Об утверждении Правил проведения аудита качества цифровых объектов от 23.07.2026 г. № 432/НҚ (Цифрлық объектілердің сапасына аудит жүргізу қағидаларын бекіту туралы)

Об утверждении Правил проведения аудита качества цифровых объектов
В соответствии с пунктом 3 статьи 100 Цифрового кодекса Республики Казахстан ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила проведения аудита качества цифровых объектов.

2. Признать утратившими силу:

1) приказ Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 «Об утверждении Правил проведения аудита информационных систем» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 17141);

2) приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 26 февраля 2026 года № 102/НҚ «О внесении изменений и дополнений в приказ Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 «Об утверждении Правил проведения аудита информационных систем» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38058).

3. Департаменту политики цифровой трансформации Министерства искуственного интеллекта и цифрового развития Республики Казахстан в установленном законодательном порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представления в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Утверждены приказом
Заместитель Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 23 июля 2026 года
№ 432/НҚ
Правила проведения аудита качества цифровых объектов

Глава 1. Общие положения

1. Настоящие Правила проведения аудита качества цифровых объектов (далее – Правила) разработаны в соответствии с пунктом 3 статьи 100 Цифрового кодекса Республики Казахстан и определяют порядок проведения аудита качества цифровых объектов.

2. В настоящих правилах используются следующие понятия:

1) аудитор – независимые физические и (или) юридические лица, обладающие специальными знаниями и опытом в соответствии с требованиями установленными настоящими Правилами;

2) нормативно-техническая документация – совокупность документов, определяющих общие задачи, принципы и требования к созданию и использованию (эксплуатации) цифровых объектов, а также контролю их соответствия установленным требованиям в сфере цифровизации;

3) заказчик – собственник и (или) владелец цифрового объекта, инициировавший проведение аудита качества цифровых объектов;

4) цифровой объект – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан;

5) аудит качества цифровых объектов – комплекс мероприятий, проводимых аудитором в целях оценки функциональности цифровых объектов и цифровой архитектуры.

3. Аудит качества цифровых объектов проводится с целью оценки их функциональности и цифровой архитектуры.

Глава 2. Порядок проведения аудита качества цифровых объектов

4. На этапе создания, внедрения и эксплуатации цифровых объектов по инициативе заказчика может быть проведен аудит качества цифровых объектов.

5. При проведении аудита качества цифровых объектов государственных юридических лиц и субъектов квазигосударственного сектора выбор аудитора осуществляется в соответствии с законами Республики Казахстан «О государственных закупках», «О закупках отдельных субъектов квазигосударственного сектора».

6. Взаимоотношения аудитора и заказчика регулируются договором, заключенным в соответствии с гражданским законодательством.

7. Проведение аудита качества цифровых объектов осуществляется аудитором, обладающим высшим образованием в области цифровизации, кибербезопасности либо смежных направлений (включая информационные технологии, управление данными, программирование), обеспечивающим независимость, объективность, а также имеющим опыт работы в сфере разработки, внедрения, сопровождения, проектирования или оценки цифровых объектов не менее трех лет.

8. Срок проведения аудита качества цифровых объектов зависит от функциональной сложности цифровых объектов, количества структурных компонентов (подпрограмм), условий их эксплуатации (организация рабочих мест, доступ к серверам, наличия региональных (территориальных) центров сопровождения цифровых объектов), целей аудита качества цифровых объектов со стороны заказчика и не может составлять более трех месяцев.

9. Для проведения аудита заказчик после заключения договора предоставляет аудитору нормативно-техническую документацию и доступ к цифровому объекту и его компонентам.

10. В целях оценки функциональности цифровых объектов и цифровой архитектуры аудитор осуществляет:

1) изучение нормативно-технической документации;

2) проведение экспертного анализа;

3) инструментальное обследование компонентов цифрового объекта;

4) оценку функциональности цифровых объектов и цифровой архитектуры;

5) подготовку аудиторского заключения.

11. Изучение нормативно-технической документации проводится путем ознакомления с документами, представленными заказчиком, в целях получения сведений о назначении, составе, функциональных характеристиках, цифровой архитектуре и условиях эксплуатации цифрового объекта, необходимых для проведения аудита качества цифрового объекта.

12. Экспертный анализ проводится на основании результатов изучения нормативно-технической документации.
По результатам экспертного анализа аудитор формирует выводы о реализации функциональных требований, цифровой архитектуре цифрового объекта, выявляет недостатки и риски, а также подготавливает рекомендации по совершенствованию цифрового объекта.

13. Инструментальное обследование компонентов цифрового объекта проводится с использованием программных, программно-аппаратных и технических средств.
В ходе инструментального обследования аудитор проводит анализ работоспособности компонентов цифрового объекта, оценивает производительность, совместимость и отказоустойчивость цифрового объекта, выявляет дефекты проектирования и реализации компонентов цифрового объекта, а также осуществляет проверку компонентов цифрового объекта на наличие уязвимостей программного и аппаратного обеспечения без проведения действий, способных нарушить штатное функционирование цифрового объекта.
При этом, выявление уязвимостей в рамках настоящих Правил осуществляется исключительно в целях оценки функциональности цифровых объектов и цифровой архитектуры и не заменяет проведение аудита кибербезопасности, предусмотренного законодательством Республики Казахстан.

14. Оценка функциональности цифровых объектов и цифровой архитектуры осуществляется на основании результатов экспертного анализа и инструментального обследования.
При оценке функциональности цифровых объектов и цифровой архитектуры объекта учитываются полнота реализации функциональных требований, удобство использования, производительность, масштабируемость, сопровождаемость, совместимость и соответствие цифровой архитектуры целям создания цифрового объекта.
По результатам оценки функциональности цифровых объектов и цифровой архитектуры аудитор формирует выводы, которые отражаются в аудиторском заключении.

15. Аудитор выдает аудиторское заключение по форме согласно приложению к настоящим Правилам в срок не более тридцати календарных дней со дня завершения аудита качества цифрового объекта.

16. Аудиторское заключение составляется на казахском и русском языках в двух экземплярах, один из которых передается заказчику, второй остается у аудитора.

Приложение
к Правилам проведения
аудита качества цифровых
объектов
Форма
Аудиторское заключение по результатам проведения аудита качества цифровых объектов
_____________________________________________________________________
(наименование цифрового объекта)
______________________________________________________________________
(наименование заказчика)
в области_____________________________________________________________
(область проведения аудита)
от «___» ________ 20__ года
_____________________________________________________________________
(фамилия, имя, отчество (при его наличии) физического лица и (или) наименование
юридического лица, осуществляющего аудит качества цифровых объектов)
согласно договору от «___» _______ 20__ года проведен аудит, в ходе которого
сделаны следующие выводы:
1. Результаты экспертного анализа:
____________________________________________________________________
____________________________________________________________________
2. Результаты инструментального обследования:
____________________________________________________________________
____________________________________________________________________
3. Результаты оценки функциональности цифровых объектов и цифровой архитектуры:
____________________________________________________________________
_____________________________________________________________________
Рекомендации по сопровождению и развитию цифровых объектов
_____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
(фамилия, имя, отчество (при его наличии), подпись)

«___» _________ 20__ года
Место для печати
(при ее наличии)