Как скачать ЭЦП на компьютер и установить NCALayer

Что такое ЭЦП и NCALayer

ЭЦП (электронная цифровая подпись) в Казахстане выдаётся Национальным удостоверяющим центром (НУЦ РК). Физически это файл-ключ (обычно с расширением .p12) или защищённый носитель — токен, а также пароль к нему. ЭЦП бывает для физических лиц и для юридических (сотрудник организации с правом подписи, руководитель).

NCALayer — программа-посредник от НУЦ РК. Сайты (eGov, кабинет налогоплательщика, ИС ЭСФ, портал госзакупок, многие банки) не могут напрямую обращаться к файлам на вашем компьютере. Они связываются с NCALayer, который работает в фоне, а он уже читает ключ и выполняет подпись. Если NCALayer не запущен или устарел — сайт выдаёт ошибку.

Установка NCALayer: пошагово

1. Скачайте установщик с официального сайта НУЦ РК — pki.gov.kz, раздел NCALayer. Выберите версию для вашей операционной системы (Windows, macOS, Linux).
2. Запустите установку. Современные версии NCALayer включают всё необходимое, отдельная установка Java обычно не требуется.
3. Запустите NCALayer. При первом запуске программа может предложить установить корневые сертификаты — согласитесь. В области уведомлений (у часов) появится значок NCALayer.
4. Установите нужные модули. Некоторые сервисы требуют дополнительных модулей — NCALayer предложит установить их сам при первом обращении сайта.
5. Проверьте автозапуск. NCALayer должен запускаться вместе с Windows, иначе каждый раз придётся включать его вручную.

Ключи ЭЦП: где хранить

• Файл на компьютере или флешке — самый распространённый вариант. Создайте отдельную папку (например, «ЭЦП» с подпапками по владельцам) и сделайте резервную копию на другом носителе.
• Защищённый токен (Kaztoken, eToken и подобные) — ключ нельзя скопировать, он находится внутри устройства. Для работы нужен драйвер токена. Это безопаснее для организаций.
• Удостоверение личности с чипом — для некоторых сценариев с картридером.

В зависимости от даты и вида выпуска у вас может быть один файл ключа или два: для аутентификации (в имени файла есть AUTH) и для подписи (RSA или GOST). При входе на сайт обычно выбирают ключ аутентификации, при подписании документов — ключ подписи.

Вход на портал с ЭЦП

1. Убедитесь, что NCALayer запущен.
2. На сайте выберите вход по ЭЦП.
3. В окне NCALayer выберите тип хранилища — «Персональный компьютер» (файл) или токен.
4. Укажите путь к файлу ключа и введите пароль.
5. Выберите сертификат и подтвердите.

Частые ошибки и решения

«Ошибка при подключении к NCALayer» / «NCALayer не запущен»

• Запустите NCALayer и подождите 10–20 секунд, затем обновите страницу.
• Обновите NCALayer до последней версии — старые версии перестают поддерживаться сайтами.
• Проверьте, не блокирует ли его антивирус или брандмауэр (NCALayer работает через локальное подключение на самом компьютере).
• Попробуйте другой браузер или очистите кэш.

«Неверный пароль»

Пароль чувствителен к регистру и раскладке клавиатуры. Стандартный пароль, выдаваемый при получении ключей, часто меняют сразу, а потом забывают. Пароль к ключу восстановить нельзя — потребуется перевыпуск ЭЦП.

«Сертификат просрочен» или «отозван»

Проверьте срок действия ключа (видно в окне выбора сертификата). Просроченный или отозванный ключ нужно перевыпустить через eGov или ЦОН.

«Выбранный ключ не подходит»

Вы выбрали ключ подписи вместо ключа аутентификации (или наоборот), либо ключ физлица там, где нужен ключ сотрудника организации.

Токен не определяется

Установите драйвер токена с сайта производителя, подключите токен в другой USB-порт, проверьте, что он виден в Диспетчере устройств.

ЭЦП в офисе: как организовать

В компании ключей ЭЦП обычно несколько: директор, главный бухгалтер, сотрудники по закупкам. Типичные проблемы — ключи разбросаны по рабочим столам, пароли записаны на стикерах, никто не следит за сроками действия, а при увольнении бухгалтера ключ остаётся на его компьютере. Рекомендации:

• храните ключи в одном защищённом месте с резервной копией;
• для руководителя используйте токен;
• ведите таблицу сроков действия ключей и напоминания о перевыпуске за месяц;
• при увольнении сотрудника отзывайте его ключ и удаляйте файлы с компьютеров;
• не пересылайте ключи по почте и в мессенджерах.

Поможем настроить

Настройка NCALayer и ЭЦП — одна из самых частых задач, с которыми к нам обращаются бухгалтеры и предприниматели. Обычно мы решаем её удалённо за 15–30 минут, в любом городе Казахстана. Для компаний на обслуживании следим за обновлениями NCALayer и сроками ключей.