Código Digital do Cazaquistão 2026: novas regras de assinatura eletrónica para contratos transfronteiriços

A 11 de julho de 2026 entrou em vigor o Código Digital da República do Cazaquistão (n.º 255-VIII, de 9 de janeiro de 2026), substituindo a lei de 2003 «sobre o documento eletrónico e a assinatura digital eletrónica». Para os investidores estrangeiros e as empresas que celebram contratos com o Cazaquistão, a mudança não é cosmética: o Código redefine o que torna válida uma assinatura eletrónica digital (EDS), proíbe a partilha de chaves de assinatura e confirma que uma assinatura eletrónica estrangeira não é automaticamente reconhecida.

Este artigo resume os pontos práticos relevantes para a contratação transfronteiriça, com base no texto do Código e em análises jurídicas públicas.

O que o Código Digital substitui

O Código Digital é um quadro único para o ambiente digital do Cazaquistão: documentos eletrónicos, assinaturas eletrónicas digitais, identificação digital e matérias conexas. O seu artigo 106 revoga a lei de 2003 que muitas páginas de conformidade e modelos ainda citam. Qualquer cláusula, lista de verificação ou página de fornecedor que cite a lei de 2003 está desatualizada.

Uma EDS equivale a uma assinatura manuscrita, com quatro condições

Nos termos do artigo 49.º, n.º 2, uma assinatura eletrónica digital equivale à assinatura manuscrita do signatário e tem a mesma eficácia jurídica. Essa equivalência não é automática. O artigo 49.º, n.º 4, exige cumulativamente:

• a verificação da autenticidade da EDS com a chave pública;
• a posse legítima da chave privada pelo signatário;
• a utilização da assinatura conforme as informações do certificado;
• a emissão do certificado por uma autoridade de certificação acreditada no Cazaquistão ou uma autoridade estrangeira registada junto do terceiro de confiança (TTP) do Cazaquistão.

Faltando uma só condição, a validade da assinatura e o efeito do documento podem ser comprometidos. Isto é especialmente relevante em deliberações societárias, submissões a sistemas governamentais, formalização de poderes e outros documentos juridicamente relevantes assinados localmente.

Quem emite uma EDS

O Código não reserva a emissão a um único órgão. Qualquer autoridade de certificação que cumpra os requisitos de acreditação pode emitir uma EDS; o capítulo 11 (artigos 52.º a 60.º) regula as autoridades de certificação, os certificados de assinatura e as chaves EDS, bem como a recusa e a revogação de certificados. Na prática, a grande maioria das EDS utilizadas pelas empresas é emitida através da Autoridade Nacional de Certificação, pelo portal pki.gov.kz.

Um signatário, uma chave: partilha proibida

O artigo 51.º, n.º 3, estabelece que as chaves privadas EDS são propriedade de quem as detém legitimamente e que não é permitido transferi-las para terceiros nem a sua utilização por terceiros. O artigo 58.º, n.º 4, alínea 3), exige que o titular do certificado proteja a chave privada contra acesso e utilização não autorizados.

A consequência prática é clara: um administrador ou signatário autorizado não deve entregar a sua EDS a um contabilista, advogado ou assistente «por conveniência». Um documento formalmente assinado por uma pessoa mas na realidade criado por outra com a sua chave não cumpre a lei. Se outro colaborador precisar de assinar ou submeter documentos, deve obter a sua própria EDS e formalizar os seus poderes.

A responsabilidade segue a chave. A transferência ilícita de uma chave privada EDS gera responsabilidade administrativa nos termos do artigo 640.º, n.º 5, do Código das Contraordenações, e a utilização da chave alheia nos termos do n.º 6. O risco recai tanto sobre quem transfere como sobre quem utiliza.

As assinaturas eletrónicas estrangeiras são reconhecidas através de um mecanismo especial

Para os grupos internacionais, o ponto decisivo é a conjugação dos artigos 49.º, n.º 4, e 57.º. Um documento assinado através de uma plataforma estrangeira como DocuSign ou Adobe Sign não é automaticamente reconhecido como equivalente a uma assinatura manuscrita no Cazaquistão. Uma EDS estrangeira só tem esse efeito se o seu certificado tiver sido emitido por uma autoridade acreditada no Cazaquistão ou uma autoridade estrangeira registada junto do TTP do Cazaquistão.

O artigo 57.º prevê o mecanismo: uma EDS estrangeira é reconhecida quando o TTP do Cazaquistão verifica a sua autenticidade no âmbito da interação transfronteiriça. As regras de registo e cessação das interações entre autoridades de certificação estrangeiras e o TTP, e as regras de verificação da autenticidade das EDS, são aprovadas pelo órgão estatal competente e aplicam-se desde 27 de setembro de 2026.

Em suma: a validade noutra jurisdição não basta. A via das assinaturas estrangeiras passa pelo TTP.

Lista de verificação prática para equipas transfronteiriças

• Determine o nível de assinatura exigido por cada documento: uma EDS acreditada quando se exija equivalência com uma assinatura manuscrita.
• Nunca partilhe uma chave privada. Emita uma EDS distinta para cada pessoa que assine ou submeta documentos e documente os seus poderes.
• Para signatários estrangeiros, preveja a via do TTP em vez de assumir que a assinatura da plataforma será aceite tal como está.
• Atualize qualquer modelo, lista de verificação ou página de fornecedor que ainda cite a lei de 2003.
• Conserve provas: detalhes do certificado, verificação da chave pública e os poderes de cada signatário.

O que observar a seguir

O Código Digital está a ser implementado através de legislação secundária. As regras do mecanismo de reconhecimento do TTP (artigo 57.º) aplicam-se desde 27 de setembro de 2026, e a prática das autoridades de certificação continua a evoluir. As empresas que operam no Cazaquistão devem tratar o Código como um quadro vivo e rever os seus fluxos de assinatura à medida que as regras de aplicação se consolidam.

Pontos-chave

• Desde 11 de julho de 2026, a lei de 2003 é substituída pelo Código Digital (n.º 255-VIII).
• Uma EDS equivale a uma assinatura manuscrita apenas se as quatro condições do artigo 49.º, n.º 4, forem cumpridas.
• As chaves privadas não devem ser partilhadas; fazê-lo gera responsabilidade nos termos do artigo 640.º.
• As assinaturas eletrónicas estrangeiras só são reconhecidas através do mecanismo do terceiro de confiança.