Дербес деректер туралы заң сіздің компанияңыздан нені талап етеді

Тексеруші құжаттарды және орындалған шаралардың растамасын сұратады. Біз алдын ала заңды тұлға бойынша жиынтық жинаймыз: санат туралы қорытынды, қайта тестілеу актілері бар олқылықтар тізілімі, журналдар және деректер ағып кеткенде әрекет ету регламенті. Тексеру кезінде біздің маман сенімхат бойынша техникалық маман ретінде қатысады, сұрауларға жауап дайындайды және актіге қарсылық білдіруге көмектеседі.

Барлық жүйелеріңізде дербес деректері бар бірегей адамдардың жалпы санын санаңыз: клиенттер, қызметкерлер, үміткерлер, жазылушылар. Бұл жылдық көрсеткіш емес. 10 000-ға дейін — шағын, 10 000-нан 500 000-ға дейін — орташа, 500 000-нан бастап — ірі. Егер сіз қолжетімділігі шектеулі ДД өңдесеңіз, санат бір сатыға көтеріледі. Жоғарыдағы калькулятор 5 минутта шамамен нәтиже береді.

2026 жылғы 21 қыркүйектен бастап ену тестілеуі, қорғалғандықты бағалау және ДД қорғау шараларының тәуелсіз аудиті ірі операторлар үшін — 500 000 және одан көп бірегей ДД субъектісі болғанда — міндетті. Орташа операторлар осалдықтарды талдауға, қызметкерлерді оқытуға, инциденттерге әрекет ету тәртібін бекітуге және ішкі бақылау жүргізуге міндетті. Шағын операторлар (10 000-ға дейін) үшін пентест заңмен талап етілмейді.

Бұл — қолжетімділігі ҚР заңнамасымен шектелген мәліметтер. Олар үшін талаптар қатаң: мұндай деректерді тек Қазақстанда орналасқан серверлер мен жүйелерде жинауға және өңдеуге болады, ал қорғау — СТ РК 1073-2007 ұлттық стандарты бойынша 3-деңгейден төмен емес шифрлаумен жүзеге асырылады (2027 жылғы 1 қаңтардан бастап — СТ РК 1073-2025). Бұл ретте компания санаты бір сатыға көтеріледі.

Анықталған сәттен бастап компанияда уәкілетті органды — ЖИЦДМ Ақпараттық қауіпсіздік комитетін хабардар ету үшін бір жұмыс күні бар. Хабарламада жауапты тұлғаның байланысы, қабылданған шаралар және зардап шеккендердің деректері: Т.А.Ә., ЖСН немесе телефон нөмірі көрсетіледі. Азаматтарды кейін «электрондық үкімет» операторы хабардар етеді. Біз 4 сағаттан бастап қосылып, хабарламаны дайындауға көмектесеміз.

ҚР ӘҚБтК 79-б. бойынша ДД қорғау шараларын сақтамағаны үшін — 300-ден 600 АЕК-ке дейін (≈1,3–2,6 млн ₸), егер бұл деректердің жоғалуына әкелсе — 2 000 АЕК-ке дейін (≈8,65 млн ₸). Айыппұл мөлшері бизнес көлеміне байланысты.

IP-мекенжайлар, логиндер, Т.А.Ә., кейде ЖСН — мұның бәрі қауіпсіздік логтарына түседі. Заң дербес деректерді Қазақстан Республикасының аумағындағы дерекқорда сақтауды талап етеді (ҚР № 94-V Заңының 12-б.). KEMEL платформасы Қазақстандағы деректер орталығында немесе сіздің өз контурыңызда жұмыс істейді, ал ЖСН, телефондар және e-mail жазбаға дейін-ақ маскіленеді.

GUARD Start — шағын компаниялар үшін (дерекқорда 10 000 адамға дейін) айына 250 000 ₸-ден. GUARD Pro — орташа компаниялар үшін (10 000-нан 500 000 адамға дейін) айына 500 000 ₸-ден, KEMEL WATCH мониторингін қамтиды. GUARD Ultra — ірі компаниялар (500 000 адамнан бастап) мен холдингтер үшін, бағасы жеке келісіледі. GUARD Gov — мемлекеттік органдар үшін, бағасы жеке келісіледі. Түпкілікті баға көлемге байланысты және шартта бекітіледі.

Иә. Мемлекеттік органдар мен квазимемлекеттік сектор үшін GUARD Gov бар: тапсырыс берушінің контурындағы платформа, АҚ-ға қойылатын жаңа талаптарға дайындық, НКЦИБ-пен интеграция, пентест, ДД туралы заң бойынша журналдар және штат қызметкерлерін оқыту. Мемлекеттік сектор үшін →