Закрытый ключ остаётся у вас. Всегда.
В Казахстане закон защищает закрытый ключ ЭЦП. Многие сервисы обходят это формально, но всё равно получают ключ на сервер. Signex устроен иначе: вся работа с .p12 файлом происходит в вашем браузере. На наши серверы передаются только публичные поля сертификата.