1 июля 2023 года до 08:00 часов 2 июля 2023 года.

Қайырлы күн!

ҚР Ұлттық куәландырушы орталығы ҚР СТ ГОСТ Р 34.10-2015 криптографиялық стандартқа көшу бөлігінде жоспарланған өзгерістерді іске асыру мерзімдерінінің ауысқаны туралы хабарлайды,  ақпараттық жүйелердің бір бөлігі ҚР ҰКО-да жоспарланып отырған өзгерістер туралы алдын ала хабардар болғанмен, өз АЖ-да тиісті пысықтаулар жүргізуге үлгермейді.
Жоғарыда айтылғандарға байланысты ҚР СТ ГОСТ Р 34.10-2015 криптографиялық стандартқа көшу күні туралы ҚР ҰКО арнасының сайтында және телеграмм ресми арнасында қосымша хабарланатын болады.

Добрый день!

НУЦ РК сообщает о переносе сроков реализации запланированных изменений в части перехода на криптографический стандарт СТ РК ГОСТ Р 34.10-2015 в связи с тем, что часть информационных систем, несмотря на заблаговременные уведомления о планируемых изменениях в НУЦ РК, не успевают произвести соответствующие доработки в своих ИС.
В связи с вышеизложенным, о дате перехода на криптографический стандарт СТ РК ГОСТ Р 34.10-2015 будет сообщено дополнительно на сайте и официальном телеграмм канале НУЦ РК.

Қайырлы күн!

2022 жылғы 12 желтоқсанда Қазақстан Республикасының Ұлттық куәландыру орталығы pki.gov.kz сайтындағы жеке кабинет арқылы заңды тұлғаларға ҚР СТ ГОСТ Р 34.10-2015 алгоритмі негізінде тіркеу куәліктерін бере бастады.
Тек бір ғана ЭСҚ кілті шығарылады, ол қол қою және аутентификация үшін пайдаланылады.
Бұл ЭСҚ кілтін заңды тұлғаның жеке кабинетінде ХҚО-да алынған ЭСҚ кілті арқылы ғана алуға болады.
ЭСҚ кілтін алу бойынша нұсқаулық ҚР ҰКО ресми сайтында мына сілтеме бойынша қолжетімді: https://pki.gov.kz/docs/guides_ru/lk_s_ul/#3410-2015
Сонымен қатар, осы ЭСҚ кілті ҚР СТ ГОСТ Р 34.10-2015 жаңа алгоритмін қолдайтын ақпараттық жүйелерде жұмыс істейтінін хабарлаймыз.

«Қаржылық құжаттарға қол қою құқығы бар қызметкер» және «Кадрлар бөлімінің қызметкері» ҚР ҰКО тіркеу куәліктерінің талап етілмеген үлгілерінің тізімінен жоғарыда аталған үлгілер шығарылған кезде алып тастау жоспарлануына байланысты жеке кабинеттегі жаңа алгоритмге «Ұйым қызметкерлері» үлгісіне сәйкес кілт беріледі.

Добрый день!

Национальный удостоверяющий центр Республики Казахстан с 12 декабря 2022 года начал выпуск регистрационных свидетельств на алгоритме СТ РК ГОСТ Р 34.10-2015 для юридических лиц через личный кабинет на сайте pki.gov.kz
Выпуск производится только одного ключа ЭЦП, который будет использоваться для подписи и аутентификации.
Получить данный ключ ЭЦП можно в личном кабинете юридического лица только с использованием ключа ЭЦП, полученного в ЦОН.
Инструкция по получению ключа ЭЦП размещена на официальном сайте НУЦ РК по ссылке: https://pki.gov.kz/docs/guides_ru/lk_s_ul/#3410-2015
Дополнительно сообщаем, что данный ключ ЭЦП будет работать в информационных системах, поддерживающий новый алгоритм СТ РК ГОСТ Р 34.10-2015.

При выпуске на новый алгоритм в личном кабинете шаблонов «Сотрудник с правом подписи финансовых документов» и «Сотрудник отдела кадров» будет выпускаться ключ по шаблону «Сотрудник организации» в связи с тем, что планируется исключить из списка доступных невостребованные шаблоны регистрационных свидетельств НУЦ РК «Сотрудник с правом подписи финансовых документов» и «Сотрудник отдела кадров».

Қайырлы күн!

Қазақстан Республикасының Ұлттық куәландыру орталығы 2022 жылғы 26 қарашадан бастап сайттағы жеке кабинет арқылы жеке тұлғалар үшін ғана ҚР СТ ГОСТ Р 34.10-2015 алгоритмінде тіркеу куәліктерін шығаруды бастады pki.gov.kz
Шығару қол қою және аутентификациялау үшін пайдаланылатын ЭЦҚ-ның бір ғана кілтімен жүргізіледі.
Осы ЭЦҚ кілтін тек жеке тұлғаның жеке кабинетінен алуға болады (қашықтан сәйкестендіру арқылы шығарылған кілттерді қоспағанда), ЭЦҚ кілтін алу жөніндегі Нұсқаулық ҚР ҰКО ресми сайтында мына сілтеме бойынша орналастырылған: https://pki.gov.kz/docs/guides_ru/lk_fl/#3410-2015
Сонымен қатар, ЭЦҚ-ның бұл кілті ҚР СТ ГОСТ Р 34.10-2015 жаңа алгоритмін қолдайтын ақпараттық жүйелерде ғана жұмыс істейтінін хабарлаймыз.
Проблемалар туындаған жағдайда NCALayer жаңартуды ұсынамыз.

Добрый день!

Национальный удостоверяющий центр Республики Казахстан с 26 ноября 2022 года начал выпуск регистрационных свидетельств на алгоритме СТ РК ГОСТ Р 34.10-2015 только для физических лиц через личный кабинет на сайте pki.gov.kz
Выпуск производится только одного ключа ЭЦП, который будет использоваться для подписи и аутентификации.
Получить данный ключ ЭЦП можно только в личном кабинете физического лица (за исключением ключей выпущенных посредством удаленной идентификации), инструкция по получению ключа ЭЦП размещена на официальном сайте НУЦ РК по ссылке: https://pki.gov.kz/docs/guides_ru/lk_fl/#3410-2015
Дополнительно сообщаем, что данный ключ ЭЦП будет работать только в информационных системах, поддерживающий новый алгоритм СТ РК ГОСТ Р 34.10-2015.
В случае возникновения проблем, рекомендуем обновить NCALayer.