ЦИФРОВОЙ КОДЕКС РЕСПУБЛИКИ КАЗАХСТАН 09.01.2026

1. Настоящий Кодекс регулирует общественные отношения, возникающие в цифровой среде при создании, обращении, хранении, передаче и использовании цифровых данных и цифровых объектов.

Под цифровой средой понимается совокупность инфраструктуры, технологий, процессов и условий для создания, обращения, хранения, передачи и использования цифровых данных и цифровых объектов, осуществления и передачи прав на них вне зависимости от территории их размещения или регистрации прав в части, затрагивающей регулируемые настоящим Кодексом общественные отношения.

2. Имущественные и иные гражданско-правовые отношения, возникающие в цифровой среде, регулируются гражданским законодательством Республики Казахстан с учетом особенностей, установленных настоящим Кодексом.

3. Иностранцы, лица без гражданства и иностранные юридические лица, осуществляющие деятельность по созданию, обращению, хранению, передаче и использованию цифровых данных и цифровых объектов на территории Республики Казахстан, пользуются в Республике Казахстан правами и свободами, а также несут обязанности, установленные для граждан и юридических лиц Республики Казахстан, если иное не предусмотрено Конституцией Республики Казахстан, настоящим Кодексом, законами Республики Казахстан и международными договорами, ратифицированными Республикой Казахстан.

1. Цифровое законодательство Республики Казахстан основывается на Конституции Республики Казахстан и состоит из настоящего Кодекса и иных нормативных правовых актов Республики Казахстан.

2. Международные договоры, ратифицированные Республикой Казахстан, имеют приоритет перед настоящим Кодексом. Порядок и условия действия на территории Республики Казахстан международных договоров, участницей которых является Республика Казахстан, определяются законодательством Республики Казахстан.

3. В случаях противоречия между настоящим Кодексом и иными законами Республики Казахстан по вопросам регулирования отношений в цифровой среде применяются положения настоящего Кодекса.

1. Целью цифрового законодательства Республики Казахстан является обеспечение устойчивого развития и функционирования цифровой среды в интересах физических и юридических лиц, общества и государства.

2. Задачами цифрового законодательства Республики Казахстан являются:

1. Права, свободы и законные интересы человека в цифровой среде признаются высшей ценностью, и их ограничение возможно только законами Республики Казахстан и лишь в той мере, в какой это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека, здоровья и нравственности населения.

2. Отношения в цифровой среде основываются на свободном, осознанном и выраженном волеизъявлении человека.

3. Алгоритмические и автоматизированные решения, затрагивающие права, свободы и законные интересы человека в цифровой среде, применяются с соблюдением прозрачности, недискриминации и возможности контроля со стороны субъекта цифровой среды.

1. Безопасность человека, общества и государства при применении цифровых технологий является неотъемлемым элементом устойчивого функционирования цифровой среды.

2. Государство принимает меры по предупреждению и снижению рисков негативного воздействия и применения цифровых технологий на права, свободы и законные интересы человека, общества и государства, обеспечивая их необходимость и соразмерность преследуемым целям.

1. В Республике Казахстан обеспечивается свобода поиска, формирования, передачи, хранения и использования цифровых данных в пределах, установленных настоящим Кодексом и законами Республики Казахстан.

2. Ограничение доступа к цифровым данным допускается в соответствии с законами Республики Казахстан.

3. Государство содействует развитию механизма открытости, достоверности, доступности, актуальности, полноты цифровых данных, их цифровой совместимости и свободного обмена цифровыми данными.

1. Создание, развитие и применение цифровых технологий осуществляются свободно, если иное не установлено настоящим Кодексом и законами Республики Казахстан.

2. Государство создает условия для проведения научных исследований, осуществления инновационной деятельности и развития цифровых технологий.

3. Государство обеспечивает реализацию мер по повышению цифровой грамотности населения, развитию доступной инфраструктуры и ликвидации цифрового неравенства, а также равные условия развития частных инициатив и конкуренции в цифровой среде.

1. Регулирование общественных отношений в цифровой среде осуществляется с соблюдением баланса между частными и публичными интересами.

2. Реализация публичных интересов не должна приводить к необоснованному ограничению прав частных лиц.

3.  При осуществлении государственного регулирования обеспечивается соразмерность между его целями и последствиями для человека и гражданина, интересами общества и государства.

4. Государственные органы и организации обеспечивают прозрачность, открытость и мотивированность решений, принимаемых с использованием цифровых технологий.

1. Государство обеспечивает равный доступ граждан к цифровым технологиям, продуктам, услугам и возможностям в цифровой среде.

2. Цифровые объекты, для которых требования по доступности установлены законодательством Республики Казахстан, разрабатываются и используются с учетом доступности для лиц с инвалидностью, а также лиц с нарушениями зрения, слуха, речи и другими функциональными ограничениями и лиц, относящихся к маломобильным группам населения.

1. Государство участвует в цифровой среде в пределах, установленных настоящим Кодексом и законами Республики Казахстан.

2. Государственное участие в создании и эксплуатации цифровых ресурсов и систем допускается в целях реализации государственных функций, оказания государственных услуг, обеспечения безопасности, устойчивости и доступности цифровой инфраструктуры при соблюдении требований недопущения необоснованного вмешательства в конкурентную среду.

1. Принцип технологической нейтральности правового регулирования предполагает равное отношение к различным цифровым технологиям.

2. Правовое регулирование отношений в цифровой среде осуществляется исходя из функциональных характеристик цифровых технологий.

3. Государство обеспечивает предсказуемость и стабильность правового регулирования при появлении новых цифровых технологий, не создавая препятствий для их развития.

1. Создание, развитие и применение цифровых технологий осуществляются с соблюдением принципов уважения прав и достоинства человека, недопустимости дискриминации, справедливости, добросовестности, прозрачности и ответственности.

2. Государство, организации и граждане участвуют в формировании и соблюдении этических стандартов поведения в цифровой среде, направленных на предотвращение дискриминации, манипуляции, злоупотребления цифровыми технологиями и иных нарушений прав, свобод и законных интересов человека, общества и государства.

1. Уполномоченный орган в сфере цифровизации (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере цифровизации.

2. Уполномоченный орган в пределах своей компетенции:

1. Цифровыми данными является информация, предоставленная в цифровой форме и пригодная для автоматизированного и (или) аналитического сбора, хранения, обработки, использования, передачи, распространения или удаления независимо от способа ее получения и формы цифрового предоставления.

2. Цифровые данные могут свободно создаваться, собираться, храниться, обрабатываться, использоваться и передаваться, если иное не установлено законами Республики Казахстан.

3. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора, за исключением специальных государственных органов, предоставляют доступ оператору «цифрового правительства» (далее – оператор) к цифровым данным и цифровым записям для осуществления аналитики данных в соответствии с требованиями по управлению цифровыми данными, разрабатываемыми уполномоченным органом совместно с уполномоченным органом в области государственной статистики, утверждаемыми Правительством Республики Казахстан.

4. Управление цифровыми данными, содержащими государственные секреты, служебную или конфиденциальную информацию, персональные данные и иную охраняемую законом информацию, осуществляется с учетом требований и особенностей, установленных законами Республики Казахстан.

1. Открытыми данными являются цифровые данные, представленные в машиночитаемой форме и предназначенные для свободного использования, обработки, повторной публикации и распространения, размещенные в открытом доступе.

2. Государственным цифровым ресурсом для централизованного размещения, описания, хранения, поиска, доступа и повторного использования открытых цифровых данных, а также предоставления программных интерфейсов для машинного доступа к таким данным является интернет-портал открытых данных.

3. Интернет-портал открытых данных обеспечивает безвозмездный, открытый и недискриминационный доступ к размещенным на нем открытым данным, за исключением технических ограничений, связанных с обеспечением стабильности, безопасности или производительности портала.

4. Оператор обеспечивает его техническое сопровождение, кибербезопасность, бесперебойную доступность, актуальность размещенных открытых данных, а также журналирование действий пользователей портала в порядке, определяемом уполномоченным органом.

5. Обладатели информации, определенные Законом Республики Казахстан «О доступе к информации», обязаны размещать на постоянной основе и своевременно актуализировать открытые данные на интернет-портале открытых данных в соответствии с законодательством Республики Казахстан о доступе к информации.

6. Иные субъекты цифровой среды, не указанные в настоящей статье, вправе добровольно направлять цифровые данные, не содержащие информацию с ограниченным доступом, для их опубликования на интернет-портале открытых данных.

7. Цифровые данные, ставшие доступными неограниченному кругу лиц вследствие их утечки, ошибки, нарушения безопасности, неправомерного их использования, предоставления доступа к ним или иных противоправных действий, не являются открытыми данными и подлежат немедленному удалению с цифровых ресурсов в порядке, установленном законодательством Республики Казахстан, с уведомлением уполномоченного органа в сфере обеспечения кибербезопасности и Комитета национальной безопасности Республики Казахстан.

1. Административными цифровыми данными признаются цифровые данные, формируемые государственными органами, государственными юридическими лицами, субъектами квазигосударственного сектора и субъектами при исполнении возложенных на них государственных функций и оказании государственных услуг.

2. Сбор, формирование, хранение, обработка, использование, обновление и передача административных цифровых данных осуществляются в соответствии с требованиями по управлению данными и законодательством Республики Казахстан в области государственной статистики.

3. Уполномоченным органом в области определения качества административных цифровых данных является уполномоченный орган в области государственной статистики в соответствии с законодательством Республики Казахстан в области государственной статистики.

4. Административные цифровые данные подлежат ведению и обновлению на постоянной основе в целях:

1. Национальный регистр – цифровой ресурс, содержащий эталонные цифровые данные, определенные в рамках архитектуры «цифрового правительства» и используемые в качестве единого источника достоверной информации для выполнения государственных функций, оказания государственных услуг, межведомственного взаимодействия и государственной статистики.

2. Перечень национальных регистров, их структура, состав эталонных цифровых данных, а также требования к их ведению и актуализации определяются уполномоченным органом по согласованию с уполномоченным органом в области государственной статистики.

3. Собственники и (или) владельцы цифровых объектов, являющиеся держателями или источниками цифровых данных для национальных регистров, обеспечивают надлежащее качество цифровых данных, содержащихся в соответствующих национальных регистрах.

Определение качества цифровых данных, включенных в национальные регистры, осуществляется уполномоченным органом в области государственной статистики в соответствии с законодательством Республики Казахстан в области государственной статистики.

4. В случае наличия цифровых данных в национальном регистре государственные цифровые объекты, использующие такие данные, должны получать их непосредственно из соответствующего национального регистра.

5. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора путем интеграции баз данных предоставляют доступ к административным цифровым данным, содержащимся в национальных регистрах, уполномоченному органу в области государственной статистики для осуществления статистической деятельности, а также уполномоченному органу для аналитики данных.

1. Цифровой объект – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан.

2. К цифровым объектам относятся:

3. Цифровые объекты подлежат систематизации путем их идентификации, категоризации, описания и учета в классификаторе цифровых объектов, который формируется и ведется уполномоченным органом.

4. Приостановление функционирования или ограничение доступа пользователей к цифровым объектам допускается в случаях и порядке, предусмотренных законами Республики Казахстан, и лишь в той мере, в какой это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека, здоровья и нравственности населения.

1.⁠ ⁠Цифровой записью признается обособленный цифровой объект, представляющий собой зафиксированную в цифровой форме информацию или сведения о такой информации, имеющие уникальные идентификационные характеристики, позволяющие установить содержание, источник, структуру или назначение записи.

2.⁠ ⁠Цифровые записи подразделяются на:

3.⁠ ⁠Идентификационные цифровые записи, в том числе содержащие персональные данные, не участвуют в гражданском обороте, а права на их содержание (информацию) защищаются в качестве нематериальных благ (личные неимущественные права) либо информации с ограниченным доступом в соответствии с законодательством Республики Казахстан.

4. Цифровые записи, содержащие персональные данные и предоставленные государственным органам, используются государственными органами только на основании и в пределах, которые установлены законами Республики Казахстан, без возникновения права собственности у государства на такие данные, за исключением случаев, прямо предусмотренных законами Республики Казахстан.

5.⁠ ⁠Правоудостоверяющие цифровые записи допускают передачу, отчуждение, обременение или иное распоряжение соответствующими имущественными правами. Особенности создания, использования, учета и оборота правоудостоверяющих цифровых записей устанавливаются законодательством Республики Казахстан о цифровых активах.

1. Цифровыми активами признаются цифровые объекты, которые в соответствии с Законом Республики Казахстан «О цифровых активах в Республике Казахстан» отнесены к цифровым активам.

2. Особенности создания (эмиссии), выпуска, обращения, хранения, учета, прекращения обращения и иные отношения, связанные с цифровыми активами и производными от них финансовыми инструментами, регулируются Законом Республики Казахстан «О цифровых активах в Республике Казахстан» и иными законами Республики Казахстан, устанавливающими правовой режим цифровых активов и связанных с ними финансовых инструментов.

3. Положение настоящего Кодекса о цифровых объектах применяется к цифровым активам в части, не урегулированной Законом Республики Казахстан «О цифровых активах в Республике Казахстан».

1. Программное обеспечение – цифровой объект, представляющий собой подготовленную для использования совокупность кодов, реализующих алгоритмы, обеспечивающих выполнение определенных функций, обработку, хранение, воспроизведение и (или) передачу цифровых данных.

2. Права на программное обеспечение принадлежат правообладателю и охраняются в соответствии с законодательством Республики Казахстан об авторском праве и смежных правах.

3. Программное обеспечение с открытым исходным кодом может создаваться и поддерживаться несколькими субъектами, совместно участвующими в его разработке или изменении.

Открытым исходным кодом признается код, доступный для просмотра, изучения, использования, копирования и (или) внесения изменений на условиях, определенных правообладателем и правилами участия в разработке такого кода.

Под исходным кодом понимается текст программы, выраженный на языке программирования, предназначенный для создания и изменения программного обеспечения.

4. Программное обеспечение с открытым исходным кодом распространяется и используется на условиях открытой лицензии.

5. Открытой лицензией признается лицензия правообладателя, предоставляющая неограниченному кругу лиц право на использование, изучение, копирование, модификацию и распространение программного обеспечения с открытым исходным кодом при условии соблюдения установленных такой лицензией условий и ограничений.

1. Цифровой ресурс – совокупность упорядоченных цифровых данных, цифровых записей и программного обеспечения для их создания, хранения, обработки, отображения и распространения.

2. Цифровой ресурс, размещенный на цифровой инфраструктуре и идентифицируемый посредством доменного имени, адреса Интернета или иного цифрового идентификатора, признается интернет-ресурсом.

3. С учетом ограничений, установленных законами Республики Казахстан, собственник и (или) владелец цифрового ресурса вправе:

4. Собственник и (или) владелец цифрового ресурса обязаны:

5. Собственник и (или) владелец имеют иные права и выполняют иные обязанности, установленные законами Республики Казахстан.

6. Условия размещения, обработки и использования цифровых данных и цифровых записей в цифровых ресурсах, а также доступа к таким цифровым данным и цифровым записям определяются законодательством Республики Казахстан, условиями публичной оферты, пользовательским соглашением или иными договорами, заключенными с пользователями цифрового ресурса.

1. Объектом цифровой инфраструктуры признается совокупность материальных, технических и технологических средств, обеспечивающих размещение и среду функционирования цифровых объектов.

2. К объектам цифровой инфраструктуры относятся центры обработки данных, сети телекоммуникаций, средства связи и иные инфраструктурные объекты.

3. Требования к созданию, размещению, эксплуатации, модернизации, обеспечению устойчивости, целостности и кибербезопасности объектов цифровой инфраструктуры устанавливаются законодательством Республики Казахстан.

4. Объекты цифровой инфраструктуры могут находиться в государственной или частной собственности.

5. Государственные объекты цифровой инфраструктуры создаются в целях реализации государственных функций, оказания государственных услуг, защиты национальных интересов и обеспечения непрерывности государственного управления.

6. Негосударственные объекты цифровой инфраструктуры могут использоваться для обеспечения функционирования государственных цифровых объектов на основании законов Республики Казахстан.

1. Распределенным цифровым объектом признается цифровой объект, создание, хранение, обработка или использование которого осуществляется посредством распределенной архитектуры, характеризующейся использованием множества взаимосвязанных технических средств, обеспечивающих согласованность, достоверность и целостность цифровых записей без единого центра их обработки.

2. Распределенные цифровые объекты функционируют на основании внутреннего регламента взаимодействия, определяющего порядок записи, согласования, проверки, хранения и использования цифровых данных, а также алгоритмов обеспечения согласованности, достоверности и неизменности цифровых записей.

3. Распределенные цифровые объекты подразделяются на:

4. Особенности владения, пользования и распоряжения распределенными цифровыми объектами определяются настоящим Кодексом и законами Республики Казахстан.

5. Распределенные цифровые объекты являются объектами совместного владения, исключенными из оборота.

1. Центром обработки данных признается объект цифровой инфраструктуры, предназначенный для размещения и обеспечения среды функционирования иных цифровых объектов посредством технологических, инженерных, технических средств и программного обеспечения.

2. Центры обработки данных могут проходить национальный или международный технический аудит в порядке, определяемом уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан.

3. Центр обработки данных должен обладать инженерной, энергетической, телекоммуникационной и технологической инфраструктурой, обеспечивающей его бесперебойное, отказоустойчивое и безопасное функционирование.

4. Центры обработки данных, используемые для размещения цифровых объектов, содержащих государственные цифровые данные, данные ограниченного доступа или критически важных цифровых объектов, должны соответствовать требованиям, определяемым уполномоченным органом по согласованию с Комитетом национальной безопасности Республики Казахстан.

1. Цифровой системой является функционально связанный комплекс цифровых ресурсов, использующий объекты цифровой инфраструктуры с целью обеспечения создания, сбора, обработки, хранения и распространения цифровых данных, а также автоматизирующий взаимодействие субъектов цифровой среды и (или) обеспечивающий оказание услуг в цифровой среде.

2. Владелец и (или) собственник цифровой системы вправе, если иное не установлено законами Республики Казахстан или владельцем и (или) собственником цифровых ресурсов, определять правила функционирования цифровой системы, включая условия перемещения и использования цифровых ресурсов, содержащихся в ней.

Владелец и (или) собственник цифровой системы обязаны обеспечивать надежность, целостность, защиту и кибербезопасность цифровой системы, а также соблюдать требования законодательства Республики Казахстан о персональных данных и их защите.

3. В случае, если владелец и (или) собственник цифровой системы не являются владельцами и (или) собственниками находящихся в ней цифровых ресурсов, порядок эксплуатации цифровой системы и доступа к цифровым ресурсам определяется соглашением между такими владельцами и (или) собственниками.

4. Создание, промышленная эксплуатация, сопровождение, развитие, интеграция, прекращение промышленной эксплуатации и защиты цифровых систем в защищенном исполнении, отнесенных к государственным секретам, осуществляются в соответствии с настоящим Кодексом, если иное не предусмотрено законодательством Республики Казахстан о государственных секретах.

1. Цифровая платформа – цифровой объект, обеспечивающий доступ к услугам в цифровой среде, данным, сервисам, товарам (работам, услугам), которые размещают субъекты цифровой среды, и позволяющий им взаимодействовать между собой.

2. Пользователи цифровых платформ в зависимости от деятельности на платформе делятся на пользователей цифровой платформы и бизнес-пользователя:

3. Деятельность, осуществляемая на цифровой платформе, а также требования к пользователям цифровой платформы определяются отраслевым законодательством Республики Казахстан.

4. Требования к цифровым платформам устанавливаются в объеме, соразмерном выполняемым функциям, степени влияния на права неопределенного круга лиц и характеру контроля над цифровыми данными, услугами, товарами или результатами взаимодействия.

5. Владельцы цифровых платформ обязаны обеспечивать прозрачность условий использования, выраженных в пользовательском соглашении.

6. В случаях, когда бизнес-пользователь, владелец и (или) собственник цифровой платформы в соответствии с Налоговым кодексом Республики Казахстан исполняют обязанности налогового агента или налогоплательщика, такие обязанности осуществляются в порядке и объеме, которые установлены Налоговым кодексом Республики Казахстан.

1. Продукт цифровых данных – агрегированный, формализованный результат обработки цифровых данных, включающий структурированные или иным образом преобразованные цифровые данные, пригодные для использования, обмена и (или) оборота в цифровой среде.

2. Структура, качество и метаданные продуктов цифровых данных государственных органов, государственных юридических лиц и субъектов квазигосударственного сектора регулируются в соответствии с требованиями по управлению данными.

3. Продукт цифровых данных на платформе обмена и оборота продуктов цифровых данных может быть предметом сделок, отчуждения и передачи на условиях, определенных владельцем, за исключением общедоступной информации, предусмотренной законодательством Республики Казахстан.

4. Продукт цифровых данных на платформе обмена и оборота продуктов цифровых данных должен обладать следующими свойствами:

1. Платформа обмена и оборота продуктов цифровых данных – цифровая платформа, обеспечивающая доступ к размещенным на ней продуктам цифровых данных с установленными условиями их обмена и оборота в соответствии с настоящим Кодексом и законодательством Республики Казахстан.

2. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора и субъекты частного предпринимательства, осуществляющие деятельность на территории Республики Казахстан, вправе создавать платформы обмена и оборота продуктов цифровых данных с соблюдением единых требований в сферах цифровизации и обеспечения кибербезопасности, а также правил функционирования платформ обмена и оборота продуктов цифровых данных, утвержденных уполномоченным органом по развитию экономики данных по согласованию с уполномоченным органом.

3. Уполномоченный орган по развитию экономики данных – государственный орган, осуществляющий руководство в сферах стратегического планирования, проведения реформ и в области государственной статистики.

4. Платформы обмена и оборота продуктов цифровых данных подлежат включению в реестр платформ обмена и оборота продуктов цифровых данных при соответствии критериям и в порядке, которые определены уполномоченным органом по развитию экономики данных.

5. Собственники и (или) владельцы платформ обмена и оборота продуктов цифровых данных обязаны:

6. Уполномоченный орган по развитию экономики данных осуществляет мониторинг платформ обмена и оборота продуктов цифровых данных.

7. С момента начала деятельности собственник и (или) владелец платформ обмена и оборота продуктов цифровых данных обязаны направить уведомление о начале или прекращении деятельности или действий в уполномоченный орган по развитию экономики данных в соответствии с законодательством Республики Казахстан о разрешениях и уведомлениях.

8. Уполномоченный орган по развитию экономики данных разрабатывает и утверждает типовую методику оценки стоимости продуктов цифровых данных для государственных органов, государственных юридических лиц и субъектов квазигосударственного сектора по согласованию с уполномоченным органом.

9. Собственникам и (или) владельцам платформ обмена и оборота продуктов цифровых данных запрещается:

1. Доверенными цифровыми объектами признаются цифровые объекты, за исключением цифровых записей и цифровых активов, соответствующие установленным уполномоченным органом критериям безопасности, надежности, локализации и технической поддержки, а также иным требованиям законодательства Республики Казахстан.

2. Доверенные цифровые объекты включаются в реестр доверенных цифровых объектов уполномоченным органом при соответствии цифрового объекта установленным требованиям к доверенным цифровым объектам. Формирование и ведение реестра доверенных цифровых объектов, а также определение видов цифровых объектов, включаемых в реестр, осуществляются уполномоченным органом в соответствии с правилами формирования и ведения реестра.

3. Государственные органы, государственные юридические лица и субъекты квазигосударственного сектора осуществляют приобретение цифровых объектов, включенных в реестр доверенных цифровых объектов, в соответствии с законодательством Республики Казахстан о государственных закупках и о закупках отдельных субъектов квазигосударственного сектора.

4. Включение цифрового объекта в реестр доверенных цифровых объектов не влечет возникновения у государства исключительных прав на такой цифровой объект и не ограничивает права его собственника.

5. В случае утраты цифровым объектом соответствия установленным требованиям к доверенным цифровым объектам уполномоченный орган принимает решение об исключении цифрового объекта из реестра доверенных цифровых объектов и уведомляет об этом заинтересованные государственные органы, владельцев и (или) собственников и пользователей цифрового объекта в соответствии с правилами формирования и ведения реестра.

1. Критически важные цифровые объекты – цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, «цифрового правительства».

2. Перечень критически важных цифровых объектов, а также правила и критерии отнесения цифровых объектов к критически важным утверждаются уполномоченным органом в сфере обеспечения кибербезопасности.

3. Негосударственные цифровые объекты, отнесенные к критически важным цифровым объектам, а также предназначенные для формирования государственных цифровых ресурсов, обязаны соблюдать требования в сфере обеспечения кибербезопасности.

4. В случаях, предусмотренных законами Республики Казахстан, владелец и (или) собственник критически важных цифровых объектов обязаны проводить аудит кибербезопасности.

1. Национальными цифровыми объектами являются государственные цифровые объекты, статус которых установлен законами Республики Казахстан в связи с их критической значимостью для выполнения государственных функций, оказания государственных услуг либо обеспечения устойчивого функционирования цифровой архитектуры государства.

2. Признание цифрового объекта национальным осуществляется на основании законов Республики Казахстан, которыми устанавливается статус соответствующих цифровых объектов и определяются особенности их создания, развития, эксплуатации, модификации и защиты.

3. Национальные цифровые объекты являются объектами публичного интереса и не подлежат отчуждению, передаче в залог, установлению в отношении них обременений или имущественных притязаний, а также взысканию по обязательствам владельцев или иных лиц, за исключением случаев, прямо предусмотренных законами Республики Казахстан.

4. Создание, развитие, эксплуатация, модификация и защита национальных цифровых объектов финансируются за счет бюджетных средств либо иных источников, не запрещенных законодательством Республики Казахстан.

1. Цифровой кондоминиум – форма собственности, при которой осуществляются правомочия совместного владения, пользования и распоряжения распределенными цифровыми объектами, созданными и используемыми участниками на основе общих правил взаимодействия.

2. В состав цифрового кондоминиума входят:

3. Участники владеют, пользуются и распоряжаются принадлежащими им цифровыми объектами, а общие цифровые объекты используются в порядке, определенном соглашением или смарт-контрактом.

4. Управление общими цифровыми объектами осуществляется субъектами цифровой среды непосредственно либо через уполномоченное лицо, действующее на основании договора с участниками.

5. Права и обязанности участников определяются соглашением между ними или условиями смарт-контракта, удостоверяются цифровыми записями, подтверждающими участие и объем соответствующих правомочий.

6. Порядок создания, функционирования, учета и прекращения цифровых кондоминиумов определяется уполномоченным органом.

1. Субъектами цифровой среды признаются физические и юридические лица, включая государственные органы и организации, обладающие цифровой идентичностью в соответствии с законодательством Республики Казахстан, в том числе:

2. Права и обязанности субъектов цифровой среды определяются в соответствии с настоящим Кодексом и законами Республики Казахстан.

1. Субъект цифровых данных – физическое или юридическое лицо, к которому относятся обрабатываемые в цифровой среде цифровые данные и которое может быть идентифицировано с использованием таких цифровых данных.

2. Физические лица, к которым относятся персональные данные, являются субъектами персональных данных.

3. Персональные данные могут обрабатываться или передаваться только с согласия субъекта цифровых данных либо в случаях, прямо предусмотренных законами Республики Казахстан.

4. Субъект цифровых данных обладает правом на защиту своих личных неимущественных прав, возникающих в связи с формированием и использованием его цифровых данных, а также правомочий в отношении этих цифровых данных, включая право на доступ к ним, контроль, удаление, ограничение обработки, а также на получение информации о целях, правовых основаниях и способах обработки цифровых данных.

5. Реализация указанных прав осуществляется при подтверждении субъекта цифровых данных либо полномочий его представителя, а также при подтверждении принадлежности соответствующих цифровых данных такому субъекту.

6. Особенности реализации прав субъектов цифровых данных определяются законами Республики Казахстан.

1. Собственники и (или) владельцы цифровых объектов обладают правом собственности или иными правами, предусмотренными законами Республики Казахстан и условиями договора в отношении таких цифровых объектов.

2. Собственник и (или) владелец цифрового объекта обязаны:

3. Передача прав на цифровые объекты осуществляется на основаниях и в порядке, предусмотренных Гражданским кодексом Республики Казахстан, настоящим Кодексом и условиями договора.

4. Собственник и (или) владелец цифрового объекта несут ответственность за вред, причиненный вследствие их неправомерных действий (бездействия) при создании, использовании или распоряжении цифровым объектом, в случаях и пределах, установленных законами Республики Казахстан.

1. Пользователями цифровых объектов признаются физические или юридические лица, которые на законных основаниях используют цифровые объекты в соответствии с пунктом 2 настоящей статьи.

2. Пользователь цифрового объекта вправе:

3. Пользователь цифровых объектов обязан:

1. Цифровая идентичность – совокупность цифровых записей, позволяющих установить или подтвердить принадлежность цифровых действий, прав или объектов конкретному субъекту цифровой среды. Цифровая идентичность подлежит защите как личное неимущественное благо.

2. Никто не может быть принужден к цифровой идентификации, за исключением случаев, когда такая обязанность прямо предусмотрена законами Республики Казахстан.

3. Участие во взаимоотношениях в цифровой среде без идентификации допускается только в отношении услуг и действий, которые не влекут возникновения прав и обязанностей, реализация которых требует идентификации.

4. При отсутствии возможности цифровой идентификации субъект цифровой среды вправе получать государственные и иные предусмотренные законами Республики Казахстан услуги при условии прохождения идентификации иным способом, установленным законодательством Республики Казахстан.

5. Государство обеспечивает защиту цифровой идентичности от незаконного доступа к цифровым записям, позволяющим идентифицировать субъектов цифровой среды без их согласия.

1. Субъект персональных данных вправе требовать удаления, анонимизации или ограничения обработки своих персональных данных, размещенных или обрабатываемых в цифровой среде, независимо от основания их получения, за исключением случаев, предусмотренных законами Республики Казахстан.

Под анонимизацией персональных данных понимаются действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных становится невозможным.

2. Владелец цифровых объектов или иное лицо, осуществляющее обработку персональных данных, обязаны исполнить требование субъекта персональных данных об удалении, анонимизации или ограничении обработки персональных данных в порядке, установленном законодательством Республики Казахстан о персональных данных и их защите.

3. Если законодательством Республики Казахстан установлены обязательные сроки хранения цифровых данных, владелец соответствующего цифрового объекта или иное лицо, осуществляющее обработку персональных данных, обязаны ограничить доступ к таким данным и приостановить их обработку по требованию субъекта персональных данных, за исключением обработки:

4. Требование об удалении, анонимизации или ограничении обработки персональных данных не подлежит исполнению, если сохранение персональных данных необходимо для:

1. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора и иные лица, участвующие в оказании государственных услуг, обеспечивают доступность цифровых систем, цифровых ресурсов и услуг в цифровой среде для всех категорий пользователей, в том числе для лиц с инвалидностью.

2. При создании, развитии, модификации, эксплуатации цифровых объектов, посредством которых оказываются государственные услуги, учитываются требования к обеспечению доступности услуг в цифровой среде, предусмотренные едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

Единые требования в сферах цифровизации и обеспечения кибербезопасности разрабатываются и актуализируются с учетом международных подходов и рекомендаций в области доступности цифровой среды.

1. Алгоритмическая система – цифровая система, принимающая либо влияющая на принятие решений на основе автоматизированной обработки данных, включая системы искусственного интеллекта.

2. Решения, принимаемые с использованием алгоритмических систем, не должны приводить к дискриминации, включая дискриминацию по признакам, установленным законами Республики Казахстан.

3. Полностью автоматизированным решением признается решение, принятие которого осуществляется без участия человека в оценке обстоятельств либо утверждении результата в случаях, предусмотренных законами Республики Казахстан или соглашением.

4. Субъект, в отношении которого принимается полностью автоматизированная алгоритмическая система, вправе в случаях и порядке, установленных законодательством Республики Казахстан:

5. Особенности применения алгоритмических систем, полностью автоматизированных решений устанавливаются законодательством Республики Казахстан.

1. Основаниями возникновения, изменения и прекращения правоотношений в цифровой среде являются юридически значимые факты, выраженные в цифровых записях.

2. Правоотношения в цифровой среде возникают в силу создания, получения или использования цифровых объектов и совершения действий, а также в иных случаях, предусмотренных настоящим Кодексом.

3. Возникшие в цифровой среде правоотношения осуществляются с использованием цифровых технологий, обеспечивающих идентификацию участников, подтверждение их волеизъявления и фиксацию юридически значимых фактов.

4. Прекращение правоотношений в цифровой среде наступает в результате исполнения обязательств, утраты цифрового объекта, истечения срока действия права либо иных юридически значимых фактов, установленных настоящим Кодексом, иными законами Республики Казахстан или договором.

1. Идентификаторы и содержащие их цифровые записи обрабатываются в соответствии с законодательством Республики Казахстан о персональных данных и их защите с учетом особенностей, установленных настоящим Кодексом.

2. Уникальным идентификатором в Республике Казахстан являются:

3. Идентификаторы, используемые в государственных цифровых объектах, а также идентификаторы, применяемые для обмена цифровыми записями между цифровыми объектами разных владельцев, признаются публичными идентификаторами.

4. Идентификаторы, используемые исключительно в частных цифровых ресурсах или ограниченных цифровых системах, признаются частными идентификаторами.

5. Выбор идентификатора для включения в цифровую запись осуществляется:

6. Владелец цифровых записей обязан обеспечивать уникальность и непротиворечивость используемых идентификаторов в пределах своего цифрового объекта, а также их корректное сопоставление при обмене цифровыми записями между цифровыми объектами.

1. Цифровая аутентификация признается процедурой подтверждения личности физического лица или правоспособности юридического лица при доступе к услугам в цифровой среде и объектам в случаях, предусмотренных законодательством Республики Казахстан или соглашением сторон.

2. Цифровая аутентификация осуществляется с использованием цифровых объектов и средств идентификации, соответствующих требованиям законодательства Республики Казахстан о кибербезопасности, о персональных данных и их защите.

3. При обращении за получением государственных услуг цифровая аутентификация признается надлежащим волеизъявлением лица на получение услуги при условии, что она выполнена в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

4. Цифровая аутентификация, выполненная с использованием многофакторных средств, является основанием для возникновения, изменения или прекращения правоотношений в цифровой среде, а также для целей доказывания юридически значимых действий, совершенных в цифровом формате.

5. Цифровые записи о фактах цифровой аутентификации не могут быть признаны не имеющими юридической силы только на основании того, что они представлены в виде цифровых данных.

1. Цифровое подтверждение – действие субъекта цифровой среды, выражающее согласие или иное волеизъявление, совершаемое после прохождения цифровой аутентификации с использованием средств цифровых технологий.

2. К цифровым подтверждениям относятся коды, пароли, одноразовые цифровые идентификаторы, пуш-уведомления, биометрические подтверждения, цифровые записи в распределенных реестрах и иные средства, формируемые и направляемые цифровыми системами на:

3. Цифровое подтверждение может использоваться субъектом цифровой среды в случаях, установленных законами Республики Казахстан, или по соглашению сторон.

4. Цифровое подтверждение не является электронной цифровой подписью и не обеспечивает достоверность и неизменность содержания цифровой записи.

1. Биометрические данные, используемые для цифровой аутентификации, признаются персональными данными и подлежат защите в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

2. Каждый гражданин Республики Казахстан имеет право на биометрическую регистрацию в целях цифровой аутентификации.

3. Обязательная обработка биометрических данных и проведение биометрической аутентификации допускаются только в случаях, установленных законами Республики Казахстан.

4. Биометрическая аутентификация – процесс сравнения и проверки соответствия биометрических данных для цели установления личности.

5. Биометрическая аутентификация, предусмотренная законами Республики Казахстан, осуществляется с применением национальной системы биометрической аутентификации при цифровизации деятельности государственного органа, в том числе осуществления государственных функций и оказания государственных услуг в соответствии с правилами функционирования и подключения к национальной системе биометрической аутентификации, утвержденными уполномоченным органом, если иное не предусмотрено пунктом 6 настоящей статьи.

6. Порядок проведения биометрической аутентификации финансовыми и платежными организациями, включая случаи обязательного использования и (или) наполнения биометрическими данными национальной системы биометрической аутентификации, полученными центром обмена идентификационными данными Национального Банка Республики Казахстан, определяется уполномоченным органом по регулированию, контролю и надзору финансового рынка и финансовых организаций и Национальным Банком Республики Казахстан.

7. Национальная система биометрической аутентификации является цифровым объектом «цифрового правительства», предназначенным для биометрической аутентификации на основе лица, создание, развитие, сопровождение и системно-техническое обслуживание которой осуществляется оператором.

8. Действие настоящей статьи не распространяется на отношения, возникающие при сборе, обработке и защите биометрических данных в ходе разведывательной, контрразведывательной, оперативно-розыскной деятельности, а также осуществлении охранных мероприятий по обеспечению безопасности охраняемых лиц и объектов.

1. Электронная цифровая подпись – цифровая запись (набор цифровых данных), созданная с использованием закрытого ключа электронной цифровой подписи и средств электронной цифровой подписи, подтверждающая достоверность электронного документа, его принадлежность и неизменность содержания.

2. Электронная цифровая подпись равнозначна собственноручной подписи подписывающего лица и имеет равную юридическую силу при одновременном соблюдении следующих условий:

3. Электронная цифровая подпись, созданная с использованием сертификата открытого ключа электронной цифровой подписи цифрового объекта, приравнивается к электронной цифровой подписи владельца такого цифрового объекта. Использование такой электронной цифровой подписи допускается для автоматического подписания однотипных электронных документов, не содержащих волеизъявления, направленного на установление, изменение или прекращение гражданских прав и обязанностей.

1. Средства электронной цифровой подписи – совокупность программного обеспечения и объектов цифровой инфраструктуры, используемых для создания и проверки подлинности электронной цифровой подписи.

2. Средства электронной цифровой подписи подлежат подтверждению соответствия в случаях и порядке, установленных законодательством Республики Казахстан в области технического регулирования.

3. При формировании электронной цифровой подписи программное обеспечение, использующее средства электронной цифровой подписи, должно обеспечивать выполнение следующих требований:

4. При проверке электронной цифровой подписи программное обеспечение, использующее средства электронной цифровой подписи, должно:

5. Требования пунктов 3 и 4 настоящей статьи не применяются к средствам электронной цифровой подписи, используемым для создания или проверки электронных цифровых подписей цифровых систем.

1. Открытый ключ электронной цифровой подписи – цифровые данные, предназначенные для подтверждения подлинности электронной цифровой подписи.

2. Закрытый ключ электронной цифровой подписи – цифровые данные, предназначенные для создания электронной цифровой подписи с использованием средств электронной цифровой подписи.

3. Закрытые ключи электронной цифровой подписи являются собственностью лиц, владеющих ими на законных основаниях.

Лицо может иметь несколько сертификатов открытых ключей электронной цифровой подписи и соответствующих им закрытых ключей.

Передача закрытых ключей другим лицам, а также использование закрытых ключей другими лицами не допускаются.

Допускается хранение закрытых ключей в удостоверяющем центре в порядке, определенном уполномоченным органом.

1. Удостоверяющий центр – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи.

2. Корневой удостоверяющий центр Республики Казахстан – удостоверяющий центр, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи удостоверяющих центров.

3. Удостоверяющим центром государственных органов Республики Казахстан признается удостоверяющий центр, предоставляющий средства электронной цифровой подписи и сертификаты открытых ключей электронной цифровой подписи должностным лицам государственных органов для формирования и проверки электронной цифровой подписи в электронных документах в государственных и негосударственных цифровых системах.

4. Национальным удостоверяющим центром Республики Казахстан признается удостоверяющий центр, предоставляющий средства электронной цифровой подписи и сертификаты электронной цифровой подписи физическим или юридическим лицам для формирования и проверки электронной цифровой подписи в электронных документах в государственных и негосударственных цифровых системах.

5. Осуществление функций удостоверяющего центра государственных органов Республики Казахстан, национального удостоверяющего центра Республики Казахстан и корневого удостоверяющего центра Республики Казахстан обеспечивает оператор.

6. Координацию деятельности корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов Республики Казахстан, национального удостоверяющего центра Республики Казахстан и доверенной третьей стороны Республики Казахстан осуществляет уполномоченный орган.

1. Специальный удостоверяющий центр – уполномоченное подразделение государственного органа Республики Казахстан, удостоверяющее соответствие открытого ключа электронной цифровой подписи закрытому ключу электронной цифровой подписи, осуществляющее деятельность, связанную с использованием сведений, составляющих государственные секреты.

2. Специальный корневой удостоверяющий центр Республики Казахстан – удостоверяющий центр, осуществляющий подтверждение принадлежности и действительности открытых ключей электронной цифровой подписи специальных удостоверяющих центров.

3. Комитет национальной безопасности Республики Казахстан утверждает правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи специальным корневым удостоверяющим центром Республики Казахстан.

4. Осуществление функций специального корневого удостоверяющего центра Республики Казахстан обеспечивает Комитет национальной безопасности Республики Казахстан.

5. Аккредитация специального удостоверяющего центра – официальное признание Комитетом национальной безопасности Республики Казахстан компетентности специального удостоверяющего центра в осуществлении деятельности.

6. Аккредитация специальных удостоверяющих центров является обязательным условием осуществления специальными удостоверяющими центрами (за исключением специального корневого удостоверяющего центра Республики Казахстан) своей деятельности на территории Республики Казахстан.

1. Аккредитация удостоверяющего центра – официальное признание уполномоченным органом в сфере обеспечения кибербезопасности компетентности удостоверяющего центра в оказании услуг.

2. Аккредитация удостоверяющих центров является обязательным условием для осуществления удостоверяющими центрами (за исключением корневого удостоверяющего центра Республики Казахстан) своей деятельности на территории Республики Казахстан. Аккредитация осуществляется уполномоченным органом в сфере обеспечения кибербезопасности.

3. Аккредитация удостоверяющего центра осуществляется на бесплатной основе сроком на три года, если более короткий срок не указан в заявлении удостоверяющего центра в соответствии с правилами выдачи и отзыва свидетельства об аккредитации удостоверяющих центров, утверждаемыми уполномоченным органом.

1. Удостоверяющий центр выполняет следующие функции:

2. Удостоверяющий центр обязан принимать все необходимые меры для предотвращения утери, модификации и подделки находящихся на хранении открытых ключей и закрытых ключей электронной цифровой подписи.

3. Удостоверяющий центр обеспечивает защиту сведений о владельцах сертификатов электронной цифровой подписи и раскрывает их в случаях, предусмотренных законами Республики Казахстан.

4. За неисполнение обязанности, предусмотренной пунктом 2 настоящей статьи, удостоверяющий центр несет ответственность, установленную законами Республики Казахстан.

5. Правила выдачи, хранения, отзыва сертификатов открытого ключа электронной цифровой подписи, подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром утверждаются уполномоченным органом.

6. Копии сертификатов открытого ключа электронной цифровой подписи хранятся в соответствующих удостоверяющих центрах в порядке, определенном уполномоченным органом.

7. Срок хранения отозванных сертификатов открытого ключа электронной цифровой подписи в удостоверяющих центрах составляет не менее пяти лет с даты отзыва.

8. По истечении срока, указанного в пункте 7 настоящей статьи, отозванные сертификаты открытого ключа электронной цифровой подписи поступают на архивное хранение в порядке, установленном законодательством Республики Казахстан.

1. Деятельность удостоверяющего центра прекращается в порядке, установленном законодательством Республики Казахстан.

2. В случае принятия решения о прекращении своей деятельности удостоверяющий центр обязан за девяносто календарных дней до прекращения деятельности проинформировать об этом всех участников обслуживаемых им цифровых систем и уполномоченный орган в сфере обеспечения кибербезопасности.

3. При прекращении деятельности удостоверяющего центра выданные им сертификаты открытого ключа электронной цифровой подписи и соответствующие ключи электронной цифровой подписи, сведения о владельцах сертификатов открытого ключа электронной цифровой подписи передаются в другие удостоверяющие центры по согласованию с владельцем сертификата открытого ключа электронной цифровой подписи.

4. По истечении срока, указанного в пункте 2 настоящей статьи, сертификаты открытого ключа электронной цифровой подписи и соответствующие ключи электронной цифровой подписи, не переданные в другие удостоверяющие центры, прекращают свое действие и подлежат хранению в соответствии с законодательством Республики Казахстан.

1. Доверенная третья сторона Республики Казахстан – цифровая система, осуществляющая в рамках трансграничного взаимодействия подтверждение подлинности иностранной электронной цифровой подписи и электронной цифровой подписи, выданной на территории Республики Казахстан.

2. Правила регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан утверждаются уполномоченным органом.

3. Правила подтверждения подлинности электронной цифровой подписи доверенной третьей стороной Республики Казахстан утверждает уполномоченный орган.

1. Сертификат открытого ключа электронной цифровой подписи – цифровая запись, удостоверенная электронной цифровой подписью удостоверяющего центра, которая служит для подтверждения соответствия электронной цифровой подписи требованиям, установленным настоящим Кодексом.

2. Владельцем сертификата открытого ключа электронной цифровой подписи является физическое или юридическое лицо, на имя которого выдан сертификат открытого ключа электронной цифровой подписи, правомерно владеющее закрытым ключом, соответствующим открытому ключу, указанному в сертификате открытого ключа электронной цифровой подписи.

3. Владелец сертификата открытого ключа электронной цифровой подписи вправе требовать от удостоверяющего центра отзыв сертификата открытого ключа электронной цифровой подписи в соответствии с настоящим Кодексом и правилами выдачи, хранения, отзыва сертификата электронной цифровой подписи удостоверяющим центром, утвержденными уполномоченным органом.

4. Владелец сертификата открытого ключа электронной цифровой подписи обязан принимать меры по защите принадлежащего ему закрытого ключа электронной цифровой подписи от неправомерного доступа и использования.

5. Закрытый ключ и соответствующий сертификат открытого ключа электронной цифровой подписи, выданный удостоверяющим центром на цифровую систему, устанавливаются в цифровую систему, и ее владелец обеспечивает сохранность, безопасное использование и защиту от неправомерного доступа.

1. Удостоверяющий центр, выдавший сертификат открытого ключа электронной цифровой подписи, отзывает его на основании соответствующего уведомления в следующих случаях:

2. Удостоверяющий центр отзывает сертификат открытого ключа электронной цифровой подписи в порядке и сроки, которые определены правилами выдачи, хранения, отзыва сертификата электронной цифровой подписи удостоверяющим центром.

1. Формирование и проверка подлинности электронной цифровой подписи осуществляются в соответствии с правилами формирования и проверки подлинности электронной цифровой подписи.

2. Полномочия на подписание от имени юридического лица (филиалов и представительств) проверяются цифровой системой, в которой осуществляется подписание, посредством сервиса проверки полномочий корневого удостоверяющего центра Республики Казахстан.

3. В целях обеспечения доверия и единообразия проверки электронных документов уполномоченный орган предоставляет сервис проверки электронных документов.

4. Цифровая система, в которой осуществляется подписание электронных документов с использованием электронной цифровой подписи, обеспечивает возможность проверки таких подписей через открытый сервис, предоставляемый владельцем системы.

5. Если в соответствии с нормативными правовыми актами Республики Казахстан документ, подписанный юридическим лицом (филиалом и представительством), подлежит заверению печатью, электронный документ, удостоверенный электронной цифровой подписью сотрудника юридического лица, имеющего право подписи такого документа в соответствии с законодательством Республики Казахстан, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью.

1. Цифровая запись, подтверждение достоверности, принадлежности и неизменности которой обеспечено с помощью электронной цифровой подписи, признается электронным документом.

Электронный документ должен обладать возможностью обращения и хранения вне цифровой системы, в которой он был создан, без изменения своих свойств.

2. Электронный документ, соответствующий требованиям настоящего Кодекса и удостоверенный посредством электронной цифровой подписи лица, имеющего полномочия на его подписание, равнозначен подписанному документу на бумажном носителе.

3. Электронные документы формируются, хранятся и представляются посредством государственных и (или) негосударственных цифровых систем, а также вне их в порядке, установленном законодательством Республики Казахстан.

4. Порядок сбора, обработки, хранения, передачи, поиска, распространения, использования, защиты, регистрации, подтверждения и уничтожения электронных документов и иных данных, содержащих сведения, составляющие государственные секреты, с использованием цифровых систем в защищенном исполнении, отнесенных к государственным секретам, а также порядок создания, аккредитации и прекращения деятельности специального удостоверяющего центра определяются Комитетом национальной безопасности Республики Казахстан.

5. Электронные документы государственных органов передаются на государственное хранение в цифровые архивы в порядке, установленном законодательством Республики Казахстан.

6. Руководитель юридического лица или лицо, его замещающее, вправе наделять полномочиями работника данного юридического лица или назначенного им лица на подписание электронных документов. При этом каждый работник использует сертификат открытого ключа электронной цифровой подписи, полученный на свое имя, и соответствующий ему закрытый ключ электронной цифровой подписи.

1. Цифровой документ – нематериальное цифровое представление достоверных сведений, формируемое в цифровой среде на основании данных, содержащихся в национальных регистрах, в момент запроса или предъявления.

2. Цифровой документ подтверждает содержащиеся в нем юридически значимые факты и сведения, необходимые для получения государственных и иных услуг, совершения сделок или осуществления иных правоотношений.

3. Цифровой документ удостоверяется электронной цифровой подписью соответствующего государственного органа в случаях, когда он подлежит предъявлению или проверке третьими лицами.

4. Ответственность за корректность формирования и техническую целостность цифрового документа при его представлении несет оператор сервиса цифровых документов.

5. При получении платежных и финансовых услуг цифровые документы, удостоверяющие личность, используются финансовыми и платежными организациями и представляются им посредством сервиса цифровых документов при личном обращении (присутствии) физических лиц.

1. Цифровые сведения – данные, содержащиеся в национальных регистрах и иных государственных цифровых ресурсах, используемые для удостоверения фактов, прав и обязанностей без оформления отдельного документа.

2. Использование цифровых сведений в правоотношениях приравнивается к предъявлению цифрового документа, если их достоверность может быть подтверждена в момент предъявления через сервис цифровых документов.

3. Государственные органы и иные субъекты, обладающие доступом к национальным регистрам, обязаны получать необходимые сведения непосредственно из источников эталонных данных без истребования от лица представления документов, если такие сведения содержатся в национальных регистрах.

4. Доступ третьих лиц к цифровым сведениям посредством сервиса цифровых документов осуществляется с согласия пользователя в порядке, определенном уполномоченным органом, с обязательным обеспечением защиты персональных данных.

1. Цифровой архив – совокупность электронных архивных документов и электронных копий архивных документов, организованных и хранимых в электронной форме в порядке, определенном уполномоченным органом в сфере архивного дела и документационного обеспечения управления.

2. Цифровой архив функционирует в целях сохранения культурного наследия народа Казахстана.

3. Цифровой архив обеспечивает доступность, сохранность, целостность и конфиденциальность хранимой информации в соответствии с требованиями законодательства Республики Казахстан.

4. Порядок функционирования цифрового архива определяется уполномоченным органом в сфере архивного дела и документационного обеспечения управления по согласованию с уполномоченным органом в сфере обеспечения кибербезопасности.

5. Хранение, использование и уничтожение электронных документов и цифровых объектов осуществляются в порядке, определяемом уполномоченным органом в сфере архивного дела и документационного обеспечения управления.

1. Извещение субъектов цифровой среды осуществляется цифровым способом через единую точку уведомлений.

2. Единая точка уведомлений – государственный цифровой объект, позволяющий осуществлять адресную рассылку уведомлений от государственных органов на цифровые объекты, абонентское устройство сотовой связи и (или) электронную почту, в том числе при оказании государственных услуг, и обеспечивающий гарантированную доставку и хранение информации о статусах доставки.

3. Извещения единой точки уведомления признаются доставленными в случае наличия информации о факте их надлежащей доставки.

1. Смарт-контракт – договор, предусматривающий автоматическое исполнение заранее согласованных сторонами условий при наступлении определенных обстоятельств посредством применения цифровых технологий.

2. По соглашению сторон все или часть условий смарт-контракта могут быть выражены в виде программного кода, если такой код позволяет однозначно определить содержание прав и обязанностей сторон и обеспечивает возможность воспроизведения условий в форме, доступной для восприятия человеком.

3. Смарт-контракт должен предусматривать порядок разрешения споров между сторонами, при котором окончательное решение по спору принимается человеком согласно установленной законодательством Республики Казахстан или соглашением сторон процедуре.

4. Субъекты правоотношений вправе использовать страховые и иные механизмы защиты от рисков, связанных с технической ошибкой, неисправностью программного обеспечения или отказом функционирования цифровой платформы, повлекшими неисполнение либо ненадлежащее исполнение обязательств по смарт-контракту.

5. Требования в отношении использования смарт-контрактов в отдельных сферах деятельности устанавливаются настоящим Кодексом и (или) законами Республики Казахстан.

1. Цифровая архитектура государства – комплексное описание цифровых объектов, цифровых данных, создаваемых и используемых для достижения целей функционирования государства, а также задач, функций и процессов государственного управления по отраслям (сферам), формализованное и представленное в цифровом формате с целью обеспечения согласованного развития, интеграции и стандартизации цифровых решений.

2. Цифровая архитектура государства (в том числе архитектура «цифрового правительства») включает:

3. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора, юридические лица, пятьдесят и более процентов голосующих акций (долей участия) которых прямо или косвенно принадлежат субъектам квазигосударственного сектора, а также иные организации, участвующие в реализации государственных функций и оказании государственных услуг, обязаны соблюдать правила формирования, развития и мониторинга цифровой архитектуры государства, утверждаемые уполномоченным органом.

1. «Цифровое правительство» – система цифрового взаимодействия государственных органов между собой, а также с физическими и юридическими лицами, основанная на комплексном использовании цифровых технологий.

2. «Цифровое правительство» функционирует на основании архитектуры «цифрового правительства».

3. Формирование, мониторинг реализации и развитие архитектуры «цифрового правительства» осуществляются в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности и правилами формирования, развития и мониторинга цифровой архитектуры государства.

1. Смарт-города и смарт-регионы – города и регионы, в которых управление, инфраструктура и предоставление услуг организованы на основе цифровых данных и искусственного интеллекта посредством цифровых объектов.

2. Развитие смарт-городов и смарт-регионов осуществляется в соответствии с цифровой архитектурой государства и методикой по построению «смарт-городов» и «смарт-регионов», утверждаемыми уполномоченным органом.

1. Архитектурный портал цифровых объектов государства – цифровой объект, предназначенный для осуществления учета, хранения и систематизации сведений о цифровых объектах государства, цифровой архитектуре государства, платформенных программных продуктах в целях дальнейшего использования государственными органами для мониторинга, анализа и планирования в сфере цифровизации.

2. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора, юридические лица, пятьдесят и более процентов голосующих акций (долей участия) которых прямо или косвенно принадлежат субъектам квазигосударственного сектора, а также иные организации, участвующие в реализации государственных функций и оказании государственных услуг на архитектурном портале цифровых объектов государства, размещают сведения о цифровых объектах и технической документации к ним, ведут их учет и актуализацию в соответствии с правилами формирования, развития и мониторинга цифровой архитектуры государства.

3. Перечень технической документации к цифровому объекту определяется правилами формирования и мониторинга реализации цифровой архитектуры государства.

Технической документацией является комплект документации на цифровой объект, на основании которого осуществляются создание и развитие цифрового объекта, а также его опытная и промышленная эксплуатация.

4. Архитектурный портал цифровых объектов государства функционирует на цифровой инфраструктуре, находящейся на территории Республики Казахстан.

1. Архитектурно-координационный центр – юридическое лицо, определяемое Правительством Республики Казахстан.

Архитектурно-координационный центр обеспечивает целостность, совместимость и эффективность цифровой архитектуры государственных органов, государственных юридических лиц, субъектов квазигосударственного сектора, юридических лиц, пятьдесят и более процентов голосующих акций (долей участия) которых прямо или косвенно принадлежат субъектам квазигосударственного сектора, а также иных организаций, участвующих в процессах государственного управления.

2. Архитектурно-координационный центр:

1. К цифровым объектам «цифрового правительства» относятся цифровые объекты государственных органов и иных лиц, предназначенные для осуществления деятельности государственных органов, выполнения государственных функций и оказания государственных услуг.

2. Под цифровизацией понимается совокупность мероприятий, направленных на перевод процессов в цифровую форму, применение цифровых технологий для автоматизации деятельности государственных органов, организаций и граждан.

3. Цифровизация деятельности государственного органа, в том числе государственных функций и оказания государственных услуг, осуществляется путем:

4. Цифровые объекты «цифрового правительства» подлежат систематизации путем их идентификации, категоризации и описания в классификаторе цифровых объектов «цифрового правительства», формируемом уполномоченным органом.

1. Функционирование цифровых объектов «цифрового правительства» обеспечивается оператором, юридическим лицом, определяемыми Правительством Республики Казахстан.

2. Оператор:

1. Веб-портал «цифрового правительства» – цифровой объект, представляющий собой «единое окно» доступа к консолидированной информации, размещаемой государственными органами и иными субъектами, участвующими в предоставлении государственных услуг, включая нормативную правовую базу, а также к государственным и иным услугам, оказываемым в электронной форме.

2. На веб-портале «цифрового правительства» взаимодействие физических и юридических лиц с субъектами предоставления услуг по вопросам оказания государственных услуг, обращения к субъектам, рассматривающим обращения указанных лиц, а также использования персональных данных осуществляется посредством личного кабинета.

3. Государственные органы и иные субъекты, участвующие в предоставлении государственных услуг, предоставляют оператору цифровые данные и цифровые записи, необходимые для информационного наполнения веб-портала «цифрового правительства».

4. Требования к содержанию, ведению и информационному наполнению цифровыми данными и цифровыми записями веб-портала «цифрового правительства» устанавливаются уполномоченным органом.

5. Государственные и иные услуги оказываются посредством веб-портала «цифрового правительства», мобильного приложения «цифрового правительства» и (или) абонентского устройства сотовой связи.

6. Государственные услуги предоставляются способами, предусмотренными законодательством Республики Казахстан о государственных и социально ответственных услугах, с обязательным обеспечением доступа к ним посредством веб-портала «цифрового правительства» и (или) мобильного приложения «цифрового правительства».

7. При соответствии иных услуг, оказываемых в электронной форме, критериям, устанавливаемым в порядке, определенном уполномоченным органом, обеспечивается обязательный доступ к ним посредством веб-портала «цифрового правительства» и (или) мобильного приложения «цифрового правительства».

8. Регистрация и подключение абонентского номера сети сотовой связи, предоставленного оператором сотовой связи, к учетной записи, веб-портала «цифрового правительства» для получения государственных и иных услуг в электронной форме посредством абонентского устройства сотовой связи осуществляются в порядке, определяемом уполномоченным органом.

9. Для получения государственных и иных услуг посредством веб-портала «цифрового правительства» и абонентского устройства сотовой связи используется абонентский номер сети сотовой связи, зарегистрированный в базе мобильных граждан Республики Казахстан.

База мобильных граждан – цифровой ресурс абонентских номеров сети сотовой связи пользователей «цифрового правительства».

1. Цифровое событие – зафиксированное в цифровой форме обстоятельство, возникшее в результате действий субъекта цифровой среды или функционирования цифрового объекта и отражающее параметры их взаимодействия в цифровой среде.

2. Данные о цифровых событиях сохраняются в процессе работы цифровых объектов и используются для обеспечения их функционирования, предоставления услуг и ведения журналов операций с учетом технических особенностей и ограничений.

3. Обработка данных о цифровых событиях допускается в случаях, установленных законами Республики Казахстан:

для подтверждения юридических фактов;

в целях обеспечения безопасности цифровой среды.

1. Цифровое пространство гражданина Республики Казахстан – раздел личного кабинета на веб-портале «цифрового правительства», обеспечивающий доступ гражданина Республики Казахстан к сведениям о зафиксированных цифровых событиях, их просмотру, управлению и использованию.

2. Оператор обеспечивает конфиденциальность, целостность и возможность контроля со стороны гражданина Республики Казахстан за использованием содержащихся в цифровом пространстве цифровых событий.

3. Требования к цифровому пространству гражданина Республики Казахстан определяются уполномоченным органом.

4. При запросе цифровых данных гражданина Республики Казахстан из цифровых объектов «цифрового правительства» цифровые объекты, посредством которых направлен запрос, обязаны формировать цифровое событие о факте использования таких данных и передавать его в цифровое пространство гражданина Республики Казахстан.

1. Открытое правительство – цифровой объект, обеспечивающий доступ к информации о деятельности государства и участие граждан Республики Казахстан в обсуждении и принятии решений посредством взаимосвязанных интернет-порталов открытых данных, открытых бюджетов, открытых нормативных правовых актов.

2. Размещение информации на интернет-порталах открытых данных осуществляется в соответствии с настоящим Кодексом и законодательством Республики Казахстан о доступе к информации.

1. Единой платформой цифровых ресурсов государственных органов является цифровая платформа, предназначенная для размещения цифровых ресурсов государственных органов.

2. Государственные органы в обязательном порядке размещают цифровые ресурсы на единой платформе цифровых ресурсов государственных органов, а также обеспечивают достоверность и актуализацию их содержания в соответствии с законодательством Республики Казахстан о доступе к информации.

1. Платежный шлюз «цифрового правительства» – цифровой объект, автоматизирующий процессы передачи информации о проведении платежей в рамках оказания возмездных услуг.

2. Платежный шлюз «цифрового правительства» обеспечивает:

3. Банки второго уровня, платежные организации и организации, осуществляющие отдельные виды банковских операций, участвуя в процессах приема и проведения платежей в рамках оказания услуг, обеспечивают интеграцию собственных цифровых объектов, задействованных в этих процессах, с платежным шлюзом «цифрового правительства» напрямую либо через объект национального центра по управлению национальной цифровой финансовой инфраструктурой.

1. Единая транспортная среда государственных органов – сеть телекоммуникаций, входящая в инфраструктуру «цифрового правительства» и предназначенная для обеспечения взаимодействия локальных (за исключением локальных сетей, имеющих доступ к Интернету), ведомственных и корпоративных сетей телекоммуникаций государственных органов, их подведомственных организаций и органов местного самоуправления, а также иных субъектов цифровой среды, определенных уполномоченным органом, с соблюдением требуемого уровня кибербезопасности.

2. Государственные органы, их подведомственные организации и органы местного самоуправления, а также иные субъекты цифровой среды, определенные уполномоченным органом, для взаимодействия локальных (за исключением локальных сетей, имеющих доступ к Интернету), ведомственных и корпоративных сетей обязаны использовать исключительно единую транспортную среду государственных органов.

3. В целях обеспечения кибербезопасности присоединение локальных, ведомственных и корпоративных сетей, подключенных к единой транспортной среде государственных органов, к сетям телекоммуникаций общего пользования и другим сетям телекоммуникаций осуществляется в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

1. Платформа «цифрового правительства» – цифровая платформа оператора, предназначенная для разработки, развития, размещения, интеграции платформенных программных продуктов и (или) размещения цифровых объектов.

2. Программное обеспечение, разработанное и размещенное на платформе «цифрового правительства», является платформенным программным продуктом.

3. Оператор вправе предоставлять платформенный программный продукт путем оказания цифровых услуг.

Цифровая услуга включает в себя услуги по имущественному найму (аренде, временному использованию) и (или) размещению вычислительных ресурсов, предоставлению программного обеспечения, программных продуктов, технических средств в пользование, включая услуги связи, посредством которых обеспечивается функционирование данных услуг через сервисную модель цифровизации, в соответствии с правилами создания, развития и размещения цифровых объектов.

4. Цифровые объекты, реализующие государственные функции и вытекающие из них государственные услуги, разрабатываются и размещаются на платформе «цифрового правительства» в соответствии с правилами реализации этапов жизненного цикла цифрового объекта «цифрового правительства», утверждаемыми уполномоченным органом по согласованию с уполномоченным органом по государственному планированию, а также передают цифровые данные на платформу «цифрового правительства» в соответствии с требованиями по управлению данными.

5. Право собственности на платформу «цифрового правительства» не создает права собственности на создаваемые с ее помощью и (или) размещенные на ней цифровые данные и записи, принадлежащие другим собственникам и (или) владельцам, если иное не предусмотрено законодательством Республики Казахстан или соглашением между ними.

6. Использование цифровых записей, размещенных на платформе «цифрового правительства», при цифровизации деятельности государственных органов, в том числе их государственных функций и оказания государственных услуг, а также проведения оператором аналитики данных, осуществляется без согласования их собственников и (или) владельцев цифровых данных с соблюдением требований законодательства Республики Казахстан о персональных данных и их защите и иного законодательства Республики Казахстан.

7. Платформа «цифрового правительства» функционирует на цифровой инфраструктуре, находящейся на территории Республики Казахстан.

1. Интеграция цифровых объектов – мероприятия по организации и обеспечению взаимодействия между цифровыми объектами посредством интеграционных сервисов с использованием стандартных протоколов передачи данных.

2. Интеграционные сервисы – функциональные цифровые объекты, обеспечивающие взаимодействие, обмен данными и выполнение согласованных операций между цифровыми объектами посредством стандартных интерфейсов, протоколов и механизмов доступа, определенных уполномоченным органом.

3. Интеграция цифровых объектов «цифрового правительства» осуществляется посредством шлюза «цифрового правительства» в соответствии с правилами интеграции цифровых объектов «цифрового правительства», утверждаемыми уполномоченным органом по согласованию с уполномоченным органом в сфере обеспечения кибербезопасности и Комитетом национальной безопасности Республики Казахстан, при условии соблюдения требований кибербезопасности и защиты персональных данных, установленных законодательством Республики Казахстан.

4. Интеграция негосударственных цифровых объектов с цифровыми объектами «цифрового правительства», в том числе на возмездной основе, осуществляется посредством внешнего шлюза «цифрового правительства» в соответствии с правилами интеграции цифровых объектов «цифрового правительства», при условии соблюдения требований кибербезопасности и защиты персональных данных, установленных законодательством Республики Казахстан.

5. Шлюзом «цифрового правительства» является цифровой объект, предназначенный для интеграции цифровых объектов «цифрового правительства» с иными цифровыми объектами.

6. Внешним шлюзом «цифрового правительства» является подсистема шлюза «цифрового правительства», предназначенная для обеспечения взаимодействия цифровых объектов, находящихся в единой транспортной среде государственных органов, с цифровыми объектами, находящимися вне единой транспортной среды государственных органов.

Правила функционирования и технические требования к внешнему шлюзу «цифрового правительства» утверждаются уполномоченным органом по согласованию с уполномоченным органом в сфере обеспечения кибербезопасности.

7. Национальным шлюзом Республики Казахстан является цифровой объект, предназначенный для обеспечения международного (межгосударственного) информационного взаимодействия цифровых объектов.

8. Международное (межгосударственное) информационное взаимодействие с применением цифровых технологий осуществляется посредством национального шлюза Республики Казахстан.

9. Перечень цифровых объектов, посредством которых осуществляется международное (межгосударственное) информационное взаимодействие через национальный шлюз Республики Казахстан, утверждается уполномоченным органом.

1. Жизненный цикл цифрового объекта «цифрового правительства» – совокупность этапов планирования, создания, опытной эксплуатации, испытания на соответствие требованиям кибербезопасности, ввода в промышленную эксплуатацию, развития, прекращения промышленной эксплуатации, модификации, архивирования и списания цифрового объекта «цифрового правительства», направленных на обеспечение его эффективного функционирования.

2. Жизненный цикл цифрового объекта «цифрового правительства» может включать все или часть этапов в зависимости от вида цифрового объекта и особенностей его эксплуатации в соответствии с правилами реализации этапов жизненного цикла цифрового объекта «цифрового правительства».

1. Планирование – начальный этап жизненного цикла цифрового объекта, который включает комплекс работ по обоснованию необходимости его создания, определению целей, требований, ресурсов и условий реализации цифрового объекта.

Планирование цифрового объекта «цифрового правительства» включает реинжиниринг процессов, который состоит из анализа текущих процессов, цифровой экспертизы нормативных правовых актов, проектирования новых процессов и осуществляется в соответствии с правилами цифровой трансформации, утверждаемыми уполномоченным органом.

2. При планировании, создании и развитии цифровых объектов «цифрового правительства» необходимо получение заключения уполномоченного органа и уполномоченного органа в сфере обеспечения кибербезопасности на разработанную нормативно-техническую документацию, а также на расчеты расходов на государственные закупки товаров, работ и услуг в сфере цифровизации в соответствии с правилами реализации этапов жизненного цикла цифрового объекта «цифрового правительства».

3. Создание и развитие цифровых объектов осуществляются в соответствии с нормативно-технической документацией (государственный инвестиционный проект, техническое задание, спецификация требований к программному продукту, документация проекта государственного частного партнерства) в соответствии с цифровым и бюджетным законодательством Республики Казахстан.

4. Развитие цифрового объекта «цифрового правительства» осуществляется после его ввода в промышленную эксплуатацию.

5. Настоящая статья не распространяется на цифровые объекты органов национальной безопасности Республики Казахстан.

1. Проведение опытной эксплуатации цифрового объекта «цифрового правительства» осуществляется в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности, включая:

2. Испытания цифрового объекта «цифрового правительства» на соответствие требованиям кибербезопасности осуществляются в соответствии с настоящим Кодексом и законодательством Республики Казахстан о кибербезопасности.

1. Ввод в промышленную эксплуатацию цифрового объекта «цифрового правительства» осуществляется в соответствии с требованиями нормативно-технической документации при условии положительного завершения опытной эксплуатации с участием уполномоченного органа и уполномоченного органа в сфере обеспечения кибербезопасности.

2. При промышленной эксплуатации цифрового объекта «цифрового правительства» обеспечиваются:

1. Модификация цифрового объекта «цифрового правительства» относится к работам, не требующим разработки инвестиционного предложения или финансово-экономического обоснования бюджетных инвестиций в соответствии с бюджетным законодательством Республики Казахстан, при условии, что совокупная стоимость модификации не превышает двадцати процентов от первоначальной сметной стоимости цифрового объекта «цифрового правительства», установленной государственным инвестиционным проектом при его создании.

2. Модификация цифрового объекта «цифрового правительства» может быть осуществлена при выполнении следующих условий:

1. Отсутствие необходимости дальнейшего использования цифрового объекта «цифрового правительства» влечет прекращение промышленной эксплуатации и изменение сведений о цифровом объекте «цифрового правительства» на архитектурном портале цифровых объектов в соответствии с едиными требованиями в сферах цифровизации и обеспечения кибербезопасности.

2. Решение об отсутствии необходимости дальнейшей эксплуатации цифрового объекта «цифрового правительства» принимается собственником и (или) владельцем по согласованию с уполномоченным органом с уведомлением собственников и (или) владельцев цифровых объектов, с которыми интегрирован цифровой объект «цифрового правительства».

1. Цифровые записи, техническая документация, исходные коды и (или) цифровой объект «цифрового правительства» подлежат архивированию в соответствии с правилами реализации этапов жизненного цикла цифрового объекта «цифрового правительства».

2. В случае замещения ранее созданного цифрового объекта платформенными программными продуктами, разработанными на платформе «цифрового правительства» и реализующими весь его функционал (или более), такой цифровой объект может подлежать списанию.

3. Списание цифровых объектов «цифрового правительства» осуществляется в соответствии с требованиями, установленными бюджетным законодательством Республики Казахстан, по решению, принятому собственником по согласованию с уполномоченным органом.

1. Цифровые объекты «цифрового правительства», обладающие особыми архитектурными и технологическими характеристиками, которые обусловливают необходимость установления специальных требований к их проектированию, разработке, модернизации, внедрению, интеграции и эксплуатации, относятся к технологически сложным цифровым объектам «цифрового правительства».

2. Критерии отнесения к технологически сложным цифровым объектам «цифрового правительства» определяются уполномоченным органом.

3. Особенности создания и развития технологически сложных цифровых объектов «цифрового правительства» регулируются цифровым и бюджетным законодательством Республики Казахстан.

1. Цифровая трансформация – процесс системных изменений, основанный на внедрении цифровых технологий, архитектурных и платформенных решений, аналитики данных и искусственного интеллекта, с целью повышения эффективности, прозрачности, проактивности управления и оказания услуг.

2. Цифровая трансформация направлена на:

3. Государственные органы, государственные юридические лица, субъекты квазигосударственного сектора в обязательном порядке разрабатывают, утверждают и реализуют программы цифровой трансформации своей деятельности, включая внутренние процессы.

4. Цифровая трансформация государственных органов, государственных юридических лиц, субъектов квазигосударственного сектора включает модернизацию объектов цифровой инфраструктуры и переход к платформенным решениям на основе архитектуры «цифрового правительства» и проводится в соответствии с правилами цифровой трансформации государственного управления.

5. Межотраслевая координация цифровой трансформации государственных органов, государственных юридических лиц, субъектов квазигосударственного сектора осуществляется уполномоченным органом.

1. Национальный институт развития в сфере цифровизации определяется Правительством Республики Казахстан с целью создания благоприятных условий для повышения конкурентоспособности цифровой среды.

2. Национальный институт развития в сфере цифровизации:

1. Индекс цифрового развития – комплексный показатель, отражающий уровень институциональной, технологической и процессной готовности к внедрению, использованию и развитию цифровых технологий государственных органов, государственных юридических лиц, субъектов квазигосударственного сектора.

2. Индекс цифрового развития определяется на ежегодной основе в рамках ежегодной оценки эффективности деятельности центральных государственных и местных исполнительных органов областей, городов республиканского значения, столицы.

3. Методика определения индекса цифрового развития утверждается уполномоченным органом по согласованию с Высшей аудиторской палатой Республики Казахстан.

1. Государственный контроль в сфере цифровизации осуществляется в форме проверок, профилактического контроля с посещением субъекта (объекта) контроля и профилактического контроля без посещения субъекта (объекта) контроля, если иное не установлено пунктом 4 настоящей статьи.

2. Проверка и профилактический контроль с посещением субъекта (объекта) контроля осуществляются в соответствии с Предпринимательским кодексом Республики Казахстан.

3. Профилактический контроль без посещения субъекта (объекта) контроля осуществляется в соответствии с Законом Республики Казахстан «О кибербезопасности» и Предпринимательским кодексом Республики Казахстан.

4. Государственный контроль в сфере электронного документа и электронной цифровой подписи осуществляется в форме внеплановой проверки и профилактического контроля с посещением субъекта (объекта) контроля в соответствии с Предпринимательским кодексом Республики Казахстан, если иное не установлено частью второй настоящего пункта.

В отношении государственных органов осуществляется государственный контроль в сфере электронного документа и электронной цифровой подписи в соответствии с Законом Республики Казахстан «О кибербезопасности».

Требование настоящего пункта не распространяется на Национальный Банк Республики Казахстан и организации, входящие в его структуру, и юридических лиц, пятьдесят и более процентов голосующих акций (долей участия в уставном капитале) которых принадлежат Национальному Банку Республики Казахстан или находятся в его доверительном управлении, а также специальные государственные органы Республики Казахстан.

1. Кибербезопасность – состояние защищенности цифровых объектов от нарушения их конфиденциальности, целостности или доступности.

2. Защита цифровых объектов осуществляется собственниками и (или) владельцами цифровых объектов.

3. Меры защиты цифровых объектов определяются Законом Республики Казахстан «О кибербезопасности», едиными требованиями в сферах цифровизации и обеспечения кибербезопасности, а также иными законами Республики Казахстан.

1. Защита цифровых данных обеспечивается совокупностью технических, организационных, правовых и иных мер, направленных на предотвращение, выявление и устранение киберугроз.

2. К техническим средствам защиты относятся средства криптографической и иной защиты информации.

3. Порядок применения технических средств защиты, их сертификации и оценки соответствия определяется законодательством Республики Казахстан о кибербезопасности и законодательством Республики Казахстан в области технического регулирования.

1. Испытания цифровых объектов на соответствие требованиям кибербезопасности проводятся в обязательном порядке или по инициативе собственника и (или) владельца цифрового объекта.

2. Цифровые объекты, подлежащие обязательным испытаниям на соответствие требованиям кибербезопасности, а также порядок их проведения определяются Законом Республики Казахстан «О кибербезопасности».

3. Испытания цифровых объектов на соответствие требованиям кибербезопасности по инициативе собственников и (или) владельцев проводятся в соответствии с настоящим Кодексом, Законом Республики Казахстан «О кибербезопасности» и законодательством Республики Казахстан в области технического регулирования.

4. Аудит цифровых объектов на соответствие требованиям кибербезопасности проводится по инициативе их собственника и (или) владельца в соответствии с законодательством Республики Казахстан о кибербезопасности, если иное не предусмотрено законами Республики Казахстан.

1. Аудит качества цифровых объектов проводится с целью оценки их функциональности и цифровой архитектуры.

2. На этапе создания, внедрения и эксплуатации цифровых объектов по инициативе собственника и (или) владельца цифровых объектов может быть проведен аудит качества цифровых объектов.

3. Аудит качества цифровых объектов проводится независимыми физическими и (или) юридическими лицами, обладающими специальными знаниями и опытом работы, в порядке, определяемом уполномоченным органом.

4. Аудит качества систем искусственного интеллекта проводится с учетом оценки качества и правомерности использования библиотек данных, применяемых для обучения моделей искусственного интеллекта, а также наличия запрещенных функциональных возможностей систем искусственного интеллекта в соответствии с законом Республики Казахстан «Об искусственном интеллекте».

5. Аудит качества цифровых объектов в защищенном исполнении, отнесенных к государственным секретам, не проводится.

1. Сотрудничество с другими государствами и международными организациями основывается на принципах взаимного уважения, доверия, взаимопомощи, компромисса, недискриминации, невмешательства в дела друг друга, своевременного выполнения принятых международных обязательств, мирного разрешения споров.

2. Государство предпринимает усилия по созданию обстановки, благоприятной для привлечения инвестиций и внедрения современных цифровых технологий на основе рыночных подходов к организации деятельности в цифровой среде.

1. Нарушение цифрового законодательства Республики Казахстан влечет ответственность, установленную законами Республики Казахстан.

2. Привлечение к административной или уголовной ответственности не освобождает виновных лиц от обязанности устранить допущенные нарушения.

1. Настоящий Кодекс вводится в действие по истечении шести месяцев после дня его первого официального опубликования.

2. Признать утратившим силу Закон Республики Казахстан от 7 января 2003 года «Об электронном документе и электронной цифровой подписи».