Құжат мәтініне өту

О внесении изменений и дополнения в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 «Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий»

Бұйрық · № 97/қе · қабылданған 30.11.2018
Заңдық күші: Қолданыста · 30.11.2018 редакциясы
https://adilet.kz/laws/25-2016-no-72-9-2016-no-471-ekb-126509/
Басып шығарылды 2026-08-12 · adilet.kz
О внесении изменений и дополнения в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 «Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий» Қолданыста Бұйрық ·№ 97/қе ·30.11.2018

О внесении изменений и дополнения в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 «Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий»

ҚАЗ«Ақпараттық қауіпсіздікті қамтамасыз ету және жедел iздестiру іс-шараларын жүргiзуге арналған арнайы техникалық құралдар саласындағы тәуекел дәрежесін бағалау өлшемшарттары мен тексеру парақтарын бекіту туралы» Қазақстан Республикасы Ұлттық қауіпсіздік комитеті Төрағасының 2016 жылғы 25 қазандағы № 72 және Қазақстан Республикасы Ұлттық экономика министрінің 2016 жылғы 9 қарашадағы № 471 бірлескен бұйрығына өзгерістер мен толықтыру енгізу туралы

Қолданыста Бұйрық ·№ 97/қе · қабылданған 30.11.2018

ЭКБ деректері 01.08.2026 жаңартылды

Деректемелер және дереккөз
Толық атауы
О внесении изменений и дополнения в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 «Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий»
Атауы (қаз.)
«Ақпараттық қауіпсіздікті қамтамасыз ету және жедел iздестiру іс-шараларын жүргiзуге арналған арнайы техникалық құралдар саласындағы тәуекел дәрежесін бағалау өлшемшарттары мен тексеру парақтарын бекіту туралы» Қазақстан Республикасы Ұлттық қауіпсіздік комитеті Төрағасының 2016 жылғы 25 қазандағы № 72 және Қазақстан Республикасы Ұлттық экономика министрінің 2016 жылғы 9 қарашадағы № 471 бірлескен бұйрығына өзгерістер мен толықтыру енгізу туралы
Акт түрі
Бұйрық
Заңдық күші
Қолданыста
Тізілімдегі мәртебе коды
new
Нөмірі
97/қе
Қабылданған күні
30.11.2018
Көрсетілген редакция
30.11.2018 · қолданыстағы 126509_376566.rus
Базадағы редакциялар
1
Соңғы өзгеріс
30.11.2018
Мәтін тілі
орысша
НҚА мемлекеттік тіркеу нөмірі
V1800017865
ЭКБ идентификаторы
126509
Редакция идентификаторы
126509_376566
Бастапқы дереккөз
ЭКБ zan.gov.kz (API)
Деректер жаңартылды
01.08.2026 22:18

0 О внесении измененийи дополненияв совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 «Об утверждении критериев

оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий»
ПРИКАЗЫВАЕМ:

1

1. Внести в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 «Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 14509, опубликован 29 декабря 2016 года в информационно-правовой системе «Әділет») следующие изменения и дополнение:
пункт 1 изложить в следующей редакции:
«1. Утвердить:
1) критерии оценки степени риска в сферахобеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 1 к настоящему совместному приказу;
2) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации, согласно приложению 2 к настоящему совместному приказу;
3) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 3 к настоящему совместному приказу;
4) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 4 к настоящему совместному приказу;
5) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 5 к настоящему совместному приказу.»;
критерии оценки степени риска в сферахобеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденные указанным совместным приказом, изложить в новой редакции, согласно приложению 1 к настоящему совместному приказу;
приложение 2 к указанному совместному приказу изложить в новой редакции согласно приложению 2к настоящему совместному приказу;
дополнить приложениями 3, 4 и 5 согласно приложениям 3, 4 и 5 к настоящему совместному приказу.

2 2. Службе информации и кибербезопасности Комитета национальной безопасности Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1 1) государственную регистрацию настоящего совместного приказа в Министерстве юстиции Республики Казахстан;

2

2) в течение десяти календарных дней со дня государственной регистрации настоящего совместногоприказа направление его копии на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения «Республиканский центр правовой информации» Министерства юстиции Республики Казахстан для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3 3) размещение настоящего совместногоприказа на официальном интернет-ресурсе Комитета национальной безопасности Республики Казахстан.

3 3. Контроль за исполнением настоящего совместногоприказа возложить на заместителя Председателя Комитета национальной безопасности Республики Казахстан Ергожина Д.Е.

4 4. Настоящий совместныйприказ вводится в действие по истечении двадцати одного календарного дня после дня его первого официального опубликования.

СОГЛАСОВАН
Комитет по правовой статистике
и специальным учетам
Генеральной прокуратуры
Республики Казахстан

1 Критерии оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий

Приложение 1
к совместному  приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 30 ноября 2018 года № 97/қе
и Министра национальной экономики
Республики Казахстан от 4 декабря
2018 года № 94
Приложение 1
к совместному приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 25 октября 2016 года № 72
и Министра национальной экономики
Республики Казахстан от 9 ноября
2016 года № 471
Критерии оценки степени риска в сферах обеспечения
информационной безопасности и специальных технических средств,
предназначенных для проведения оперативно-розыскных мероприятий

1 Глава 1. Общие положения

1

1. Настоящие Критерии оценки степени риска для отбора субъектов (объектов) контроля осуществляющих деятельность в сферах обеспечения информационной безопасности и специальных технических средств (далее –СТС), предназначенных для проведения оперативно-розыскных мероприятий, (далее – Критерии) разработаны в соответствии с пунктами2 и 3 статьи 141 и пунктом 1 статьи 143 Предпринимательского кодекса Республики Казахстан, а также пунктом 2 Правил формирования государственными органами системы оценки рисков, утвержденных приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 31 июля 2018 года № 3(зарегистрированв Реестре государственной регистрации нормативных правовых актов № 17371),с целью проведения профилактического контроля с посещением субъекта (объекта) контроля.

2 2. В настоящих Критериях используются следующие понятия:

1 1) субъекты (объекты) контроля– лицензиаты, осуществляющие деятельность в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий;

2

2) значительное нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, в части несоответствия квалификационным требованиям: отсутствие либо несоответствие журналов, непредставление либо представление отчетности не по форме, отсутствие разработанных и утвержденных методик, нарушение порядка передачи поисковых технических средств, а также разработанных, реализуемых или ремонтируемых СТС и документации к ним третьим лицам;

3

3) незначительное нарушение – нарушения требований, установленных нормативными правовыми актами в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, в части предоставления недостоверных данных в электронном формате, передачи в постоянное или временное пользование разработанной методики третьим лицам без согласования с лицензиаром, нарушение условий осуществления разработки, производства, приобретения, реализации и ремонта СТС;

4

4) грубое нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, влекущих административную ответственность, предусмотренную КодексомРеспублики Казахстан от 5 июля 2014 года «Об административных правонарушениях», в части несоответствия квалификационным требованиям: отсутствие специалиста, отсутствие специально выделенного производственного помещения, отсутствие разрешения на работу со сведениями, составляющими государственные секреты, отсутствие минимально необходимого оборудования, нарушение порядка уведомления лицензиара;

5 5) риск – вероятность причинения вреда в результате деятельности субъекта контроля жизни или здоровью человека, окружающей среде, законным интересам физических и юридических лиц, имущественным интересам государства с учетом степени тяжести его последствий;

6 6) система оценки рисков – комплекс мероприятий, проводимых органом контроля с целью назначения профилактического контроля с посещением субъекта (объекта) контроля;

7

7) объективные критерии оценки степени риска (далее – объективные критерии) – критерии оценки степени риска, используемые для отбора субъектов (объектов) контроля в зависимости от степени риска в определенной сфере деятельности и не зависящие непосредственно от отдельного субъекта (объекта) контроля;

8 8) субъективные критерии оценки степени риска (далее – субъективные критерии) – критерии оценки степени риска, используемые для отбора субъектов (объектов) контроля в зависимости от результатов деятельности конкретного субъекта (объекта) контроля;

9 9) проверочный лист – перечень требований, включающий в себя требования к деятельности субъектов контроля, несоблюдение которых влечет за собой угрозу жизни и здоровью человека, окружающей среде, законным интересам физических и юридических лиц, государства.

2 Глава 2. Способы проведения профилактического контроля с посещением субъекта (объекта) контроля

3 3. Критерии оценки степени риска для профилактического контроля с посещением субъекта (объекта) контроля формируются посредством объективных и субъективных критериев.

1 Параграф 1. Объективные критерии

4 4. По объективным критериям субъекты (объекты) контроля распределяются к высокой и не отнесенной к высокой степени риска в зависимости от срока осуществления лицензируемого вида деятельности:

1 1) к высокой степени риска относятся субъекты(объекты) контроля, осуществляющие деятельность в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятийи обладающие соответствующей лицензией менее трех лет;

2 2) к не высокой степени риска относятся субъекты(объекты) контроля, осуществляющие деятельность в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятийи обладающие соответствующей лицензией более трех лет.

В отношении субъектов (объектов) контроля, отнесенных к высокой степени риска по объективным критериям применяются субъективные критерии с целью проведения профилактического контроля с посещением субъекта (объекта) контроля.

2 Параграф 2. Субъективные критерии

5 5. Определение субъективных критериев осуществляется с применением следующих этапов:

1 1) формирование базы данных и сбор информации;

2 2)  анализ информации и оценка рисков.

6 6. Формирование базы данных и сбор информации необходимых для выявления субъектов (объектов) контроля, нарушающих законодательствоРеспублики Казахстанв сферахобеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий.

7 7. Для оценки степени риска используются следующие источники информации:

1 1) наличие и количество подтвержденных жалоб и обращений;

2 2) результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля;

3 3) результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля.

8 8. Кратность проведения профилактического контроля с посещением субъекта (объекта) контроля определяется по результатам проводимого анализа и оценки получаемых сведений по субъективным критериям и не может быть чаще одного раза в год.

9 9. Профилактический контроль с посещением субъекта (объекта) контроля проводятся на основании полугодовых списков профилактического контроля с посещением субъекта (объекта) контроля, формируемых в соответствии с пунктом 3 статьи 141 Кодекса.

10 10. Списки профилактического контроля с посещением субъекта (объекта) контроля составляются с учетом приоритетности субъекта контроля с наибольшим показателем степени риска по субъективным критериям.

3 Глава 3. Порядок расчета общего показателя степени риска по субъективным критериям

11

11. В зависимости от возможного риска и значимости проблемы, единичности или системности нарушения, анализа принятых ранее решений по каждому источнику информации определяются субъективные критерии, которые в соответствии с критериями оценки степени риска регулирующего государственного органа соответствуют степени нарушения – грубое, значительное и не значительное.
При формировании субъективных критериев степень нарушения (грубое, значительное, незначительное) присваивается в соответствии с установленными определениями грубых, значительных, незначительных нарушений.

12 12. При выявлении одного грубого нарушения, субъекту контроля приравнивается показатель степени риска 100 и в отношении него профилактический контроль с посещением субъекта (объекта) контроля.

В случае если грубых нарушений не выявлено, для определения показателя степени риска рассчитывается суммарный показатель по нарушениям значительной и незначительной степени.
При определении показателя значительных нарушений применяется коэффициент 0,7 и данный показатель рассчитывается по следующей формуле:
ΣРз = (ΣР2 х 100/ΣР1) х 0,7
где:
ΣРз – показатель значительных нарушений;
ΣР1 – требуемых количество значительных нарушений;
ΣР2 – количество выявленных значительных нарушений;
При определении показателя незначительных нарушений применяется коэффициент 0,3 и данный показатель рассчитывается по следующей формуле:
ΣРн = (ΣР2 х 100/ΣР1) х 0,3
где:
ΣРн – показатель незначительных нарушений;
ΣР1 – требуемых количество незначительных нарушений;
ΣР2 – количество выявленных незначительных нарушений;
Общий показатель степени риска (ΣР) рассчитывается по шкале от 0 до 100 и определяется путем суммирования показателей значительных и незначительных нарушенийпо следующей формуле:
ΣР = ΣРз + ΣРн
где:
ΣР – общий показатель степени риска;
ΣРз – показатель значительных нарушений;
ΣРн – показатель незначительных нарушений.

1.1 Приложение

к Критериям оценки степени
риска в сферах обеспечения
информационной безопасности и
специальных технических средств,
предназначенных для проведения
оперативно-розыскных мероприятий
№ п/п
Критерии
Степень нарушений
Субъективные критерии оценки степени рисков для субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации (далее – СКЗИ)
1. Наличие и количество подтвержденных жалоб и обращений
1
Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по разработке СКЗИ
грубое
2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается при несоблюдении нижеперечисленных требований)
1
Наличие специалиста, имеющего высшее образование по технической или физико-математической специальности
грубое
2
Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании)
грубое
3
Оборудованиепомещения:
металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);
автоматическими системами охранной и пожарной
сигнализации;
металлическими опечатываемыми дверями с запирающим устройством;
не менее одним опечатываемым металлическим шкафом
значительное
4
Наличие и соответствие журнала учета разработанных СКЗИ
значительное
3. Результаты мониторинга отчетности и сведений,
представляемых субъектом (объектом) контроля
1
Не предоставление ежегодной отчетности о разработанных СКЗИ
значительное
2
Не своевременное уведомление лицензиара о:
заключенных контрактах (договорах) на разработку СКЗИ не менее чем за пять рабочих дней до начала выполнения обязательств;
самостоятельно (за счет собственных средств) разработанных СКЗИ не более чем за пять дней после разработки
значительное
Субъективные критерии оценки степени рисков для субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий
1. Наличие и количество подтвержденных жалоб и обращений
1
Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий
грубое
2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается при несоблюдении нижеперечисленных требований)
1
Наличие специалиста, имеющего высшее или среднее профессиональное техническое образование
грубое
2
Наличие минимально необходимых поисковых технических средств:
нелинейный локатор (детектор нелинейных переходов);
многофункциональный поисковый прибор;
мобильный/стационарный комплекс радиомониторинга или сканирующее радиоприемное устройство;
радиопеленгатор носимый;
обнаружитель скрытых видеокамер;
стетоскоп;
досмотровый комплект зеркал или эндоскоп;
анализатор проводных линий;
тепловизор
грубое
3
Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании)
грубое
4
Оборудованиепомещения:
металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);
автоматическими системами охранной и пожарной
сигнализации;
металлическими опечатываемыми дверями с запирающим устройством;
не менее одним опечатываемым металлическим шкафом
значительное
5
Дополнительные требования к лицензиату:
наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики проведения работ по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий в помещениях и технических средствах;
методики оценки эффективности защищенности помещений и технических средств от утечки информации по техническим каналам
значительное
6
Наличие и соответствие журнала учета заключенных договоров (контрактов) по оказанию услуг, журнала учета поисковых технических средств
значительное
7
Передача в постоянное или временное пользование поисковых технических средств третьим лицам только по согласованию с лицензиаром
значительное
8
Передача в постоянное или временное пользование разработанной методики третьим лицам только по согласованию с лицензиаром
незначительное
3. Результаты мониторинга отчетности и сведений,
представляемых субъектом (объектом) контроля
1
Не своевременное уведомление лицензиара:
о заключенном контракте (договоре) по оказанию услуг по выявлению технических каналов утечки информации и СТС (в том числе в целях обеспечения собственных нужд лицензиата) не менее чем за пять рабочих дней до начала выполнения работ;
о выявленных в ходе оказания услуг СТС в течение трех рабочих дней после факта выявления
грубое
2
Не предоставление ежегодного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС
значительное
Субъективные критерии оценки рисков для субъектов (объектов) контроля, осуществляющих деятельность по разработке, производству, ремонту и реализацииСТС, предназначенных для проведения оперативно-розыскных мероприятий
Подвид деятельности по разработке и производству СТС,
предназначенных для проведения оперативно-розыскных мероприятий
1. Наличие и количество подтвержденных жалоб и обращений
1
Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по разработке и производству, СТС, предназначенных для проведения оперативно-розыскных мероприятий
грубое
2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается
при несоблюдении нижеперечисленных требований)
1
Наличие специалиста, имеющего высшее техническое образование
грубое
2
Наличие минимально необходимых технических средств и контрольно-измерительного оборудования:
мультиметр;
осциллограф;
вольтметр;
амперметр;
частотомер;
генератор сигналов высокочастотный;
генератор сигналов низкочастотный;
источник постоянного тока с регулировкой силы тока и напряжения;
источник переменного регулируемого напряжения (автотрансформатор);
индикатор поля;
паяльная станция;
грубое
3
Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании)
грубое
4
Оборудованиепомещения:
металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);
автоматическими системами охранной и пожарной
сигнализации;
металлическими опечатываемыми дверями с запирающим устройством;
не менее одним опечатываемым металлическим шкафом
значительное
5
Наличие и соответствие журнала учета разработанных и произведенных СТС
значительное
6
Осуществление разработки СТС на условиях:
уведомления лицензиара о заключаемых контрактах (договорах) на разработку СТС;
наличия технического задания на разработку СТС, утвержденного органом, осуществляющим оперативно-розыскную деятельность и согласованного с лицензиаром;
предоставление лицензиару опытного образца разработанного СТС для проведения его научно-технической экспертизы
значительное
7
Осуществление производства СТС на условиях:
уведомления лицензиара о заключаемых контрактах
(договорах) на производство СТС;
наличия конструкторской документации на производимое СТС, утвержденной органом, осуществляющим оперативно-розыскную деятельность, и согласованной с лицензиаром;
наличие положительного заключения лицензиара по итогам проведения научно-технической экспертизы опытного образца СТС
значительное
8
Передача в постоянное или временное пользование разработанных СТС, а также документации к ним третьим лицам, вне зависимости от форм собственности только по согласованию с лицензиаром
значительное
3. Результаты мониторинга отчетности и сведений,
представляемых субъектом (объектом) контроля
1
Отсутствие разрешения органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности
грубое
2
Не предоставление одного раза в полугодие отчета о разработанных и произведенных СТС
значительное
Подвид деятельности по ремонту и реализации СТС,
предназначенных для проведения оперативно-розыскных мероприятий
1. Наличие и количество подтвержденных жалоб и обращений
1
Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по ремонту и реализации СТС, предназначенных для проведения оперативно-розыскных мероприятий
грубое
2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается
при несоблюдении нижеперечисленных требований)
1
Наличие специалиста, имеющего высшее техническое образование
грубое
2
Наличие минимально необходимых технических средств и контрольно-измерительного оборудования для осуществления заявленного вида деятельности:
мультиметр;
осциллограф;
вольтметр;
амперметр;
частотомер;
генератор сигналов высокочастотный;
генератор сигналов низкочастотный;
источник постоянного тока с регулировкой силы тока и напряжения;
источник переменного регулируемого напряжения (автотрансформатор);
индикатор поля;
паяльная станция
грубое
3
Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании)
грубое
4
Оборудованиепомещения:
металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);
автоматическими системами охранной и пожарной
сигнализации;
металлическими опечатываемыми дверями с запирающим устройством;
не менее одним опечатываемым металлическим шкафом
значительное
5
Наличие и соответствие журнала учета отремонтированных и реализованных СТС
значительное
6
Уведомления лицензиара:
о заключаемых контрактах (договорах) на приобретение и реализацию СТС;
о заключаемых контрактах (договорах) на ремонт СТС
значительное
7
Передача в постоянное или временное пользование реализуемых или ремонтируемых СТС, а также документации к ним третьим лицам, вне зависимости от форм собственности только по согласованию с лицензиаром
значительное
3. Результаты мониторинга отчетности и сведений,
представляемых субъектом (объектом) контроля
1
Отсутствие разрешения органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности
грубое
2
Не предоставление ежеквартального отчета о реализованных СТС и ежегодного отчета об отремонтированных СТС
значительное

2 Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации

Приложение 2
к совместному приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 30 ноября 2018 года № 97/қе
и Министра национальной экономики
Республики Казахстан
от 4 декабря 2018 года № 94
Приложение 2
к совместному приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 25 октября 2016 года № 72 и
Министра национальной экономики
Республики Казахстан от 9 ноября
2016 года № 471
Проверочный лист
в отношении субъектов (объектов) контроля, осуществляющих
деятельность по разработке средств криптографической
защиты информации
в отношении субъектов (объектов) контроля, осуществляющих
деятельность по разработке средств криптографической защиты информации
(далее –СКЗИ) (наименование однородной группы субъектов (объектов) контроля)
Государственный орган, назначивший проверку _______________________________
________________________________________________________________________
Акт о назначении проверки о назначении проверки/профилактического контроля
с посещением субъекта (объекта) контроля
_______________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля __________________________________
________________________________________________________________________
(Индивидуальный идентификационный номер), бизнес-идентификационный
номер субъекта (объекта) контроля _________________________________________
________________________________________________________________________
Адрес места нахождения __________________________________________________

Пе­ре­чень тре­бо­ва­ний
Тре­бу­ет­ся
Не тре­бу­ет­ся
Со­от­вет­ству­ет
тре­бо­ва­ни­ям
Не со­от­вет­ству­ет
тре­бо­ва­ни­ям
1
2
3
4
5
6
1.
На­ли­чие спе­ци­а­ли­ста, име­ю­ще­го выс­шее об­ра­зо­ва­ние по тех­ни­че­ской или фи­зи­ко-ма­те­ма­ти­че­ской спе­ци­аль­но­сти
2.
На­ли­чие спе­ци­аль­но вы­де­лен­но­го по­ме­ще­ния для осу­ществ­ле­ния за­яв­лен­но­го ви­да де­я­тель­но­сти (на пра­ве соб­ствен­но­сти или ином за­кон­ном ос­но­ва­нии)
3.
Обо­ру­до­ва­ние­по­ме­ще­ния:
ме­тал­ли­че­ски­ми ре­шет­ка­ми на ок­нах (в слу­чае, ес­ли по­ме­ще­ние на­хо­дит­ся на пер­вом или по­след­нем эта­жах);
ав­то­ма­ти­че­ски­ми си­сте­ма­ми охран­ной и по­жар­ной
сиг­на­ли­за­ции;
ме­тал­ли­че­ски­ми опе­ча­ты­ва­е­мы­ми две­ря­ми с за­пи­ра­ю­щим устрой­ством;
не ме­нее од­ним опе­ча­ты­ва­е­мым ме­тал­ли­че­ским шка­фом
4.
На­ли­чие и со­от­вет­ствие жур­на­ла уче­та раз­ра­бо­тан­ных СК­ЗИ
Должностное(ые) лицо (а) _____________________________ _________________
(должность) (подпись)
_________________________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля ___________________________________________
(фамилия, имя, отчество (при его наличии) (подпись)

3 Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий

Приложение 3
к совместному  приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 30 ноября 2018 года № 97/қе
и Министра национальной экономики
Республики Казахстан от 4 ноября
2018 года № 94
Приложение 3
к совместному приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 25 октября 2016 года № 72
и Министра национальной экономики
Республики Казахстан от 9 ноября
2016 года № 471
Проверочный лист
в отношении субъектов (объектов) контроля, осуществляющих деятельность
по оказанию услуг по выявлению технических каналов утечки информации и
специальных технических средств, предназначенных для проведения
оперативно-розыскных мероприятий
в отношении субъектов (объектов) контроля, осуществляющих деятельность
по оказанию услуг по выявлению технических каналов утечки информации
и специальных технических средств (далее – СТС), предназначенных
для проведения оперативно-розыскных мероприятий__________________________
(наименование однородной группы субъектов (объектов) контроля)
Государственный орган, назначивший проверку _______________________________
________________________________________________________________________
Акт о назначении проверки о назначении проверки/профилактического контроля
с посещением субъекта (объекта) контроля
________________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля __________________________________
________________________________________________________________________
(Индивидуальный идентификационный номер), бизнес-идентификационный номер
субъекта (объекта) контроля _______________________________________________
________________________________________________________________________
Адрес места нахождения __________________________________________________

Пе­ре­чень тре­бо­ва­ний
Тре­бу­ет­ся
Не тре­бу­ет­ся
Со­от­вет­ству­ет
тре­бо­ва­ни­ям
Не со­от­вет­ству­ет
тре­бо­ва­ни­ям
1
2
3
4
5
6
1.
На­ли­чие спе­ци­а­ли­ста, име­ю­ще­го выс­шее или сред­нее про­фес­си­о­наль­ное тех­ни­че­ское об­ра­зо­ва­ние
2.
На­ли­чие ми­ни­маль­но необ­хо­ди­мых по­ис­ко­вых тех­ни­че­ских средств:
нели­ней­ный ло­ка­тор (де­тек­тор нели­ней­ных пе­ре­хо­дов);
мно­го­функ­ци­о­наль­ный по­ис­ко­вый при­бор;
мо­биль­ный/ста­ци­о­нар­ный ком­плекс ра­дио­мо­ни­то­рин­га или ска­ни­ру­ю­щее ра­дио­при­ем­ное устрой­ство;
ра­дио­пе­лен­га­тор но­си­мый;
об­на­ру­жи­тель скры­тых ви­део­ка­мер;
сте­то­скоп;
до­смот­ро­вый ком­плект зер­кал или эн­до­скоп;
ана­ли­за­тор про­вод­ных ли­ний;
теп­ло­ви­зор
3.
На­ли­чие спе­ци­аль­но вы­де­лен­но­го по­ме­ще­ния для осу­ществ­ле­ния за­яв­лен­но­го ви­да де­я­тель­но­сти (на пра­ве соб­ствен­но­сти или ином за­кон­ном ос­но­ва­нии)
4.
Обо­ру­до­ва­ние­по­ме­ще­ния:
ме­тал­ли­че­ски­ми ре­шет­ка­ми на ок­нах (в слу­чае, ес­ли по­ме­ще­ние на­хо­дит­ся на пер­вом или по­след­нем эта­жах);
ав­то­ма­ти­че­ски­ми си­сте­ма­ми охран­ной и по­жар­ной
сиг­на­ли­за­ции;
ме­тал­ли­че­ски­ми опе­ча­ты­ва­е­мы­ми две­ря­ми с за­пи­ра­ю­щим устрой­ством;
не ме­нее од­ним опе­ча­ты­ва­е­мым ме­тал­ли­че­ским шка­фом
5.
До­пол­ни­тель­ные тре­бо­ва­ния к ли­цен­зи­а­ту:
на­ли­чие раз­ра­бо­тан­ной и утвер­жден­ной ли­цен­зи­а­том по со­гла­со­ва­нию с ли­цен­зи­а­ром ме­то­ди­ки про­ве­де­ния ра­бот по вы­яв­ле­нию тех­ни­че­ских ка­на­лов утеч­ки ин­фор­ма­ции и СТС, пред­на­зна­чен­ных для про­ве­де­ния опе­ра­тив­но-ро­зыск­ных ме­ро­при­я­тий в по­ме­ще­ни­ях и тех­ни­че­ских сред­ствах;
ме­то­ди­ки оцен­ки эф­фек­тив­но­сти за­щи­щен­но­сти по­ме­ще­ний и тех­ни­че­ских средств от утеч­ки ин­фор­ма­ции по тех­ни­че­ским ка­на­лам
6.
На­ли­чие и со­от­вет­ствие жур­на­ла уче­та за­клю­чен­ных до­го­во­ров (кон­трак­тов) по ока­за­нию услуг, жур­на­ла уче­та по­ис­ко­вых тех­ни­че­ских средств
7.
Пе­ре­да­ча в по­сто­ян­ное или вре­мен­ное поль­зо­ва­ние по­ис­ко­вых тех­ни­че­ских средств тре­тьим ли­цам толь­ко по со­гла­со­ва­нию с ли­цен­зи­а­ром
8.
Пе­ре­да­ча в по­сто­ян­ное или вре­мен­ное поль­зо­ва­ние раз­ра­бо­тан­ной ме­то­ди­ки тре­тьим ли­цам толь­ко по со­гла­со­ва­нию с ли­цен­зи­а­ром
Должностное(ые) лицо (а) ____________________________________ ___________
(должность) (подпись)
_________________________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля ___________________________________________
(фамилия, имя, отчество (при его наличии) (подпись)

4 Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий

Приложение 4
к совместному  приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 30 ноября 2018 года № 97/қе
и Министра национальной
экономики Республики Казахстан
от 4 декабря 2018 года № 94
Приложение 4
к совместному  приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 25 октября 2016 года № 72
и Министра национальной экономики
Республики Казахстан от 9 ноября
2016 года № 471
Проверочный лист
в отношении субъектов (объектов) контроля, осуществляющих
деятельность по разработке и производству специальных
технических средств, предназначенных для проведения
оперативно-розыскных мероприятий
в отношении субъектов (объектов) контроля, осуществляющих деятельностьпо
разработке и производству специальных технических средств (далее – СТС),
предназначенных для проведения оперативно-розыскных мероприятий ___
(наименование однородной группы субъектов (объектов) контроля)
Государственный орган, назначивший проверку ______________________________
_______________________________________________________________________
Акт о назначении проверки о назначении проверки/профилактического контроля
с посещением субъекта (объекта) контроля
_______________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля __________________________________
________________________________________________________________________
(Индивидуальный идентификационный номер), бизнес-идентификационный
номер субъекта (объекта) контроля _________________________________________
________________________________________________________________________
Адрес места нахождения __________________________________________________

Пе­ре­чень тре­бо­ва­ний
Тре­бу­ет­ся
Не тре­бу­ет­ся
Со­от­вет­ству­ет
тре­бо­ва­ни­ям
Не со­от­вет­ству­ет
тре­бо­ва­ни­ям
1
2
3
4
5
6
1.
На­ли­чие спе­ци­а­ли­ста, име­ю­ще­го выс­шее тех­ни­че­ское об­ра­зо­ва­ние
2.
На­ли­чие ми­ни­маль­но необ­хо­ди­мых тех­ни­че­ских средств и кон­троль­но-из­ме­ри­тель­но­го обо­ру­до­ва­ния:
муль­ти­метр;
ос­цил­ло­граф;
вольт­метр;
ам­пер­метр;
ча­сто­то­мер;
ге­не­ра­тор сиг­на­лов вы­со­ко­ча­стот­ный;
ге­не­ра­тор сиг­на­лов низ­ко­ча­стот­ный;
ис­точ­ник по­сто­ян­но­го то­ка с ре­гу­ли­ров­кой си­лы то­ка и на­пря­же­ния;
ис­точ­ник пе­ре­мен­но­го ре­гу­ли­ру­е­мо­го на­пря­же­ния (ав­то­транс­фор­ма­тор) ;
ин­ди­ка­тор по­ля;
па­яль­ная стан­ция
3.
На­ли­чие спе­ци­аль­но вы­де­лен­но­го по­ме­ще­ния для осу­ществ­ле­ния за­яв­лен­но­го ви­да де­я­тель­но­сти (на пра­ве соб­ствен­но­сти или ином за­кон­ном ос­но­ва­нии)
4.
Обо­ру­до­ва­ние­по­ме­ще­ния:
ме­тал­ли­че­ски­ми ре­шет­ка­ми на ок­нах (в слу­чае, ес­ли по­ме­ще­ние на­хо­дит­ся на пер­вом или по­след­нем эта­жах);
ав­то­ма­ти­че­ски­ми си­сте­ма­ми охран­ной и по­жар­ной
сиг­на­ли­за­ции;
ме­тал­ли­че­ски­ми опе­ча­ты­ва­е­мы­ми две­ря­ми с за­пи­ра­ю­щим устрой­ством;
не ме­нее од­ним опе­ча­ты­ва­е­мым ме­тал­ли­че­ским шка­фом
5.
На­ли­чие и со­от­вет­ствие жур­на­ла уче­та раз­ра­бо­тан­ных и про­из­ве­ден­ных СТС
6.
Осу­ществ­ле­ние раз­ра­бот­ки СТС на усло­ви­ях:
уве­дом­ле­ния ли­цен­зи­а­ра о за­клю­ча­е­мых кон­трак­тах (до­го­во­рах) на раз­ра­бот­ку СТС;
на­ли­чия тех­ни­че­ско­го за­да­ния на раз­ра­бот­ку СТС, утвер­жден­но­го ор­га­ном, осу­ществ­ля­ю­щим опе­ра­тив­но-ро­зыск­ную де­я­тель­ность, и со­гла­со­ван­но­го с ли­цен­зи­а­ром;
предо­став­ле­ние ли­цен­зи­а­ру опыт­но­го об­раз­ца раз­ра­бо­тан­но­го
СТС для про­ве­де­ния его на­уч­но-тех­ни­че­ской экс­пер­ти­зы
7.
Осу­ществ­ле­ние про­из­вод­ства СТС на усло­ви­ях:
уве­дом­ле­ния ли­цен­зи­а­ра о за­клю­ча­е­мых кон­трак­тах
(до­го­во­рах) на про­из­вод­ство СТС;
на­ли­чия кон­струк­тор­ской до­ку­мен­та­ции на про­из­во­ди­мое СТС, утвер­жден­ной ор­га­ном, осу­ществ­ля­ю­щим опе­ра­тив­но-ро­зыск­ную де­я­тель­ность, и со­гла­со­ван­ной с ли­цен­зи­а­ром;
на­ли­чие по­ло­жи­тель­но­го за­клю­че­ния ли­цен­зи­а­ра по ито­гам­про­ве­де­ния на­уч­но-тех­ни­че­ской экс­пер­ти­зы опыт­но­го об­раз­ца СТС
8.
Пе­ре­да­ча в по­сто­ян­ное или вре­мен­ное поль­зо­ва­ние раз­ра­бо­тан­ных СТС, а та­к­же до­ку­мен­та­ции к ним тре­тьим ли­цам, вне за­ви­си­мо­сти от форм соб­ствен­но­сти толь­ко по со­гла­со­ва­нию с ли­цен­зи­а­ром
Должностное(ые) лицо (а) ____________________________________ ___________
(должность) (подпись)
_______________________________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля ___________________________________________
(фамилия, имя, отчество (при его наличии) (подпись)

5 Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий

Приложение 5
к совместному  приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 30 ноября 2018 года № 97/қе
и Министра национальной
экономики Республики Казахстан
от 4 декабря 2018 года № 94
Приложение 5
к совместному  приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 25 октября 2016 года № 72 и Министра национальной экономики
Республики Казахстан от 9 ноября
2016 года № 471
Проверочный лист
в отношении субъектов (объектов) контроля, осуществляющих
деятельность по ремонту и реализации специальных технических средств,
предназначенных для проведения оперативно-розыскных мероприятий
в отношении субъектов (объектов) контроля, осуществляющих деятельность
по ремонту и реализации специальных технических средств (далее –СТС),
предназначенных для проведения оперативно-розыскных мероприятий (подвид
деятельности) ___________________________________________________________
(наименование однородной группы субъектов (объектов) контроля)
Государственный орган, назначивший проверку _______________________________
________________________________________________________________________
Акт о назначении проверки о назначении проверки/профилактического контроля
с посещением субъекта (объекта) контроля
________________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля __________________________________
________________________________________________________________________
(Индивидуальный идентификационный номер), бизнес-идентификационный номер
субъекта (объекта) контроля _______________________________________________
________________________________________________________________________
Адрес места нахождения __________________________________________________

Пе­ре­чень тре­бо­ва­ний
Тре­бу­ет­ся
Не тре­бу­ет­ся
Со­от­вет­ству­ет
тре­бо­ва­ни­ям
Не со­от­вет­ству­ет
тре­бо­ва­ни­ям
1
2
3
4
5
6
1.
На­ли­чие спе­ци­а­ли­ста, име­ю­ще­го выс­шее тех­ни­че­ское об­ра­зо­ва­ние
2.
На­ли­чие ми­ни­маль­но необ­хо­ди­мых тех­ни­че­ских средств и кон­троль­но-из­ме­ри­тель­но­го обо­ру­до­ва­ния:
муль­ти­метр;
ос­цил­ло­граф;
вольт­метр;
ам­пер­метр;
ча­сто­то­мер;
ге­не­ра­тор сиг­на­лов вы­со­ко­ча­стот­ный;
ге­не­ра­тор сиг­на­лов низ­ко­ча­стот­ный;
ис­точ­ник по­сто­ян­но­го то­ка с ре­гу­ли­ров­кой си­лы то­ка и на­пря­же­ния;
ис­точ­ник пе­ре­мен­но­го ре­гу­ли­ру­е­мо­го на­пря­же­ния (ав­то­транс­фор­ма­тор);
ин­ди­ка­тор по­ля;
па­яль­ная стан­ция
3.
На­ли­чие спе­ци­аль­но вы­де­лен­но­го по­ме­ще­ния для осу­ществ­ле­ния за­яв­лен­но­го ви­да де­я­тель­но­сти (на пра­ве соб­ствен­но­сти или ином за­кон­ном ос­но­ва­нии)
4.
Обо­ру­до­ва­ние по­ме­ще­ния:
ме­тал­ли­че­ски­ми ре­шет­ка­ми на ок­нах (в слу­чае, ес­ли по­ме­ще­ние на­хо­дит­ся на пер­вом или по­след­нем эта­жах);
ав­то­ма­ти­че­ски­ми си­сте­ма­ми охран­ной и по­жар­ной
сиг­на­ли­за­ции;
ме­тал­ли­че­ски­ми опе­ча­ты­ва­е­мы­ми две­ря­ми с за­пи­ра­ю­щим устрой­ством;
не ме­нее од­ним опе­ча­ты­ва­е­мым ме­тал­ли­че­ским шка­фом
5.
На­ли­чие и со­от­вет­ствие жур­на­ла уче­та от­ре­мон­ти­ро­ван­ных и ре­а­ли­зо­ван­ных СТС
6.
Уве­дом­ле­ния ли­цен­зи­а­ра о:
за­клю­ча­е­мых кон­трак­тах (до­го­во­рах) на при­об­ре­те­ние и ре­а­ли­за­цию СТС;
за­клю­ча­е­мых кон­трак­тах (до­го­во­рах) на ре­монт СТС
7.
Пе­ре­да­ча в по­сто­ян­ное или вре­мен­ное поль­зо­ва­ние ре­а­ли­зу­е­мых или ре­мон­ти­ру­е­мых СТС, а та­к­же до­ку­мен­та­ции к ним тре­тьим ли­цам, вне за­ви­си­мо­сти от форм соб­ствен­но­сти толь­ко по со­гла­со­ва­нию с ли­цен­зи­а­ром
Должностное(ые) лицо (а) ______________________________________ _________
(должность) (подпись)
_______________________________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля ___________________________________________
(фамилия, имя, отчество (при его наличии) (подпись)