Казахстан принял Цифровой кодекс и закон о кибербезопасности
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Казахстан принял Цифровой кодекс и профильный закон «О кибербезопасности», впервые сформировав единую правовую основу защиты государственной инфраструктуры и цифровых систем. Закон вводит обязательную биометрическую аутентификацию для доступа к базам данных ограниченного доступа и ежегодные аудиты безопасности для владельцев критически важных цифровых объектов.
Новая правовая база
Казахстан принял Цифровой кодекс и закон «О кибербезопасности», впервые сформировав единую правовую основу защиты государственной инфраструктуры и цифровых систем, сообщает Profit.kz. Закон вводит обязанности для работодателей и работников по соблюдению требований киберкультуры, а госслужащие и сотрудники критически важных объектов инфраструктуры должны проходить ежегодное обучение. Владельцы ключевых цифровых объектов обязаны проводить ежегодные аудиты безопасности.
Меры защиты данных
Закон закрепляет принцип защиты персональных данных на конституционном уровне. Вводится обязательная биометрическая аутентификация для доступа к базам данных ограниченного доступа, включая медицинскую, банковскую или коммерческую тайну. Организации теперь обязаны официально уведомлять как уполномоченные органы, так и граждан об утечках данных и начале их обработки. Закон также вводит понятие идентификатора персональных данных, включающего ФИО, ИИН, изображение и биометрический вектор.
Контроль и соблюдение
С 2024 года министерство провело около 650 проверок, выявив отсутствие базовых средств и политик информационной безопасности в крупных компаниях, малом бизнесе, салонах красоты, фитнес-центрах и интернет-платформах. Вице-министр по искусственному интеллекту и цифровому развитию Досжан Мусалиев отметил, что большинство инцидентов связано с человеческим фактором и несоблюдением цифровой гигиены, а не со сложными взломами систем.
Что дальше
Новые законы уже вступили в силу, ожидается усиление контроля за их исполнением. Остается неясным, насколько быстро бизнес и госорганы адаптируются к требованиям ежегодных аудитов и биометрической аутентификации.
5 источников
Казахстан принял Цифровой кодекс и закон о кибербезопасности
