Қазақстан Республикасы Цифрлық кодексінің 100-бабының 3-тармағына сәйкес БҰЙЫРАМЫН:

2) «Ақпараттық жүйелердің аудитін жүргізу қағидаларын бекіту туралы» Қазақстан Республикасының Ақпарат және коммуникациялар министрінің 2018 жылғы 13 маусымдағы № 263 бұйрығына өзгерістер мен толықтырулар енгізу туралы» Қазақстан Республикасы Премьер-Министрінің орынбасары – Жасанды интеллект және цифрлық даму министрінің 2026 жылғы 26 ақпандағы № 102/НҚ бұйрығы (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 38058 болып тіркелген) күші жойылды деп танылсын.

3) осы бұйрық Қазақстан Республикасы Әділет министрлігінде мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтерді ұсынуды қамтамасыз етсін.

Қазақстан Республикасы
Премьер-Министрінің
орынбасары – Жасанды
интеллект және цифрлық
даму министрі
2026 жылғы 23 шілдедегі
№ 432/НҚ
бұйрығымен бекітілген
Цифрлық объектілердің сапасына аудит жүргізу қағидалары

4) цифрлық объект – цифрлық технологиялар арқылы құрылған, пайдаланылатын немесе берілетін, бірегей цифрлық сипаттамаларға ие және цифрлық орта субъектілеріне Қазақстан Республикасының заңнамасында белгіленген көлемде иелену, пайдалану не билік ету құқықтарын жүзеге асыруға мүмкіндік беретін цифрлық ортаның ерекшеленген элементі;

5. Мемлекеттік заңды тұлғалар мен квазимемлекеттік сектор субъектілерінің цифрлық объектілерінің сапасына аудит жүргізу кезінде аудиторды таңдау «Мемлекеттік сатып алу туралы», «Квазимемлекеттік сектордың жекелеген субъектілерінің сатып алуы туралы» Қазақстан Республикасының заңдарына сәйкес жүзеге асырылады.

7. Цифрлық объектілердің сапасына аудит жүргізуді цифрландыру, киберқауіпсіздік немесе сабақтас бағыттар (ақпараттық технологияларды, деректерді басқаруды, бағдарламалауды қоса алғанда) саласында жоғары білімі бар, тәуелсіздікті, объективтілікті қамтамасыз ететін, сондай-ақ цифрлық объектілерді әзірлеу, ендіру, сүйемелдеу, жобалау немесе бағалау саласында кемінде үш жыл жұмыс тәжірибесі бар аудитор жүзеге асырады.

8. Цифрлық объектілердің сапасына аудит жүргізу мерзімі цифрлық объектілердің функционалдық күрделілігіне, құрылымдық компоненттерінің (ішкі бағдарламаларының) санына, оларды пайдалану жағдайларына (жұмыс орындарын ұйымдастыру, серверлерге қол жеткізу, цифрлық объектілерді сүйемелдеудің өңірлік (аумақтық) орталықтарының болуы), тапсырыс беруші тарапынан цифрлық объектілердің сапасына аудит жүргізу мақсаттарына байланысты болады және үш айдан аспауы тиіс.

11. Нормативтік-техникалық құжаттаманы зерделеу цифрлық объектінің сапасына аудит жүргізу үшін қажетті цифрлық объектінің мақсаты, құрамы, функционалдық сипаттамалары, цифрлық архитектурасы және пайдалану шарттары туралы мәліметтерді алу мақсатында тапсырыс беруші ұсынған құжаттармен танысу арқылы жүргізіледі.

Сараптамалық талдау нәтижелері бойынша аудитор функционалдық талаптардың іске асырылуы, цифрлық объектінің цифрлық архитектурасы туралы қорытындыларды қалыптастырады, кемшіліктер мен тәуекелдерді анықтайды, сондай-ақ цифрлық объектіні жетілдіру бойынша ұсынымдар дайындайды.

Аспаптық зерттеу барысында аудитор цифрлық объект компоненттерінің жұмысқа қабілеттілігіне талдау жүргізеді, цифрлық объектінің өнімділігін, үйлесімділігін және іркіліссіздігін бағалайды, цифрлық объект компоненттерін жобалау мен іске асырудағы ақауларды анықтайды, сондай-ақ цифрлық объектінің штаттық жұмыс істеуін бұзуға қабілетті әрекеттерді жүргізбей, бағдарламалық және аппараттық қамтылымның белгілі осалдықтарының бар-жоғына цифрлық объект компоненттерін тексеруді жүзеге асырады.
Бұл ретте осы Қағидалар шеңберінде осалдықтарды анықтау тек цифрлық объектінің функционалдығы мен цифрлық архитектурасын бағалау мақсатында ғана жүзеге асырылады және Қазақстан Республикасының заңнамасында көзделген киберқауіпсіздік аудитін жүргізуді алмастырмайды.

Цифрлық объектінің функционалдығы мен цифрлық архитектурасын бағалау кезінде функционалдық талаптардың іске асырылу толықтығы, пайдалану ыңғайлылығы, өнімділігі, ауқымдылығы, сүйемелденуі, үйлесімділігі және цифрлық архитектураның цифрлық объектіні құру мақсаттарына сәйкестігі ескеріледі.
Цифрлық объектілер мен цифрлық архитектураның функционалдылығын бағалау нәтижелері бойынша аудитор аудиторлық қорытындыда көрсетілетін қорытындыларды қалыптастырады.

Цифрлық объектілердің
сапасына аудит жүргізу
қағидаларына
қосымша
Нысан
Цифрлық объектілердің сапасына аудит жүргізу нәтижелері
бойынша аудиторлық қорытынды
_____________________________________________________________________
(цифрлық объектінің атауы)
______________________________________________________________________
(тапсырыс берушінің атауы)
____________________________________________________________ саласында
(аудит жүргізу саласы)
20__ жылғы «___» ________
_____________________________________________________________________
(цифрлық объектілердің сапасына аудитті жүзеге асыратын жеке тұлғаның тегі,
аты, әкесінің аты (бар болған жағдайда) және (немесе) заңды тұлғаның атауы)
20_ жылғы «__» _________ шартқа сәйкес цифрлық объектілердің сапасына аудит
жүргізілді, оның барысында оның барысында мынадай қорытындылар жасалды:
1. Сараптамалық талдау нәтижелері:______________________________________
_____________________________________________________________________
2. Аспаптық зерттеу нәтижелері:_________________________________________
_____________________________________________________________________
3. Цифрлық объектінің функционалдығы мен цифрлық архитектурасын бағалау
нәтижелері:___________________________________________________________
_____________________________________________________________________
Цифрлық жүйені сүйемелдеу және дамыту жөніндегі ұсынымдар
____________________________________________________________________
_____________________________________________________________________
_____________________________________________________________________
20__ жылғы «___» _________
_____________________________________________________________________
(тегі, аты, әкесінің аты (бар болған жағдайда), қолы)
Мөр орны (бар болған жағдайда)