Приказ и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 20 сентября 2022 года № 337/НҚ
О внесении изменений и дополнений в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 13 марта 2018 года № 38/НҚ «Об утверждении Правил регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета»
ПРИКАЗЫВАЮ:
1. Внести в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 13 марта 2018 года № 38/НҚ «Об утверждении Правил регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 16654) следующие изменения и дополнения:
в Правилах регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета, утвержденных указанным приказом:
пункты 2 и 3 изложить в следующей редакции:
«2. В настоящих Правилах используются следующие основные понятия и сокращения:
1) уполномоченный орган в сфере обеспечения информационной безопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;
2) доменное имя – символьное (буквенно-цифровое) обозначение, сформированное в соответствии с правилами адресации Интернета, соответствующее определенному сетевому адресу и предназначенное для поименованного обращения к объекту Интернета;
3) система доменных имен (Domain Name System, далее – DNS) – распределенная база данных для получения информации о доменных именах. Содержит информацию о соответствии доменных имен и Internet Protocol (IP) адресов и работает в соответствии со стандартами Request for Comments (далее – RFC) - 1032, 1034, 1035, 1122, 1133, 1591;
4) регистрант доменных имен (далее – регистрант) – физическое или юридическое лицо, направившее регистратору доменных имен в пространстве казахстанского сегмента Интернета заявку регистранта для регистрации доменных имен в пространстве казахстанского сегмента Интернета и являющееся его владельцем на период регистрации доменных имен в пространстве казахстанского сегмента Интернета;
5) пространство казахстанского сегмента Интернета – совокупность интернет-ресурсов, размещаемых на аппаратно-программных комплексах, расположенных на территории Республики Казахстан;
6) администратор доменных имен в доменном пространстве казахстанского сегмента Интернета (далее – администратор) – некоммерческая общественная организация, определенная уполномоченным органом в соответствии с Законом Республики Казахстан «Об информатизации», осуществляющая развитие доменного пространства казахстанского сегмента Интернета;
7) доменное имя первого уровня в пространстве казахстанского сегмента Интернета (далее – доменное имя первого уровня) – доменное имя.KZ и (или).ҚАЗ, выделенное международной организацией ICANN для использования в интересах Республики Казахстан, находящееся в иерархии доменного пространства казахстанского сегмента Интернета на ступень ниже корневого доменного имени и являющееся непосредственным прямым поддоменом корневого доменного имени (RFC-882);
8) доменное имя второго уровня в пространстве казахстанского сегмента Интернета (далее – доменное имя второго уровня) – доменное имя, находящееся в иерархии доменного пространства казахстанского сегмента Интернета на ступень ниже доменного имени первого уровня и являющийся непосредственным (прямым) поддоменом доменного имени первого уровня (RFC-882);
9) реестр доменных имен в пространстве казахстанского сегмента Интернета (далее – реестр) – централизованная совокупность баз данных всех зарегистрированных доменных имен в пространстве казахстанского сегмента Интернета, содержащая все сведения о зарегистрированных доменных именах;
10) регистратура доменных имен в пространстве казахстанского сегмента Интернета (далее – регистратура) – юридическое лицо, осуществляющее ведение реестра и поддерживающее стабильную работу казахстанского доменного имени первого уровня;
11) регистратор доменных имен в пространстве казахстанского сегмента Интернета (далее – регистратор) – юридическое лицо, резидент Республики Казахстан, аккредитованное администратором для оказания услуги по регистрации доменных имен, внесению в реестр информации о доменном имени, и его удалению, а также изменению сведений, вносимых в реестр обеспечению права регистранта по использованию доменного имени на основании соглашений с регистратурой и регистрантом (далее – услуга). Нерезиденты Республики Казахстан вправе получить аккредитацию администратора национальных доменных имен только при условии наличия аккредитации ICANN в качестве Регистратора;
12) доменное имя третьего уровня в пространстве казахстанского сегмента Интернета (далее – доменное имя третьего уровня) – доменное имя, находящееся в иерархии доменного пространства казахстанского сегмента Интернета на ступень ниже доменного имени второго уровня и являющееся непосредственным (прямым) поддоменом доменного имени второго уровня (RFC-882);
13) резервная копия интернет-ресурса – резервный набор данных интернет-ресурса, применяемый при выходе из строя основного интернет-ресурса;
14) корневое доменное имя – доменное имя, обозначаемое точкой «.», функционирующее в Интернете на основе RFC-882;
15) отечественный сертификат безопасности – набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование, выданный отечественным удостоверяющим центром;
16) заявка – обращение регистранта к регистратору, содержащее все сведения для регистрации доменных имен в пространстве казахстанского сегмента Интернета (продление срока действия регистрации), изменения ранее сообщенных сведений, передачи, трансфера либо отмены существующей регистрации доменного имени;
17) зарезервированные доменные имена – доменные имена для государственных нужд, соответствующие сокращенным наименованиям, установленных настоящими Правилами;
18) фишинг – совокупность методов, направленных на неправомерное получение учетных или конфиденциальных данных пользователя Интернета;
19) иностранный сертификат безопасности – набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование, выданный иностранным удостоверяющим центром;
20) DNS-сервер – специализированное программное обеспечение для обслуживания системы доменных имен, а также оборудование, на котором программное обеспечение выполняется;
21) RFC – документ, определяющий технические и организационные условия функционирования Интернета и принимаемый общественными организациями Internet Engineering Task Force и Internet Engineering Steering Group;
22) WHOIS-сервер – специализированное программное обеспечение, предназначенное для получения сведений о зарегистрированных доменных именах, работающее в соответствии с RFC-3912, а также оборудование, на котором программное обеспечение выполняется.
3. Для регистрации доменного имени регистрант предоставляет регистратору заявку регистранта по форме согласно приложению к настоящим Правилам с достоверной и полной информацией в электронном или бумажном виде (далее – заявка).»;
пункт 9 изложить в следующей редакции:
«9. Регистрант информирует регистратора обо всех изменениях сведений о физическом лице или юридическом лице, указанных в соглашении, не позднее 10 (десяти) рабочих дней с момента таких изменений. Сведения о физическом лице, указанные в соглашении, являются конфиденциальными и могут быть выданы третьему лицу только в случаях и порядке, предусмотренных законодательством.»;
пункт 14 изложить в следующей редакции:
«14. Регистратор в течение 3 (трех) рабочих дней с даты прекращения использования, указанной регистрантом в представленном уведомлении, производит удаление доменного имени из реестра и уведомляет регистранта о прекращении действия соглашения, а также о невозможности повторной регистрации удаленного доменного имени не ранее 60 (шестидесяти) календарных дней.»;
дополнить пунктами 14-1 и 14-2 следующего содержания:
«14-1. Доменное имя продлевается при наличии соглашения на продление доменного имени до его истечения срока действия между регистратором и регистрантом.
14-2. При истечении срока действия доменного имени регистрант продлевает в течение 30 (тридцати) календарных дней доменное имя согласно условию указанному в пункте 14-1 настоящих Правил.»;
пункт 16 изложить в следующей редакции:
«16. Пользование доменным именем в пространстве казахстанского сегмента Интернета приостанавливается при:
1) выявлении недостоверных сведений о регистранте, указанных в заявке поданной регистрантом для регистрации доменного имени;
2) выявлении на интернет-ресурсе вредоносного программного обеспечения, создающего угрозу безопасному использованию Интернета;
3) наличии вступившего в законную силу решения суда о приостановлении использования доменного имени;
4) не устранении регистрантом инцидента информационной безопасности, о котором поступило оповещение от уполномоченного органа, либо от Национального координационного центра информационной безопасности;
5) отсутствии сертификата безопасности (отечественного или иностранного);
6) размещении интернет-ресурсов на аппаратно-программных комплексах вне территории Республики Казахстан;
7) наличии уведомления о выявлении на интернет-ресурсе фишинга, которое поступило от Оперативного центра информационной безопасности или Службы реагирования на инциденты информационной безопасности, отраслевого Оперативного центра информационной безопасности.»;
пункт 19 изложить в следующей редакции:
«19. Регистратор, получив информацию от регистратуры, в течение 1 (одного) рабочего дня информирует регистранта о необходимости устранения допущенных нарушений в течение 10 (десяти) рабочих дней с момента получения уведомления, если иной срок не установлен вступившим в законную силу решением суда.»;
приложение изложить в новой редакции согласно приложению к настоящему приказу.
2. Комитету по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан обеспечить:
1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего приказа на интернет-ресурсе Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.
3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.
4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.