1) средство защиты информации - программное обеспечение, технические и иные средства, предназначенные и используемые для обеспечения защиты информации;

2) пользователь с привилегированными правами - пользователь с повышенными правами доступа к цифровому объекту, обеспечивающий его штатные эксплуатационные условия функционирования;

3) критически важные цифровые объекты - цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, возникновению чрезвычайных ситуаций социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, «цифрового правительства»;

4) Национальный репозиторий исходных кодов - хранилище исходных кодов и скомпонованных из них исполняемых кодов цифровых объектов;

5) доменное имя - символьное (буквенно-цифровое) обозначение, сформированное в соответствии с правилами адресации Интернета, соответствующее определенному сетевому адресу и предназначенное для поименованного обращения к объекту Интернета;

6) вредоносная программа - созданная или существующая программа или программный продукт с внесенными изменениями, позволяющая осуществлять несанкционированный доступ, уничтожение, блокирование, модификацию либо копирование цифровых данных, а также нарушать функционирование цифровых объектов;

7) единый шлюз доступа к Интернету - аппаратно-программный комплекс, предназначенный для защиты цифрового объекта при доступе к Интернету и (или) сетям связи, имеющим выход в Интернет;

8) кибербезопасность - состояние защищенности цифровых объектов от нарушения их конфиденциальности, целостности или доступности;

9) аудит кибербезопасности - оценка состояния защищенности цифровых объектов на соответствие требованиям кибербезопасности;

10) исследователь кибербезопасности - специалист в сфере обеспечения кибербезопасности, участвующий в программе взаимодействия с исследователями кибербезопасности;

11) угроза кибербезопасности - совокупность условий и факторов, создающих предпосылки к возникновению инцидента кибербезопасности;

12) система управления событиями кибербезопасности - программное обеспечение или аппаратно-программный комплекс, предназначенные для автоматизированного выявления событий кибербезопасности путем сбора и анализа журналов регистрации событий цифрового объекта;

13) мониторинг событий кибербезопасности - постоянное наблюдение за цифровым объектом с целью выявления и идентификации событий кибербезопасности посредством системы управления событиями кибербезопасности;

14) событие кибербезопасности - идентифицированное возникновение состояния цифрового объекта, указывающее на возможное нарушение кибербезопасности или ранее неизвестную ситуацию, которая может иметь отношение к обеспечению кибербезопасности;

15) программа взаимодействия с исследователями кибербезопасности - организационно-технические мероприятия, обеспечивающие взаимодействие исследователей кибербезопасности с цифровыми объектами для выявления в них уязвимостей;

16) система мониторинга обеспечения кибербезопасности - организационные и технические мероприятия, направленные на проведение мониторинга безопасного использования цифровых технологий;

17) центр обеспечения кибербезопасности - юридическое лицо или структурное подразделение юридического лица, являющееся резидентом Республики Казахстан без участия иностранных юридических и физических лиц, осуществляющее деятельность по защите цифровых объектов;

18) уполномоченный орган в сфере обеспечения кибербезопасности (далее - уполномоченный орган) - центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения кибербезопасности;

19) национальный институт развития в сфере обеспечения кибербезопасности - юридическое лицо, определяемое Правительством Республики Казахстан в целях развития отрасли кибербезопасности;

20) служба реагирования на инциденты кибербезопасности - юридическое лицо или структурное подразделение юридического лица, являющееся резидентом Республики Казахстан без участия иностранных юридических и физических лиц, осуществляющее реагирование на инцидент кибербезопасности в соответствии с компетенцией, установленной настоящим Законом;

21) инцидент кибербезопасности - событие или совокупность событий, негативно влияющих на кибербезопасность цифрового объекта;

22) реагирование на инцидент кибербезопасности - действия, предпринятые для минимизации или устранения инцидента кибербезопасности, включая действия, предпринятые для защиты и восстановления штатного функционирования цифровых объектов и цифровых данных, находящихся в них, процесс, включающий в себя выявление, анализ и принятие мер для противодействия событиям или нарушениям, которые могут представлять угрозу кибербезопасности цифровых объектов;

23) отраслевой центр кибербезопасности - юридическое лицо или структурное подразделение государственного органа, осуществляющее организацию и координацию мероприятий по обеспечению кибербезопасности в отношении подведомственных организаций и (или) регулируемой сферы управления;

24) внутренний аудит кибербезопасности - объективный, документированный процесс контроля качественных и количественных характеристик текущего состояния кибербезопасности цифровых объектов в организации, осуществляемый самой организацией в своих интересах;

25) киберкультура - совокупность норм и ценностей безопасного и ответственного поведения в цифровой среде;

26) профиль защиты - перечень минимальных требований к безопасности программных и технических средств, являющихся компонентами цифровых объектов;

27) государственная техническая служба - государственное юридическое лицо, созданное по решению Правительства Республики Казахстан;

28) уязвимость - недостаток цифрового объекта, создающий угрозу кибербезопасности;

29) технические средства - устройства, используемые для сбора, обработки, хранения, коммутации и передачи цифровых данных;

30) автоматизированная система управления технологическими процессами - объект цифровой инфраструктуры, предназначенный для автоматизации, управления, контроля и мониторинга производственных процессов в режиме реального времени;

31) классификатор цифровых объектов (далее - классификатор) - систематизированный перечень категорий, направленный на идентификацию, категоризацию, описание и учет цифровых объектов;

32) журналирование цифровых событий - процесс систематической записи, сбора и хранения цифровых записей о событиях, происходящих в цифровых объектах, с целью последующего анализа, выявления отклонений и исследования инцидентов кибербезопасности;

33) единый шлюз электронной почты «цифрового правительства» - аппаратно-программный комплекс, обеспечивающий защиту электронной почты «цифрового правительства» в соответствии с требованиями кибербезопасности.

Статья 2 изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 2. Законодательство Республики Казахстан о кибербезопасности

1. Законодательство Республики Казахстан о кибербезопасности основывается на Конституции Республики Казахстан, состоит из настоящего Закона и иных нормативных правовых актов Республики Казахстан.

2. Международные договоры, ратифицированные Республикой Казахстан, имеют приоритет перед настоящим Законом. Порядок и условия действия на территории Республики Казахстан международных договоров, участницей которых является Республика Казахстан, определяются законодательством Республики Казахстан.

Статья 3 изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 3. Сфера действия настоящего Закона

Сферой действия настоящего Закона являются общественные отношения в сфере кибербезопасности, возникающие на территории Республики Казахстан между государственными органами, физическими и юридическими лицами на всех этапах жизненного цикла цифровых объектов.

Статья 4 изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 4. Цель и принципы государственного регулирования общественных отношений в сфере кибербезопасности

1. Целью государственного регулирования общественных отношений в сфере обеспечения кибербезопасности являются достижение и поддержание защищенности цифровых объектов, обеспечивающих устойчивое развитие Республики Казахстан.

2. Государственное регулирование в сфере кибербезопасности основывается на следующих основных принципах:

1) законности;

2) обеспечения безопасности личности, общества и государства при применении цифровых технологий;

3) баланса прав, свобод и законных интересов личности, общества и государства, и их взаимная ответственность в цифровой среде;

4) соблюдения прав, свобод и законных интересов физических лиц, а также прав и законных интересов юридических лиц;

5) равенства прав, свобод и законных интересов физических и юридических лиц на участие в деятельности в сфере обеспечения кибербезопасности и использование ее результатов.

Заголовок главы 2 изложен в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Глава 2. Государственное регулирование в сфере обеспечения кибербезопасности

Статья 5 изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 5. Задачи государственного регулирования в сфере обеспечения кибербезопасности

Задачами государственного регулирования в сфере обеспечения кибербезопасности являются:

1) защита цифровых объектов и критически важных цифровых объектов на всех этапах их жизненного цикла;

2) содействие формированию и развитию отрасли кибербезопасности;

3) обеспечение условий для развития и внедрения современных решений кибербезопасности в производственные процессы;

4) повышение киберкультуры;

5) формирование и реализация единой научной, технической, государственной технологической политики в сфере кибербезопасности;

6) мониторинг обеспечения кибербезопасности цифровых объектов государственных органов, физических и юридических лиц;

7) предупреждение и оперативное реагирование на инциденты кибербезопасности, в том числе в условиях чрезвычайных ситуаций социального, природного и техногенного характера, введения чрезвычайного или военного положения;

8) развитие решений в сфере кибербезопасности и кадрового потенциала;

9) участие в международном сотрудничестве;

10) совершенствование законодательства Республики Казахстан о кибербезопасности.

Статья 6 изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 6. Компетенция Правительства Республики Казахстан в сфере обеспечения кибербезопасности

Правительство Республики Казахстан:

1) разрабатывает основные направления государственной политики в сфере обеспечения кибербезопасности и организует их осуществление;

2) определяет национальный институт развития в сфере обеспечения кибербезопасности;

3) утверждает единые требования в сферах цифровизации и обеспечения кибербезопасности;

4) утверждает национальный антикризисный план реагирования на инциденты кибербезопасности;

5) выполняет иные функции, возложенные на него Конституцией Республики Казахстан, настоящим Законом, иными законами Республики Казахстан и актами Президента Республики Казахстан.

Статья 7. Исключена в соответствии с Законом РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Глава 2 дополнена статьей 7-1 в соответствии с Законом РК от 28.12.17 г. № 128-VI; изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 7-1. Компетенция уполномоченного органа

Уполномоченный орган:

1) на основе и во исполнение основных направлений внутренней и внешней политики государства, определенных Президентом Республики Казахстан, и основных направлений социально-экономической политики государства, его обороноспособности, безопасности, обеспечения общественного порядка, разработанных Правительством Республики Казахстан, формирует государственную политику в сфере обеспечения кибербезопасности в соответствии с законодательством Республики Казахстан;

2) осуществляет стратегические, регулятивные, реализационные и контрольные функции;

3) разрабатывает единые требования в сферах цифровизации и обеспечения кибербезопасности;

4) утверждает перечень критически важных цифровых объектов, а также правила и критерии отнесения цифровых объектов к критически важным;

5) утверждает методику и правила проведения испытаний цифровых объектов «цифрового правительства» и критически важных цифровых объектов на соответствие требованиям кибербезопасности;

6) утверждает правила проведения мониторинга событий кибербезопасности цифровых объектов государственных органов по согласованию с Комитетом национальной безопасности Республики Казахстан;

7) утверждает правила проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов по согласованию с Комитетом национальной безопасности Республики Казахстан;

8) утверждает правила проведения мониторинга выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

9) осуществляет мониторинг выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

10) осуществляет государственный контроль в сфере цифровизации, а также за соблюдением требований к электронному документу и электронной цифровой подписи;

11) направляет для исполнения предписания при выявлении нарушений требований законодательства Республики Казахстан в сферах цифровизации и обеспечения кибербезопасности;

12) осуществляет координацию деятельности по управлению цифровыми объектами при чрезвычайных ситуациях социального, природного и техногенного характера, введении чрезвычайного или военного положения;

13) участвует во вводе в промышленную эксплуатацию цифровых объектов «цифрового правительства»;

14) организует содействие собственникам, владельцам и пользователям цифровых объектов в вопросах безопасного использования цифровых технологий, включая предотвращение неправомерных действий по получению, копированию, распространению, модификации, уничтожению или блокированию цифровых ресурсов;

15) разрабатывает национальный антикризисный план реагирования на инциденты кибербезопасности;

16) определяет администратора и регистратора доменных имен, утверждает правила регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета;

17) утверждает правила функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов;

18) утверждает правила функционирования единого шлюза доступа к Интернету и единого шлюза электронной почты «цифрового правительства» по согласованию с Комитетом национальной безопасности Республики Казахстан;

19) утверждает правила функционирования Национального репозитория исходных кодов;

20) утверждает профили защиты и методику разработки профилей защиты;

21) утверждает правила обмена информацией, необходимой для обеспечения кибербезопасности, между центрами обеспечения кибербезопасности, отраслевыми центрами кибербезопасности и Национальным координационным центром кибербезопасности;

22) выдает заключения в сфере обеспечения кибербезопасности на инвестиционные предложения и финансово-экономические обоснования бюджетных инвестиций на основании экспертиз государственной технической службы;

23) согласовывает техническую документацию, в том числе техническое задание, на создание или развитие цифровых объектов «цифрового правительства» на соответствие требованиям кибербезопасности на основании экспертиз государственной технической службы, за исключением цифровых объектов специальных государственных органов Республики Казахстан;

24) утверждает правила функционирования программы взаимодействия с исследователями кибербезопасности;

25) осуществляет координацию деятельности национального института развития в сфере обеспечения кибербезопасности;

26) в случае неисполнения предписания или акта об устранении нарушений в части соблюдения требований в сферах цифровизации и обеспечения кибербезопасности в установленный срок, предъявляет в суд иск о понуждении субъекта к совершению действий, указанных в предписании или акте;

27) обрабатывает персональные данные, безопасность которых нарушена, в целях информирования субъектов персональных данных на веб-портале «цифрового правительства» посредством личного кабинета;

28) осуществляет иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Глава 2 дополнена статьей 7-2 в соответствии с Законом РК от 28.12.17 г. № 128-VI; изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Центральные исполнительные органы и государственные органы, непосредственно подчиненные и подотчетные Президенту Республики Казахстан:

1) обеспечивают соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности;

2) обеспечивают соблюдение базовых принципов киберкультуры, рекомендованных уполномоченным органом;

3) определяют цифровые объекты, относящиеся к критически важным цифровым объектам, в пределах своей компетенции;

4) обеспечивают рабочими местами с доступом к цифровым объектам работников Национального координационного центра обеспечения кибербезопасности, за исключением уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций, специальных государственных органов и Вооруженных Сил Республики Казахстан;

5) осуществляют иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан и актами Президента Республики Казахстан.

Компетенция центральных исполнительных органов также определяется актами Правительства Республики Казахстан.

Глава 2 дополнена статьей 7-3 в соответствии с Законом РК от 28.12.17 г. № 128-VI; изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 7-3. Компетенция местных исполнительных органов в сфере обеспечения кибербезопасности

Местные исполнительные органы:

1) обеспечивают соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности, требований по управлению данными;

2) осуществляют мониторинг выполнения единых требований в сферах цифровизации и обеспечения кибербезопасности;

3) создают условия для повышения киберкультуры;

4) определяют цифровые объекты, относящиеся к критически важным цифровым объектам, в пределах своей компетенции;

5) осуществляют государственный контроль в сфере цифровизации в отношении субъектов частного предпринимательства в пределах соответствующей административно-территориальной единицы;

6) содействуют развитию отрасли кибербезопасности, в том числе путем привлечения инвестиций;

7) осуществляют в интересах местного государственного управления иные полномочия, возлагаемые на местные исполнительные органы законодательством Республики Казахстан.

2. Местные исполнительные органы области, города республиканского значения и столицы осуществляют государственный контроль за соблюдением требований к электронному документу и электронной цифровой подписи, за исключением источников комплектования Национального архива Республики Казахстан и центральных государственных архивов.

Глава 2 дополнена статьей 7-4 в соответствии с Законом РК от 28.12.17 г. № 128-VI; изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 7-4. Государственный оперативный центр кибербезопасности

1. Государственный оперативный центр кибербезопасности:

1) осуществляет мониторинг обеспечения кибербезопасности цифровых объектов «цифрового правительства» посредством системы мониторинга обеспечения кибербезопасности Национального координационного центра кибербезопасности;

2) осуществляет мониторинг событий кибербезопасности цифровых объектов государственных органов;

3) осуществляет мероприятия по выявлению, пресечению и исследованию угроз и инцидентов кибербезопасности на цифровых объектах «цифрового правительства» и формирует рекомендации по их устранению или предотвращению;

4) осуществляет координацию мероприятий по обеспечению кибербезопасности цифровых объектов «цифрового правительства», а также реагированию на инциденты кибербезопасности;

5) обеспечивает функционирование программы взаимодействия с исследователями кибербезопасности по цифровым объектам государственных органов;

6) осуществляет совместно с оператором «цифрового правительства» мероприятия по обеспечению кибербезопасности платформы «цифрового правительства» в соответствии с регламентом обеспечения кибербезопасности платформы «цифрового правительства», утверждаемым уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан;

7) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения.

2. Работники Государственного оперативного центра кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

Закон дополнен статьей 7-5 в соответствии с Законом РК от 03.07.19 г. № 262-VI (введено в действие с 1 января 2020 г.); изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 7-5. Центр обеспечения кибербезопасности

1. Центр обеспечения кибербезопасности:

1) осуществляет деятельность по обнаружению, оценке, прогнозированию, локализации, нейтрализации и профилактике угроз кибербезопасности цифровых объектов, подключенных к центру обеспечения кибербезопасности;

2) принимает меры по минимизации угроз кибербезопасности, незамедлительно информирует собственника и (или) владельца цифрового объекта, а также Национальный координационный центр кибербезопасности о фактах выявления инцидентов и угроз кибербезопасности;

3) осуществляет мониторинг обеспечения кибербезопасности критически важных цифровых объектов, не относящихся к цифровым объектам «цифрового правительства»;

4) осуществляет обмен информацией, необходимой для обеспечения кибербезопасности цифровых объектов, подключенных к центру обеспечения кибербезопасности, с отраслевым центром кибербезопасности, Национальным координационным центром кибербезопасности и другими центрами обеспечения кибербезопасности;

5) осуществляет сбор, консолидацию, анализ и хранение сведений о событиях и инцидентах кибербезопасности;

6) предоставляет собственникам и (или) владельцам критически важных цифровых объектов информацию, необходимую для обеспечения кибербезопасности цифровых объектов, в том числе информацию об угрозах кибербезопасности, уязвимости программного обеспечения, устройств и технологий, способах реализации угроз кибербезопасности, предпосылках возникновения инцидентов кибербезопасности, а также методах их предупреждения и ликвидации последствий;

7) обеспечивает сохранность сведений ограниченного распространения, ставших известными центру обеспечения кибербезопасности в рамках осуществления его деятельности;

8) обеспечивает Национальному координационному центру кибербезопасности доступ к журналам регистрации событий цифровых объектов «цифрового правительства», подключенных к центру обеспечения кибербезопасности;

9) вправе создать собственную программу взаимодействия с исследователями кибербезопасности или приобрести услугу пользования программой взаимодействия с исследователями кибербезопасности у третьих лиц в соответствии с Гражданским кодексом Республики Казахстан;

10) обеспечивает кибербезопасность автоматизированных систем управления технологическими процессами;

11) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения;

12) вправе с согласия уполномоченного органа в сфере защиты персональных данных обрабатывать персональные данные, безопасность которых нарушена, в целях информирования субъектов персональных данных на веб-портале «цифрового правительства» посредством личного кабинета;

13) проводит национальный технический аудит центров обработки данных;

14) обеспечивает соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности на своих цифровых объектах;

15) проводит аудит кибербезопасности;

16) ведет мониторинг и журналирование цифровых событий кибербезопасности цифровых объектов, в том числе осуществляющих сбор и обработку персональных данных.

2. Центр обеспечения кибербезопасности осуществляет свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий.

3. Работники центра обеспечения кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

4. Требование пункта 2 настоящей статьи не распространяется на правоохранительные и специальные государственные органы Республики Казахстан, банки второго уровня Республики Казахстан, в которых функции центра обеспечения кибербезопасности осуществляются их структурными подразделениями.

Статья 7-6. Исключена в соответствии с Законом РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Закон дополнен статьей 7-7 в соответствии с Законом РК от 14.07.22 г. № 141-VII; изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 7-7. Национальная служба реагирования на компьютерные инциденты кибербезопасности

1. Национальная служба реагирования на компьютерные инциденты кибербезопасности:

1) осуществляет межотраслевую координацию по вопросам мониторинга обеспечения кибербезопасности, защиты и безопасного функционирования цифровых объектов «цифрового правительства», казахстанского сегмента Интернета, а также критически важных цифровых объектов, реагирования на инциденты кибербезопасности с проведением совместных мероприятий по обеспечению кибербезопасности в порядке, установленном законодательством Республики Казахстан;

2) содействует собственникам, владельцам и пользователям цифровых объектов по вопросам обеспечения кибербезопасности;

3) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения.

2. Работники Национальной службы реагирования на компьютерные инциденты кибербезопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

Закон дополнен статьей 7-8 в соответствии с Законом РК от 14.07.22 г. № 141-VII; изложена в редакции Закона РК от 09.01.26 г. № 256-VIII (введен в действие с 12 июля 2026 г.) (см. стар. ред.)

Статья 7-8. Служба реагирования на инциденты кибербезопасности

1. Служба реагирования на инциденты кибербезопасности:

1) осуществляет сбор и анализ информации об инцидентах кибербезопасности и актуальных угрозах кибербезопасности, а также предоставляет рекомендации по их устранению;

2) вырабатывает рекомендации, направленные на противодействие угрозам кибербезопасности;

3) информирует собственников и владельцев цифровых объектов, а также Национальный координационный центр кибербезопасности о ставших известными инцидентах и угрозах кибербезопасности;

4) вправе создать собственную программу взаимодействия с исследователями кибербезопасности или приобрести услугу пользования программой взаимодействия с исследователями кибербезопасности у третьих лиц в соответствии с Гражданским кодексом Республики Казахстан;

5) оповещает уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных в течение трех часов c момента его обнаружения;

6) обеспечивает соблюдение единых требований в сферах цифровизации и обеспечения кибербезопасности на своих цифровых объектах.

2. Служба реагирования на инциденты кибербезопасности осуществляет свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий.

Добавить в список основных источников в Google

Документ находится в стадии обработки

Закон Республики Казахстан от 24 ноября 2015 года № 418-V «О кибербезопасности» (с изменениями и дополнениями по состоянию на 12.07.2026 г.)

Подтвердите, что вы не робот