В Республике Казахстан сформирована правовая и организационная система регулирования искусственного интеллекта. Она включает законодательные требования к безопасности и аудиту систем ИИ (статья 18, 20 ЗРК «Об искусственном интеллекте»), уполномоченный государственный орган и профильное подразделение в его структуре — Департамент искусственного интеллекта и управления данными.
Правовая основа оценки систем ИИ
Статья 100 Цифрового кодекса Республики Казахстан устанавливает механизм аудита качества цифровых объектов. Пункт 4 прямо предусматривает особенности аудита систем ИИ: проверку качества и правомерности использования библиотек данных для обучения моделей, а также наличия запрещённых функциональных возможностей.
Данные требования детализированы в Законе РК «Об искусственном интеллекте» (далее – Закон об ИИ), который вводит риск-ориентированную классификацию систем ИИ (минимальный, средний и высокий риски) и накладывает обязательства на владельцев систем высокого риска. В частности, статья 17 Закона об ИИ прямо запрещает использование ИИ для скрытого манипулирования поведением, социального скоринга и несанкционированного распознавания эмоций. Кроме того, законодательство в сфере ИИ обязывает маркировать любой синтетический (сгенерированный алгоритмами) контент в машиночитаемой форме.
Таким образом, оценка систем ИИ в Республике Казахстан имеет комплексную законодательную основу, базирующуюся на нормах Цифрового кодекса и Закона об ИИ, которые охватывает вопросы правомерности использования данных, прозрачности алгоритмов и обязательной маркировки контента.
Государственный мандат в сфере безопасности ИИ
Закон об ИИ закрепляет требования к безопасности и защищённости систем ИИ в статье 11, управлению рисками в статье 18 и проведению аудита в статье 20.
Данные нормы реализуются на основе риск-ориентированного подхода, делящего технологии на три класса (минимальный, средний и высокий риски), где системы высокого риска подлежат обязательной независимой проверке для включения в Перечень доверенных систем ИИ.
Процедура оценки интегрирована с нормами Цифрового кодекса Республики Казахстан, который формирует общий механизм аудита качества цифровых объектов. Статья 13 Закона об ИИ определяет полномочия уполномоченного органа, включая стратегические, регулятивные, реализационные и контрольно-надзорные функции. Следовательно, вопросы безопасности ИИ являются неотъемлемой частью государственного регулирования, для которого предусмотрены четкие административные механизмы, полномочия и ответственность субъектов рынка.
Закон «Об искусственном интеллекте»
Министерство как ответственный государственный институт
Положение, утверждённое постановлением Правительства Республики Казахстан от 9 октября 2025 года № 846, закрепляет за Министерством искусственного интеллекта и цифрового развития руководство и межотраслевую координацию в сфере ИИ.
Министерство выступает государственным институтом, через который реализуются предусмотренные законодательством полномочия по регулированию искусственного интеллекта, включая вопросы его безопасного применения.
Также в компетенцию ведомства входит утверждение критериев классификации ИИ по уровням риска, ведение Перечня доверенных систем ИИ, управление Национальной платформой искусственного интеллекта, а также надзор за соблюдением норм законодательства в сфере ИИ.
Департамент как профильное подразделение государственной институциональной системы
В структуре Министерства действует Департамент искусственного интеллекта и управления данными. Его наличие означает, что работа по вопросам ИИ и данных обеспечивается специализированным подразделением внутри уполномоченного государственного органа.
Участие Департамента в нормативном сопровождении сферы ИИ подтверждается приказом от 13 августа 2026 года № 482/НҚ. Согласно пункту 2 приказа, Департамент обеспечивает государственную регистрацию и опубликование правил взаимодействия оператора национальной платформы ИИ, а также представление сведений об исполнении указанных мероприятий.
Организационная роль Департамента включает как методологическую поддержку, так и функции прикладного регуляторного характера. Департамент контролирует организационно-техническую работу оператора и координирует порядок функционирования Национальной платформы ИИ, а также координирует процессы предоставления разработчикам доступа к государственным вычислительным мощностям и верифицированным наборам данных.
В таком значении Департамент является ключевым исполнительным элементом государственного института регулирования ИИ, обеспечивающим профильное функционирование Министерства в пределах закреплённых за ним реализационных функций.
Нормативный акт, подтверждающий отдельные задачи Департамента
Практический механизм аудита
Приказом от 23 июля 2026 года № 432/НҚ утверждены Правила проведения аудита качества цифровых объектов. Они обеспечивают практическую реализацию механизма, предусмотренного статьёй 100 Цифрового кодекса.
В этой системе разграничены нормативное регулирование и проведение испытаний. Министерство утверждает правила в пределах своей компетенции, а непосредственный аудит проводят независимые специалисты и организации, обладающие специальными знаниями и опытом.
Правила проведения аудита качества цифровых объектов
Таким образом, Департамент искусственного интеллекта и управления данными является действующим профильным подразделением уполномоченного государственного органа и организационным звеном национальной системы регулирования ИИ. Его роль следует рассматривать во взаимосвязи с законодательными требованиями к безопасности, управлению рисками и независимому аудиту систем ИИ.