В Казахстане стартовал новый этап цифровой трансформации. В рамках Года цифровизации и развития искусственного интеллекта приняты масштабные законодательные изменения, направленные на повышение уровня кибербезопасности, защиту персональных данных, развитие телекоммуникационной инфраструктуры и борьбу с цифровым мошенничеством, передает inbusiness.kz со ссылкой на министерство искусственного интеллекта и цифрового развития РК.
В Казахстане презентовали комплекс масштабных реформ, охватывающих сферы кибербезопасности, защиты персональных данных и телекоммуникаций. Новые законодательные инициативы реализуются в рамках Года цифровизации и развития искусственного интеллекта и призваны создать современную систему защиты цифрового пространства страны.
"Одним из ключевых событий стало принятие первого в истории Казахстана Цифрового кодекса, а также профильного закона "О кибербезопасности". Эти документы сформировали единую правовую основу для обеспечения безопасности государственных информационных систем, критически важной инфраструктуры и цифровых сервисов", - отметили в минцифры Казахстана.
Согласно новым нормам, в Трудовой кодекс внесены положения, предусматривающие обязанности работодателей и работников соблюдать требования киберкультуры. Государственные служащие, а также сотрудники объектов критически важной инфраструктуры теперь обязаны ежегодно проходить обучение по вопросам кибербезопасности.
"Кроме того, владельцы ключевых цифровых объектов должны ежегодно проводить аудит информационной безопасности. При этом полномочия по контролю над критически важной информационной инфраструктурой переданы комитету национальной безопасности, в соответствии с международной практикой", - пояснили в ведомстве.
Серьезные изменения коснулись и сферы защиты персональных данных. Законодательство дополнено требованиями обязательной биометрической аутентификации при доступе к базам данных ограниченного доступа, содержащим сведения, относящиеся к медицинской, банковской или коммерческой тайне.
"Теперь организации обязаны официально уведомлять не только уполномоченные государственные органы, но и самих граждан о фактах утечки персональных данных и начале их обработки. Также вводятся новые требования к ведению реестра крупных операторов персональных данных", - проинформировали в министерстве.
В законодательстве впервые закреплено понятие идентификатора персональных данных.
"К нему отнесены фамилия, имя и отчество в совокупности, индивидуальный идентификационный номер (ИИН), изображение человека и биометрический вектор лица", - сообщили в ведомстве.
Параллельно министерство усиливает контроль над соблюдением требований информационной безопасности. С 2024 года проведено почти 650 проверок, которые показали, что даже крупные компании и представители малого бизнеса зачастую не обеспечивают необходимый уровень защиты информации. Нарушения выявлены, в том числе, у салонов красоты, фитнес-центров и интернет-платформ, работающих с персональными данными граждан.
Комментируя ситуацию, вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев отметил:
"Анализ показывает, что большинство инцидентов и утечек связаны не с взломом сложных систем, а с человеческим фактором и нарушениями базовой цифровой гигиены при работе с легальными учетными записями, поэтому соблюдение регламентов безопасности и повышение киберкультуры сегодня требуются от каждой организации независимо от ее масштаба", - сказал он.
Значительные изменения затронули и телекоммуникационную отрасль. Подписанный в июне закон направлен на повышение доступности услуг связи, внедрение нетарифицируемого доступа к социально значимым государственным приложениям и перевод системы верификации абонентских устройств под государственное регулирование.
Благодаря этим мерам доля легальных продаж мобильных телефонов в Казахстане уже увеличилась с 30% до 70%.
Для усиления борьбы с телефонным мошенничеством вводится обязательная маркировка официальных звонков от банков и компаний. Кроме того, лицензированию теперь подлежат интернет-провайдеры и операторы IP-телефонии.
"Новые нормы также упрощают процедуру отказа от рекламных рассылок и автоматических телефонных звонков. При этом любые дополнительные платные услуги операторов связи смогут подключаться только после получения двукратного согласия абонента", - рассказали в министерстве искусственного интеллекта и цифрового развития РК.
Одновременно государство реализует ряд масштабных инфраструктурных проектов. До конца 2027 года высокоскоростной интернет планируется провести более чем в 3,5 тысячи сел, а уровень охвата оптоволоконной связью довести до 92%.
Продолжается модернизация телекоммуникационной инфраструктуры за счет замены сетей третьего поколения на современные стандарты 4G и 5G, а также внедрения спутниковой технологии Direct-to-Cell.
Кроме того, завершается строительство трансграничного волоконно-оптического кабеля по дну Каспийского моря и национальной гипермагистрали "Запад – Восток". В Павлодарской области уже началось создание масштабной "Долины ЦОД".
В правительстве рассчитывают, что принятые законодательные изменения и реализация крупных инфраструктурных проектов позволят существенно повысить уровень кибербезопасности страны, укрепить защиту персональных данных, привлечь новые инвестиции в цифровую отрасль и вывести качество государственных и коммерческих цифровых сервисов на новый уровень.
Читайте по теме:
Казахстан принял новые стандарты кибербезопасности
