ЭЦП, NCALayer и государственные сервисы: типовые проблемы на рабочем месте

Работа бухгалтера и руководителя с государственными информационными системами всё чаще зависит не только от браузера и подключения к интернету.

Для авторизации, подписания документов и выполнения отдельных операций могут использоваться электронная цифровая подпись, NCALayer, дополнительные модули и компоненты конкретного государственного сервиса.

Из-за этого типичная ситуация выглядит довольно странно: интернет работает, сайт открывается, ключ ЭЦП находится на компьютере, NCALayer запущен — но портал сообщает, что приложение не обнаружено, не показывает сертификат или отказывается подписывать документ.

Чтобы решить такую проблему, важно определить, на каком именно этапе нарушается взаимодействие: между браузером и NCALayer, между NCALayer и ключом ЭЦП или уже внутри конкретного государственного сервиса.

1. Что именно делает NCALayer

NCALayer — программное обеспечение Национального удостоверяющего центра Республики Казахстан, которое позволяет веб-приложениям использовать средства электронной цифровой подписи НУЦ РК.

Приложение работает на компьютере пользователя и взаимодействует с браузером при выполнении операций, связанных с ЭЦП.

Возможности NCALayer могут расширяться при помощи дополнительных модулей, предоставляемых разработчиками информационных систем.

То есть сам NCALayer и модуль определённого портала — не одно и то же.

Для одного государственного сервиса может быть достаточно базовой функциональности, а другой информационной системе может потребоваться дополнительный модуль.

Официальная информация: NCALayer — Национальный удостоверяющий центр РК.

2. Портал пишет: «NCALayer не установлен или не запущен»

Это одна из наиболее распространённых ошибок.

Пользователь уверен, что NCALayer установлен, но государственный сервис не может установить с ним соединение.

Сначала проверьте, запущено ли приложение

После установки NCALayer необходимо запустить.

При успешном старте его значок появляется в системной области Windows.

Национальный удостоверяющий центр прямо указывает, что перед работой с сайтом или порталом, использующим электронную подпись, NCALayer должен быть запущен.

Для постоянного рабочего места его можно добавить в автозагрузку, если это соответствует принятой конфигурации компьютера.

Перезапустите NCALayer

Если приложение уже работает, но портал его не обнаруживает, одним из первых безопасных действий является полный перезапуск NCALayer.

Необходимо завершить приложение через его меню, а затем запустить повторно.

После этого обновляется и страница государственного сервиса.

Не запускайте несколько экземпляров

Повторные попытки запуска могут создавать впечатление, что приложение не работает, хотя один экземпляр уже находится в системной области.

Перед повторной установкой полезно убедиться, что NCALayer действительно завершён.

3. В 2026 году появился удобный способ проверить сам NCALayer

В сентябре 2026 года Национальный удостоверяющий центр обновил NCALayer.

В приложение была добавлена техническая страница:

https://localhost:13579

На ней доступны служебные функции NCALayer.

Это полезно при диагностике: если страница открывается, можно отдельно проверить, работает ли локальное приложение, не переходя сразу к государственному порталу.

4. Chrome видит сайт, но больше не видит NCALayer

В 2026 году появилась ещё одна важная причина подобных ошибок.

После изменений в Google Chrome сайтам, использующим NCALayer, может потребоваться отдельное разрешение на взаимодействие с приложениями на устройстве.

Национальный удостоверяющий центр опубликовал отдельную инструкцию для браузеров на базе Chromium.

Что проверить в Chrome

Если сайт сообщает, что NCALayer не обнаружен, хотя приложение запущено, откройте сведения о сайте слева от адресной строки.

В настройках разрешений может присутствовать пункт «Приложения на устройстве».

Для сайта, которому действительно необходимо взаимодействовать с NCALayer, нужно разрешить соответствующий доступ, после чего обновить страницу.

Если пункт не отображается в кратком списке, его можно найти в настройках сайта в разделе конфиденциальности и безопасности Chrome.

Актуальная инструкция НУЦ РК: настройка Chrome для работы с NCALayer.

5. NCALayer установлен, но нужного модуля нет

Некоторые государственные и коммерческие информационные системы используют дополнительные модули NCALayer.

Их можно устанавливать через функцию «Управление модулями».

После установки модуля NCALayer может запросить перезапуск.

Пример: Кабинет налогоплательщика

Для работы веб-приложения «Кабинет налогоплательщика» Комитет государственных доходов указывает необходимость NCALayer и соответствующего модуля КНП.

Если модуль отсутствует, само приложение NCALayer может быть полностью исправно, но Кабинет налогоплательщика не сможет использовать необходимую функциональность.

Поэтому сообщение «NCALayer не обнаружен» не всегда означает, что требуется переустановка самого NCALayer.

Официальная информация КГД: Кабинет налогоплательщика.

Проверка модулей

Откройте меню NCALayer и перейдите в управление модулями.

Убедитесь, что компонент, который требуется для конкретной информационной системы, установлен.

Если модуль установлен, но недавно обновлялся, полезно перезапустить NCALayer и повторить проверку.

Актуальный перечень модулей и инструкции опубликованы в руководстве НУЦ РК: управление модулями NCALayer.

6. Первоначальная установка теперь требует прав администратора

С 23 июня 2026 года для первоначальной установки NCALayer в Windows необходимо подтверждение прав администратора операционной системы.

Это особенно важно для корпоративных компьютеров, на которых сотрудникам не выдаются постоянные локальные административные права.

В таком случае установку может выполнить IT-специалист через административную учётную запись.

При этом НУЦ РК указывает, что последующие обновления NCALayer не требуют прав администратора.

7. NCALayer запускается, но ключ ЭЦП не отображается

Следующая группа проблем возникает уже не между браузером и NCALayer, а между приложением и хранилищем ключей.

Например, пользователь нажимает кнопку выбора сертификата, но нужный ключ не появляется в списке.

Проверьте фактическое место хранения ключей

Ключ может находиться:

• в каталоге на локальном компьютере;
• на съёмном носителе;
• в другом поддерживаемом хранилище;
• на устройстве, которое сейчас не подключено.

Если ключи переносились со старого компьютера, необходимо убедиться, что пользователь выбирает правильное новое расположение.

Не путайте файл ключа и сертификат

Наличие какого-либо файла в папке «ЭЦП» не гарантирует, что это именно тот ключ, который требуется для конкретной операции.

У организации могут существовать несколько сертификатов разных сотрудников или сертификаты, выпущенные в разное время.

Проверяйте владельца

Перед подписанием нужно убедиться, что выбран сертификат того пользователя, который действительно выполняет операцию.

Не следует выбирать первый найденный файл только потому, что пароль к нему известен.

8. Пароль правильный, но ЭЦП всё равно не работает

Даже если пароль к хранилищу вводится правильно, сертификат может не подходить для операции.

Необходимо проверить его состояние.

Сертификат может быть просрочен

Электронные сертификаты имеют срок действия.

Если он закончился, сам файл может продолжать находиться на компьютере, но использовать его для новых операций уже нельзя.

Сертификат мог быть отозван

Сертификат также может быть отозван владельцем или в предусмотренных правилами случаях.

Поэтому наличие файла на диске само по себе не подтверждает его действительность.

После выпуска нового ключа старый может остаться на компьютере

Пользователь может случайно выбирать старый сертификат, если в одной папке накопилось несколько комплектов ключей.

Для рабочего места полезно организовать понятное и безопасное хранение актуальных сертификатов, не удаляя данные без проверки.

Сведения о действующих, истекших и отозванных ключах можно проверить в личном кабинете НУЦ РК.

9. Неверное системное время тоже может создавать проблемы

Работа электронных сертификатов, защищённых соединений и многих государственных сервисов зависит от корректного времени компьютера.

Если дата или время существенно отличаются от фактических, могут возникать ошибки при проверке сертификатов и защищённых соединений.

Что проверить

• текущую дату Windows;
• часовой пояс;
• время системы;
• работу синхронизации времени;
• время корпоративного домена, если он используется.

На корпоративном компьютере не следует вручную постоянно изменять системное время, чтобы обходить ошибки сертификатов.

Необходимо устранить причину неправильной синхронизации.

10. Ошибка доверия к сертификатам

При запуске NCALayer проверяется наличие сертификатов удостоверяющих центров в системном хранилище Windows.

Если необходимые сертификаты отсутствуют, программа может предложить установить их.

Согласно руководству НУЦ РК, пользователю необходимо разрешить установку соответствующих сертификатов КУЦ и НУЦ.

На корпоративных компьютерах такие изменения могут контролироваться групповыми политиками или другими средствами управления.

Поэтому если установка корневых сертификатов блокируется, необходимо проверить политики компьютера, а не отключать системную защиту.

Инструкция: установка NCALayer в Windows.

11. Один государственный портал работает, другой — нет

Это очень важный диагностический признак.

Если пользователь может успешно использовать ЭЦП на одном сервисе, а другой сайт сообщает об ошибке, вероятность полной неисправности NCALayer становится ниже.

В такой ситуации следует проверить требования именно проблемной информационной системы.

Причиной могут быть

• необходимость отдельного модуля NCALayer;
• специальное разрешение браузера;
• изменившаяся процедура авторизации;
• временная неисправность самого портала;
• ограничения выбранного сертификата;
• права пользователя внутри информационной системы;
• локальный кэш или состояние пользовательской сессии.

Поэтому фраза «ЭЦП не работает» слишком общая для нормальной диагностики.

Необходимо записать, на каком сайте возникает ошибка и при какой конкретно операции.

12. Не каждый государственный сервис обязательно требует NCALayer

Сценарии авторизации и подписания в государственных системах могут различаться.

Некоторые операции могут выполняться с использованием NCALayer, другие — через мобильные приложения, QR-коды или иные предусмотренные способы подтверждения.

Поэтому не следует устанавливать дополнительное ПО только потому, что пользователь работает с государственным сайтом.

Необходимо проверять актуальную инструкцию конкретной информационной системы.

Если портал изменил механизм авторизации, старая инструкция из интернета может больше не соответствовать текущей версии сервиса.

13. Что делать, если после обновления браузера всё сломалось

Если проблема появилась сразу после обновления Chrome, Edge или другого браузера, важно не начинать с переустановки Windows.

Сначала необходимо проверить работу NCALayer отдельно от браузера, а затем права конкретного сайта.

Шаг 1. Убедитесь, что NCALayer запущен

Проверьте значок приложения и при необходимости выполните перезапуск.

Шаг 2. Откройте техническую страницу

Проверьте https://localhost:13579.

Шаг 3. Проверьте разрешения браузера

Для Chromium-браузеров проверьте доступ к приложениям на устройстве для конкретного портала.

Шаг 4. Проверьте необходимый модуль

Если информационная система использует отдельный модуль, убедитесь, что он установлен и актуален.

Шаг 5. Только после этого рассматривайте переустановку

Если базовая диагностика не обнаружила причину, можно переходить к проверке установки и конфигурации приложения.

14. Что делать после переноса на новый компьютер

После замены рабочего компьютера ситуация часто выглядит так: 1С перенесли, документы скопировали, а ЭЦП и государственные сервисы перестали работать.

Причина заключается в том, что NCALayer, модули, ключевые хранилища и настройки браузера не являются частью самой базы 1С.

На новом рабочем месте их необходимо проверить отдельно.

После переноса проверьте

• установлен ли актуальный NCALayer;
• запускается ли приложение;
• работает ли техническая страница;
• установлены ли необходимые модули;
• доступны ли собственные ключи пользователя;
• действительны ли сертификаты;
• разрешено ли взаимодействие браузера с NCALayer;
• работают ли реальные государственные сервисы;
• корректны ли дата и время Windows.

Подробнее о подготовке рабочего места бухгалтера — в статье «Как правильно подготовить рабочее место бухгалтера».

Если проблема появилась после полной миграции 1С, также рекомендуем материал «1С после переноса на новый компьютер: что чаще всего ломается».

15. Почему не стоит хранить ЭЦП в общей сетевой папке

Иногда для удобства ключи нескольких сотрудников складывают в одну общую папку организации.

Это создаёт серьёзный риск безопасности.

Сотрудники получают техническую возможность обнаружить или скопировать чужие ключи, а контроль фактического владельца подписи теряется.

Национальный удостоверяющий центр прямо предупреждает, что ключи ЭЦП и пароли к ним не должны передаваться другим лицам.

Если ключ был скомпрометирован или существует обоснованное подозрение на посторонний доступ, его необходимо отозвать предусмотренным НУЦ РК способом.

16. Руководитель не должен передавать свою ЭЦП бухгалтеру

В организациях иногда возникает ситуация, когда сотруднику для выполнения операций передают ключ ЭЦП первого руководителя.

Это нельзя рассматривать как нормальный способ организации работы.

В сентябре 2026 года НУЦ РК отдельно напомнил юридическим лицам о возможности делегирования полномочий сотрудникам.

Первый руководитель может предоставить сотруднику предусмотренные полномочия, после чего работник выполняет соответствующие действия со своей собственной ЭЦП.

Это позволяет организовать рабочий процесс без передачи сотруднику ключей и пароля первого руководителя.

Официальная информация: делегирование полномочий сотрудникам — НУЦ РК.

17. Не устанавливайте NCALayer из случайных источников

Поскольку NCALayer используется при работе с электронной подписью, устанавливать его следует из официального источника НУЦ РК.

Не стоит скачивать установщик из файловых обменников, мессенджеров или неизвестных сайтов.

На официальной странице публикуются установочные файлы, инструкции и контрольные суммы.

Это особенно важно при подготовке компьютеров бухгалтерии и руководителей, которые используются для подписания юридически значимых документов.

18. Антивирус или межсетевой экран мешает NCALayer: что делать

Иногда проблему пытаются решать полным отключением антивируса или системного межсетевого экрана.

Это плохая практика, особенно на компьютере, где используются электронная подпись, банк и финансовые документы.

Если есть основания считать, что средство защиты действительно блокирует работу NCALayer, необходимо установить, какое именно соединение или процесс блокируется.

После этого можно настроить минимально необходимое исключение в соответствии с документацией используемых продуктов.

Не следует без необходимости:

• отключать антивирус целиком;
• открывать все входящие порты Windows;
• отключать системный firewall;
• добавлять весь диск в исключения;
• отключать защиту браузера.

Особенно не требуется открывать локальный порт NCALayer для доступа из интернета.

19. Как отличить неисправность компьютера от сбоя государственного сервиса

Пользователь не всегда может определить, на чьей стороне возникла проблема.

Однако несколько проверок помогают сузить поиск.

20. Порядок нормальной диагностики

Чтобы не переустанавливать всё рабочее место из-за одной настройки Chrome, удобно придерживаться фиксированного порядка проверки.

Шаг 1. Зафиксировать ошибку

Запишите точный текст сообщения, адрес информационной системы и операцию, во время которой оно появляется.

Шаг 2. Проверить NCALayer

Убедитесь, что приложение запущено и техническая страница доступна локально.

Шаг 3. Проверить браузер

Проверьте разрешение для приложений на устройстве и обновите страницу.

Шаг 4. Проверить модуль

Установите или обновите только тот модуль, который требуется конкретной информационной системе.

Шаг 5. Проверить ключ

Убедитесь, что пользователь выбирает свою действующую ЭЦП, а хранилище доступно.

Шаг 6. Проверить другой сервис

Если это допустимо, проверка другого известного рабочего сервиса поможет определить, является ли проблема общей.

Шаг 7. Проверить состояние самого портала

Если одинаковая ошибка возникает у нескольких пользователей, а локальная конфигурация исправна, необходимо учитывать возможную проблему на стороне информационной системы.

Чек-лист рабочего места с ЭЦП

Когда проблема требует IT-специалиста

Пользователь самостоятельно может проверить, запущен ли NCALayer, перезапустить приложение и убедиться, что выбран правильный ключ.

Но если требуется изменение системных сертификатов, административных политик, настройка корпоративного браузера, диагностика средств защиты или восстановление рабочего места после переноса, лучше привлечь ответственного IT-специалиста.

Особенно важно не пытаться устранять ошибки ЭЦП отключением всех механизмов безопасности компьютера.

Для бухгалтерских рабочих мест NCALayer является только одним из элементов инфраструктуры.

Также необходимо проверять 1С, корпоративную почту, клиент-банк, резервное копирование и доступ к рабочим документам.

Подробнее — в статье «Как правильно подготовить рабочее место бухгалтера».

Вывод

Большинство проблем с ЭЦП и государственными сервисами не требуют полной переустановки компьютера.

Чаще необходимо последовательно определить, работает ли сам NCALayer, разрешает ли браузер взаимодействие с ним, установлен ли нужный модуль и используется ли действующий сертификат.

В 2026 году диагностика стала несколько удобнее благодаря технической странице NCALayer, но одновременно появились новые требования к первоначальной установке и разрешениям браузеров.

Отдельное внимание необходимо уделять безопасности ключей ЭЦП.

Они не должны передаваться коллегам или использоваться как общий корпоративный пароль.

Если сотруднику необходимы дополнительные полномочия, следует использовать предусмотренные информационной системой и НУЦ РК механизмы их предоставления.

WEB-LABS помогает компаниям подготавливать рабочие места бухгалтерии, настраивать корпоративные приложения, диагностировать проблемы с государственными сервисами и обеспечивать безопасную работу с электронной подписью.