ЭЦП использовали без согласия: как оспорить документ или сделку

Обнаружить договор, заявление, доверенность, налоговый документ или иную операцию, подписанную собственной ЭЦП без вашего участия, — серьезнее, чем просто потерять пароль от государственного сервиса.

Проблема состоит в том, что техническая проверка системы может показать: подпись действительна, сертификат принадлежит конкретному человеку, документ после подписания не изменялся.

Но это еще не всегда отвечает на другой ключевой вопрос:

сам владелец ЭЦП действительно выразил волю на совершение этого действия или закрытым ключом воспользовался посторонний человек?

Именно вокруг этого обычно строится судебный спор.

Что изменилось в законодательстве в 2026 году

На сегодняшний день регулирование ЭЦП необходимо проверять уже по Цифровому кодексу Республики Казахстан.

Согласно статье 49 Кодекса, электронная цифровая подпись является цифровой записью, создаваемой с использованием закрытого ключа и подтверждающей достоверность электронного документа, его принадлежность и неизменность содержания.

ЭЦП при соблюдении предусмотренных Кодексом условий равнозначна собственноручной подписи.

Это делает электронную подпись сильным доказательством, но не превращает ее в неопровержимую презумпцию того, что любое действие совершил лично владелец.

Если закрытый ключ был похищен, скопирован, передан без понимания последствий либо использован третьим лицом, возникает отдельный вопрос о правомерности доступа и действительности соответствующего волеизъявления.

Первое действие — прекратить использование ЭЦП

Если есть подозрение на компрометацию ключа, не нужно сначала несколько дней выяснять, кто именно им пользовался.

Нужно прекратить дальнейший риск.

С 11 сентября 2026 года действуют новые Правила выдачи, хранения и отзыва сертификатов открытого ключа ЭЦП. Они регулируют в том числе процедуру отзыва сертификата.

Практически необходимо:

• проверить действующие сертификаты;

• отозвать скомпрометированный сертификат;

• изменить связанные пароли;

• проверить доступ к eGov и другим информационным системам;

• установить, какие действия совершались от имени владельца;

• сохранить сведения о времени обнаружения нарушения.

Отзыв ЭЦП не отменяет автоматически уже совершенные операции, но препятствует дальнейшему использованию ключа.

Действительная ЭЦП и действительная сделка — не одно и то же

Это одно из важнейших различий.

Криптографическая проверка отвечает в основном на технический вопрос: соответствует ли подпись сертификату и изменялся ли документ после подписания.

Гражданское право дополнительно исследует волю участника сделки.

Статья 157 ГК РК предусматривает, что сделка может быть недействительной при нарушении требований к ее форме, содержанию, участникам, а также к свободе их волеизъявления.

Поэтому при использовании чужой ЭЦП предметом судебного спора становится не только файл подписи, но и обстоятельства его создания.

Если сделку совершил человек, не имевший полномочий

Особенно важна статья 165 ГК РК.

Она устанавливает: сделка, совершенная от имени другого лица человеком, который не имел соответствующего полномочия либо превысил его, создает права и обязанности для представляемого только в случае последующего одобрения такой сделки.

Это может иметь большое значение, например, когда:

сотрудник использовал ЭЦП директора;

бухгалтер подписал договор, которого руководитель не согласовывал;

бывший работник сохранил доступ к ключу;

родственник воспользовался ЭЦП физического лица;

третьему лицу передали компьютер, на котором оставался ключ.

Но сама статья 165 не должна применяться автоматически к любой компрометации ЭЦП. Суд будет оценивать фактические отношения сторон, полномочия и последующее поведение владельца.

Какие доказательства имеют наибольшее значение

Фраза «это подписал не я» сама по себе обычно недостаточна.

Необходимо собирать цифровую картину события.

Особенно важны:

1. сам электронный документ в исходном формате;

2. сведения о сертификате ЭЦП;

3. точные дата и время подписания;

4. журналы информационной системы;

5. история авторизаций;

6. сведения об устройстве;

7. IP-адреса, если они фиксировались системой;

8. переписка участников;

9. сведения о нахождении владельца в момент подписания;

10. документы, показывающие отсутствие экономического смысла сделки для владельца.

В действующих правилах проверки ЭЦП источниками технической информации прямо называются, в частности, системные журналы и информационная система удостоверяющего центра.

Поэтому в серьезном споре нужно запрашивать не только распечатку документа, но и цифровые журналы.

Почему важно сохранить исходный электронный файл

Обычная распечатка показывает содержание договора, но часто лишает исследователя технических данных электронной подписи.

Поэтому нельзя ограничиваться PDF, который кто-то переслал в WhatsApp.

Следует получить первоначальный электронный документ и сведения, позволяющие проверить ЭЦП.

Если возникает технический спор, может потребоваться соответствующее исследование или экспертиза.

Если ЭЦП использовал сотрудник компании

Для бизнеса это одна из самых сложных ситуаций.

Например, директор оставил ключ бухгалтеру для сдачи отчетности, а тот подписал договор на крупную сумму.

Здесь контрагент может возражать:

«Мы видели действительную ЭЦП директора и не знали о внутренних ограничениях».

Тогда суд будет исследовать значительно более широкий круг обстоятельств:

какие полномочия имел сотрудник;

передавался ли ему ключ добровольно;

для каких конкретно целей;

знал ли контрагент об ограничении полномочий;

одобрял ли директор сделку впоследствии;

исполнялась ли сделка самим юридическим лицом.

Поэтому внутренний запрет сам по себе не всегда решает спор.

Если документ подписан вследствие обмана

Отдельно ГК предусматривает возможность оспаривания сделок, совершенных под влиянием обмана, насилия или угрозы.

Пункт 9 статьи 159 ГК РК позволяет потерпевшему требовать признания такой сделки недействительной.

Этот механизм может иметь значение, когда гражданина не просто лишили доступа к ключу, а обманом заставили подтвердить определенную операцию, не объяснив ее реального содержания.

Здесь ситуация отличается от полного отсутствия участия владельца ЭЦП, поэтому основание иска необходимо выбирать после анализа фактов.

Как оспаривается электронный договор

Если другая сторона добровольно не признает отсутствие сделки либо продолжает ссылаться на подписанный документ, спор обычно переносится в суд.

Нормативное постановление Верховного Суда № 6 разъясняет, что признание оспоримой сделки недействительной и применение последствий недействительности являются предусмотренными законом способами защиты гражданских прав.

В иске недостаточно написать:

«ЭЦП использовали незаконно».

Необходимо сформулировать конкретное правовое основание и показать:

• какой именно документ оспаривается;

• когда он был подписан;

• почему отсутствовало волеизъявление;

• кто предположительно использовал ключ;

• какие доказательства это подтверждают;

• какие последствия сделки необходимо устранить.

Нужно ли обращаться в полицию

Если существуют признаки неправомерного доступа, мошенничества, подделки документов либо причинения имущественного ущерба, обращение в правоохранительные органы может быть необходимой частью защиты.

Но уголовное дело и гражданский спор не следует смешивать.

Полиция устанавливает обстоятельства возможного уголовного правонарушения.

Суд по гражданскому делу решает вопрос о действительности договора, возникновении обязательств и последствиях сделки.

В зависимости от обстоятельств эти процессы могут идти параллельно.

Нужно ли сразу подавать иск

Не всегда.

До суда желательно зафиксировать свою позицию перед второй стороной.

Если спорным является договор, направьте уведомление о том, что вы его не заключали и ЭЦП использована без разрешения.

Попросите предоставить:

• исходный электронный документ;

• данные проверки ЭЦП;

• время подписания;

• сведения о способе авторизации;

• историю действий;

• другие технические сведения, которыми располагает система.

Такая переписка впоследствии показывает, насколько быстро владелец ЭЦП отреагировал после обнаружения нарушения.

Почему нельзя продолжать исполнять спорную сделку

Последующее поведение может серьезно осложнить позицию.

Если человек заявляет, что никогда не заключал договор, но затем несколько месяцев добровольно исполняет его условия, принимает товары, получает оплату либо подписывает связанные документы, другая сторона может ссылаться на фактическое последующее одобрение.

Напомним: статья 165 ГК прямо предусматривает юридическое значение последующего одобрения сделки, совершенной без полномочий.

Поэтому после выявления спорного документа действия необходимо согласовывать с выбранной правовой позицией.

Что должен проверить юрист

По делу о незаконном использовании ЭЦП недостаточно проверить одну статью закона.

Необходимо установить:

кто владел ключом → где хранился ключ → кто имел технический доступ → когда создан документ → с какого устройства → была ли воля владельца → кто получил выгоду → как владелец вел себя после обнаружения документа.

И только после этого выбирается способ защиты.

В одном деле это будет требование о признании сделки недействительной.

В другом — заявление о том, что лицо вообще не совершало сделку.

В третьем — спор о полномочиях представителя.

В четвертом — одновременно гражданский иск и заявление о преступлении.

Ошибки, которые ослабляют позицию

Самая опасная ошибка — отозвать ключ и удалить все данные с компьютера.

Тем самым можно уничтожить собственные доказательства.

Вторая ошибка — ограничиться словами «ЭЦП украли», не запросив логи системы.

Третья — продолжать пользоваться результатами спорной сделки.

Четвертая — слишком поздно уведомить контрагента.

Пятая — ссылаться на устаревший Закон «Об электронном документе и электронной цифровой подписи», не учитывая, что в 2026 году регулирование перешло в Цифровой кодекс.

В итоге

Наличие технически действительной ЭЦП является серьезным доказательством, однако спор о документе не всегда заканчивается проверкой сертификата.

Если закрытый ключ использовало постороннее лицо, необходимо установить отсутствие собственного волеизъявления, обстоятельства доступа к ключу и цифровой след операции.

Практически защита строится в три этапа:

прекратить дальнейшее использование ЭЦП → сохранить цифровые доказательства → выбрать правильное основание для оспаривания документа или сделки.

Чем быстрее после обнаружения нарушения зафиксированы электронные журналы, документы и официальные обращения, тем меньше риск потерять доказательства.

Нормативная база

Цифровой кодекс Республики Казахстан — статья 49 и нормы об электронной цифровой подписи.

Гражданский кодекс Республики Казахстан — статьи 157, 157-1, 159, 165.

Нормативное постановление Верховного Суда Республики Казахстан № 6 «О некоторых вопросах недействительности сделок и применении судами последствий их недействительности».

Правила выдачи, хранения и отзыва сертификатов открытого ключа ЭЦП, действующие с 11 сентября 2026 года.

Консультации платные от 20 000 тенге

Записать на консультацию