Министр цифрового развития приказом от 14 января 2026 года изменил Правила обмена информацией для обеспечения информационной безопасности между оперативными центрами обеспечения информационной безопасности и Национальным координационным центром, сообщает prosud.kz.
В правила добавлены два новых термина:
- критически важные объекты информационно-коммуникационной инфраструктуры (КВОИКИ) - объекты информационно-коммуникационной инфраструктуры, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, «электронного правительства»;
- объекты информатизации «электронного правительства» (ОИ ЭП) - государственные электронные информационные ресурсы, программное обеспечение государственных органов, интернет-ресурс государственного органа, объекты информационно-коммуникационной инфраструктуры «электронного правительства», в том числе объекты информатизации иных лиц, предназначенные для формирования государственных электронных информационных ресурсов, осуществления государственных функций и оказания государственных услуг.
При обнаружении инцидента информационной безопасности ОЦИБ:
- уведомляет НКЦИБ и собственника или владельца ОИ ЭП или КВОИКИ в течение 15 минут с момента подтверждения инцидента информационной безопасности;
- направляет в НКЦИБ карточку инцидента информационной безопасности в течение 72 часов с момента подтверждения инцидента информационной безопасности.
При поступлении уведомления от НКЦИБ об угрозе информационной безопасности, событии информационной безопасности или инциденте информационной безопасности, ОЦИБ в течение 72 часов с момента уведомления направляет в НКЦИБ:
- результаты анализа угрозы информационной безопасности;
- результаты анализа события информационной безопасности при подтверждении события информационной безопасности;
- карточку инцидента информационной безопасности при подтверждении инцидента информационной безопасности.
НКЦИБ оповещает ОЦИБ в случае инцидентов информационной безопасности, которые способны повлиять на работоспособность электронных информационных ресурсов, информационных систем, сетей телекоммуникаций и других объектов информатизации, в части их касающейся информации.
Уточнено, что информационный обмен осуществляется путем отправки данных в форматах XML или JSON с использованием программного обеспечения для обмена информацией.
Также поправками утверждена форма карточки инцидента информационной безопасности, в которой отражаются:
- уровень критичности инцидента;
- тип инцидента;
- масштабность;
- детали;
- признак;
- контур;
- описание инцидента;
- последствия;
- объект, которому нанесен ущерб;
- действия, предпринятые для устранения инцидента.
Приказ вводится в действие с 1 февраля.