| В соответствии с подпунктом 3) статьи 8-1 Закона Республики Казахстан «О связи» утверждены Правила порядка приостановления оказания услуг связи при выявлении инцидентов кибербезопасности. Действие настоящих Правил распространяется на операторов связи, осуществляющих деятельность на территории Республики Казахстан. Основанием для рассмотрения вопроса о приостановлении оказания услуг связи является информация об инциденте кибербезопасности, который приводит к нарушению функционирования сетей связи либо угрозе кибербезопасности, поступившая от центра обеспечения кибербезопасности либо от НКЦКБ. Операторы связи в соответствии с пунктом 7 Национального антикризисного плана реагирования на инциденты кибербезопасности, утвержденного постановлением Правительства Республики Казахстан от 9 августа 2018 года № 488, разрабатывают и утверждают планы реагирования. В целях эффективного взаимодействия операторы связи определяют ответственных должностных лиц за обеспечение кибербезопасности. Контактные данные должностных лиц направляются в НКЦКБ. Обо всех случаях замены ответственного должностного лица оператора связи либо его контактных данных НКЦКБ информируется в течение 48 (сорок восемь) часов. Центр обеспечения кибербезопасности осуществляет круглосуточный мониторинг обеспечения кибербезопасности сетей связи. При обнаружении инцидента кибербезопасности НКЦКБ направляет информацию в центр обеспечения кибербезопасности и оператору связи в соответствии с Правилами обмена информацией, необходимой для обеспечения кибербезопасности, между центрами обеспечения кибербезопасности, отраслевыми центрами кибербезопасности и Национальным координационным центром кибербезопасности, утвержденными приказом Министра оборонной и аэрокосмической промышленности Республики Казахстан от 19 марта 2018 года № 48/НҚ (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 16886). Информация об инциденте кибербезопасности направляется в электронной форме посредством платформы в течение 24 (двадцать четыре) часов с момента получения информации об инциденте кибербезопасности и содержит: 1) описание инцидента; 2) предполагаемое время начала; 3) затронутые сегменты сети; 4) предполагаемые последствия; 5) принятые меры реагирования. Оператор связи обязан ограничить доступ к Интернету абонентскому устройству связи: при неустранении абонентом выявленных оператором связи инцидентов кибербезопасности, которые могут привести к приостановлению услуг связи; при поступлении информации об инциденте кибербезопасности от НКЦКБ, службы реагирования на инциденты кибербезопасности, оперативного центра кибербезопасности об инцидентах кибербезопасности, которые могут привести к приостановлению функционирования критически важных цифровых объектов. Оператор связи уведомляет абонента в виде короткого текстового сообщения (далее - сообщение) о необходимости устранения выявленного инцидента кибербезопасности. В случае неустранения абонентом инцидента кибербезопасности в течение 48 (сорок восемь) часов со дня направления оператором связи сообщения, оператор связи ограничивает доступ к Интернету абонентскому устройству связи. Сообщение оператора связи содержит информацию о факте выявления инцидента кибербезопасности и срок для устранения инцидентов кибербезопасности. В случае неустранения абонентом инцидента кибербезопасности в течение 48 (сорок восемь) часов оказание услуг связи приостанавливается с момента получения сообщения от оператора связи. К обстоятельствам, зависящим от оператора связи, относятся обстоятельства, возникшие вследствие его действий (бездействия), в том числе технические сбои или неисправности сети связи, оборудования либо программного обеспечения, используемых для направления и доставки сообщения. К обстоятельствам, не зависящим от оператора связи, относятся обстоятельства, возникшие по вине абонента либо вследствие непреодолимой силы, препятствующие получению сообщения, в том числе отключение абонентского устройства связи, отсутствие в зоне действия сети связи, неисправность абонентского устройства связи либо иные обстоятельства, препятствующие получению сообщения. Факт направления сообщения, дата и время его направления, а также результат его доставки подлежат фиксации оператором связи с использованием технических средств оператора связи. Абонент принимает меры по устранению выявленного инцидента кибербезопасности на используемом им абонентском устройстве в срок, указанный в сообщении оператора связи. По истечении срока, предоставленного абоненту для устранения инцидента, оператор связи проводит анализ наличия индикатора компрометации выявленного инцидента кибербезопасности. В случае неустранения инцидента кибербезопасности абонентом, оператор связи приостанавливает оказание услуг связи и уведомляет НКЦКБ посредством платформы. Приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования. | 
