Задачами государственного регулирования в сфере обеспечения кибербезопасности являются:

1) защита цифровых объектов и критически важных цифровых объектов на всех этапах их жизненного цикла;

2) содействие формированию и развитию отрасли кибербезопасности;

3) обеспечение условий для развития и внедрения современных решений кибербезопасности в производственные процессы;

4) повышение киберкультуры;

5) формирование и реализация единой научной, технической, государственной технологической политики в сфере кибербезопасности;

6) мониторинг обеспечения кибербезопасности цифровых объектов государственных органов, физических и юридических лиц;

7) предупреждение и оперативное реагирование на инциденты кибербезопасности, в том числе в условиях чрезвычайных ситуаций социального, природного и техногенного характера, введения чрезвычайного или военного положения;

8) развитие решений в сфере кибербезопасности и кадрового потенциала;

9) участие в международном сотрудничестве;

10) совершенствование законодательства Республики Казахстан о кибербезопасности.

Правительство Республики Казахстан:

1) разрабатывает основные направления государственной политики в сфере обеспечения кибербезопасности и организует их осуществление;

2) определяет национальный институт развития в сфере обеспечения кибербезопасности;

2-1) определяет оператора Национальной системы видеомониторинга;

3) утверждает единые требования в сферах цифровизации и обеспечения кибербезопасности;

4) утверждает национальный антикризисный план реагирования на инциденты кибербезопасности;

5) выполняет иные функции, возложенные на него Конституцией Республики Казахстан, настоящим Законом, иными законами Республики Казахстан и актами Президента Республики Казахстан.

Примечание

Уполномоченный орган:

1) на основе и во исполнение основных направлений внутренней и внешней политики государства, определенных Президентом Республики Казахстан, и основных направлений социально-экономической политики государства, его обороноспособности, безопасности, обеспечения общественного порядка, разработанных Правительством Республики Казахстан, формирует государственную политику в сфере обеспечения кибербезопасности в соответствии с законодательством Республики Казахстан;

2) осуществляет стратегические, регулятивные, реализационные и контрольные функции;

3) разрабатывает единые требования в сферах цифровизации и обеспечения кибербезопасности;

4) утверждает перечень критически важных цифровых объектов, а также правила и критерии отнесения цифровых объектов к критически важным, методику категорирования критически важных цифровых объектов;

5) утверждает методику и правила проведения испытаний цифровых объектов "цифрового правительства" и критически важных цифровых объектов на соответствие требованиям кибербезопасности;

6) утверждает правила осуществления мониторинга событий кибербезопасности цифровых объектов цифрового правительства по согласованию с Комитетом национальной безопасности Республики Казахстан;

7) утверждает правила проведения мониторинга обеспечения кибербезопасности цифровых объектов "цифрового правительства" и критически важных цифровых объектов по согласованию с Комитетом национальной безопасности Республики Казахстан;

8) утверждает правила проведения мониторинга выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

9) осуществляет мониторинг выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

10) осуществляет государственный контроль в сфере цифровизации, а также за соблюдением требований к электронному документу и электронной цифровой подписи, за исключением государственного контроля в сфере цифровизации в части обеспечения кибербезопасности критически важных цифровых объектов;

11) направляет для исполнения предписания при выявлении нарушений требований законодательства Республики Казахстан в сферах цифровизации в части обеспечения кибербезопасности, за исключением объектов, относящихся к критически важным цифровым объектам;

12) осуществляет координацию деятельности по управлению цифровыми объектами при чрезвычайных ситуациях социального, природного и техногенного характера, введении чрезвычайного или военного положения;

13) участвует во вводе в промышленную эксплуатацию цифровых объектов "цифрового правительства";

14) организует содействие собственникам, владельцам и пользователям цифровых объектов в вопросах безопасного использования цифровых технологий, включая предотвращение неправомерных действий по получению, копированию, распространению, модификации, уничтожению или блокированию цифровых ресурсов;

15) разрабатывает национальный антикризисный план реагирования на инциденты кибербезопасности;

16) определяет администратора и регистратуру доменных имен, утверждает правила регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета;

17) утверждает правила функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов;

18) утверждает правила функционирования единого шлюза доступа к Интернету и единого шлюза электронной почты "цифрового правительства" по согласованию с Комитетом национальной безопасности Республики Казахстан;

19) утверждает правила функционирования Национального репозитория исходных кодов;

20) утверждает профили защиты и методику разработки профилей защиты;

21) утверждает правила обмена информацией, необходимой для обеспечения кибербезопасности, между центрами обеспечения кибербезопасности, отраслевыми центрами кибербезопасности и Национальным координационным центром кибербезопасности;

22) выдает заключения в сфере обеспечения кибербезопасности на инвестиционные предложения и финансово-экономические обоснования бюджетных инвестиций на основании экспертиз государственной технической службы;

23) согласовывает техническую документацию, в том числе техническое задание, на создание или развитие цифровых объектов "цифрового правительства" на соответствие требованиям кибербезопасности на основании экспертиз государственной технической службы, за исключением цифровых объектов специальных государственных органов Республики Казахстан;

24) утверждает правила функционирования программы взаимодействия с исследователями кибербезопасности;

25) осуществляет координацию деятельности национального института развития в сфере обеспечения кибербезопасности;

26) в случае неисполнения предписания или акта об устранении нарушений в части соблюдения требований в сферах цифровизации и обеспечения кибербезопасности в установленный срок, предъявляет в суд иск о понуждении субъекта к совершению действий, указанных в предписании или акте;

27) обрабатывает персональные данные, безопасность которых нарушена, в целях информирования субъектов персональных данных на веб-портале "цифрового правительства" посредством личного кабинета;

27-1) утверждает правила журналирования цифровых событий;

27-2) утверждает правила функционирования единой платформы журналирования цифровых событий;

28) осуществляет иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Центральные исполнительные органы и государственные органы, непосредственно подчиненные и подотчетные Президенту Республики Казахстан:

1) обеспечивают соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности;

2) обеспечивают соблюдение базовых принципов киберкультуры, рекомендованных уполномоченным органом;

2-1) ежегодно проводят профилактические мероприятия по кибербезопасности и киберкультуре для своих служащих;

3) определяют в пределах компетенции вопросы регулирования критически важных цифровых объектов, а также проводят их категорирование;

4) обеспечивают рабочими местами с доступом к цифровым объектам работников Национального координационного центра обеспечения кибербезопасности, за исключением уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций, специальных государственных органов и Вооруженных Сил Республики Казахстан;

5) осуществляют иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан и актами Президента Республики Казахстан.

Компетенция центральных исполнительных органов также определяется актами Правительства Республики Казахстан.

1. Местные исполнительные органы:

1) обеспечивают соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности, требований по управлению данными;

2) осуществляют мониторинг выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

3) создают условия для повышения киберкультуры;

4) исключен в соответствии с Законом РК от 24.06.26 г. № 326-VIII

5) осуществляют государственный контроль в сфере цифровизации в отношении субъектов частного предпринимательства в пределах соответствующей административно-территориальной единицы, за исключением государственного контроля в сфере цифровизации в части обеспечения кибербезопасности критически важных цифровых объектов;

6) содействуют развитию отрасли кибербезопасности, в том числе путем привлечения инвестиций;

7) осуществляют в интересах местного государственного управления иные полномочия, возлагаемые на местные исполнительные органы законодательством Республики Казахстан.

2. Местные исполнительные органы области, города республиканского значения и столицы осуществляют государственный контроль за соблюдением требований к электронному документу и электронной цифровой подписи, за исключением источников комплектования Национального архива Республики Казахстан и центральных государственных архивов.

1. Государственный оперативный центр кибербезопасности:

1) осуществляет мониторинг обеспечения кибербезопасности цифровых объектов "цифрового правительства" посредством системы мониторинга обеспечения кибербезопасности Национального координационного центра кибербезопасности;

2) осуществляет мониторинг событий кибербезопасности цифровых объектов цифрового правительства;

3) осуществляет мероприятия по выявлению, пресечению и исследованию угроз и инцидентов кибербезопасности на цифровых объектах "цифрового правительства" и предоставляет рекомендации по их устранению и (или) предотвращению;

4) осуществляет координацию мероприятий по обеспечению кибербезопасности цифровых объектов "цифрового правительства", а также реагированию на инциденты кибербезопасности;

5) реализует программу взаимодействия с исследователями кибербезопасности для цифровых объектов "цифрового правительства" в порядке, определенном уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан;

6) осуществляет совместно с оператором "цифрового правительства" мероприятия по обеспечению кибербезопасности платформы "цифрового правительства" в соответствии с регламентом обеспечения кибербезопасности платформы "цифрового правительства", утвержденным уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан;

7) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения.

2. Работники Государственного оперативного центра кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

1. Центр обеспечения кибербезопасности:

1) осуществляет деятельность по обнаружению, оценке, прогнозированию, локализации, нейтрализации и профилактике угроз кибербезопасности цифровых объектов, подключенных к центру обеспечения кибербезопасности;

2) принимает меры по минимизации угроз кибербезопасности, незамедлительно информирует собственника и (или) владельца цифрового объекта, а также Национальный координационный центр кибербезопасности о фактах выявления инцидентов и угроз кибербезопасности;

3) осуществляет мониторинг обеспечения кибербезопасности критически важных цифровых объектов, не относящихся к цифровым объектам "цифрового правительства";

4) осуществляет обмен информацией, необходимой для обеспечения кибербезопасности цифровых объектов, подключенных к центру обеспечения кибербезопасности, с отраслевым центром кибербезопасности, Национальным координационным центром кибербезопасности и другими центрами обеспечения кибербезопасности;

5) осуществляет сбор, консолидацию, анализ и хранение сведений о событиях и инцидентах кибербезопасности;

6) предоставляет собственникам и (или) владельцам критически важных цифровых объектов информацию, необходимую для обеспечения кибербезопасности цифровых объектов, в том числе информацию об угрозах кибербезопасности, уязвимости программного обеспечения, устройств и технологий, способах реализации угроз кибербезопасности, предпосылках возникновения инцидентов кибербезопасности, а также методах их предупреждения и ликвидации последствий;

7) обеспечивает сохранность сведений ограниченного распространения, ставших известными центру обеспечения кибербезопасности в рамках осуществления его деятельности;

8) обеспечивает Национальному координационному центру кибербезопасности доступ к журналам регистрации событий цифровых объектов "цифрового правительства", подключенных к центру обеспечения кибербезопасности;

9) вправе создать собственную программу взаимодействия с исследователями кибербезопасности или приобрести услугу пользования программой взаимодействия с исследователями кибербезопасности у третьих лиц в соответствии с Гражданским кодексом Республики Казахстан;

10) обеспечивает кибербезопасность автоматизированных систем управления технологическими процессами;

11) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения;

12) вправе с согласия уполномоченного органа в сфере защиты персональных данных обрабатывать персональные данные, безопасность которых нарушена, в целях информирования субъектов персональных данных на веб-портале "цифрового правительства" посредством личного кабинета;

13) проводит национальный технический аудит центров обработки данных;

14) обеспечивает соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности на своих цифровых объектах;

15) проводит аудит кибербезопасности;

16) ведет мониторинг и журналирование цифровых событий цифровых объектов, в том числе осуществляющих сбор и обработку персональных данных.

2. Центр обеспечения кибербезопасности осуществляет свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий.

3. Работники центра обеспечения кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

4. Требование пункта 2 настоящей статьи не распространяется на правоохранительные и специальные государственные органы Республики Казахстан, банки второго уровня Республики Казахстан, в которых функции центра обеспечения кибербезопасности осуществляются их структурными подразделениями.

Примечание

1. Национальная служба реагирования на компьютерные инциденты кибербезопасности:

1) осуществляет межотраслевую координацию по вопросам мониторинга обеспечения кибербезопасности, защиты и безопасного функционирования цифровых объектов "цифрового правительства", казахстанского сегмента Интернета, а также критически важных цифровых объектов, реагирования на инциденты кибербезопасности с проведением совместных мероприятий по обеспечению кибербезопасности в порядке, установленном законодательством Республики Казахстан;

2) содействует собственникам, владельцам и пользователям цифровых объектов по вопросам обеспечения кибербезопасности;

3) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения.

2. Работники Национальной службы реагирования на компьютерные инциденты кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

1. Служба реагирования на инциденты кибербезопасности:

1) осуществляет сбор и анализ информации об инцидентах кибербезопасности и актуальных угрозах кибербезопасности, а также предоставляет рекомендации по их устранению;

2) вырабатывает рекомендации, направленные на противодействие угрозам кибербезопасности;

3) информирует собственников и владельцев цифровых объектов, а также Национальный координационный центр кибербезопасности о ставших известными инцидентах и угрозах кибербезопасности;

4) вправе создать собственную программу взаимодействия с исследователями кибербезопасности или приобрести услугу пользования программой взаимодействия с исследователями кибербезопасности у третьих лиц в соответствии с Гражданским кодексом Республики Казахстан;

5) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения;

6) обеспечивает соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности на своих цифровых объектах.

2. Служба реагирования на инциденты кибербезопасности осуществляет свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий.

3. Работники службы реагирования на инциденты кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

4. Требование пункта 2 настоящей статьи не распространяется на банки второго уровня Республики Казахстан, в которых функции службы реагирования на инциденты кибербезопасности осуществляются их структурными подразделениями.

Примечание

1. Национальный координационный центр кибербезопасности:

1) осуществляет сбор, анализ и обобщение информации отраслевых центров кибербезопасности и центров обеспечения кибербезопасности об инцидентах кибербезопасности на цифровых объектах "цифрового правительства" и критически важных цифровых объектах;

2) реализует задачи и функции Национальной службы реагирования на компьютерные инциденты кибербезопасности;

3) реализует задачи и функции Государственного оперативного центра кибербезопасности;

4) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения.

2. Работники Национального координационного центра кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

Примечание

1. Отраслевой центр кибербезопасности организует и координирует обеспечение кибербезопасности собственниками или владельцами цифровых объектов соответствующей отрасли (сферы) государственного регулирования, в том числе:

1) осуществляет деятельность по анализу, оценке, прогнозированию и профилактике угроз кибербезопасности организаций;

2) осуществляет обмен информацией, необходимой для обеспечения кибербезопасности с Национальным координационным центром кибербезопасности;

3) осуществляет сбор, консолидацию, анализ и хранение сведений о событиях и инцидентах кибербезопасности, поступивших от собственников или владельцев цифровых объектов соответствующей отрасли (сферы);

4) предоставляет информацию, необходимую для обеспечения кибербезопасности собственникам или владельцам цифровых объектов соответствующей отрасли (сферы), в том числе информацию об угрозах кибербезопасности, уязвимостях в цифровых объектах соответствующей отрасли (сферы), предпосылках возникновения инцидентов кибербезопасности, а также методах их предупреждения и ликвидации последствий;

5) обеспечивает сохранность сведений ограниченного распространения, ставших известными отраслевому центру кибербезопасности в рамках осуществления своей деятельности;

6) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения;

7) координирует обеспечение кибербезопасности автоматизированных систем управления технологическими процессами и систем управления технологическими процессами, входящих в состав критически важных цифровых объектов, в порядке и сроки, которые установлены внутренними регламентами деятельности отраслевого центра кибербезопасности;

8) вырабатывает на основе единых требований в сферах цифровизации и обеспечения кибербезопасности дополнительные требования по обеспечению кибербезопасности в соответствующей отрасли (сфере) государственного регулирования.

2. Работники отраслевого центра кибербезопасности несут ответственность за разглашение коммерческой, банковской или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

3. Отраслевой центр кибербезопасности для осуществления своих функций использует цифровой объект по сбору, обработке и обмену информацией по событиям и инцидентам кибербезопасности, порядок подключения и использования которого отраслевыми организациями определяется уполномоченным органом соответствующей отрасли (сферы) государственного регулирования.

Примечание

Примечание

Примечание

Примечание

Примечание

Примечание

Примечание

1. Хостинг-провайдер обеспечивает информационное взаимодействие с Национальным координационным центром кибербезопасности.

Хостинг-провайдер при получении от Национального координационного центра кибербезопасности уведомления о выявленном инциденте кибербезопасности и (или) уязвимости в интернет-ресурсе, размещенном на его цифровой инфраструктуре, обязан незамедлительно направить информацию об этом собственнику или владельцу данного интернет-ресурса.

2. Хостинг-провайдер предоставляет доступ к размещенным на его цифровой инфраструктуре интернет-ресурсам третьих лиц через сети телекоммуникаций Республики Казахстан с учетом соблюдения правил функционирования системы централизованного управления сетями телекоммуникаций Республики Казахстан.

3. Хостинг-провайдеры обеспечивают защиту своей цифровой инфраструктуры от угроз и рисков кибербезопасности.

1. Государственная техническая служба осуществляет следующие виды деятельности в сферах цифровизации и обеспечения кибербезопасности, отнесенные к государственной монополии:

1) обеспечивает функционирование единого шлюза доступа к Интернету и единого шлюза электронной почты "цифрового правительства";

2) проводит испытания на соответствие требованиям кибербезопасности цифровых объектов "цифрового правительства";

3) проводит экспертизу инвестиционного предложения и финансово-экономического обоснования бюджетных инвестиций и технического задания на создание или развитие цифрового объекта "цифрового правительства" на соответствие требованиям кибербезопасности;

4) осуществляет мониторинг интернет-ресурсов, а также мониторинг функционирования системы доменных имен в пространстве казахстанского сегмента Интернета;

5) реализует задачи и функции Национального координационного центра кибербезопасности;

6) осуществляет администрирование прав доступа, мониторинг функционирования и мониторинг обеспечения кибербезопасности Национальной системы видеомониторинга;

7) осуществляет обследование обеспечения защищенности процессов хранения, обработки и распространения персональных данных, содержащихся в цифровых объектах;

8) обеспечивает функционирование цифровых объектов Национального координационного центра кибербезопасности;

9) обеспечивает функционирование единой национальной резервной платформы хранения цифровых ресурсов, устанавливает периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов в порядке, определяемом уполномоченным органом;

10) принимает участие в осуществлении государственного контроля в сфере цифровизации в части обеспечения кибербезопасности;

11) предоставляет услуги пользования Национальным репозиторием исходных кодов;

12) проводит техническое освидетельствование средств криптографической защиты информации, используемых в цифровых объектах "цифрового правительства" и критически важных цифровых объектах, на соответствие требованиям кибербезопасности;

13) предоставляет услугу пользования единой платформой журналирования цифровых событий.

1-1. Уполномоченный орган по государственному имуществу по согласованию с органами национальной безопасности вправе передавать цифровые объекты, предназначенные для обеспечения кибербезопасности, являющиеся собственностью государства и находящиеся в управлении органов национальной безопасности Республики Казахстан, в безвозмездное пользование государственной технической службе в соответствии с Законом Республики Казахстан "О государственном имуществе".

2. Цены на указанные в пункте 1 настоящей статьи товары (работы, услуги), производимые и (или) реализуемые государственной технической службой, устанавливаются Комитетом национальной безопасности Республики Казахстан по согласованию с антимонопольным органом.

Национальный институт развития в сфере обеспечения кибербезопасности:

1) участвует в реализации государственной политики в сфере обеспечения кибербезопасности;

2) разрабатывает документы по стандартизации в сфере обеспечения кибербезопасности;

3) осуществляет научно-техническую деятельность в сфере обеспечения кибербезопасности;

4) проводит научно-техническую экспертизу проектов в сфере обеспечения кибербезопасности;

5) осуществляет подготовку, переподготовку и повышение квалификации в сфере обеспечения кибербезопасности.

Примечание