ДД туралы заң бойынша тексеру кезінде не болады және сіздер қалай көмектесесіздер?

Тексеруші дербес деректерді қорғау шаралары орындалғанын растауды сұрайды: кім жауапты етіп тағайындалған, қандай құжаттар мен журналдар жүргізіледі, табылған осалдықтар жабылған ба. KEMEL.TECH әр заңды тұлға бойынша құжаттар жиынтығын дайындайды, оны тексеру парағымен және дәлелдемелер тізімдемесімен салыстырады, ал сұрау түскенде 24 сағат ішінде жауап пен құжаттарды дайындайды. Біздің маман тексеруге сенімхат бойынша техникалық маман ретінде қатысады, орындалған шараларды тексерушіге түсіндіреді және актіге қарсы уәждер жазуға көмектеседі. Біз тексеруді сүйемелдейміз. Сотта және әкімшілік құқық бұзушылық істері бойынша өкілдікті серіктес заң фирмасы жүргізеді.

Менің компаниямның санаты қандай?

Барлық жүйелеріңізде дербес деректері бар бірегей адамдардың жалпы санын есептеңіз: клиенттер, қызметкерлер, кандидаттар, жазылушылар. Бұл жылдық көрсеткіш емес. 10 000-ға дейін — шағын, 10 000-нан 500 000-ға дейін — орташа, 500 000-нан бастап — ірі. Егер сіз қолжетімділігі шектеулі ДД өңдесеңіз, санат бір деңгейге жоғарылайды. Компаниялар тобы үшін санат әр заңды тұлға бойынша бөлек анықталады. «ДД туралы Заң» бетіндегі калькулятор 5 минутта шамамен нәтиже береді, ал KEMEL.TECH санатты анықтауға және шаралар жоспарын құруға тегін көмектеседі. Есеп заңгерлік кеңес болып табылмайды.

KEMEL платформасы дегеніміз не және нені орнату керек?

KEMEL платформасы — алерттер, олжалар тізілімі, ДД туралы заң бойынша журналдар және тексеруге дайындық мәртебесі көрінетін кабинет. Агент (Fluent Bit және osquery) орнатылады: ол 443 портқа шығыс mTLS қосылымы арқылы жұмыс істейді, кіріс порттарын ашу қажет емес. Агент 1 күнде орнатылады: біз өзіміз орнатамыз немесе сіз өзіңіз орнатасыз. Пилот 14 күн жалғасады: алдымен біз пентест жүргізіп, қандай осалдықтарыңыз бар екенін анықтаймыз, содан кейін агентті қосамыз, көздерді қосамыз және ДД-ны бүркемелейміз, одан соң олжаларды тіркеп, ережелерді жүйелеріңізге бейімдейміз. Соңында пилот есебін аласыз.

Менің деректерім мен логтарым қайда сақталады?

IP-мекенжайлар, логиндер, аты-жөні, кейде ЖСН қауіпсіздік логтарына түседі, ал бұл дербес деректер. Заң дербес деректерді Қазақстан Республикасы аумағындағы базада сақтауды талап етеді («Дербес деректер және оларды қорғау туралы» ҚР Заңының № 94-V 12-бабы). KEMEL платформасы Қазақстандағы деректер орталығында (SaaS) немесе сіздің өз контурыңызда (on-prem) жұмыс істейді, ал ЖСН, телефондар және e-mail жазылғанға дейін бүркемеленеді. Заңгерлік кеңес болып табылмайды.

Сүйемелдеу қанша тұрады?

KEMEL GUARD — платформасы, мамандары және ДД туралы заң бойынша құжаттары бар жазылым. GUARD Start — шағын компаниялар (базада 10 000 адамға дейін) үшін айына 250 000 ₸ бастап. GUARD Pro — орта компаниялар (10 000-нан 500 000 адамға дейін) үшін айына 500 000 ₸ бастап, KEMEL WATCH мониторингін қамтиды. GUARD Ultra — ірі компаниялар (500 000 адамнан бастап) және холдингтер үшін, бағасы жеке келісіледі. GUARD Gov — мемлекеттік органдар үшін, бағасы жеке келісіледі. Түпкілікті баға көлемге байланысты және шартта бекітіледі. Бөлек: Red Team KEMEL BREACH — 1 200 000 ₸ бастап, кезекші ауысым — келісім бойынша.

Пентест дегеніміз не, қарапайым тілмен?

Пентест (ену тестілеуі) — жүйелер иесімен жасалған шарт бойынша мамандар жүйелерді нағыз шабуылдаушы сияқты бұзуға тырысатын қорғаныс тексеруі. Мақсаты — әлсіз тұстарды шабуылдаушылардан бұрын табу, оларды деректерге және қызмет жұмысына зиянсыз растау және қалай түзету керектігін түсіндіру. Нәтижесінде клиент әр осалдықтың сипаттамасы, қауіптілігі және ұсынымдары бар есеп алады.

Тек табылған осалдықтар үшін төлем қалай жұмыс істейді?

KEMEL.TECH-те (Қазақстан) клиент тек нақты табылған осалдықтар үшін тіркелген тариф бойынша төлейді. Егер осалдық табылмаса, «периметр таза» PDF есебін тегін аласыз. Алдын ала төлем жоқ, ал бір осалдықтың қайталанулары қайта тарифтелмейді. Әр олжаның құны оның CVSS шкаласы бойынша сыни дәрежесімен анықталады: LOW үшін 15 000 ₸-ден CRITICAL үшін 600 000 ₸-ге дейін.

Қазақстанда пентест заңды ма?

Иә, Қазақстанда пентест ресурс иесінің жазбаша рұқсаты (Authorization Letter) болғанда заңды. Мұндай рұқсатсыз бұл ақпаратқа заңсыз қол жеткізу — ҚР ҚК 205-бабы. KEMEL.TECH заң шеңберінде қатаң жұмыс істейді: нақты scope және NDA бар шарт бойынша, «Дербес деректер және оларды қорғау туралы» ҚР Заңын (№ 94-V) ескере отырып.

Ақпарат ағып кетсе, не істеу керек?

Уәкілетті органды — ЦДИАӨМ Ақпараттық қауіпсіздік комитетін — анықталған сәттен бастап бір жұмыс күні ішінде хабардар ету. Хабарламада жауапты тұлғаның байланысы, қабылданған шаралар және зардап шеккендердің деректері көрсетіледі: аты-жөні, ЖСН немесе телефон нөмірі. Содан кейін азаматтарды «электрондық үкімет» операторы хабардар етеді. Іс-қимыл тәртібі: анықтау, бағалау (не ағып кетті және кімнің деректері), хабарлау, шаралар және хаттама. KEMEL.TECH алдын ала регламент пен хабарлама үлгісін әзірлейді, ал инцидент кезінде 4 сағаттан бастап қосылып, хабарламаны мерзімінде дайындауға көмектеседі.

Мемлекеттік органдармен жұмыс істейсіздер ме?

Иә. Мемлекеттік органдар, квазимемлекеттік сектор және сыни АКТ-инфрақұрылым иелері үшін GUARD Gov бар: KEMEL платформасы тапсырыс беруші контурында on-prem орналастырылады, деректер контурыңыздан шықпайды. Оған ақпараттық қауіпсіздіктің жаңа талаптарына дайындық, НКЦИБ-пен өзара іс-қимылға арналған интеграция және жүктеп алулар, пентест және Red Team, ДД туралы заң бойынша журналдар және штаттағы мамандарды оқыту кіреді. Сәйкестікке сынақтарға дайындықты біз жүргіземіз, сынақтардың өзін уәкілетті ұйым жүргізеді. Техникалық ерекшелікті сұрау үшін «Мемлекеттік сектор» бетіндегі форманы пайдаланыңыз.

ДД бойынша тексеру кезінде не көрсету керек?

Жауапты тұлғаны тағайындау, ішкі құжаттар, журналдар, санатыңыз бойынша қорғау шараларының растамасы және осалдықтарды тексеру нәтижелері.

Сотта істер жүргізесіздер ме?

Жоқ. Біз тексеруді сүйемелдейміз және құжаттарды дайындаймыз. Сотта және әкімшілік құқық бұзушылық істері бойынша өкілдікті серіктес заң фирмасы жүзеге асырады.

ДД туралы заң бойынша тексеру: қалай дайындалу және тексеруші не көрсетеді

KEMEL.TECH · Жаңартылған: 2026 ж. 16 қазан

ДД туралы заң бойынша тексеруде тексеруші қорғау шаралары орындалғанын растауды сұрайды: кім жауапты етіп тағайындалған, қандай құжаттар мен журналдар жүргізіледі, табылған осалдықтар жабылған ба. Алдын ала дайындалу керек: әр заңды тұлға бойынша құжаттар жинағын жинап, оны тексеру парағымен салыстырып, сұрауға тез жауап беру үшін дәлелдер тізімдемесін дайындаңыз.

Не тексеріледі

Дербес деректерді қорғауға жауапты тағайындалған ба.
Ішкі құжаттар мен деректерге қолжетімділік тәртібі бекітілген бе.
Журналдар жүргізіле ме: қолжетімділік, инциденттер, резервтік көшіру.
Қорғау шаралары оператор санатына сәйкес келе ме.
Табылған осалдықтар жабылған ба және растама (есеп, ретест) бар ма.

Қалай дайындалу керек

Оператор санатын бірегей ДД субъектілерінің санына қарай анықтаңыз.
Қолданыстағы шараларды тексеру парағымен салыстырыңыз.
Әр заңды тұлға бойынша құжаттар жинағын жеке жинаңыз.
Дәлелдер тізімдемесін дайындаңыз: не, қайда жатыр және оны кім көрсете алады.
Тексерушімен сөйлесетін адамды және оның алмастырушысын тағайындаңыз.
Сұрауға жауап үлгісін және актіге қарсылық білдіру тәртібін алдын ала дайындаңыз.

Ескертулер болса

Шаралар шын мәнінде орындалған, бірақ бұл құжаттарда көрінбесе, актіге дау айтуға болады. Сондықтан журналдар мен дәлелдер маңызды: оларсыз өз ұстанымыңызды негіздеу қиын.

KEMEL.TECH қалай көмектеседі

Біз әр заңды тұлға бойынша құжаттар жинағын дайындаймыз, оны тексеру парағымен және дәлелдер тізімдемесімен салыстырамыз, ал сұрау түскенде 24 сағат ішінде жауап пен құжаттарды дайындаймыз. Маман тексеруге сенімхат бойынша техникалық маман ретінде қатысады және актіге қарсылық білдіруге көмектеседі. Сотта және әкімшілік құқық бұзушылық істері бойынша өкілдікті серіктес заң фирмасы жүзеге асырады.

Жиі қойылатын сұрақтар

ДД бойынша тексеру кезінде не көрсету керек?: Жауапты тұлғаны тағайындау, ішкі құжаттар, журналдар, санатыңыз бойынша қорғау шараларының растамасы және осалдықтарды тексеру нәтижелері.
Сотта істер жүргізесіздер ме?: Жоқ. Біз тексеруді сүйемелдейміз және құжаттарды дайындаймыз. Сотта және әкімшілік құқық бұзушылық істері бойынша өкілдікті серіктес заң фирмасы жүзеге асырады.

Тексеруге дайындалу