Қазақстан деректер ағып кетуі туралы міндетті хабарлау және киберқауіпсіздік аудитін енгізді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Қазақстан «Киберқауіпсіздік туралы» Заң мен Цифрлық кодексті қабылдады, бұл алғаш рет мемлекеттік органдар мен ұйымдардың цифрлық жүйелерін қорғау үшін бірыңғай құқықтық негіз құрады. Заңнама жұмыс берушілерді қызметкерлерге киберқауіпсіздік негіздерін үйретуге және сыни маңызды объектілердің қорғалуына жыл сайынғы аудит жүргізуге міндеттейді.
Жұмыс берушілердің оқыту міндеттері
Қазақстандағы жұмыс берушілер енді қызметкерлерді киберқауіпсіздік және кибермәдениет негіздеріне оқытуға міндетті, деп хабарлады жасанды интеллект және цифрлық даму вице-министрі Досжан Мұсалиев. Бұл міндет Еңбек кодексінде бекітілген және барлық ұйымдарға қолданылады. Мемлекеттік органдар, әкімдіктер және сыни инфрақұрылым объектілері үшін жыл сайынғы оқыту міндетті болып табылады.
Жыл сайынғы аудит және биометриялық қолжетімділік
Сыни маңызды цифрлық объектілердің иелері киберқауіпсіздікке жыл сайынғы аудит жүргізуге және есептерді Ақпараттық қауіпсіздік комитетіне жіберуге міндетті — бұрын мұндай талап болмаған. Медициналық, банктік және коммерциялық ақпараты бар шектеулі қолжетімді деректер қорына қол жеткізу енді қызметкерлердің міндетті биометриялық аутентификациясын талап етеді. Сыни объектілерге мемлекеттік бақылау функциялары ҰҚК-ге берілді.
Деректер ағып кетуі туралы хабарлау және операторлар тізілімі
Ұйымдар жеке деректердің ағып кетуі туралы тек мемлекеттік органдарға ғана емес, сонымен қатар азаматтардың өздеріне де хабарлауға міндетті. Қосымша ақпаратты қорғау талаптарымен ірі жеке деректер операторларының тізілімі құрылады. Заңда алғаш рет «жеке деректер идентификаторы» ұғымы бекітілді — тегі, аты, әкесінің аты, ЖСН, бет бейнесі және биометриялық вектордың жиынтығы.
Бұдан әрі
Жаңа талаптар дереу күшіне енеді, оларды іске асыру мерзімдерін үкімет белгілейді. Жұмыс берушілер мен сыни инфрақұрылым операторларының оқыту және аудит талаптарын қаншалықты тез орындай алатыны әзірге белгісіз.
2 дереккөз
Қазақстан деректер ағып кетуі туралы міндетті хабарлау және киберқауіпсіздік аудитін енгізді
