В соответствии с пунктом 3 статьи 100 Цифрового кодекса Республики Казахстан ПРИКАЗЫВАЮ:

2) приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 26 февраля 2026 года № 102/НҚ «О внесении изменений и дополнений в приказ Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 «Об утверждении Правил проведения аудита информационных систем» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38058).

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представления в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

Утверждены приказом
Заместитель Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 23 июля 2026 года
№ 432/НҚ
Правила проведения аудита качества цифровых объектов

4) цифровой объект – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан;

7. Проведение аудита качества цифровых объектов осуществляется аудитором, обладающим высшим образованием в области цифровизации, кибербезопасности либо смежных направлений (включая информационные технологии, управление данными, программирование), обеспечивающим независимость, объективность, а также имеющим опыт работы в сфере разработки, внедрения, сопровождения, проектирования или оценки цифровых объектов не менее трех лет.

8. Срок проведения аудита качества цифровых объектов зависит от функциональной сложности цифровых объектов, количества структурных компонентов (подпрограмм), условий их эксплуатации (организация рабочих мест, доступ к серверам, наличия региональных (территориальных) центров сопровождения цифровых объектов), целей аудита качества цифровых объектов со стороны заказчика и не может составлять более трех месяцев.

11. Изучение нормативно-технической документации проводится путем ознакомления с документами, представленными заказчиком, в целях получения сведений о назначении, составе, функциональных характеристиках, цифровой архитектуре и условиях эксплуатации цифрового объекта, необходимых для проведения аудита качества цифрового объекта.

По результатам экспертного анализа аудитор формирует выводы о реализации функциональных требований, цифровой архитектуре цифрового объекта, выявляет недостатки и риски, а также подготавливает рекомендации по совершенствованию цифрового объекта.

В ходе инструментального обследования аудитор проводит анализ работоспособности компонентов цифрового объекта, оценивает производительность, совместимость и отказоустойчивость цифрового объекта, выявляет дефекты проектирования и реализации компонентов цифрового объекта, а также осуществляет проверку компонентов цифрового объекта на наличие уязвимостей программного и аппаратного обеспечения без проведения действий, способных нарушить штатное функционирование цифрового объекта.
При этом, выявление уязвимостей в рамках настоящих Правил осуществляется исключительно в целях оценки функциональности цифровых объектов и цифровой архитектуры и не заменяет проведение аудита кибербезопасности, предусмотренного законодательством Республики Казахстан.

При оценке функциональности цифровых объектов и цифровой архитектуры объекта учитываются полнота реализации функциональных требований, удобство использования, производительность, масштабируемость, сопровождаемость, совместимость и соответствие цифровой архитектуры целям создания цифрового объекта.
По результатам оценки функциональности цифровых объектов и цифровой архитектуры аудитор формирует выводы, которые отражаются в аудиторском заключении.

Приложение
к Правилам проведения
аудита качества цифровых
объектов
Форма
Аудиторское заключение по результатам проведения аудита качества цифровых объектов
_____________________________________________________________________
(наименование цифрового объекта)
______________________________________________________________________
(наименование заказчика)
в области_____________________________________________________________
(область проведения аудита)
от «___» ________ 20__ года
_____________________________________________________________________
(фамилия, имя, отчество (при его наличии) физического лица и (или) наименование
юридического лица, осуществляющего аудит качества цифровых объектов)
согласно договору от «___» _______ 20__ года проведен аудит, в ходе которого
сделаны следующие выводы:
1. Результаты экспертного анализа:
____________________________________________________________________
____________________________________________________________________
2. Результаты инструментального обследования:
____________________________________________________________________
____________________________________________________________________
3. Результаты оценки функциональности цифровых объектов и цифровой архитектуры:
____________________________________________________________________
_____________________________________________________________________
Рекомендации по сопровождению и развитию цифровых объектов
_____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
(фамилия, имя, отчество (при его наличии), подпись)

«___» _________ 20__ года
Место для печати
(при ее наличии)