Статья 33. Критически важные цифровые объекты

1. Критически важные цифровые объекты – цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, «цифрового правительства».

2. Перечень критически важных цифровых объектов, а также правила и критерии отнесения цифровых объектов к критически важным утверждаются уполномоченным органом в сфере обеспечения кибербезопасности.

3. Негосударственные цифровые объекты, отнесенные к критически важным цифровым объектам, а также предназначенные для формирования государственных цифровых ресурсов, обязаны соблюдать требования в сфере обеспечения кибербезопасности.

4. В случаях, предусмотренных законами Республики Казахстан, владелец и (или) собственник критически важных цифровых объектов обязаны проводить аудит кибербезопасности.