ДД туралы заң бойынша тексеру кезінде не болады және сіздер қалай көмектесесіздер?

Тексеруші дербес деректерді қорғау шаралары орындалғанын растауды сұрайды: кім жауапты етіп тағайындалған, қандай құжаттар мен журналдар жүргізіледі, табылған осалдықтар жабылған ба. KEMEL.TECH әр заңды тұлға бойынша құжаттар жиынтығын дайындайды, оны тексеру парағымен және дәлелдемелер тізімдемесімен салыстырады, ал сұрау түскенде 24 сағат ішінде жауап пен құжаттарды дайындайды. Біздің маман тексеруге сенімхат бойынша техникалық маман ретінде қатысады, орындалған шараларды тексерушіге түсіндіреді және актіге қарсы уәждер жазуға көмектеседі. Біз тексеруді сүйемелдейміз. Сотта және әкімшілік құқық бұзушылық істері бойынша өкілдікті серіктес заң фирмасы жүргізеді.

Менің компаниямның санаты қандай?

Барлық жүйелеріңізде дербес деректері бар бірегей адамдардың жалпы санын есептеңіз: клиенттер, қызметкерлер, кандидаттар, жазылушылар. Бұл жылдық көрсеткіш емес. 10 000-ға дейін — шағын, 10 000-нан 500 000-ға дейін — орташа, 500 000-нан бастап — ірі. Егер сіз қолжетімділігі шектеулі ДД өңдесеңіз, санат бір деңгейге жоғарылайды. Компаниялар тобы үшін санат әр заңды тұлға бойынша бөлек анықталады. «ДД туралы Заң» бетіндегі калькулятор 5 минутта шамамен нәтиже береді, ал KEMEL.TECH санатты анықтауға және шаралар жоспарын құруға тегін көмектеседі. Есеп заңгерлік кеңес болып табылмайды.

KEMEL платформасы дегеніміз не және нені орнату керек?

KEMEL платформасы — алерттер, олжалар тізілімі, ДД туралы заң бойынша журналдар және тексеруге дайындық мәртебесі көрінетін кабинет. Агент (Fluent Bit және osquery) орнатылады: ол 443 портқа шығыс mTLS қосылымы арқылы жұмыс істейді, кіріс порттарын ашу қажет емес. Агент 1 күнде орнатылады: біз өзіміз орнатамыз немесе сіз өзіңіз орнатасыз. Пилот 14 күн жалғасады: алдымен біз пентест жүргізіп, қандай осалдықтарыңыз бар екенін анықтаймыз, содан кейін агентті қосамыз, көздерді қосамыз және ДД-ны бүркемелейміз, одан соң олжаларды тіркеп, ережелерді жүйелеріңізге бейімдейміз. Соңында пилот есебін аласыз.

Менің деректерім мен логтарым қайда сақталады?

IP-мекенжайлар, логиндер, аты-жөні, кейде ЖСН қауіпсіздік логтарына түседі, ал бұл дербес деректер. Заң дербес деректерді Қазақстан Республикасы аумағындағы базада сақтауды талап етеді («Дербес деректер және оларды қорғау туралы» ҚР Заңының № 94-V 12-бабы). KEMEL платформасы Қазақстандағы деректер орталығында (SaaS) немесе сіздің өз контурыңызда (on-prem) жұмыс істейді, ал ЖСН, телефондар және e-mail жазылғанға дейін бүркемеленеді. Заңгерлік кеңес болып табылмайды.

Сүйемелдеу қанша тұрады?

KEMEL GUARD — платформасы, мамандары және ДД туралы заң бойынша құжаттары бар жазылым. GUARD Start — шағын компаниялар (базада 10 000 адамға дейін) үшін айына 250 000 ₸ бастап. GUARD Pro — орта компаниялар (10 000-нан 500 000 адамға дейін) үшін айына 500 000 ₸ бастап, KEMEL WATCH мониторингін қамтиды. GUARD Ultra — ірі компаниялар (500 000 адамнан бастап) және холдингтер үшін, бағасы жеке келісіледі. GUARD Gov — мемлекеттік органдар үшін, бағасы жеке келісіледі. Түпкілікті баға көлемге байланысты және шартта бекітіледі. Бөлек: Red Team KEMEL BREACH — 1 200 000 ₸ бастап, кезекші ауысым — келісім бойынша.

Пентест дегеніміз не, қарапайым тілмен?

Пентест (ену тестілеуі) — жүйелер иесімен жасалған шарт бойынша мамандар жүйелерді нағыз шабуылдаушы сияқты бұзуға тырысатын қорғаныс тексеруі. Мақсаты — әлсіз тұстарды шабуылдаушылардан бұрын табу, оларды деректерге және қызмет жұмысына зиянсыз растау және қалай түзету керектігін түсіндіру. Нәтижесінде клиент әр осалдықтың сипаттамасы, қауіптілігі және ұсынымдары бар есеп алады.

Тек табылған осалдықтар үшін төлем қалай жұмыс істейді?

KEMEL.TECH-те (Қазақстан) клиент тек нақты табылған осалдықтар үшін тіркелген тариф бойынша төлейді. Егер осалдық табылмаса, «периметр таза» PDF есебін тегін аласыз. Алдын ала төлем жоқ, ал бір осалдықтың қайталанулары қайта тарифтелмейді. Әр олжаның құны оның CVSS шкаласы бойынша сыни дәрежесімен анықталады: LOW үшін 15 000 ₸-ден CRITICAL үшін 600 000 ₸-ге дейін.

Қазақстанда пентест заңды ма?

Иә, Қазақстанда пентест ресурс иесінің жазбаша рұқсаты (Authorization Letter) болғанда заңды. Мұндай рұқсатсыз бұл ақпаратқа заңсыз қол жеткізу — ҚР ҚК 205-бабы. KEMEL.TECH заң шеңберінде қатаң жұмыс істейді: нақты scope және NDA бар шарт бойынша, «Дербес деректер және оларды қорғау туралы» ҚР Заңын (№ 94-V) ескере отырып.

Ақпарат ағып кетсе, не істеу керек?

Уәкілетті органды — ЦДИАӨМ Ақпараттық қауіпсіздік комитетін — анықталған сәттен бастап бір жұмыс күні ішінде хабардар ету. Хабарламада жауапты тұлғаның байланысы, қабылданған шаралар және зардап шеккендердің деректері көрсетіледі: аты-жөні, ЖСН немесе телефон нөмірі. Содан кейін азаматтарды «электрондық үкімет» операторы хабардар етеді. Іс-қимыл тәртібі: анықтау, бағалау (не ағып кетті және кімнің деректері), хабарлау, шаралар және хаттама. KEMEL.TECH алдын ала регламент пен хабарлама үлгісін әзірлейді, ал инцидент кезінде 4 сағаттан бастап қосылып, хабарламаны мерзімінде дайындауға көмектеседі.

Мемлекеттік органдармен жұмыс істейсіздер ме?

Иә. Мемлекеттік органдар, квазимемлекеттік сектор және сыни АКТ-инфрақұрылым иелері үшін GUARD Gov бар: KEMEL платформасы тапсырыс беруші контурында on-prem орналастырылады, деректер контурыңыздан шықпайды. Оған ақпараттық қауіпсіздіктің жаңа талаптарына дайындық, НКЦИБ-пен өзара іс-қимылға арналған интеграция және жүктеп алулар, пентест және Red Team, ДД туралы заң бойынша журналдар және штаттағы мамандарды оқыту кіреді. Сәйкестікке сынақтарға дайындықты біз жүргіземіз, сынақтардың өзін уәкілетті ұйым жүргізеді. Техникалық ерекшелікті сұрау үшін «Мемлекеттік сектор» бетіндегі форманы пайдаланыңыз.

Пентест осалдықтарды сканерлеуден немен ерекшеленеді?

Сканер белгілі мәселелерді автоматты түрде табады және көп жалған іске қосылу береді. Пентестте маман осалдықты қолмен растап, оның көмегімен не істеуге болатынын көрсетеді.

Шағын бизнеске пентест қажет пе?

Шағын дербес деректер операторлары үшін пентест заңмен талап етілмейді. Клиент деректері бар сайтыңыз, жеке кабинетіңіз немесе қосымшаңыз болса, ол пайдалы.

Қазақстанда пентест компаниясын қалай таңдау керек: мердігерге 8 сұрақ

KEMEL.TECH · Жаңартылған: 2026 ж. 19 қазан

Пентест мердігерін таңдау үшін сегіз нәрсені тексеріңіз: шарт пен жұмыс шекаралары, әдістеме (мысалы, OWASP), олжаларды қолмен растау, түсінікті есеп, тегін ретест, деректеріңізбен жұмыс жасау тәртібі, ашық баға және реттеушінің тексеруіне қатысуға дайын болуы. Қазақстандағы міндетті шарт: ресурс иесінің жазбаша рұқсаты, әйтпесе жұмыс ақпаратқа заңсыз қол жеткізу болып саналады (ҚР Қылмыстық кодексінің 205-бабы).

Мердігерге 8 сұрақ

Шарт, NDA және нақты шекаралары (scope) бар жазбаша рұқсат бар ма?
Тексеру қандай әдістеме бойынша жүргізіледі: OWASP Top-10, API тексеру, бизнес-логика?
Олжалар қолмен расталады ма, әлде автоматты сканердің шығарылымын аласыз ба?
Есепте не бар: сипаттама, CVSS деңгейі, қайта жасау қадамдары, әзірлеушілерге арналған ұсынымдар?
Түзетуден кейінгі ретест кіре ме және ол ақылы ма?
Мердігер тест кезінде көрген деректермен қалай жұмыс істейді және олар қайда сақталады?
Баға қалай қалыптасады және осалдық болмаса не болады?
Мердігер ДД туралы заң бойынша тексеруде көмектесе ме және нәтижелерді тексерушіге түсіндіре ме?

Алаңдататын белгілер

Жазбаша рұқсатсыз «бір сағатта бұзамыз» деген уәде.
Есеп қолмен тексерусіз сканер шығарылымынан тұрады.
Нәтижесі нақты сипатталмаған алдын ала төлем.
Мердігер жұмыс шекараларын шартта бекітуге дайын емес.

KEMEL.TECH-те бұл қалай ұйымдастырылған

Жұмыс NDA және нақты шекаралары бар шарт бойынша жүреді, олжалар қолмен расталады, төлем тек CVSS бойынша расталған осалдықтар үшін, ретест тегін, ал ДД туралы заң бойынша тексеруде маман сенімхат бойынша техникалық маман ретінде қатысады.

Жиі қойылатын сұрақтар

Пентест осалдықтарды сканерлеуден немен ерекшеленеді?: Сканер белгілі мәселелерді автоматты түрде табады және көп жалған іске қосылу береді. Пентестте маман осалдықты қолмен растап, оның көмегімен не істеуге болатынын көрсетеді.
Шағын бизнеске пентест қажет пе?: Шағын дербес деректер операторлары үшін пентест заңмен талап етілмейді. Клиент деректері бар сайтыңыз, жеке кабинетіңіз немесе қосымшаңыз болса, ол пайдалы.

Пентестке тапсырыс беру