Постановление Правления Национального Банка Республики Казахстан от 30 июня 2026 года № 74
О внесении изменений и дополнений в постановление Правления Национального Банка Республики Казахстан от 31 августа 2016 года № 200 «Об утверждении Требований к организационным мерам и программно-техническим средствам, обеспечивающим доступ в платежные системы»
Правление Национального Банка Республики Казахстан ПОСТАНОВЛЯЕТ:
1. Внести в постановление Правления Национального Банка Республики Казахстан от 31 августа 2016 года № 200 «Об утверждении Требований к организационным мерам и программно-техническим средствам, обеспечивающим доступ в платежные системы» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 14289) следующие изменения и дополнения:
в Требованиях к организационным мерам и программно-техническим средствам, обеспечивающим доступ в платежные системы, утвержденных указанным постановлением:
пункт 3 изложить в следующей редакции:
«3. В Требованиях используются понятия, предусмотренные Законом Республики Казахстан «О платежах и платежных системах», постановлением Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 3 апреля 2026 года № 53 «Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 38336) (далее - Требования № 53), и следующие понятия:
1) аутентификация - комплекс мер для подтверждения подлинности пользователей системы при обмене платежными и информационными сообщениями, при удаленном подключении к виртуальной среде с установленным терминалом платежной системы, а также для подтверждения подлинности платежных и информационных сообщений;
2) программно-аппаратный комплекс - совокупность программного обеспечения и технических средств, совместно применяемых для взаимодействия пользователя платежной системы с Центром;
3) гипервизор - программное или аппаратно-программное обеспечение, позволяющее создавать и запускать одновременно несколько операционных систем на одном и том же сервере или компьютере;
4) удостоверяющий центр - юридическое лицо, удостоверяющее соответствие открытого ключа электронной цифровой подписи закрытому ключу электронной цифровой подписи, а также подтверждающее достоверность регистрационного свидетельства;
5) средства контроля доступа - технические, программные или другие средства, позволяющие фиксировать информацию о доступе к объектам;
6) ключевая информация - криптографические ключи (открытые и закрытые) или другая информация, позволяющая осуществлять криптографические преобразования информации;
7) операционный риск - риск, связанный с нарушениями в работе цифровых систем или внутренних процессов, ошибками, сбоями или нарушениями в управлении платежной системой, в том числе вследствие внешних событий;