В Казахстане принят проект Цифрового кодекса для кибербезопасности

Мажилис Казахстана одобрил в первом чтении проект Цифрового кодекса, который включает изменения, касающиеся кибербезопасности. Новое законодательство разработано с целью создания правовой базы для эффективного функционирования страны как цифрового государства. Основное внимание уделяется регулированию взаимоотношений в цифровой среде, принципам работы цифрового правительства, а также вопросам предоставления онлайн-услуг.

Кодекс вводит регулирование для национальных регистров данных, которые служат эталонными источниками информации для цифровых сервисов. Одним из важных нововведений является четкое разграничение категорий данных на административные и открытые, где открытые данные должны быть опубликованы в машиночитаемом формате.

Также проект уточняет интеграционные и сервисные модели цифровых систем с целью повышения эффективности расходов и устранения дублирования. Он содержит детали о функционировании экспериментальных правовых режимов, определяющие их внедрение и мониторинг, что обеспечивает унификацию подхода и создание единой правовой рамки для инноваций.

Цифровой кодекс охватывает объекты и субъектов цифровой среды, включая системы, платформы и инфраструктуру, а также физических и юридических лиц, участвующих в работе с цифровыми данными. Введены новые понятия, такие как распределенный цифровой объект и цифровой кондоминиум, который предполагает совместное владение цифровым имуществом.

К одобренным мерам относится создание многоуровневого реестра доверенного программного обеспечения. Он будет включать только казахстанские разработки на первом уровне, допускающие иностранные решения на следующих, но с требованиями к локализации и безопасности.

Одним из центральных аспектов является формирование правовых основ для защиты базовых цифровых прав граждан, включая право на доступ, конфиденциальность и возможность удаления цифрового следа. Уделено особое внимание безопасности идентификации, включая биометрическую и многофакторную аутентификацию.

Кодекс также регламентирует использование электронных и цифровых документов, устанавливая, что электронный документ приравнен к оригиналу и подписывается электронной цифровой подписью. Для повышения доверия и защиты внедряются дополнительные меры, такие как обязательная проверка подписи и визуальное отображение документа.

Значительным нововведением становится правовой режим смарт-контрактов, а также совершенствование законодательства о кибербезопасности, которое будет трансформировано в отдельный закон. Это создаст институт цифрового комплаенса и правовой режим для национальных цифровых объектов.

Ключевым элементом проекта является трехуровневая система аудита для оценки качества и безопасности цифровых решений, что направлено на создание устойчивой и прозрачной цифровой экосистемы. Мажилис подчеркивает важность формирования доверия и ответственности в цифровом пространстве.