Question 1

ДД туралы заң бойынша тексеру кезінде не болады және сіздер қалай көмектесесіздер?

Accepted Answer

Тексеруші дербес деректерді қорғау шаралары орындалғанын растауды сұрайды: кім жауапты етіп тағайындалған, қандай құжаттар мен журналдар жүргізіледі, табылған осалдықтар жабылған ба. KEMEL.TECH әр заңды тұлға бойынша құжаттар жиынтығын дайындайды, оны тексеру парағымен және дәлелдемелер тізімдемесімен салыстырады, ал сұрау түскенде 24 сағат ішінде жауап пен құжаттарды дайындайды. Біздің маман тексеруге сенімхат бойынша техникалық маман ретінде қатысады, орындалған шараларды тексерушіге түсіндіреді және актіге қарсы уәждер жазуға көмектеседі. Біз тексеруді сүйемелдейміз. Сотта және әкімшілік құқық бұзушылық істері бойынша өкілдікті серіктес заң фирмасы жүргізеді.

Question 2

Менің компаниямның санаты қандай?

Accepted Answer

Барлық жүйелеріңізде дербес деректері бар бірегей адамдардың жалпы санын есептеңіз: клиенттер, қызметкерлер, кандидаттар, жазылушылар. Бұл жылдық көрсеткіш емес. 10 000-ға дейін — шағын, 10 000-нан 500 000-ға дейін — орташа, 500 000-нан бастап — ірі. Егер сіз қолжетімділігі шектеулі ДД өңдесеңіз, санат бір деңгейге жоғарылайды. Компаниялар тобы үшін санат әр заңды тұлға бойынша бөлек анықталады. «ДД туралы Заң» бетіндегі калькулятор 5 минутта шамамен нәтиже береді, ал KEMEL.TECH санатты анықтауға және шаралар жоспарын құруға тегін көмектеседі. Есеп заңгерлік кеңес болып табылмайды.

Question 3

KEMEL платформасы дегеніміз не және нені орнату керек?

Accepted Answer

KEMEL платформасы — алерттер, олжалар тізілімі, ДД туралы заң бойынша журналдар және тексеруге дайындық мәртебесі көрінетін кабинет. Агент (Fluent Bit және osquery) орнатылады: ол 443 портқа шығыс mTLS қосылымы арқылы жұмыс істейді, кіріс порттарын ашу қажет емес. Агент 1 күнде орнатылады: біз өзіміз орнатамыз немесе сіз өзіңіз орнатасыз. Пилот 14 күн жалғасады: алдымен біз пентест жүргізіп, қандай осалдықтарыңыз бар екенін анықтаймыз, содан кейін агентті қосамыз, көздерді қосамыз және ДД-ны бүркемелейміз, одан соң олжаларды тіркеп, ережелерді жүйелеріңізге бейімдейміз. Соңында пилот есебін аласыз.

Question 4

Менің деректерім мен логтарым қайда сақталады?

Accepted Answer

IP-мекенжайлар, логиндер, аты-жөні, кейде ЖСН қауіпсіздік логтарына түседі, ал бұл дербес деректер. Заң дербес деректерді Қазақстан Республикасы аумағындағы базада сақтауды талап етеді («Дербес деректер және оларды қорғау туралы» ҚР Заңының № 94-V 12-бабы). KEMEL платформасы Қазақстандағы деректер орталығында (SaaS) немесе сіздің өз контурыңызда (on-prem) жұмыс істейді, ал ЖСН, телефондар және e-mail жазылғанға дейін бүркемеленеді. Заңгерлік кеңес болып табылмайды.

Question 5

Сүйемелдеу қанша тұрады?

Accepted Answer

KEMEL GUARD — платформасы, мамандары және ДД туралы заң бойынша құжаттары бар жазылым. GUARD Start — шағын компаниялар (базада 10 000 адамға дейін) үшін айына 250 000 ₸ бастап. GUARD Pro — орта компаниялар (10 000-нан 500 000 адамға дейін) үшін айына 500 000 ₸ бастап, KEMEL WATCH мониторингін қамтиды. GUARD Ultra — ірі компаниялар (500 000 адамнан бастап) және холдингтер үшін, бағасы жеке келісіледі. GUARD Gov — мемлекеттік органдар үшін, бағасы жеке келісіледі. Түпкілікті баға көлемге байланысты және шартта бекітіледі. Бөлек: Red Team KEMEL BREACH — 1 200 000 ₸ бастап, кезекші ауысым — келісім бойынша.

Question 6

Пентест дегеніміз не, қарапайым тілмен?

Accepted Answer

Пентест (ену тестілеуі) — жүйелер иесімен жасалған шарт бойынша мамандар жүйелерді нағыз шабуылдаушы сияқты бұзуға тырысатын қорғаныс тексеруі. Мақсаты — әлсіз тұстарды шабуылдаушылардан бұрын табу, оларды деректерге және қызмет жұмысына зиянсыз растау және қалай түзету керектігін түсіндіру. Нәтижесінде клиент әр осалдықтың сипаттамасы, қауіптілігі және ұсынымдары бар есеп алады.

Question 7

Тек табылған осалдықтар үшін төлем қалай жұмыс істейді?

Accepted Answer

KEMEL.TECH-те (Қазақстан) клиент тек нақты табылған осалдықтар үшін тіркелген тариф бойынша төлейді. Егер осалдық табылмаса, «периметр таза» PDF есебін тегін аласыз. Алдын ала төлем жоқ, ал бір осалдықтың қайталанулары қайта тарифтелмейді. Әр олжаның құны оның CVSS шкаласы бойынша сыни дәрежесімен анықталады: LOW үшін 15 000 ₸-ден CRITICAL үшін 600 000 ₸-ге дейін.

Question 8

Қазақстанда пентест заңды ма?

Accepted Answer

Иә, Қазақстанда пентест ресурс иесінің жазбаша рұқсаты (Authorization Letter) болғанда заңды. Мұндай рұқсатсыз бұл ақпаратқа заңсыз қол жеткізу — ҚР ҚК 205-бабы. KEMEL.TECH заң шеңберінде қатаң жұмыс істейді: нақты scope және NDA бар шарт бойынша, «Дербес деректер және оларды қорғау туралы» ҚР Заңын (№ 94-V) ескере отырып.

Question 9

Ақпарат ағып кетсе, не істеу керек?

Accepted Answer

Уәкілетті органды — ЦДИАӨМ Ақпараттық қауіпсіздік комитетін — анықталған сәттен бастап бір жұмыс күні ішінде хабардар ету. Хабарламада жауапты тұлғаның байланысы, қабылданған шаралар және зардап шеккендердің деректері көрсетіледі: аты-жөні, ЖСН немесе телефон нөмірі. Содан кейін азаматтарды «электрондық үкімет» операторы хабардар етеді. Іс-қимыл тәртібі: анықтау, бағалау (не ағып кетті және кімнің деректері), хабарлау, шаралар және хаттама. KEMEL.TECH алдын ала регламент пен хабарлама үлгісін әзірлейді, ал инцидент кезінде 4 сағаттан бастап қосылып, хабарламаны мерзімінде дайындауға көмектеседі.

Question 10

Мемлекеттік органдармен жұмыс істейсіздер ме?

Accepted Answer

Иә. Мемлекеттік органдар, квазимемлекеттік сектор және сыни АКТ-инфрақұрылым иелері үшін GUARD Gov бар: KEMEL платформасы тапсырыс беруші контурында on-prem орналастырылады, деректер контурыңыздан шықпайды. Оған ақпараттық қауіпсіздіктің жаңа талаптарына дайындық, НКЦИБ-пен өзара іс-қимылға арналған интеграция және жүктеп алулар, пентест және Red Team, ДД туралы заң бойынша журналдар және штаттағы мамандарды оқыту кіреді. Сәйкестікке сынақтарға дайындықты біз жүргіземіз, сынақтардың өзін уәкілетті ұйым жүргізеді. Техникалық ерекшелікті сұрау үшін «Мемлекеттік сектор» бетіндегі форманы пайдаланыңыз.

KEMEL платформасының демо-кабинеті.