О внесении изменений и дополнений в некоторые нормативные правовые акты Республики Казахстан по вопросам информационной безопасности
Реквизиты и источник
- Полное наименование
- О внесении изменений и дополнений в некоторые нормативные правовые акты Республики Казахстан по вопросам информационной безопасности
- Наименование (каз.)
- Қазақстан Республикасының кейбір нормативтік құқықтық актілеріне ақпараттық қауіпсіздік мәселелері бойынша өзгерістер мен толықтырулар енгізу туралы
- Вид акта
- Постановление
- Юридическая сила
- Действует
- Код статуса в реестре
- new
- Номер
- 38
- Дата принятия
- 20.08.2025
- Дата введения в действие
- 09.09.2025
- Показанная редакция
- 03.04.2026 · действующая 213677_816917.rus
- Последнее изменение
- 03.04.2026
- Язык текста
- русский
- НГР (номер госрегистрации)
- V2500036711
- Идентификатор ЭКБ
- 213677
- Идентификатор редакции
- 213677_816917
- Первоисточник
- ЭКБ zan.gov.kz (API)
- Данные обновлены
- 31.07.2026 02:42
0 О внесении изменений и дополнений в некоторые
нормативные правовые акты Республики Казахстан по вопросам информационной безопасности
Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:
1 1. Утвердить Перечень нормативных правовых актов Республики Казахстан по вопросам информационной безопасности, в которые вносятся изменения и дополнения, согласно приложению к настоящему постановлению (далее - Перечень).
2 2. Департаменту информационной и кибербезопасности Агентства Республики Казахстан по регулированию и развитию финансового рынка в установленном законодательством Республики Казахстан порядке обеспечить:
1 1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;
2 2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;
3 3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.
3 3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Агентства Республики Казахстан по регулированию и развитию финансового рынка.
4 4. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования, за исключением пункта 1 Перечня, который вводится в действие с 1 ноября 2025 года.
0 Перечень нормативных правовых актов Республики Казахстан по вопросам информационной безопасности, в которые вносятся изменения и дополнения
Приложение к постановлению
Правления Агентства
Республики Казахстан
по регулированию и развитию
финансового рынка
от 20 августа 2025 года
№ 38
Перечень нормативных правовых актов Республики Казахстан по вопросам информационной безопасности, в которые вносятся изменения и дополнения
1
3
3. Внести в постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 12 сентября 2022 года № 67 «Об утверждении Правил подключения и использования финансовыми организациями объекта информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности, используемого отраслевым центром информационной безопасности финансового рынка и финансовых организаций» (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под № 29639) следующее изменение:
Правила подключения и использования финансовыми организациями объекта информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности, используемого отраслевым центром информационной безопасности финансового рынка и финансовых организаций, утвержденные указанным постановлением, изложить в редакции согласно приложению к Перечню нормативных правовых актов Республики Казахстан по вопросам информационной безопасности, в которые вносятся изменения и дополнения.
1 Правила подключения и использования финансовыми организациями объекта информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности, используемого отраслевым центром информационной безопасности финансового рынка и финансовых организаций
Приложение к Перечню
нормативных правовых актов
Республики Казахстан
по вопросам информационной
безопасности, в которые вносятся
изменения и дополнения
Приложение к постановлению
Правления Агентства
Республики Казахстан
по регулированию и развитию
финансового рынка
от 12 сентября 2022 года
№67
Правила подключения и использования финансовыми организациями объекта информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности, используемого отраслевым центром информационной безопасности финансового рынка и финансовых организаций
1 Глава 1. Общие положения
1
1. Настоящие Правила подключения и использования финансовыми организациями объекта информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности, используемого отраслевым центром информационной безопасности финансового рынка и финансовых организаций (далее – Правила) разработаны в соответствии с пунктом 4 статьи 7-5 Закона Республики Казахстан «Об информатизации» (далее – Закон об информатизации) и определяют порядок подключения и использования финансовыми организациями объекта информатизации по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности (далее – ИБ), используемого отраслевым центром информационной безопасности финансового рынка и финансовых организаций.
2
2. Объектом информатизации отраслевого центра информационной безопасности финансового рынка и финансовых организаций по сбору, обработке и обмену информацией по событиям и инцидентам информационной безопасности является автоматизированная система обработки информации по событиям и инцидентам информационной безопасности уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций (далее - АСОИ).
3 3. В Правилах используются понятия, предусмотренные Законом об информатизации, а также следующие понятия:
1 1) ответственный работник – работник организации, в должностных обязанностях которого закреплена обработка информации в АСОИ;
2 2) профиль финансовой организации – структурированная информация о финансовой организации в АСОИ;
3 3) предупреждение об угрозе – уведомление по критичным событиям ИБ для всех финансовых организаций;
4 4) карта инцидента – структурированная информация об инциденте ИБ у финансовой организации, предоставляемая в уполномоченный орган в соответствии с Правилами;
5 5) предупреждение об уязвимости – уведомление о выявлении уязвимостей у производителей программного обеспечения и оборудования, используемого в инфраструктуре субъектов финансового рынка;
6 6) сигнал – структурированная информация о событии ИБ, получаемая из систем ИБ или систем, осуществляющих в реальном времени сбор и анализ информации о событиях ИБ в информационной инфраструктуре финансовой организации;
7
7) запрос – официальное обращение финансовых организаций друг к другу или к уполномоченному органу по регулированию, контролю и надзору финансового рынка и финансовых организаций (далее – уполномоченный орган) по вопросам обеспечения ИБ, реализованное средствами АСОИ, обеспечивающими защиту информации;
8 8) модуль интеграции – программное обеспечение, устанавливаемое в инфраструктуре финансовой организации для автоматизации передачи информации по событиям ИБ в инфраструктуре финансовой организации в АСОИ.
4 4. При использовании АСОИ соблюдаются требования Закона об информатизации, законов Республики Казахстан «О персональных данных и их защите», «О банках и банковской деятельности в Республике Казахстан» по обеспечению безопасности защищаемой информации.
2 Глава 2. Подключение к АСОИ
5
5. К АСОИ подключается подразделение информационной безопасности финансовой организации, а также оперативный центр информационной безопасности финансовой организации (далее - ОЦИБ) при его наличии. Для создания профиля финансовой организации и ОЦИБ в АСОИ ответственный работник представляет в отраслевой центр ИБ следующие учетные данные финансовой организации:
1 1) наименование финансовой организации и ОЦИБ;
2 2) бизнес-идентификационный номер юридического лица;
3 3) адрес электронной почты.
6 6. Для создания учетной записи пользователя финансовой организации и ОЦИБ в АСОИ ответственный работник представляет в отраслевой центр ИБ следующие учетные данные пользователя:
1 1) фамилия, имя, отчество (при наличии);
2 2) должность;
3 3) наименование организации;
4 4) контактные телефоны;
5 5) адрес электронной почты.
7
7. Для передачи сигналов в АСОИ банки, филиалы банков-нерезидентов Республики Казахстан (далее - банки), организации, осуществляющие отдельные виды банковских операций (далее - организации) и (или) ОЦИБ осуществляют установку модуля интеграции, предоставленного отраслевым центром ИБ, в инфраструктуре банка, организации, ОЦИБ с его подключением к системам ИБ или системам, осуществляющим в реальном времени сбор и анализ информации о событиях ИБ в информационной инфраструктуре банка, организации.
8 8. Сигналы передаются банками, организациями, ОЦИБ в АСОИ в случае выявления следующих событий ИБ:
1 1) выявление вредоносной активности IPS/IDS (система обнаружения и предотвращения вторжений);
2 2) выявление вредоносной активности WAF (сетевой фильтр веб-приложений);
3 3) выявление вредоносной активности системой защиты конечных точек;
4 4) получение вредоносного кода;
5 5) получение фишингового сообщения;
6 6) сетевое сканирование IP-адресов на предмет выявления активных сетевых служб;
7 7) перебор пароля к учетной записи (на внешнем периметре);
8 8) перебор учетных записей к паролю (на внешнем периметре).
9 9. Банк, организация обеспечивает интернет-канал для связи модуля интеграции с АСОИ.
3 Глава 3. Использование АСОИ
10 10. При обнаружении угрозы ИБ для финансового рынка Республики Казахстан ответственный работник финансовой организации или ОЦИБ по согласованию с руководством подразделения ИБ создает предупреждение об угрозе в АСОИ путем введения следующих данных:
1 1) источник;
2 2) тип угрозы;
3 3) степень угрозы;
4 4) степень конфиденциальности;
5 5) описание угрозы;
6 6) рекомендации.
11
11. При необходимости получения дополнительной информации для обеспечения функционирования системы управления ИБ финансовой организации ответственный работник финансовой организации или ОЦИБ по согласованию с руководством подразделения ИБ создает запрос в АСОИ уполномоченному органу или финансовым организациям.
12 12. Ответственный работник банка, организации или ОЦИБ по согласованию с руководством подразделения ИБ незамедлительно создает в АСОИ карту инцидента в случае выявления следующих инцидентов ИБ:
1 1) эксплуатация уязвимостей в прикладном и системном программном обеспечении;
2 2) несанкционированный доступ в информационную систему;
3 3) атака «отказ в обслуживании» на информационную систему или сеть передачи данных;
4 4) заражение сервера вредоносной программой или кодом;
5 5) совершение несанкционированного перевода денежных средств вследствие нарушения контролей ИБ;
6 6) нарушение работы банковских систем идентификации и аутентификации клиента;
7 7) иных инцидентах ИБ, повлекших простои информационных систем более одного часа.
13 13. При получении предупреждения об угрозе или уязвимости ответственный работник финансовой организации или ОЦИБ по согласованию с руководством подразделения ИБ в течение 1 (одного) рабочего дня принимает или отклоняет применение рекомендаций из предупреждения, и отражает это в АСОИ.
После завершения применения рекомендаций ответственный работник финансовой организации или ОЦИБ изменяет статус предупреждения в АСОИ на обработано.
14
14. При получении запроса в АСОИ ответственный работник финансовой организации или ОЦИБ по согласованию с руководством подразделения ИБ в течение 1 (одного) рабочего дня принимает его в работу или отклоняет, и отражает это в комментариях к запросу. Не позднее 10 (десять) рабочих дней после завершения работы по запросу ответственный работник финансовой организации или ОЦИБ по согласованию с руководством подразделения ИБ формирует ответ в АСОИ.