NCALayer: где скачать, как установить и что делать, если не работает
Обновлено 21 октября 2026 г.
Бесплатная программа NCALayer от Национального удостоверяющего центра РК нужна, чтобы сайты могли подписывать документы вашей ЭЦП. Она работает на вашем компьютере: сайт отправляет ей данные для подписи, вы выбираете ключ и вводите пароль в окне NCALayer, а сайт получает готовую подпись. Ключ и пароль сайт не видит.
Где скачать и как установить NCALayer
- Откройте официальный сайт pki.gov.kz/ncalayer и скачайте версию для своей системы: Windows, macOS или Linux. Скачивайте NCALayer только оттуда.
- Запустите установщик и следуйте подсказкам. Установщик сам добавит корневые сертификаты НУЦ РК.
- Запустите NCALayer: на Windows через меню «Пуск», на macOS из папки «Программы». Значок появится рядом с часами. Программа должна быть запущена каждый раз, когда вы подписываете документ на сайте.
- Обновите страницу сайта, на котором будете подписывать.
Какой ключ выбрать для подписи
ЭЦП НУЦ РК обычно выдаётся двумя файлами с расширением .p12. У них разное назначение:
| Файл | Для чего |
|---|---|
AUTH_RSA256_… | Вход на сайты (аутентификация). Документ им не подписать |
GOST512_… или RSA256_… без AUTH | Подписание документов. Выбирайте его |
Ключ может храниться не только в файле, но и на Kaztoken, JaCarta или удостоверении личности с чипом. NCALayer работает со всеми этими носителями.
Подписывать нужно ключом того человека, который указан подписантом. Если в документе ожидается подпись директора, а вы выберете ключ сотрудника, сервис подпись не примет.
Как подписать документ в Numera Docs
- Убедитесь, что NCALayer запущен.
- Откройте документ: в кабинете или по ссылке, которую вам прислали.
- Нажмите «Подписать ЭЦП». Откроется окно NCALayer.
- Выберите хранилище (файл или токен), затем файл ключа для подписи, и введите пароль.
- Подтвердите подпись. Сервер проверит её и покажет «Документ подписан».
- 1Кнопка подписи. По ней откроется окно NCALayer
NCALayer не работает: частые ошибки и решения
NCALayer не запускается
Перезагрузите компьютер и запустите NCALayer ещё раз из меню «Пуск» или «Программы». Если не помогло, удалите программу и установите заново свежую версию с pki.gov.kz. На Windows 10 и 11 установщик запускайте от имени администратора. Антивирус иногда блокирует NCALayer: добавьте его в исключения.
«NCALayer недоступен. Проверьте, что приложение запущено» или «NCALayer не подключен»
Сайт не может связаться с программой. Проверьте, что значок NCALayer есть рядом с часами, и обновите страницу. Если значок есть, закройте NCALayer и запустите снова. Расширения браузера, блокирующие соединения, и некоторые антивирусы мешают подключению к адресу 127.0.0.1: отключите их для сайта или попробуйте другой браузер.
NCALayer не видит ЭЦП
Для ключа в файле выберите хранилище «Персональный компьютер» и укажите сам файл .p12, а не папку. Для Kaztoken, JaCarta или удостоверения с чипом проверьте, что носитель подключён и установлен его драйвер. Если файлов два, для подписи нужен тот, в названии которого нет AUTH.
Подпись не принята: сертификат не совпадает с подписантом
Выбран ключ другого человека или другой организации. Подпишите ключом того, кто указан подписантом. Если подписанта указали неверно, отправитель может отменить процесс и отправить документ заново.
Сертификат истёк или отозван
Получите новый ключ на pki.gov.kz или в ЦОН. Подписи, поставленные раньше действующим ключом, остаются действительными.
Неверный пароль или забыли пароль от ЭЦП
Пароль задавался при получении ключа. Проверьте раскладку клавиатуры и регистр, а также что выбран нужный файл: у ключей AUTH и GOST могут быть разные пароли. Восстановить пароль от ЭЦП нельзя, НУЦ РК его не хранит. Если пароль утерян, отзовите сертификат и выпустите новые ключи: что делать, если забыли пароль.
Сертификат скоро истекает
Файловый ключ действует год. Перевыпустите его заранее онлайн, пока он ещё действует: как перевыпустить ЭЦП. Если ключа ещё нет, вот как получить ЭЦП онлайн.
Модули NCALayer и обновление
Сайты подписывают документы через модули NCALayer: например, базовый модуль kz.gov.pki.knca.basics. При запуске NCALayer сам проверяет обновления и предлагает поставить новые версии модулей, соглашайтесь. Если NCALayer давно не обновлялся и подпись не работает, скачайте свежий установщик с pki.gov.kz и установите поверх старой версии. Ключи при этом не пропадут: они хранятся отдельно, в файлах или на токене.
Как подписать ЭЦП с телефона
NCALayer работает только на компьютере, поэтому подписать документ в браузере телефона не получится. Откройте ссылку на компьютере с установленным NCALayer. Прочитать документ с телефона можно.
Как подписать ЭЦП первым руководителем
Директор подписывает своим ключом юридического лица, выпущенным на него как на первого руководителя. Тип ЭЦП в квитанции и на странице проверки так и будет записано: «первый руководитель, право подписи».
Если ошибка другая, напишите нам: контакты поддержки.
Частые вопросы
Где скачать NCALayer?
Только на официальном сайте Национального удостоверяющего центра pki.gov.kz в разделе NCALayer. Есть версии для Windows, macOS и Linux.
Какой файл ключа выбрать для подписи?
Ключ для подписи. В названии файла обычно есть GOST или RSA. Файл с AUTH в названии нужен для входа на сайты, документ им не подписать.
Почему сайт пишет, что NCALayer не найден?
NCALayer не запущен или браузер не может к нему подключиться. Запустите программу (значок появится рядом с часами), обновите страницу и попробуйте снова.
Передаётся ли пароль от ключа на сайт?
Нет. Пароль вводится только в окне NCALayer на вашем компьютере. Сайт получает уже готовую подпись.
Можно подписать с телефона?
NCALayer работает на компьютере. С телефона документ можно открыть и прочитать, а подписать нужно на компьютере с установленным NCALayer.
Почему NCALayer не видит ЭЦП?
Чаще всего выбран не тот тип хранилища или не та папка. Для файла ключа выберите «Персональный компьютер» и укажите файл .p12. Для Kaztoken или удостоверения с чипом проверьте, что носитель подключён и установлен его драйвер.
Что делать, если забыл пароль от ЭЦП?
Восстановить пароль нельзя. Проверьте раскладку и регистр, затем, если пароль утерян, отзовите сертификат и выпустите новые ключи на pki.gov.kz.
Как обновить NCALayer?
NCALayer сам предлагает обновить модули при запуске. Если версия устарела, скачайте свежий установщик с pki.gov.kz и установите поверх.
Как подписать ЭЦП первым руководителем?
Директор подписывает своим ключом юридического лица, выпущенным на него как на первого руководителя. В Numera Docs такой подписант указывается с ИИН и БИН, и сервис примет подпись только от этого сертификата.