О внесении изменений в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 30 июня 2023 года № 221/НҚ «Об утверждении Правил и критериев отнесения объектов информационно-коммуникационной инфраструктуры к критически важным объектам информационно-коммуникационной инфраструктуры» от 14.07.2026 г. № 412/НҚ («Ақпараттық-коммуникациялық инфрақұрылым объектілерін ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілеріне жатқызу қағидалары мен өлшемшарттарын бекіту туралы» Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2023 жылғы 30 маусымдағы № 221/НҚ бұйрығына өзгерістер енгізу туралы)

О внесении изменений в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 30 июня 2023 года № 221/НҚ «Об утверждении Правил и критериев отнесения объектов информационно-коммуникационной инфраструктуры к критически важным объектам информационно-коммуникационной инфраструктуры»
ПРИКАЗЫВАЮ:

1. Внести в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 30 июня 2023 года № 221/НҚ «Об утверждении Правил и критериев отнесения объектов информационно-коммуникационной инфраструктуры к критически важным объектам информационно-коммуникационной инфраструктуры» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 32996) следующие изменения:
заголовок изложить в следующей редакции:
«Об утверждении Правил и критериев отнесения цифровых объектов к критически важным»;
преамбулу изложить в следующей редакции:
«В соответствии с пунктом 2 статьи 33 Цифрового кодекса Республики Казахстан и подпунктом 384) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан, утвержденного постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846, ПРИКАЗЫВАЮ:»;
пункт 1 изложить в следующей редакции:
«1. Утвердить прилагаемые:
1) Правила отнесения цифровых объектов к критически важным;
2) Критерии отнесения цифровых объектов к критически важным.»;
Правила отнесения цифровых объектов к критически важным, утвержденные указанным приказом, изложить в новой редакции согласно приложению 1 к настоящему приказу;
Критерии отнесения цифровых объектов к критически важным, утвержденные указанным приказом, изложить в новой редакции согласно приложению 2 к настоящему приказу.

2. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
«СОГЛАСОВАН»
Комитет национальной безопасности
Республики Казахстан
«СОГЛАСОВАН»
Министерство по чрезвычайным ситуациям
Республики Казахстан
«СОГЛАСОВАН»
Министерство обороны
Республики Казахстан

Приложение 1 к приказу
Исполняющий обязанности
министра искусственного
интеллекта и цифрового развития
Республики Казахстан
от 14 июля 2026 года
№ 412/НҚ
Правила отнесения цифровых объектов к критически важным

Глава 1. Общие положения

1. Настоящие Правила отнесения цифровых объектов к критически важным (далее – Правила) разработаны в соответствии с пунктом 2 статьи 33 Цифрового кодекса Республики Казахстан и подпунктом 384) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан, утвержденного постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846 (далее - Положение) и определяют порядок отнесения цифровых объектов к критически важным.

2. В настоящих Правилах используются следующие основные понятия:

1) особо важные государственные объекты – объекты, нарушение целостности которых может негативно повлиять на безопасность государства, четкую реализацию возложенных на него функций, привести к значительному ущербу экономике, осложнить межгосударственные отношения, а также имеющие важное значение для государства и общества;

2) критически важные цифровые объекты – цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, «цифрового правительства»;

3) уполномоченный орган в сфере обеспечения кибербезопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения кибербезопасности;

4) объекты отраслей экономики, имеющих стратегическое значение – объекты, относящиеся к отраслям по добыче и переработке топливно-энергетический полезных ископаемых (угля, нефти, газа, урана и металлических руд), машиностроения, космической деятельности, агропромышленного комплекса, водного хозяйства, химической промышленности, транспорта и связи, производству и распределению электроэнергии, а также к отраслям, производящим продукцию военно-промышленного назначения;

5) стратегический объект – имущество, имеющее социально-экономическое значение для устойчивого развития казахстанского общества, владение и (или) пользование и (или) распоряжение которым будут оказывать влияние на состояние национальной безопасности Республики Казахстан.;

6) цифровой объект – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан.

Глава 2. Порядок отнесения цифровых объектов к критически важным

3. Цифровые объекты относятся к критически важным при соответствии не менее одному из критериев отнесения цифровых объектов к критически важным (далее – критерии), указанных в приложении 2 к настоящему приказу и подлежат внесению в перечень критически важных цифровых объектов, утверждаемый приказом уполномоченного органа (далее – перечень) в соответствии с подпунктом 385) пункта 15 Положения.

4. Уполномоченный орган один раз в год, не позднее 1 февраля, следующего за отчетным годом, направляет центральным государственным и местным исполнительным органам, собственникам (владельцам) критически важных цифровых объектов, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, запрос в произвольной форме о имеющихся цифровых объектах, соответствующих не менее одному из критериев (далее – запрос).

5. Центральные государственные и местные исполнительные органы, собственники (владельцы) критически важных цифровых объектов, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, один раз в год, не позднее 1 марта, следующего за отчетным годом, на основании запроса вносят на рассмотрение в уполномоченный орган предложения для включения цифровых объектов в перечень и (или) исключения из него с приложением документов и материалов, обосновывающих такое соответствие.

6. В целях обеспечения безопасности страны уполномоченные органы в сфере обороны, гражданской защиты и органы национальной безопасности по собственной инициативе вносят на рассмотрение в уполномоченный орган предложения для включения цифровых объектов в перечень и (или) исключения из него, с приложением документов и материалов, обосновывающих такое соответствие, в сроки, установленные пунктом 5 настоящих Правил.

7. Уполномоченный орган для рассмотрения и анализа обоснованности предложений центральных государственных и местных исполнительных органов, собственников (владельцев) критически важных цифровых объектов, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, формирует комиссию при уполномоченном органе по согласованию из числа специалистов общественных объединений в сфере кибербезопасности, а также должностных лиц, ответственных за обеспечение кибербезопасности, в уполномоченном органе, органах национальной безопасности, гражданской защиты и обороны (далее – комиссия).
Состав комиссии утверждается соответствующим актом уполномоченного органа.

8. Комиссия рассматривает представленные предложения, документы, материалы на предмет обоснованности и соответствия критериям.
Комиссия при единогласном согласии всех членов комиссии, выносит решение:

1) о включении цифровых объектов в перечень;

2) об отклонении заявки о включении цифровых объектов в перечень и (или) исключении из него;

3) об исключении цифровых объектов из перечня в соответствии с пунктом 12 настоящих Правил.

9. Решение комиссии оформляется протоколом, в котором должны содержаться следующие сведения

1) дата и место проведения заседания;

2) состав комиссии;

3) количество рассмотренных заявок;

4) решение комиссии по каждому цифровому объекту согласно приложениям к протоколу.

10. Уполномоченный орган на основании протокола комиссии один раз в год, не позднее 1 августа, следующего за отчетным годом, формирует и утверждает перечень соответствующим актом в соответствии с подпунктом 385) пункта 15 Положения.

11. В случае отклонения заявки о включении цифрового объекта в перечень и (или) исключении из него, уполномоченный орган не позднее одного месяца с момента утверждения перечня направляет уведомление с указанием причин отказа соответствующему центральному государственному и местному исполнительному органу, собственнику (владельцу) критически важных цифровых объектов, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение.

12. Внесение изменений в перечень осуществляется уполномоченным органом один раз в год на основании предложений центральных государственных и местных исполнительных органов, собственников (владельцев) критически важных цифровых объектов, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, в связи с прекращением промышленной эксплуатации, изменением функционального назначения или регистрационных данных критически важного цифрового объекта, повлекшими за собой утрату соответствия критериям, либо выявление нового цифрового объекта, соответствующего не менее чем одному из критериев.

13. Собственникам (владельцам) объектов, отнесенных к критически важным цифровым объектам не позднее одного месяца с момента утверждения перечня, уполномоченный орган направляет уведомление об отнесении цифрового объекта к критически важным цифровым объектам.

14. Собственник (владелец) объекта, отнесенного к критически важным цифровым объектам в случае несогласия с отнесением, имеет право внести на рассмотрение в уполномоченный орган предложение по исключению цифрового объекта из перечня с приложением документов и обосновывающих материалов согласно настоящим Правилам, либо обратится в суд в установленном законодательством Республики Казахстан порядке.

Приложение 2 к приказу
Исполняющий обязанности
министра
искусственного
интеллекта и цифрового развития
Республики Казахстан
от 14 июля 2026 года
№ 412/НҚ
Критерии отнесения цифровых объектов к критически важным

1. Влияние цифрового объекта на непрерывную эксплуатацию особо важных государственных объектов, при нарушении функционирования которого будет остановлена деятельность особо важных государственных объектов.

2. Влияние цифрового объекта на непрерывную и безопасную эксплуатацию стратегических объектов, при нарушении функционирования которого будет остановлена деятельность стратегических объектов либо возникает угроза чрезвычайной ситуации техногенного характера.

3. Влияние цифрового объекта на непрерывную и безопасную эксплуатацию объектов отраслей экономики, имеющих стратегическое значение, при нарушении функционирования которого будет остановлена деятельность объектов отраслей экономики, имеющих стратегическое значение, либо возникает угроза чрезвычайной ситуации техногенного характера.

4. Влияние цифрового объекта на обеспечение устойчивого функционирования цифрового объекта «цифрового правительства» и цифровых услуг, частичное или полное нарушение (прекращение) функционирования которых может привести к незаконному сбору и обработке персональных данных ограниченного доступа и сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального характера.