Правительство Казахстана обновило Национальный антикризисный план реагирования на инциденты кибербезопасности, который вступит в силу 29 августа 2026 года. Согласно постановлению от 14 августа, документ теперь называется Национальным антикризисным планом реагирования на инциденты кибербезопасности, в отличие от предыдущего названия, где использовался термин «информационная безопасность».
Новый план не охватывает системы и цифровые объекты, связанные с государственными секретами, а также телекоммуникационные сети специального назначения и защищенную связь. Национальный координационный центр кибербезопасности (НКЦКБ) будет ответственен за сбор и анализ информации об инцидентах, происходящих на объектах «цифрового правительства» и критически важных цифровых объектах. Также центр планирует проводить разъяснительную работу для предотвращения киберинцидентов.
Владельцы цифровых объектов должны разработать и утвердить планы реагирования на инциденты, классифицируя их по уровням критичности от 1 до 4. Эти планы должны содержать меры по предотвращению кризисных ситуаций, сбору и анализу информации, взаимодействию с НКЦКБ, обеспечению непрерывной работы систем, ликвидации последствий инцидентов и восстановлению инфраструктуры. Кроме того, необходимо предусмотреть порядок сохранения цифровых следов и действия по устранению причин инцидентов.
Копии утвержденных планов владельцы должны отправить в уполномоченный орган в сфере кибербезопасности и НКЦКБ. В случае киберинцидента сообщить о происшествии можно круглосуточно через call-центр 1400, платформу НКЦКБ, по электронной почте incident@cert.gov.kz или через официальный сайт центра.
После устранения инцидента владельцы объектов обязаны восстановить работу систем с учетом мер, предусмотренных планом, и рекомендаций уполномоченного органа и НКЦКБ. Также владельцы объектов «цифрового правительства» и критически важных цифровых объектов должны назначить ответственных за кибербезопасность и передать их контактные данные в НКЦКБ, уведомляя центр о любых изменениях в течение 48 часов.
Стоит отметить, что недавно в интернете появилась информация об утечке персональных данных 15 миллионов казахстанцев, однако эта информация была опровергнута Минцифры и МВД.