Закон Республики Казахстан от 24.11.2015 N 418-V ЗРК "Об информатизации".
Глава 2. Государственное управление в сфере информатизации

Статья 5. Основные задачи государственного управления в сфере информатизации

Основными задачами государственного управления в сфере информатизации являются:

1) формирование и развитие информационного общества;

2) обеспечение реализации и сопровождения административной реформы государственных органов;

3) развитие "электронного правительства" и "электронного акимата";

4) повышение цифровой грамотности;

5) обеспечение участникам образовательного процесса условий для доступа к электронным информационным ресурсам электронного обучения;

6) обеспечение условий для развития и внедрения современных информационно-коммуникационных технологий в производственные процессы;

7) содействие формированию и развитию отечественной отрасли информационно-коммуникационных технологий;

8) формирование и реализация единой научной, технической, государственной технологической и промышленной политики в сфере информатизации;

9) формирование, развитие и защита государственных электронных информационных ресурсов, информационных систем и сетей телекоммуникаций, обеспечение их взаимодействия в едином информационном пространстве;

9-1) обеспечение перехода к сервисной модели информатизации;

10) мониторинг обеспечения информационной безопасности государственных органов, физических и юридических лиц;

11) предупреждение и оперативное реагирование на инциденты информационной безопасности, в том числе в условиях чрезвычайных ситуаций социального, природного и техногенного характера, введения чрезвычайного или военного положения;

12) создание условий для привлечения инвестиций в отрасль информационно-коммуникационных технологий на системной основе;

13) совершенствование законодательства Республики Казахстан в сфере информатизации;

14) участие в международном сотрудничестве в сфере информатизации;

15) создание условий для международного информационного обмена и доступа к информации.

Статья 6. Компетенция Правительства Республики Казахстан в сфере информатизации

Правительство Республики Казахстан в сфере информатизации:

1) разрабатывает основные направления государственной политики в сфере информатизации и организует их осуществление;

2) определяет национальный институт развития в области информационно-коммуникационных технологий, сервисного интегратора "электронного правительства", оператора;

3) утверждает единые требования в области информационно-коммуникационных технологий и обеспечения информационной безопасности;

4) исключен в соответствии с Законом от 19.04.23 г. N 223-VII

5) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

6) исключен в соответствии с Законом от 05.07.24 г. N 115-VIII

6-1) утверждает Национальный антикризисный план реагирования на инциденты информационной безопасности;

6-2), 7) исключены в соответствии с Законом от 19.04.23 г. N 223-VII

8) определяет политику приоритетности облачных вычислений.

Статья 7. Компетенция уполномоченного органа

Уполномоченный орган:

1) формирует и реализует государственную политику в сфере информатизации;

2) утверждает состав и положение о деятельности экспертного совета;

2-1) утверждает перечень персональных данных физических лиц, включаемых в состав государственных электронных информационных ресурсов;

3) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

4) утверждает правила создания, развития, эксплуатации, приобретения объектов информатизации "электронного правительства", а также информационно-коммуникационных услуг;

4-1) разрабатывает и утверждает правила ведения публичной кадастровой карты по согласованию с центральным уполномоченным органом по управлению земельными ресурсами, уполномоченными органами в сфере архитектуры, градостроительства и строительства и по государственному регулированию и контролю деятельности в сфере государственной регистрации прав на недвижимое имущество и государственного технического обследования недвижимого имущества;

5) утверждает перечень объектов информационно-коммуникационной инфраструктуры "электронного правительства", а также платформенных программных продуктов, закрепляемых за оператором;

6) утверждает правила формирования перечня объектов информационно-коммуникационной инфраструктуры "электронного правительства", а также платформенных программных продуктов, закрепляемых за оператором;

7) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

8) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

9) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

10) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

11) утверждает правила классификации объектов информатизации и классификатор объектов информатизации;

12) утверждает правила информационного взаимодействия информационной системы мониторинга оказания государственных услуг с информационными системами;

13) утверждает правила интеграции объектов информатизации "электронного правительства" по согласованию с уполномоченным органом в сфере обеспечения информационной безопасности и Комитетом национальной безопасности Республики Казахстан;

13-1) утверждает правила функционирования и технические требования к внешнему шлюзу "электронного правительства";

14) утверждает перечень информационных систем и электронных информационных ресурсов, осуществляющих межгосударственное информационное взаимодействие через национальный шлюз Республики Казахстан;

15) исключен в соответствии с Законом от 30.12.20 г. N 394-VI

16) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

17) утверждает правила формирования и мониторинга реализации архитектуры "электронного правительства";

18) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

19) утверждает правила проведения экспертизы в сфере информатизации инвестиционных предложений, финансово-экономических обоснований бюджетных инвестиций по согласованию с уполномоченным органом в сфере обеспечения информационной безопасности;

20) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

21) утверждает инструкцию по составлению, представлению и рассмотрению расчета расходов на государственные закупки товаров, работ, услуг в сфере информатизации по согласованию с уполномоченным органом по государственному планированию;

22) утверждает правила проведения аудита информационных систем по согласованию с уполномоченным органом в сфере обеспечения информационной безопасности;

23) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

24) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

24-1) разрабатывает и утверждает правила деятельности международного технологического парка "Астана Хаб", включая порядок оказания услуг и определения их стоимости;

25) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

25-1) проводит оценку эффективности деятельности государственных органов по применению информационно-коммуникационных технологий и оценку процесса автоматизации оказания государственных услуг;

26) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

27) утверждает проверочные листы, критерии оценки риска, полугодовые графики проведения проверок в соответствии с Предпринимательским кодексом Республики Казахстан;

28) исключен в соответствии с Законом от 30.12.20 г. N 394-VI

29) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

30) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

31) исключен в соответствии с Законом от 11.12.23 г. N 44-VIII

32) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

33) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

34) разрабатывает и утверждает нормативные правовые акты в сфере информатизации;

35) выдает отраслевое заключение на конкурсную документацию проекта государственно-частного партнерства, бизнес-план к проекту государственно-частного партнерства при прямых переговорах по определению частного партнера;

36) осуществляет деятельность по совершенствованию системы привлечения инвестиций и механизмов стимулирования разработки и реализации инвестиционных проектов в сфере информатизации;

37), 38) исключены в соответствии с Законом от 21.05.24 г. N 86-VIII

39) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

40) - 41-2) исключены в соответствии с Законом от 14.07.22 г. N 141-VII

42) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

42-1) осуществляет мониторинг реализации проектов государственно-частного партнерства по сервисной модели информатизации, а также мониторинг исполнения обязательств в период реализации проекта государственно-частного партнерства;

43) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

44) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

45) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

46) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

47) участвует во вводе в промышленную эксплуатацию объектов информатизации "электронного правительства";

48) выдает заключение в сфере информатизации на инвестиционные предложения, финансово-экономические обоснования бюджетных инвестиций;

49) рассматривает и выдает заключения на представленные администраторами бюджетных программ, за исключением специальных государственных органов Республики Казахстан, расчеты расходов на государственные закупки товаров, работ и услуг в сфере информатизации;

50) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

51) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

52) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

53) исключен в соответствии с Законом от 11.12.23 г. N 44-VIII

54) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

55) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

56) исключен в соответствии с Законом от 28.12.17 г. N 128-VI

57) участвует в работах по стандартизации и подтверждению соответствия в сфере информатизации;

58) осуществляет международное сотрудничество в сфере информатизации;

59) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

59-1) осуществляет координацию деятельности международного технологического парка "Астана Хаб";

59-2), 59-3) исключены в соответствии с Законом от 06.02.23 г. N 194-VII

60) утверждает правила регистрации и подключения абонентского номера абонента, предоставленного оператором сотовой связи, к учетной записи веб-портала "электронного правительства" для получения государственных и иных услуг в электронной форме посредством абонентского устройства сотовой связи;

61) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

62) утверждает правила классификации государственных услуг в электронной форме для определения способа аутентификации услугополучателя;

63) утверждает обязательные реквизиты результатов оказания государственных и иных услуг в электронной форме, полученных посредством абонентского устройства сотовой связи, а также порядок проверки их достоверности;

63-1) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

63-2) выдает предписания при выявлении нарушений требований законодательства Республики Казахстан об информатизации;

63-3) исключен в соответствии с Законом от 06.02.23 г. N 194-VII

63-4) утверждает правила отображения и использования электронных документов в сервисе цифровых документов;

63-5) утверждает методику построения "умных" городов (эталонный стандарт "умных" городов Республики Казахстан) по согласованию с центральным уполномоченным органом по государственному планированию;

63-6) исключен в соответствии с Законом от 06.02.23 г. N 194-VII

63-7) обеспечивает управление, ведение, сопровождение, функционирование и использование "Единого окна" национальной инновационной системы;

64) осуществляет иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Статья 7-1. Компетенция уполномоченного органа в сфере обеспечения информационной безопасности

Уполномоченный орган в сфере обеспечения информационной безопасности:

1) обеспечивает реализацию государственной политики в сфере обеспечения информационной безопасности;

2) разрабатывает единые требования в области информационно-коммуникационных технологий и обеспечения информационной безопасности с учетом требований законодательства Республики Казахстан о государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций;

3) разрабатывает перечень критически важных объектов информационно-коммуникационной инфраструктуры, а также правила и критерии отнесения объектов информационно-коммуникационной инфраструктуры к критически важным объектам информационно-коммуникационной инфраструктуры;

4) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

5) утверждает методику и правила проведения испытаний объектов информатизации "электронного правительства" и критически важных объектов информационно-коммуникационной инфраструктуры на соответствие требованиям информационной безопасности;

5-1) утверждает правила проведения мониторинга событий информационной безопасности объектов информатизации государственных органов по согласованию с Комитетом национальной безопасности Республики Казахстан;

6) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

7) утверждает правила проведения мониторинга обеспечения информационной безопасности объектов информатизации "электронного правительства" и критически важных объектов информационно-коммуникационной инфраструктуры по согласованию с Комитетом национальной безопасности Республики Казахстан;

8) утверждает правила проведения мониторинга выполнения единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности;

9) осуществляет мониторинг выполнения единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности;

10) осуществляет координацию деятельности по разработке средств защиты информации в части обнаружения, анализа и предотвращения угроз информационной безопасности для обеспечения устойчивого функционирования информационных систем и сетей телекоммуникаций государственных органов;

11) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

11-1) исключен в соответствии с Законом от 11.12.23 г. N 44-VIII

12) осуществляет государственный контроль в сфере информатизации;

13) направляет для исполнения предписания при выявлении нарушений требований законодательства Республики Казахстан в сфере обеспечения информационной безопасности;

14) осуществляет координацию деятельности по управлению интернет-ресурсами и объектами информационно-коммуникационной инфраструктуры при чрезвычайных ситуациях социального, природного и техногенного характера, введении чрезвычайного или военного положения;

14-1) участвует во вводе в промышленную эксплуатацию объектов информатизации "электронного правительства";

14-2) организует содействие собственникам, владельцам и пользователям объектов информатизации в вопросах безопасного использования информационно-коммуникационных технологий, включая предотвращение неправомерных действий по получению, копированию, распространению, модификации, уничтожению или блокированию электронных информационных ресурсов;

15) разрабатывает Национальный антикризисный план реагирования на инциденты информационной безопасности;

16) определяет администратора и регистратуру доменных имен, утверждает правила регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета;

17) утверждает правила функционирования единой национальной резервной платформы хранения электронных информационных ресурсов, периодичность резервного копирования электронных информационных ресурсов критически важных объектов информационно-коммуникационной инфраструктуры;

17-1) утверждает правила функционирования единого шлюза доступа к Интернету и единого шлюза электронной почты "электронного правительства" по согласованию с Комитетом национальной безопасности Республики Казахстан;

17-2) утверждает правила функционирования единого репозитория "электронного правительства";

18) утверждает профили защиты и методику разработки профилей защиты;

19) утверждает правила обмена информацией, необходимой для обеспечения информационной безопасности, между оперативными центрами обеспечения информационной безопасности и Национальным координационным центром информационной безопасности;

20) исключен в соответствии с Законом от 06.04.24 г. N 71-VIII

20-1) выдает заключения в сфере обеспечения информационной безопасности на инвестиционные предложения и финансово-экономические обоснования бюджетных инвестиций на основании экспертиз государственной технической службы, а также согласовывает технические задания на создание и развитие объекта информатизации "электронного правительства" на соответствие требованиям информационной безопасности на основании экспертиз государственной технической службы;

20-2), 20-3) исключены в соответствии с Законом от 06.02.23 г. N 194-VII

20-4) утверждает правила функционирования программы взаимодействия с исследователями информационной безопасности;

21) осуществляет иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Статья 7-2. Оперативный центр информационной безопасности

1. Оперативный центр информационной безопасности:

1) осуществляет деятельность по обнаружению, оценке, прогнозированию, локализации, нейтрализации и профилактике угроз информационной безопасности информационно-коммуникационной инфраструктуры, объектов информатизации, подключенных к оперативному центру информационной безопасности;

2) принимает меры по минимизации угроз информационной безопасности, незамедлительно информирует владельца информационно-коммуникационной инфраструктуры, а также Национальный координационный центр информационной безопасности о фактах выявления инцидентов и угроз информационной безопасности;

3) осуществляет мониторинг обеспечения информационной безопасности критически важных объектов информационно-коммуникационной инфраструктуры, объектов информатизации, не относящихся к объектам информатизации "электронного правительства";

4) осуществляет обмен информацией, необходимой для обеспечения информационной безопасности объектов информатизации, подключенных к оперативному центру информационной безопасности, с Национальным координационным центром информационной безопасности и другими оперативными центрами информационной безопасности;

5) осуществляет сбор, консолидацию, анализ и хранение сведений о событиях и инцидентах информационной безопасности;

6) предоставляет владельцам критически важных объектов информационно-коммуникационной инфраструктуры информацию, необходимую для обеспечения информационной безопасности объектов информационно-коммуникационной инфраструктуры, в том числе информацию об угрозах безопасности, уязвимости программного обеспечения, оборудования и технологий, способах реализации угроз информационной безопасности, предпосылках возникновения инцидентов информационной безопасности, а также методах их предупреждения и ликвидации последствий;

7) обеспечивает сохранность сведений ограниченного распространения, ставших известными оперативному центру информационной безопасности в рамках осуществления его деятельности;

8) обеспечивает Национальному координационному центру информационной безопасности доступ к журналам регистрации событий объектов информатизации "электронного правительства", подключенных к оперативному центру информационной безопасности;

9) вправе создать собственную программу взаимодействия или приобрести услугу программы взаимодействия у третьих лиц в соответствии с Гражданским кодексом Республики Казахстан;

10) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных оповещает уполномоченный орган в сфере защиты персональных данных о таком нарушении;

11) проводит национальный технический аудит центров обработки данных.

2. Оперативный центр информационной безопасности осуществляет свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий.

3. Сотрудники оперативного центра информационной безопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

4. Требование пункта 2 настоящей статьи не распространяется на правоохранительные и специальные государственные органы Республики Казахстан, банки второго уровня Республики Казахстан, в которых функции оперативного центра информационной безопасности осуществляются их структурными подразделениями.

Статья 7-3. Служба реагирования на инциденты информационной безопасности

1. Служба реагирования на инциденты информационной безопасности:

1) осуществляет сбор и анализ информации об инцидентах информационной безопасности и актуальных угрозах информационной безопасности, а также предоставляет рекомендации по их устранению;

2) вырабатывает рекомендации, направленные на противодействие угрозам информационной безопасности;

3) информирует собственников и владельцев объектов информатизации, а также Национальный координационный центр информационной безопасности о ставших известными инцидентах и угрозах информационной безопасности;

4) вправе создать собственную программу взаимодействия или приобрести услугу программы взаимодействия у третьих лиц в соответствии с Гражданским кодексом Республики Казахстан;

5) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных оповещает уполномоченный орган в сфере защиты персональных данных о таком нарушении.

2. Служба реагирования на инциденты информационной безопасности осуществляет свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий.

3. Сотрудники службы реагирования на инциденты информационной безопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

4. Требование пункта 2 настоящей статьи не распространяется на банки второго уровня Республики Казахстан, в которых функции службы реагирования на инциденты информационной безопасности осуществляются их структурными подразделениями.

Статья 7-4. Национальный координационный центр информационной безопасности

1. Национальный координационный центр информационной безопасности:

1) осуществляет сбор, анализ и обобщение информации отраслевых центров информационной безопасности и оперативных центров информационной безопасности об инцидентах информационной безопасности на объектах информационно-коммуникационной инфраструктуры "электронного правительства" и других критически важных объектах информационно-коммуникационной инфраструктуры;

2) реализует задачи и функции Национальной службы реагирования на компьютерные инциденты информационной безопасности;

3) реализует задачи и функции Государственного оперативного центра информационной безопасности;

4) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных оповещает уполномоченный орган в сфере защиты персональных данных о таком нарушении.

2. Сотрудники Национального координационного центра информационной безопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

Статья 7-5. Отраслевой центр информационной безопасности

1. Отраслевой центр информационной безопасности организовывает и координирует обеспечение информационной безопасности субъектами информатизации соответствующей отрасли (сферы) государственного регулирования, в том числе:

1) осуществляет деятельность по анализу, оценке, прогнозированию и профилактике угроз информационной безопасности организаций;

2) осуществляет обмен информацией, необходимой для обеспечения информационной безопасности, с Национальным координационным центром информационной безопасности;

3) осуществляет сбор, консолидацию, анализ и хранение сведений о событиях и инцидентах информационной безопасности, поступивших от субъектов информатизации соответствующей отрасли (сферы);

4) предоставляет информацию, необходимую для обеспечения информационной безопасности, субъектам информатизации соответствующей отрасли (сферы), в том числе информацию об угрозах безопасности, уязвимостях в объектах информатизации соответствующей отрасли (сферы), предпосылках возникновения инцидентов информационной безопасности, а также методах их предупреждения и ликвидации последствий;

5) обеспечивает сохранность сведений ограниченного распространения, ставших известными отраслевому центру информационной безопасности в рамках осуществления его деятельности;

6) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных оповещает уполномоченный орган в сфере защиты персональных данных о таком нарушении.

2. Отраслевой центр информационной безопасности вправе осуществлять деятельность в соответствии с подпунктом 2) пункта 1 статьи 7-2 настоящего Закона.

3. Сотрудники отраслевого центра информационной безопасности несут ответственность за разглашение коммерческой, банковской или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

4. Отраслевой центр информационной безопасности для осуществления своих функций использует объект информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности, порядок подключения и использования которого отраслевыми организациями определяется уполномоченным органом соответствующей отрасли (сферы) государственного регулирования.

Статья 7-6. Компетенция уполномоченного органа в сфере электронной промышленности

Уполномоченный орган в сфере электронной промышленности:

1) обеспечивает реализацию государственной политики в сфере электронной промышленности;

2) обеспечивает реализацию проектов и программ в сфере электронной промышленности, включая проведение научно-исследовательских и опытно-конструкторских работ;

3) разрабатывает и утверждает правила осуществления отраслевой экспертизы в сфере электронной промышленности;

4) осуществляет отраслевую экспертизу проектов в сфере электронной промышленности;

5) разрабатывает и принимает в пределах своей компетенции нормативные правовые акты в сфере электронной промышленности;

6) осуществляет международное сотрудничество в сфере электронной промышленности и представляет интересы Республики Казахстан в международных организациях и иностранных государствах;

7) разрабатывает и утверждает правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности;

8) осуществляет иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Статья 7-7. Национальная служба реагирования на компьютерные инциденты информационной безопасности

1. Национальная служба реагирования на компьютерные инциденты информационной безопасности:

1) осуществляет межотраслевую координацию по вопросам мониторинга обеспечения информационной безопасности, защиты и безопасного функционирования объектов информатизации "электронного правительства", казахстанского сегмента Интернета, а также критически важных объектов информационно-коммуникационной инфраструктуры, реагирования на инциденты информационной безопасности с проведением совместных мероприятий по обеспечению информационной безопасности в порядке, установленном законодательством Республики Казахстан;

2) содействует собственникам, владельцам и пользователям объектов информатизации в вопросах безопасного использования информационно-коммуникационных технологий;

3) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных оповещает уполномоченный орган в сфере защиты персональных данных о таком нарушении.

2. Сотрудники Национальной службы реагирования на компьютерные инциденты информационной безопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

Статья 7-8. Государственный оперативный центр информационной безопасности

1. Государственный оперативный центр информационной безопасности:

1) осуществляет мониторинг обеспечения информационной безопасности объектов информатизации "электронного правительства" посредством системы мониторинга обеспечения информационной безопасности Национального координационного центра информационной безопасности;

2) осуществляет мониторинг событий информационной безопасности объектов информатизации государственных органов;

3) осуществляет мероприятия по выявлению, пресечению и исследованию угроз и инцидентов информационной безопасности на объектах информатизации "электронного правительства" и формирует рекомендации по их устранению или предотвращению;

4) осуществляет координацию мероприятий по обеспечению информационной безопасности объектов информатизации "электронного правительства", а также реагированию на инциденты информационной безопасности;

5) обеспечивает публикацию сведений на платформе выявления уязвимостей об объектах информатизации, подключенных к Государственному оперативному центру информационной безопасности;

6) обеспечивает функционирование программы взаимодействия по объектам информатизации государственных органов;

7) в течение одного рабочего дня c момента обнаружения нарушения безопасности персональных данных оповещает уполномоченный орган в сфере защиты персональных данных о таком нарушении.

2. Сотрудники Государственного оперативного центра информационной безопасности несут ответственность за разглашение коммерческой или иной охраняемой законом тайны, полученной ими в результате своей деятельности, в соответствии с законами Республики Казахстан.

Статья 8. Экспертный совет

1. Экспертный совет возглавляется руководителем уполномоченного органа и в его состав включаются должностные лица - руководители государственных органов, ответственных за информатизацию деятельности государственного органа, представители уполномоченного органа, сервисного интегратора "электронного правительства", уполномоченного органа в сфере обеспечения информационной безопасности и иных организаций в сфере информатизации по согласованию с указанными органами и организациями.

2. Экспертный совет осуществляет свою деятельность на постоянной основе.

3. Экспертный совет рассматривает вопросы в сфере информатизации и вырабатывает предложения и (или) рекомендации.

Полномочия и порядок деятельности экспертного совета определяются положением о деятельности экспертного совета.

4. Комитетом национальной безопасности Республики Казахстан и Службой государственной охраны Республики Казахстан создается специальный экспертный совет.

Его положение и состав утверждаются совместным приказом первых руководителей специальных государственных органов Республики Казахстан.

Специальный экспертный совет осуществляет свою деятельность на постоянной основе и его рабочим органом является Комитет национальной безопасности Республики Казахстан.

Статья 9. Компетенция центральных исполнительных органов и государственных органов, в том числе непосредственно подчиненных и подотчетных Президенту Республики Казахстан, в сфере информатизации

Центральные исполнительные органы и государственные органы, в том числе непосредственно подчиненные и подотчетные Президенту Республики Казахстан:

1) обеспечивают соблюдение единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, требований по управлению данными;

2) обеспечивают реализацию архитектуры "электронного правительства";

3) создают и развивают объекты информатизации "электронного правительства";

3-1) разрабатывают и размещают платформенные программные продукты;

4) осуществляют наполнение, обеспечивают достоверность и актуальность электронных информационных ресурсов;

5) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

6) участвуют в развитии "электронного правительства";

7) обеспечивают доступ местным исполнительным органам в пределах их компетенции к информационным системам государственных органов, находящимся в ведении государственного органа;

8) размещают открытые данные на казахском и русском языках на интернет-портале открытых данных;

9) осуществляют учет и актуализацию сведений об объектах информатизации "электронного правительства" и технической документации объектов информатизации "электронного правительства" на архитектурном портале "электронного правительства";

10) исключен в соответствии с Законом от 11.12.23 г. N 44-VIII

11) обеспечивают хранение оригиналов технической документации на бумажных носителях и представляют их сервисному интегратору "электронного правительства" по его запросу;

12) осуществляют использование стандартных решений при создании и развитии объектов информатизации "электронного правительства";

13) размещают общедоступную информацию о планах и результатах создания и развития объектов информатизации государственных органов на своих интернет-ресурсах;

14) размещают интернет-ресурсы на единой платформе интернет-ресурсов государственных органов, а также обеспечивают их достоверность и актуализацию;

15) исключен в соответствии с Законом от 30.12.20 г. N 394-VI

16) приобретают информационно-коммуникационные услуги;

17) устанавливают требования к уровню цифровой грамотности специалистов соответствующих сфер деятельности при разработке и утверждении профессиональных стандартов;

17-1) предоставляют оператору электронные информационные ресурсы, необходимые для информационного наполнения веб-портала "электронного правительства";

17-2) определяют объекты, относящиеся к критически важным объектам информационно-коммуникационной инфраструктуры, в пределах своей компетенции;

17-3) обеспечивают рабочими местами с доступом к объектам информатизации работников Национального координационного центра информационной безопасности, за исключением уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций и специальных государственных органов Республики Казахстан;

17-4) предоставляют доступ оператору к электронным информационным ресурсам для осуществления аналитики данных в соответствии с требованиями по управлению данными, за исключением Службы государственной охраны Республики Казахстан;

17-5) передают данные на информационно-коммуникационную платформу "электронного правительства" в соответствии с требованиями по управлению данными;

17-6) обеспечивают реализацию архитектуры "электронного правительства", доступ к ней, а также участвуют в развитии "Единого окна" национальной инновационной системы в соответствии с законодательством Республики Казахстан;

18) осуществляют иные полномочия, предусмотренные настоящим Законом, иными законами Республики Казахстан и актами Президента Республики Казахстан.

Компетенция центральных исполнительных органов также определяется актами Правительства Республики Казахстан.

Статья 10. Компетенция местных исполнительных органов в сфере информатизации

Местные исполнительные органы:

1) обеспечивают соблюдение единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, требований по управлению данными;

1-1) осуществляют мониторинг выполнения единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности;

1-2) осуществляют деятельность по совершенствованию системы привлечения инвестиций и механизмов стимулирования разработки и реализации инвестиционных проектов в сфере информатизации;

1-3) создают условия для развития отрасли информационно-коммуникационных технологий;

2) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

3) создают и развивают объекты информатизации "электронного правительства";

3-1) разрабатывают и размещают платформенные программные продукты;

4) осуществляют наполнение, обеспечивают достоверность и актуальность электронных информационных ресурсов местных исполнительных органов;

5) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

6) осуществляют учет и актуализацию сведений об объектах информатизации "электронного правительства" и технической документации объектов информатизации "электронного правительства" на архитектурном портале "электронного правительства";

7) размещают общедоступную информацию о планах и результатах создания и развития объектов информатизации государственных органов на своих интернет-ресурсах;

8) исключен в соответствии с Законом от 11.12.23 г. N 44-VIII

9) обеспечивают хранение оригиналов технической документации на бумажных носителях и представляют их сервисному интегратору "электронного правительства" по его запросу;

10) осуществляют использование стандартных решений при создании и развитии объектов информатизации "электронного правительства";

11) организуют пункты общественного доступа физических и юридических лиц к государственным электронным информационным ресурсам и информационным системам государственных органов, в том числе путем выделения нежилых помещений для организации данного доступа;

12) создают условия для повышения цифровой грамотности;

13) размещают открытые данные на казахском и русском языках на интернет-портале открытых данных;

14) размещают интернет-ресурсы на единой платформе интернет-ресурсов государственных органов, а также обеспечивают их достоверность и актуализацию;

15) исключен в соответствии с Законом от 30.12.20 г. N 394-VI

16) приобретают информационно-коммуникационные услуги;

16-1) предоставляют оператору электронные информационные ресурсы, необходимые для информационного наполнения веб-портала "электронного правительства";

16-2) определяют объекты, относящиеся к критически важным объектам информационно-коммуникационной инфраструктуры, в пределах своей компетенции;

16-3) предоставляют доступ оператору к электронным информационным ресурсам для осуществления аналитики данных в соответствии с требованиями по управлению данными;

16-4) передают данные на информационно-коммуникационную платформу "электронного правительства" в соответствии с требованиями по управлению данными;

16-5) осуществляют государственный контроль в сфере информатизации в отношении субъектов частного предпринимательства в пределах соответствующей административно-территориальной единицы;

17) осуществляют в интересах местного государственного управления иные полномочия, возлагаемые на местные исполнительные органы законодательством Республики Казахстан.

Статья 11. Национальный институт развития в области информационно-коммуникационных технологий

1. Национальный институт развития в области информационно-коммуникационных технологий определяется Правительством Республики Казахстан с целью создания благоприятных условий для повышения конкурентоспособности отрасли информационно-коммуникационных технологий, развития промышленно-инновационной деятельности в области информационно-коммуникационных технологий.

2. Национальный институт развития в области информационно-коммуникационных технологий:

1) осуществляет реализацию мер государственной поддержки развития отрасли информационно-коммуникационных технологий в соответствии со статьей 61 настоящего Закона и Предпринимательским кодексом Республики Казахстан;

2) оказывает информационно-аналитические и консультационные услуги в области информационно-коммуникационных технологий, а также выдает экспертные заключения и (или) рекомендации в области информационно-коммуникационных технологий;

3) исключен в соответствии с Законом от 25.06.20 г. N 347-VI

4) сотрудничает с международными организациями и иностранными юридическими лицами с целью привлечения информационных, образовательных, финансовых и иных ресурсов для стимулирования развития отрасли информационно-коммуникационных технологий в Республике Казахстан;

5) обеспечивает субъектам информатизации доступ к информации о реализуемых промышленно-инновационных проектах в области информационно-коммуникационных технологий;

6) исключен в соответствии с Законом от 25.06.20 г. N 347-VI

6-1) осуществляет инвестиции в промышленно-инновационные проекты, венчурные фонды в области информационно-коммуникационных технологий путем участия в уставных капиталах субъектов промышленно-инновационной деятельности, создания юридических лиц, в том числе с иностранным участием, и иными способами, предусмотренными законодательством Республики Казахстан;

7) осуществляет сбор информации и анализ эффективности мер государственной поддержки развития отрасли информационно-коммуникационных технологий;

8) оказывает содействие развитию инвестиционных фондов рискового инвестирования, венчурных фондов и венчурного финансирования, а также развитию спроса на трансферт технологий в области информационно-коммуникационных технологий;

9) осуществляет анализ развития отрасли информационно-коммуникационных технологий;

10) оказывает содействие развитию внутристрановой ценности в отрасли информационно-коммуникационных технологий;

11) разрабатывает документы по стандартизации в отрасли информационно-коммуникационных технологий;

12) представляет уполномоченному органу предложения по формированию государственного образовательного заказа на подготовку, повышение квалификации и переподготовку специалистов в области информационно-коммуникационных технологий в организациях технического, профессионального и высшего образования, а также предложения в типовые учебные планы и типовые учебные программы в области информационно-коммуникационных технологий;

13) выдает экспертное заключение на предоставление инновационных грантов в области информационно-коммуникационных технологий;

14) вырабатывает предложения по стимулированию развития и повышению инвестиционной привлекательности отрасли информационно-коммуникационных технологий;

15) осуществляет иные функции, предусмотренные настоящим Законом, иными законами Республики Казахстан, актами Президента Республики Казахстан и Правительства Республики Казахстан.

Статья 12. Сервисный интегратор "электронного правительства"

Сервисный интегратор "электронного правительства":

1) участвует в реализации государственной политики в сфере информатизации;

2) обеспечивает соблюдение единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности;

3) осуществляет методологическое обеспечение развития архитектуры "электронного правительства";

4) обеспечивает формирование и развитие архитектуры "электронного правительства";

5) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

5-1) разрабатывает методику по построению "умных" городов (эталонный стандарт "умных" городов Республики Казахстан);

6) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

7), 8) исключены в соответствии с Законом от 14.07.22 г. N 141-VII

8-1) организовывает развитие сервисной модели информатизации;

9) организовывает создание и развитие информационно-коммуникационной услуги по сервисной модели информатизации;

10) проводит в сфере информатизации экспертизу инвестиционного предложения, финансово-экономического обоснования бюджетных инвестиций, а также технического задания на создание и развитие объекта информатизации "электронного правительства" на соответствие архитектуре "электронного правительства";

11) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

12) сопровождает проведение оценки эффективности деятельности государственных органов по применению информационно-коммуникационных технологий и оценки процесса автоматизации оказания государственных услуг;

13) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

14) осуществляет управление проектами по созданию и развитию объектов информатизации "электронного правительства", а также управление проектами по реализации стратегических и программных документов;

15) оказывает консультационную, методологическую и практическую помощь государственным органам при создании и развитии объектов информатизации "электронного правительства", управлении данными, проектном управлении при реализации документов Системы государственного планирования Республики Казахстан;

16) осуществляет учет сведений об объектах информатизации "электронного правительства" и технической документации объектов информатизации "электронного правительства" на архитектурном портале "электронного правительства";

17) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

18) выдает заключение о возможности использования стандартных решений при создании и развитии объектов информатизации "электронного правительства";

18-1) выдает уполномоченному органу экспертное заключение на расчеты расходов на государственные закупки товаров, работ и услуг в сфере информатизации;

19) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

20) исключен в соответствии с Законом от 25.11.19 г. N 272-VI

20-1) осуществляет анализ интеграций объектов информатизации "электронного правительства" в части выявления неполных и неактуальных сведений, содержащихся в них, и вырабатывает рекомендации по их устранению;

21) исключен в соответствии с Законом от 25.11.19 г. N 272-VI

21-1) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

22) исключен в соответствии с Законом от 21.05.24 г. N 86-VIII

23) проводит анализ данных, в том числе открытых данных, формируемых государственными органами, государственными юридическими лицами, юридическими лицами с участием государства в уставном капитале.

Статья 13. Оператор

1. Оператор:

1) обеспечивает соблюдение единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, требований по управлению данными;

2) осуществляет системно-техническое обслуживание и сопровождение объектов информационно-коммуникационной инфраструктуры "электронного правительства" в соответствии с перечнем, утвержденным уполномоченным органом;

3) имеет право привлекать объекты информационно-коммуникационной инфраструктуры иных лиц для развития информационно-коммуникационной инфраструктуры "электронного правительства", а также других лиц для осуществления сопровождения и системно-технического обслуживания информационных систем государственных органов;

4) оказывает информационно-коммуникационные услуги государственным органам в соответствии с перечнем, утвержденным уполномоченным органом, в том числе путем разработки платформенных программных продуктов в соответствии с перечнем, утвержденным уполномоченным органом;

5) обеспечивает безопасность хранения государственных электронных информационных ресурсов, размещенных на информационно-коммуникационной инфраструктуре "электронного правительства", закрепленной за оператором;

6) обеспечивает безопасность хранения государственных электронных информационных ресурсов при оказании информационно-коммуникационных услуг;

7) обеспечивает оперативное реагирование на выявленные недостатки при оказании информационно-коммуникационных услуг, а также государственных услуг в электронной форме и принятие мер по их устранению;

8) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

8-1) оказывает услуги по предоставлению информационно-коммуникационной платформы "электронного правительства" для развития и размещения объектов информатизации "электронного правительства";

8-2) оказывает услуги по предоставлению информационно-коммуникационной платформы "электронного правительства" для разработки и размещения платформенных программных продуктов;

9) осуществляет интеграцию и подключение объектов информатизации "электронного правительства" к шлюзу "электронного правительства" и национальному шлюзу Республики Казахстан, а также подключение объектов информатизации государственных органов к информационно-коммуникационной инфраструктуре "электронного правительства";

10) оказывает услуги связи государственным органам, их подведомственным организациям, органам местного самоуправления, а также иным субъектам информатизации, определенным уполномоченным органом и подключенным к единой транспортной среде государственных органов, для функционирования их электронных информационных ресурсов и информационных систем. Для оказания услуг связи имеет право привлекать иных лиц в качестве субподрядчиков (соисполнителей) услуг;

11) осуществляет создание и развитие информационно-коммуникационной платформы "электронного правительства" и единой транспортной среды государственных органов;

12) осуществляет сопровождение и системно-техническое обслуживание национального шлюза Республики Казахстан;

12-1) осуществляет сопровождение и системно-техническое обслуживание корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов Республики Казахстан, национального удостоверяющего центра Республики Казахстан и доверенной третьей стороны Республики Казахстан;

13) осуществляет информационное наполнение веб-портала "электронного правительства" электронными информационными ресурсами, предоставленными государственными органами и иными субъектами оказания услуг в электронной форме;

13-1) на основании информации, полученной от уполномоченного органа в сфере защиты персональных данных, осуществляет уведомление субъектов персональных данных о нарушении безопасности персональных данных либо об обработке персональных данных путем направления информации в кабинет пользователя на веб-портале "электронного правительства" или на их абонентский номер сотовой связи в виде короткого текстового сообщения;

14) оказывает консультационную помощь государственным органам при развитии объектов информационно-коммуникационной инфраструктуры "электронного правительства";

15) осуществляет управление проектами по развитию объектов информационно-коммуникационной инфраструктуры "электронного правительства" и национального шлюза Республики Казахстан;

16) осуществляет сбор, обработку, хранение, передачу электронных информационных ресурсов для осуществления аналитики данных в соответствии с требованиями по управлению данными;

17) осуществляет сбор, обработку, хранение, передачу данных на информационно-коммуникационной платформе "электронного правительства" в соответствии с требованиями по управлению данными;

18) оказывает услуги по предоставлению информационно-коммуникационной инфраструктуры для оказания информационно-справочных и консультационных услуг юридическим лицам.

19) исключен в соответствии с Законом от 11.12.23 г. N 44-VIII

2. Цены на указанные в пункте 1 настоящей статьи товары (работы, услуги), производимые и (или) реализуемые оператором, устанавливаются уполномоченным органом по согласованию с антимонопольным органом.

Статья 13-1. Международный технологический парк "Астана Хаб"

1. Международный технологический парк "Астана Хаб" осуществляет свою деятельность в соответствии с законодательством Республики Казахстан.

2. К функциям международного технологического парка "Астана Хаб" относятся:

1) оказание услуг акселерации, технологического бизнес-инкубирования участникам международного технологического парка "Астана Хаб";

2) предоставление услуг по проведению маркетинговых и иных мероприятий для участников международного технологического парка "Астана Хаб";

3) оказание услуг по проведению консультационных, информационных, аналитических, образовательных мероприятий для стимулирования развития участников международного технологического парка "Астана Хаб";

4) сотрудничество с международными организациями, иностранными партнерами с целью привлечения информационных, образовательных и финансовых ресурсов для стимулирования развития участников международного технологического парка "Астана Хаб", изучение международного опыта и обмен знаниями;

5) поиск потенциальных инвесторов для реализации промышленно-инновационных проектов в области информационно-коммуникационных технологий участников международного технологического парка "Астана Хаб";

6) направление приглашений, ходатайств на получение иностранцами и лицами без гражданства виз для прохождения обучения по программам международного технологического парка "Астана Хаб";

7) привлечение нерезидентов и резидентов Республики Казахстан для участия в международном технологическом парке "Астана Хаб" в соответствии с правилами деятельности международного технологического парка "Астана Хаб";

8) регистрация участников международного технологического парка "Астана Хаб" и выдача соответствующих подтверждающих документов в соответствии с правилами деятельности международного технологического парка "Астана Хаб";

9) предоставление жилья и создание условий для проживания лицам, проходящим акселерацию в международном технологическом парке "Астана Хаб", в соответствии с правилами деятельности международного технологического парка "Астана Хаб";

10) оказание содействия в проведении и организации мероприятий, направленных на развитие инноваций в корпоративном секторе в целях совершенствования взаимодействия между участниками международного технологического парка "Астана Хаб";

11) организация подготовки квалифицированных кадров в области информационно-коммуникационных технологий в соответствии с законодательством Республики Казахстан.

3. Международный технологический парк "Астана Хаб" имеет собственный бюджет, формируемый из:

1) добровольных имущественных взносов и пожертвований;

2) поступлений (доходов) от реализации товаров, работ и услуг в случаях, установленных законодательством Республики Казахстан;

3) сборов и платежей, вносимых в международный технологический парк "Астана Хаб" участниками международного технологического парка "Астана Хаб" в соответствии с правилами деятельности международного технологического парка "Астана Хаб";

4) других источников, не запрещенных законами Республики Казахстан.

4. Международный технологический парк "Астана Хаб" вправе получать государственное задание в соответствии с бюджетным законодательством Республики Казахстан на выполнение своих функций, определенных пунктом 2 настоящей статьи, за исключением функций по финансированию промышленно-инновационных проектов в области информационно-коммуникационных технологий участников международного технологического парка "Астана Хаб", созданию инвестиционных фондов или долевому участию в инвестиционных фондах, а также развитию международного технологического парка "Астана Хаб", определенных пунктом 12 настоящей статьи.

5. Международный технологический парк "Астана Хаб" использует имущество, сформированное в соответствии с пунктом 3 настоящей статьи, для обеспечения деятельности, функционирования и развития международного технологического парка "Астана Хаб".

6. Участниками международного технологического парка "Астана Хаб" являются юридические лица, включенные им в перечень участников международного технологического парка "Астана Хаб" в соответствии с правилами деятельности международного технологического парка "Астана Хаб".

Требования к участникам международного технологического парка "Астана Хаб" устанавливаются правилами деятельности международного технологического парка "Астана Хаб".

7. Иностранцы и лица без гражданства, прибывающие на территорию Республики Казахстан для осуществления деятельности в международном технологическом парке "Астана Хаб", получают визу на въезд в загранучреждениях Республики Казахстан либо по прибытии в международные аэропорты Республики Казахстан по согласованию с органом национальной безопасности Республики Казахстан.

8. Иностранцы и лица без гражданства, являющиеся работниками участников международного технологического парка "Астана Хаб" или работниками международного технологического парка "Астана Хаб", и члены их семей (супруг (супруга) и их дети, не достигшие восемнадцатилетнего возраста) получают визу на въезд сроком действия до пяти лет.

9. Продление срока действия виз лицам, указанным в пунктах 7 и 8 настоящей статьи, по ходатайству международного технологического парка "Астана Хаб" может осуществляться без выезда за пределы Республики Казахстан в соответствии с законодательством Республики Казахстан.

10. Международный технологический парк "Астана Хаб" и его участники обязаны иметь в наличии и хранить по каждому привлеченному работнику документы, подтверждающие их квалификацию, а привлеченные иностранцы и лица без гражданства обязаны представить их международному технологическому парку "Астана Хаб" или его участникам.

11. Международный технологический парк "Астана Хаб" ведет учет привлеченной им и его участниками иностранной рабочей силы. Сведения о привлеченных иностранцах и лицах без гражданства международным технологическим парком "Астана Хаб" представляются в уполномоченный орган по вопросам миграции населения и Комитет национальной безопасности Республики Казахстан. Состав сведений, представляемых уполномоченному органу по вопросам миграции населения и Комитету национальной безопасности Республики Казахстан, периодичность и порядок их предоставления определяются уполномоченным органом в сфере информатизации по согласованию с уполномоченным органом по вопросам миграции населения и Комитетом национальной безопасности Республики Казахстан.

12. Международный технологический парк "Астана Хаб" осуществляет иные функции, предусмотренные законодательством Республики Казахстан, а также осуществляет финансирование промышленно-инновационных проектов в области информационно-коммуникационных технологий участников международного технологического парка "Астана Хаб" и создает инвестиционные фонды или принимает долевое участие в инвестиционных фондах.

Статья 13-2. Компетенция оператора национальной платформы искусственного интеллекта

Компетенция оператора национальной платформы искусственного интеллекта:

1) обеспечение функционирования национальной платформы искусственного интеллекта;

2) сопровождение и системно-техническое обслуживание национальной платформы искусственного интеллекта;

3) предоставление услуг в области искусственного интеллекта на базе национальной платформы искусственного интеллекта;

4) сбор, хранение, обработка и распространение данных из открытых источников, данных, представленных оператором информационно-коммуникационной инфраструктуры "электронного правительства", а также собственниками и владельцами объектов информатизации;

5) осуществление иных функций в соответствии с законодательством Республики Казахстан.

Статья 13-3. Центр обработки данных

1. Центр обработки данных должен располагаться в отдельно стоящем здании и (или) сооружении или специально оборудованной части здания, сооружения.

2. Центр обработки данных должен иметь инфраструктуру, обеспечивающую его отказоустойчивое и бесперебойное функционирование.

3. Организация деятельности центра обработки данных осуществляется в соответствии с порядком, определяемым уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан.

4. Центры обработки данных могут проходить международный или национальный технический аудит в порядке, определяемом уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан.

Статья 13-4. Облачные вычисления

1. Облачные вычисления применяются государственными органами и субъектами квазигосударственного сектора в соответствии с политикой приоритетности облачных вычислений.

2. Поставщики облачных услуг не несут ответственность за содержание данных и (или) иной информации, размещенных пользователями облачных услуг на их ресурсах.

3. В случае нарушения прав третьих лиц пользователями облачных услуг путем размещения данных и (или) иной информации на ресурсах поставщиков облачных услуг поставщики обязаны принять меры по их блокированию, приостановлению и (или) удалению в соответствии с законодательством Республики Казахстан.

Статья 14. Государственная техническая служба

1. Государственная техническая служба осуществляет следующие виды деятельности в сферах информатизации и обеспечения информационной безопасности, отнесенные к государственной монополии:

1) - 5) исключены в соответствии с Законом от 18.03.19 г. N 237-VI

6) осуществляет сопровождение единого шлюза доступа к Интернету и единого шлюза электронной почты "электронного правительства";

7) проводит испытания на соответствие требованиям информационной безопасности объектов информатизации, собственником (владельцем) и (или) заказчиком которых является государственный орган;

7-1) проводит испытания на соответствие требованиям информационной безопасности информационно-коммуникационной платформы "электронного правительства", платформенных программных продуктов;

8) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

9) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

10) проводит экспертизу инвестиционного предложения и финансово-экономического обоснования бюджетных инвестиций и технического задания на создание и развитие объекта информатизации "электронного правительства" на соответствие требованиям информационной безопасности;

11) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

12) осуществляет мониторинг отказоустойчивости серверов доменных имен, обслуживающих казахстанские доменные имена верхнего уровня;

13) исключен в соответствии с Законом от 25.06.20 г. N 347-VI

13-1) исключен в соответствии с Законом от 18.03.19 г. N 237-VI

14) исключен в соответствии с Законом от 14.07.22 г. N 141-VII

15) реализует задачи и функции Национального координационного центра информационной безопасности;

16) обеспечивает функционирование Национальной системы видеомониторинга;

17) осуществляет обследование обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах;

18) обеспечивает функционирование объектов информационно-коммуникационной инфраструктуры Национального координационного центра информационной безопасности;

19) обеспечивает функционирование единой национальной резервной платформы хранения электронных информационных ресурсов, устанавливает периодичность резервного копирования электронных информационных ресурсов критически важных объектов информационно-коммуникационной инфраструктуры в порядке, определяемом уполномоченным органом в сфере обеспечения информационной безопасности;

20) по запросу уполномоченного органа в сфере обеспечения информационной безопасности принимает участие в осуществлении государственного контроля в сфере информатизации в части обеспечения информационной безопасности;

21) обеспечивает функционирование единого репозитория "электронного правительства";

22) проводит анализ неизменности исполняемых кодов, скомпонованных из исходных кодов объектов информатизации "электронного правительства", в соответствии с методикой и правилами проведения испытаний объектов информатизации "электронного правительства" и критически важных объектов информационно-коммуникационной инфраструктуры на соответствие требованиям информационной безопасности.

2. Цены на указанные в пункте 1 настоящей статьи товары (работы, услуги), производимые и (или) реализуемые государственной технической службой, устанавливаются Комитетом национальной безопасности Республики Казахстан по согласованию с антимонопольным органом.

Статья 14-1. Национальный институт развития в сфере обеспечения информационной безопасности

Национальный институт развития в сфере обеспечения информационной безопасности:

1) участвует в реализации государственной политики в сфере обеспечения информационной безопасности;

2) разрабатывает документы по стандартизации в сфере обеспечения информационной безопасности;

3) осуществляет научно-техническую деятельность в сфере обеспечения информационной безопасности;

4) проводит научно-техническую экспертизу проектов в сфере обеспечения информационной безопасности;

5) осуществляет подготовку, переподготовку и повышение квалификации в сфере информационной безопасности.

Статья 15. Единый контакт-центр

Единый контакт-центр:

1) осуществляет круглосуточное консультационное сопровождение физических и юридических лиц по вопросам оказания государственных и иных услуг;

2) осуществляет круглосуточное консультационное сопровождение государственных органов по вопросам оказываемых оператором информационно-коммуникационных услуг;

3) осуществляет круглосуточное консультационное сопровождение физических и юридических лиц, государственных органов по вопросам "электронного правительства";

4) направляет оператору, государственным органам и иным организациям запросы для дачи разъяснений по вопросам, возникшим у получателя информационно-коммуникационных, государственных и иных услуг;

5) на систематической основе направляет оператору, государственным органам и иным организациям информацию по поступившим обращениям физических и юридических лиц.

 

 
Тексты документов приведены в редакциях, актуальных на дату добавления текста в нашу базу данных. За время, прошедшее с указанной даты текст документа мог быть изменен и дополнен, правовой акт мог прекратить свое действие.
Хотя информация получена из источников, которые мы считаем надежными и наши специалисты применили максимум сил для выверки правильности полученных версий текстов приведенных нормативных актов, мы не можем дать каких-либо подтверждений или гарантий (как явных, так и неявных) относительно их точности.
Тексты документов приводятся в ознакомительных целях. ТОО "КАМАЛ-Консалтинг" не несет ответственности за любые последствия какого-либо применения формулировок и положений, содержащихся в данных версиях текстов правовых актов, за использование данных версий текстов правовых актов в качестве основы или за какие-либо упущения в текстах публикуемых здесь правовых актов.