ЭЦП врача в медицинских документах: eGov Mobile или eGov Business
Документ клиники должен быть подписан лицом с надлежащими полномочиями — так сформулирована равнозначность электронного документа бумажному в статье 62 Цифрового кодекса РК. Полномочия организации несёт ЭЦП сотрудника юридического лица: в её сертификате указан БИН. Личная ЭЦП физического лица подтверждает личность подписавшего, но сама по себе не подтверждает, что он действует от имени клиники.
Коротко
- Цифровой кодекс РК от 9 января 2026 года № 255-VIII введён в действие с 9 июля 2026 года и заменил закон об электронном документе и ЭЦП.
- Статья 62: электронный документ, подписанный лицом с надлежащими полномочиями, равнозначен бумажному.
- Там же предусмотрено, что руководитель юридического лица наделяет работников полномочиями на подписание, и каждый работник использует свой сертификат и закрытый ключ.
- Подписание по QR через eGov Mobile работает с телефона врача — в отличие от NCALayer, которому нужен компьютер.
- Подпись казахстанского Национального удостоверяющего центра использует ГОСТ-алгоритм: обычный OpenSSL её не читает.
Два типа сертификата
| Личная ЭЦП (eGov Mobile) | ЭЦП сотрудника организации (eGov Business) | |
|---|---|---|
| Что в сертификате | ИИН физического лица | ИИН и БИН организации, категория полномочий |
| Что подтверждает | Личность подписавшего | Что человек подписывает от имени организации |
| Где получают | Самостоятельно, через eGov | Выпускается для сотрудника организацией |
| Подходит для документов клиники | Нет, если нужны полномочия клиники | Да |
Практический вывод простой: если врач подписывает договор об оказании платных медицинских услуг или информированное согласие от имени клиники, нужна подпись сотрудника организации. Личной ЭЦП подписывают документы, где человек выступает как физическое лицо.
Где чаще всего ошибаются
Технически обе подписи выглядят одинаково: тот же алгоритм, тот же формат, один и тот же QR. Разница видна только внутри сертификата — есть в нём БИН организации или нет. Поэтому система, которая принимает ЭЦП, обязана показывать, чем именно подписан документ, а не просто ставить галочку «подписано».
Почему подписать с телефона всё-таки можно
Распространённое убеждение «ЭЦП с телефона невозможна» относится к NCALayer — программе, которая ставится на компьютер. Подписание по QR через eGov Mobile устроено иначе: система показывает QR-код, врач сканирует его приложением, подтверждает — и подпись возвращается обратно. Компьютер для этого не нужен, и это единственный вариант, который реально работает у кресла.
Что происходит с документом при подписании
Отсоединённая подпись (CMS) не меняет сам файл: она покрывает его хэш. Поэтому важен порядок действий:
- Документ формируется и подписывается пациентом — у кресла на экране или по одноразовой ссылке на его телефон.
- Файл становится окончательным, его хэш фиксируется.
- Врач подписывает ЭЦП именно этот файл.
Если поменять порядок, подпись врача окажется подписью под файлом, которого больше не существует: подпись пациента перерисовывает документ и меняет его хэш.
Как проверить казахстанскую подпись
Здесь начинается самое неочевидное, и мы прошли через это на живом договоре.
- OpenSSL не поможет. Сертификаты НУЦ РК используют ГОСТ-алгоритм казахстанской ветки. Без ГОСТ-движка OpenSSL не разбирает даже открытый ключ и отвечает ошибкой декодирования.
- Проверка ключа и проверка документа — разные вещи. Сервис проверки ключа на сайте НУЦ говорит, действителен ли сертификат. Он ничего не говорит о том, что подписан именно ваш файл.
- Публичные проверялки не принимают отсоединённую подпись. Им нужен один файл — CMS, внутри которого лежит сам документ. Пара «PDF плюс .p7s» отвергается, а голый PDF — тем более.
Поэтому система должна уметь отдавать один файл для проверки: подпись, внутрь которой вложен подлинник. Подпись при этом не перевыпускается — содержимое кладётся на своё законное место в структуре, а сертификаты и метка времени переносятся как есть.
Предупреждение, которое стоит произнести вслух
Такой файл содержит документ целиком. Загрузка его на сторонний сервис проверки — это отправка медицинского документа третьей стороне. Тренироваться стоит на тестовом пациенте, а не на договоре живого.
Что делать клинике сейчас
- Выяснить, у кого из врачей есть ЭЦП. Обычно личная есть почти у всех, корпоративной нет ни у кого.
- Выпустить ключи сотрудников. Это делает организация; без них подписывать документы от имени клиники нечем.
- Проверить, что система различает типы подписи. Если она пишет просто «подписано ЭЦП», вы не узнаете, чем именно подписан документ, пока не возникнет спор.
- Не выдавать рисунок за подпись. Подпись пальцем на экране — это подтверждение волеизъявления пациента, а не ЭЦП, и называться она должна честно.
Частые вопросы
Можно ли подписать медицинский документ личной ЭЦП врача?
Технически да, и такой документ подписан настоящей ЭЦП. Но полномочия действовать от имени клиники личный сертификат не подтверждает — для документов организации нужна подпись сотрудника юридического лица.
Нужна ли ЭЦП пациенту?
Нет. У пациента в кресле её обычно нет, и требовать её невозможно. Пациент подписывает графически на экране или по одноразовой ссылке на свой телефон.
Обязательна ли ЭЦП для медицинской цифровой системы?
Да, подписание действий сотрудников электронной цифровой подписью — одно из требований приказа № ҚР ДСМ-80. Подробнее — чек-лист требований к МЦС.
Что с документами, которые уже подписаны на бумаге?
Они остаются действительными. Переподписывать архив не нужно; электронный порядок применяется к новым документам.
В DentScore подпись ЭЦП идёт через eGov: врач сканирует QR телефоном, а система показывает, чем именно подписан документ — ЭЦП сотрудника с указанием БИН или личной подписью физического лица. Подписанный документ дальше не меняется, и для внешней проверки можно скачать один файл с подлинником внутри.
Источники: Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255-VIII, статья 62 (введён в действие с 9 июля 2026 года); приказ и.о. Министра здравоохранения РК от 6 августа 2021 года № ҚР ДСМ-80. Материал носит информационный характер и не заменяет консультацию юриста.