Қазақстан Республикасының Үкіметі ҚАУЛЫ ЕТЕДІ:
1. Қазақстан Республикасы Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 "Ақпараттық-коммуникациялық технологиялар саласындағы және ақпараттық қауіпсіздікті қамтамасыз етудегі бірыңғай талаптарды бекіту туралы" қаулысына (қаулысына) төмендегі өзгертулер мен толықтырулар енгізіледі:
алғысөзді келесі редакцияда енгізу:
"Қазақстан Республикасының "Ақпараттандыру туралы" Заңының 6-бабының 3) тармақшасына сәйкес Қазақстан Республикасының Үкіметі ҚАУЛЫ ЕТЕДІ:";
көрсетілген қаулымен бекітілген ақпараттық-коммуникациялық технологиялар саласындағы және ақпараттық қауіпсіздікті қамтамасыз етудегі (бірыңғай талаптарда):
2-тармақты келесі редакцияда енгізу:
"2. Ақпараттық қауіпсіздікті қамтамасыз ету саласына қатысты БТ ережелері мемлекеттік органдар, жергілікті атқарушы органдар, мемлекеттік заңды тұлғалар, квазимемлекеттік сектор субъектілері, мемлекеттік органдардың ақпараттық жүйелерімен біріктірілетін немесе мемлекеттік электрондық ақпараттық ресурстарды құруға арналған мемлекеттік емес ақпараттық жүйелердің меншік иелері мен иелері, сондай-ақ ақпараттық-коммуникациялық инфрақұрылымның өте маңызды объектілерінің меншік иелері мен иелері, сондай-ақ ақпараттық қауіпсіздік оперативтік орталықтары үшін міндетті түрде қолданылады.";
5-тармақты келесі мазмұндағы 7) тармақшасымен толықтыру:
"7) технологиялық процестерді басқарудың автоматтандырылған жүйелерінің ақпараттық қауіпсіздігін қамтамасыз ету мен басқарудың бірыңғай қағидаларын анықтау.";
6-тармақты келесі мазмұндағы 41), 42), 43), 44) және 45) тармақшаларымен толықтыру:
"41) пайдаланушы – нақты функцияны және (немесе) міндетті орындау үшін ақпараттандыру объектілерін пайдаланатын ақпараттандыру субъектісі;
42) технологиялық процестерді басқарудың автоматтандырылған жүйесі (бұдан әрі – АСУ ТП) – нақты уақыт режимінде өндірістік процестерді автоматтандыру, басқару, бақылау және мониторингілеуге арналған сандық инфрақұрылым объектісі;
43) жасанды интеллект (бұдан әрі – ЖИ) – адамға тән танымдық функцияларды имитациялауға қабілеттілік, бұл адамның интеллектуалды қызметінің нәтижелерімен салыстырмалы немесе олардан жоғары нәтижелерді қамтамасыз етеді;
44) жасанды интеллект жүйесі – жасанды интеллекттің бір немесе бірнеше модельдері негізінде жұмыс істейтін ақпараттандыру объектісі;
45) жасанды интеллекттің ұлттық платформасы – деректер кітапханаларын жинау, өңдеу, сақтау және тарату және жасанды интеллект саласында қызмет көрсету үшін арналған технологиялық платформа.";
7-1-тармақты келесі редакцияда енгізу:
"7-1. Платформалық келесі талаптарды орындауға негізделеді:
1) "электрондық үкімет" ақпараттық-коммуникациялық инфрақұрылымының технологиялық платформаларының, жасанды интеллекттің ұлттық платформасының негізінде шешімдерді құру және дамыту және (немесе) "электрондық үкімет" ақпараттық-коммуникациялық инфрақұрылымының технологиялық платформаларының және жасанды интеллекттің ұлттық платформасының функционалдық мүмкіндіктерін пайдалану;
2) "электрондық үкімет" ақпараттық-коммуникациялық инфрақұрылымының технологиялық платформаларының және жасанды интеллекттің ұлттық платформасының функционалдық мүмкіндіктерін қайталайтын компоненттерді жою;
3) "электрондық үкімет" ақпараттық-коммуникациялық инфрақұрылымының технологиялық платформалары мен жасанды интеллекттің ұлттық платформасын пайдалана отырып, мемлекеттік функцияларды және олардан туындаған қызметтерді орындау процестерін автоматтандыруды қамтамасыз ету.";
8-2-тармақты келесі редакцияда енгізу:
"8-2. Шешімдердің әмбебаптылығы келесі талаптарды орындауға негізделеді:
1) мемлекеттік функцияларды қамтамасыз ететін типтік қолданбалы есептерді автоматтандыру үшін дайын бағдарламалық жасақтаманы және сервистік бағдарламалық өнімдерді, платформалық бағдарламалық өнімдерді пайдалану;
2) мемлекеттік органның мемлекеттік функцияларын орындау ерекшеліктерін дайын бағдарламалық жасақтама мен сервистік бағдарламалық өнімдерде, платформалық бағдарламалық өнімдерде жүзеге асырылған процестерге енгізу кезінде бағдарламалық жасақтаманы баптау мен өңдеудің қажеті жоқ етіп бейімдеу;
3) сервистік бағдарламалық өнімдерді, платформалық бағдарламалық өнімдерді пайдаланған кезде мемлекеттік органдардың енгізуге, пайдаланушыларды оқытуға, бағдарламалық жасақтама мен ақпараттық-коммуникациялық инфрақұрылым компоненттерін сатып алуға қосымша шығындарының болмауы.";
29-тармақты келесі редакцияда енгізу:
"29. МО, ЖАО немесе ұйымда АҚ-ны ұйымдастыру, қамтамасыз ету және басқару кезінде Қазақстан Республикасының Ұлттық стандарты СТ РК ISO/IEC 27002-2023 "Ақпараттық қауіпсіздік, киберқауіпсіздік және құпиялылықты қорғау. Ақпараттық қауіпсіздікті басқару құралдарының" ережелеріне сүйену қажет.";
1) тармақшаны келесі редакцияда енгізу:
"1) Қазақстан Республикасының Ұлттық стандарты СТ РК 31010-2020 "Тәуекелдерді басқару. Тәуекелді бағалау әдістерінің" ұсынымдарына сәйкес тәуекелдерді бағалау әдістемесін таңдау және тәуекелдерді талдау тәртібін әзірлеу;";
4) тармақшаны келесі редакцияда енгізу:
"4) Қазақстан Республикасының Ұлттық стандарты СТ РК ISO/IEC 27005-2022 "Ақпараттық технологиялар. Қауіпсіздікті қамтамасыз ету әдістері. Ақпараттық қауіпсіздік тәуекелдерін басқару" талаптарына сәйкес анықталған тәуекелдерді бағалауды (қайта бағалауды) қамтитын АҚ қауіптерінің (тәуекелдерінің) каталогын құру;";
келесі мазмұндағы 37-1-тармақпен толықтыру:
"37-1. ЖИ саласындағы тәуекелдерді басқару мақсатында МО немесе ЖАО-да Қазақстан Республикасының Ұлттық стандарты СТ РК 23894-2025 "Тәуекелдерді басқару бойынша нұсқаулыққа" сәйкес жасанды интеллект жүйелерінің тәуекелдерін басқару жүзеге асырылады.";
44-тармақты келесі редакцияда енгізу:
"44. Кадрлық қызмет МО, ЖАО қызметкерлерінің немесе ұйымдар қызметкерлерінің ақпараттандыру саласындағы және АҚ-ны қамтамасыз ету саласындағы оқудан өтуін электронды сертификат берумен, жеке іс құжаттарында сақтауды қамтамасыз етумен ұйымдастырады және есепке алады.";
45-тармақты келесі редакцияда енгізу:
"45. Ақпараттандыру саласындағы уәкілетті органның 7-бабының 11) тармақшасына с