О внесении изменений в приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 21 октября 2025 года № 527/НҚ "Об утверждении Положения о республиканском государственном учреждении "Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан"

ПРИКАЗЫВАЮ:

1 1. Внести в приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 21 октября 2025 года № 527/НҚ "Об утверждении Положения о республиканском государственном учреждении "Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан" следующие изменения:
в Положении о республиканском государственном учреждении "Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан", утвержденном указанным приказом:
пункт 1 изложить в следующей редакции:
"1. Республиканское государственное учреждение "Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан" (далее – Комитет) является ведомством Министерства искусственного интеллекта и цифрового развития Республики Казахстан (далее – Министерство), осуществляющим регулятивные, реализационные и контрольные функции, участвующим в выполнении стратегических функций Министерства в сфере обеспечения кибербезопасности, в сфере персональных данных и их защиты, а также электронного документа и электронной цифровой подписи на предмет соблюдения законодательства Республики Казахстан об электронном документе и электронной цифровой подписи.";
в пункте 13 :
подпункты 1) , 2) и 3) изложить в следующей редакции:
"1) реализация государственной политики в сфере обеспечения кибербезопасности, в сфере персональных данных и их защиты, а также электронного документа и электронной цифровой подписи на предмет соблюдения законодательства Республики Казахстан об электронном документе и электронной цифровой подписи;

2 2) проведение мониторинга обеспечения кибербезопасности государственных органов, физических и юридических лиц;

3 3) предупреждение и оперативное реагирование на инциденты кибербезопасности, в том числе в условиях чрезвычайных ситуаций социального, природного и техногенного характера, введения чрезвычайного или военного положения;";
в пункте 14 :
подпункты 15) , 16) , 17) , 18) , 19) и 20) изложить в следующей редакции:
"15) проводит проверки в отношении собственников и владельцев критически важных цифровых объектов;

16 16) взаимодействует с национальным институтом развития в сфере обеспечения кибербезопасности в целях развития сферы кибербезопасности;

17 17) проводит оценку применяемых мер безопасности и защитных действий при осуществлении обработки, хранения, распространения и защите персональных данных ограниченного доступа, содержащихся в цифровых ресурсах;

18 18) проводит мониторинг обеспечения кибербезопасности государственных органов, физических и юридических лиц;

19 19) обеспечивает кибербезопасность и защиту цифровых объектов "цифрового правительства" при функционировании "цифрового правительства";

20 20) рассматривает задания на проектирование цифровой услуги на соответствие требованиям кибербезопасности;";
пункт 15 изложить в следующей редакции:
"15. Функции:

1 1) реализация государственной политики в сфере персональных данных и их защиты;

2 2) обеспечение реализации государственной политики в сфере обеспечения кибербезопасности;

3 3) осуществление руководства и межотраслевой координации в сфере обеспечения кибербезопасности;

4 4) осуществление мониторинга выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

5 5) разработка перечня критически важных цифровых объектов, а также правил и критериев отнесения цифровых объектов к критически важным;

6 6) разработка единых требований в сферах цифровизации и обеспечения кибербезопасности с учетом требований законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций;

7 7) разработка методики и правил проведения испытаний цифровых объектов "цифрового правительства" и критически важных цифровых объектов на соответствие требованиям кибербезопасности;

8 8) разработка правил проведения мониторинга обеспечения кибербезопасности цифровых объектов "цифрового правительства" и критически важных цифровых объектов по согласованию с Комитетом национальной безопасности Республики Казахстан;

9 9) разработка правил проведения мониторинга выполнения единых требований в сфере цифровизации и обеспечения кибербезопасности;

10 10) подготовка предложений по определению администратора и регистратуры доменных имен, правил регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента интернета;

11 11) осуществление защиты доменных имен в пространстве казахстанского сегмента интернета;

12 12) разработка правил функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов;

13 13) разработка профилей защиты и методики разработки профилей защиты;

14 14) разработка правил обмена информацией, необходимой для обеспечения кибербезопасности, между центрами обеспечения кибербезопасности и Национальным координационным центром кибербезопасности;

15 15) разработка порядка и сроков передачи резервных копий цифровых ресурсов на единую платформу резервного хранения цифровых ресурсов;

16 16) разработка проверочных листов, критериев оценки степени риска, а также полугодовых графиков проведения проверок и полугодовых списков проведения профилактического контроля и надзора с посещением субъекта (объекта) контроля и надзора в соответствии с Предпринимательским кодексом Республики Казахстан;

17 17) не позднее 1 декабря года, предшествующего году проведения проверок, подготовка плана проведения периодических проверок;

18 18) разработка Национального антикризисного плана реагирования на инциденты кибербезопасности;

19 19) разработка правил проведения мониторинга событий кибербезопасности цифровых объектов государственных органов по согласованию с Комитетом национальной безопасности Республики Казахстан;

20 20) разработка порядка осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных;

21 21) разработка правил осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных;

22 22) направление оператору "цифрового правительства" информации о нарушении безопасности персональных данных, влекущем риск нарушения прав и законных интересов субъектов, в целях, предусмотренных Законом Республики Казахстан "О персональных данных и их защите" и иными нормативными правовыми актами Республики Казахстан;

23 23) разработка правил функционирования программы взаимодействия с исследователями кибербезопасности;

24 24) разработка правил сбора, обработки персональных данных;

25 25) разработка правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач;

26 26) разработка перечня персональных данных физических лиц, включаемых в состав государственных цифровых ресурсов;

27 27) разработка правил проведения аккредитации удостоверяющих центров;

28 28) разработка правил функционирования единого шлюза доступа к Интернету и единого шлюза электронной почты "цифрового правительства" по согласованию с Комитетом национальной безопасности Республики Казахстан;

29 29) разработка правил функционирования государственного сервиса контроля доступа к персональным данным;

30 30) разработка правил интеграции с государственным сервисом контроля доступа к персональным данным;

31 31) согласование интеграции негосударственных цифровых объектов с цифровыми объектами государственных органов и (или) государственных юридических лиц, при которой осуществляется передача персональных данных и (или) предоставляется доступ к персональным данным;

32 32) согласование правил разработки, реализации, сопровождения реализации, мониторинга и развития архитектуры государственных органов;

33 33) согласование правил проведения экспертизы в сфере цифровизации инвестиционных предложений, финансово-экономических обоснований бюджетных инвестиций;

34 34) согласование правил проведения аудита цифровых систем;

35 35) согласование методики расчета стоимости цифровых услуг для государственных органов;

36 36) согласование требований по развитию архитектуры "цифрового правительства";

37 37) согласование правил интеграции цифровых объектов "цифрового правительства";

38 38) согласование правил по сбору, обработке, хранению, передаче цифровых ресурсов для осуществления аналитики данных в целях реализации функций государственными органами;

39 39) согласование технического задания на создание и развитие цифрового объекта "цифрового правительства" на соответствие требованиям кибербезопасности на основании экспертиз государственной технической службы;

40 40) обеспечение работы по созданию консультативного совета по вопросам персональных данных и их защиты, а также определению порядка его формирования и деятельности;

41 41) осуществление регулятивных, контрольных, реализационных функций и участие в выполнении стратегических функций Министерства в пределах своей компетенции;

42 42) утверждение нормативных правовых актов по вопросам, входящим в компетенцию ведомства, и при наличии прямой компетенции по их утверждению в приказах Министра, за исключением нормативных правовых актов, затрагивающих права и свободы человека и гражданина;

43 43) участие в вопросах международного сотрудничества в пределах своей компетенции;

44 44) осуществление координации деятельности по разработке средств защиты информации в части обнаружения, анализа и предотвращения угроз кибербезопасности для обеспечения устойчивого функционирования цифровых систем и сетей телекоммуникаций государственных органов;

45 45) выполнение в рамках своей компетенции обязательств по международным договорам Республики Казахстан, заключаемым от имени Республики Казахстан;

46 46) обеспечение соблюдения законов и иных нормативных правовых актов Республики Казахстан;

47 47) организация работ по разработке технических регламентов и национальных стандартов в пределах своей компетенции;

48 48) на ежегодной основе по согласованию с отраслевым советом по профессиональным квалификациям внесение предложений в уполномоченный орган в области признания профессиональных квалификаций по внесению изменений и дополнений в реестр профессий;

49 49) на ежегодной основе по согласованию с отраслевым советом по профессиональным квалификациям разработка предложений по разработке и (или) актуализации профессиональных стандартов и направление их в уполномоченный орган в области признания профессиональных квалификаций;

50 50) по согласованию с отраслевым советом по профессиональным квалификациям внесение предложений в уполномоченный орган в области признания профессиональных квалификаций по условиям признания профессиональных квалификаций для рассмотрения на заседании Национального совета по профессиональным квалификациям;

51 51) разработка и (или) актуализация отраслевых рамок квалификаций в порядке, определенном уполномоченным органом в области признания профессиональных квалификаций;

52 52) разработка и (или) актуализация профессиональных стандартов на основе Национального классификатора занятий Республики Казахстан, отраслевых рамок квалификаций в порядке, определенном уполномоченным органом в области признания профессиональных квалификаций;

53 53) разработка профессиональных стандартов по согласованию с отраслевым советом по профессиональным квалификациям и уполномоченным органом в области признания профессиональных квалификаций с учетом заключения Национальной палаты предпринимателей Республики Казахстан;

54 54) на ежегодной основе по согласованию с местными исполнительными органами областей, городов республиканского значения и столицы формирование потребности рынка труда в признании профессиональных квалификаций с учетом актуальности профессий в текущем и будущем периодах в порядке, определенном уполномоченным органом в области признания профессиональных квалификаций;

55 55) в рамках своей компетенции предъявление в суды исков в соответствии с законодательством Республики Казахстан;

56 56) внесение предложений по совершенствованию системы национальной безопасности;

57 57) выдача заключения в сфере обеспечения кибербезопасности на инвестиционные предложения и финансово-экономические обоснования бюджетных инвестиций на основании экспертиз государственной технической службы;

58 58) участие во вводе в промышленную эксплуатацию цифровых объектов "цифрового правительства";

59 59) организация содействия собственникам, владельцам и пользователям цифровых объектов в вопросах безопасного использования цифровых технологий, включая предотвращение неправомерных действий по получению, копированию, распространению, модификации, уничтожению или блокированию цифровых ресурсов;

60 60) внесение предложений об ответственности руководителей государственных органов и организаций за неисполнение требований нормативных правовых актов по вопросам обеспечения кибербезопасности;

61 61) подготовка предложений, в том числе проектов соответствующих решений, по правовому регулированию вопросов обеспечения кибербезопасности для последующего внесения в Правительство Республики Казахстан;

62 62) разработка правил осуществления журналирования цифровых событий;

63 63) разработка правил аудита по кибербезопасности;

64 64) разработка регламента обеспечения кибербезопасности платформы "цифрового правительства";

65 65) разработка правил функционирования Национального репозитория исходных кодов;

66 66) информирование населения о состоянии национальной безопасности и принимаемых мерах по ее обеспечению в части кибербезопасности в сфере цифровизации с соблюдением законодательства в области защиты государственных секретов, ведение пропагандистской и контрпропагандистской деятельности;

67 67) участие в работах по стандартизации и подтверждению соответствия в сфере обеспечения кибербезопасности;

68 68) рассмотрение обращений субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принятие соответствующего решения;

69 69) требование от собственника и (или) оператора, а также третьего лица уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;

70 70) осуществление мер, направленных на совершенствование защиты прав субъектов персональных данных;

71 71) участие на заседаниях Комиссии по рассмотрению заявок о включении (исключении) программного обеспечения и продукции электронной промышленности в (из) Реестр (а) доверенного программного обеспечения и продукции электронной промышленности;

72 72) участие в проведении опытной эксплуатации цифрового объекта "цифрового правительства" в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности;

73 73) информационное взаимодействие с Национальным координационным центром кибербезопасности по вопросам мониторинга обеспечения кибербезопасности цифровых объектов "цифрового правительства";

74 74) согласование правил и сроков представления банками сведений о наличии систем управления кибербезопасностью, а также о соблюдении требований к обеспечению кибербезопасности в Национальный координационный центр кибербезопасности Республики Казахстан;

75 75) согласование технической документации и документации по проектам государственно-частного партнерства в сферах обеспечения кибербезопасности;

76 76) осуществление государственного контроля за соблюдением законодательства Республики Казахстан об электронном документе и электронной цифровой подписи;

77 77) осуществление государственного контроля в сфере цифровизации;

78 78) осуществление государственного контроля за соблюдением законодательства Республики Казахстан о персональных данных и их защите;

79 79) осуществление государственного регулирования за деятельностью в области связи в пределах своей компетенции;

80 80) осуществление государственного контроля в сфере цифровизации на сетях связи;

81 81) утверждение правил порядка приостановления оказания услуг связи при выявлении инцидентов кибербезопасности;

82 82) выдача предписания при выявлении нарушения требований законодательства Республики Казахстан об электронном документе и электронной цифровой подписи;

83 83) выдача предписаний при выявлении нарушений требований законодательства Республики Казахстан о кибербезопасности;

84 84) составление протоколов, рассмотрение дел об административных правонарушениях и наложение административных взысканий в порядке, установленном Кодексом Республики Казахстан об административных правонарушениях;

85 85) выдача предписания субъекту (объекту) контроля и надзора при выявлении нарушений требований законодательства Республики Казахстан в сфере обеспечения кибербезопасности и защиты персональных данных;

86 86) участие в разработке, правовых, административных и иных мер по обеспечению кибербезопасности, осуществление контроля их реализации и соблюдения, а также участие в межведомственной координации деятельности по обеспечению кибербезопасности;

87 87) принятие мер по привлечению лиц, допустивших нарушения законодательства Республики Казахстан о персональных данных и их защите, к ответственности, установленной законами Республики Казахстан;

88 88) осуществление иных функций, в соответствии с законодательством Республики Казахстан.".

2 2. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1 1) в течение пяти календарных дней со дня подписания настоящего приказа направление его копии на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Институт законодательства и правовой информации Республики Казахстан" Министерства юстиции Республики Казахстан для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

2 2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования.

3 3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

4 4. Настоящий приказ вступает в силу со дня его подписания.

| Исполняющий обязанности Министра искусственного интеллекта и цифрового развития Республики Казахстан | Р. Коняшкин |
|---|---|