Минцифры Казахстана расширило полномочия в сфере кибербезопасности и персональных данных

В Казахстане уточнили полномочия Министерства искусственного интеллекта и цифрового развития в сфере кибербезопасности, защиты персональных данных и работы национальной доменной зоны. Соответствующие функции закреплены в официальном документе, регулирующем деятельность ведомства.

Министерство отвечает не только за общую государственную политику в сфере цифровизации. В его компетенцию входят конкретные механизмы защиты цифровой инфраструктуры, сайтов, государственных систем и персональных данных казахстанцев.

Что изменилось в полномочиях Минцифры

Среди наиболее заметных функций ведомства закреплена работа с казахстанским сегментом интернета. Министерство определяет администратора и регистратуру доменных имен, а также утверждает правила регистрации, использования и распределения доменов.

Речь прежде всего идет о национальном доменном пространстве, включая зоны .KZ и .ҚАЗ.

Кроме того, к полномочиям министерства относятся:

• разработка и реализация мер по обеспечению кибербезопасности;
• межведомственная координация в сфере кибербезопасности;
• утверждение правил мониторинга событий кибербезопасности цифровых объектов государственных органов;
• определение правил работы национальной резервной платформы хранения цифровых ресурсов;
• установление периодичности резервного копирования критически важных цифровых ресурсов;
• контроль соблюдения законодательства о персональных данных и их защите.

Отдельные правила, связанные с мониторингом кибербезопасности государственных цифровых объектов, должны согласовываться с Комитетом национальной безопасности.

Что предусмотрено при утечке персональных данных

В полномочиях ведомства отдельно прописана работа с персональными данными, безопасность которых была нарушена.

Министерство может обрабатывать сведения о таких инцидентах для информирования граждан через личный кабинет на портале цифрового правительства. Также оно утверждает правила уведомления людей о нарушении безопасности их персональных данных.

Кроме того, ведомство осуществляет государственный контроль за соблюдением законодательства о персональных данных и может выдавать предписания при выявлении нарушений требований в сфере цифровизации и кибербезопасности.

Отдельное внимание уделили резервному хранению данных

Еще одно направление касается устойчивости государственных цифровых систем. Минцифры определяет правила функционирования единой национальной резервной платформы хранения цифровых ресурсов.

Для критически важных цифровых объектов также устанавливается периодичность резервного копирования. Такой механизм необходим для восстановления систем и информации в случае серьезных технических сбоев или киберинцидентов.

Полномочия ведомства в цифровой сфере существенно перерабатывались в течение 2026 года. В частности, законодательство о кибербезопасности закрепляет за уполномоченным органом право определять администратора и регистратуру доменных имен, устанавливать правила работы доменной зоны Казахстана и регулировать резервное хранение критически важных цифровых ресурсов.