Обновлено: 14.10.2026
Посчитайте категорию за 5 минут и получите список обязательных мер.
Посчитать категориюЧетыре вопроса. Результат появится на этой же странице.
Расчёт ориентировочный и не является юридической консультацией.
Восемь шагов от заключения о категории до уведомления об утечке.
Определяем категорию каждого юрлица — письменное заключение.
Находим и документируем пентест, анализ уязвимостей, мониторинг; каждая находка в реестре с датой, критичностью, ответственным и сроком.
Даём рекомендации ваша команда внедряет, мы не меняем ваши системы.
Проверяем ретестом акт с датой, методом и остаточным риском.
Ведём журналы, которые требует закон и которые спросит проверяющий.
Готовим к проверке сверка с проверочным листом, опись доказательств, комплект по юрлицу.
Сопровождаем проверку готовим ответы на запросы, участвуем как технический специалист по доверенности, объясняем проверяющему исполненные меры, помогаем с возражениями на акт.
При утечке подключаемся от 4 часов, готовим уведомление в Комитет по информационной безопасности МИИЦР в срок 1 рабочий день.
Что фиксируется и кому обязательно. У каждого документа есть образец.
Мы сопровождаем проверку: технический специалист рядом с вами на каждом шаге.
Представительство в суде и по делам об административных правонарушениях — через партнёрскую юрфирму. Технический специалист и юрист в одной команде.
У компании один рабочий день на уведомление уполномоченного органа.
Что утекло, чьи данные.
В Комитет по ИБ МИИЦР в течение 1 рабочего дня.
С регламентом KEMEL вы знаете, что делать, ещё до инцидента.
Экстренная связьВ каждый тариф входят и специалисты, и своя SIEM-платформа KEMEL. Найдите свою группу по закону о ПД, и тариф уже подобран.
Один договор, один тариф. Если вы храните данные ограниченного доступа, категория повышается на одну ступень.
Базовые меры закона о ПД и платформа под ключ
Мониторинг, анализ уязвимостей и всё, что закон требует от средних
Всё под ключ: от мониторинга до юридического сопровождения
Госорганы, МИО, квазигоссектор, владельцы КВОИКИ
Проверяющий запрашивает документы и подтверждение исполненных мер. Мы заранее собираем комплект по юрлицу: заключение о категории, реестр находок с актами ретеста, журналы и регламент реагирования на утечку. На проверке наш специалист участвует как технический специалист по доверенности, готовит ответы на запросы и помогает с возражениями на акт.
Посчитайте общее число уникальных людей, чьи персональные данные есть во всех ваших системах: клиенты, сотрудники, кандидаты, подписчики. Это не годовой показатель. До 10 000 — малые, от 10 000 до 500 000 — средние, от 500 000 — крупные. Если вы обрабатываете ПД ограниченного доступа, категория повышается на одну ступень. Калькулятор выше даёт ориентировочный результат за 5 минут.
С 21 сентября 2026 года тестирование на проникновение, оценка защищённости и независимый аудит мер защиты ПД обязательны для крупных — от 500 000 уникальных субъектов ПД. Средние обязаны проводить анализ уязвимостей, обучать работников, утвердить порядок реагирования на инциденты и вести внутренний контроль. Для малых (до 10 000) пентест законом не требуется.
Это сведения, доступ к которым ограничен законодательством РК. Для них требования строже: собирать и обрабатывать такие данные можно только на серверах и в системах, размещённых в Казахстане, а защищать — шифрованием не ниже 3-го уровня по национальному стандарту СТ РК 1073-2007 (с 1 января 2027 года — СТ РК 1073-2025). Категория компании при этом повышается на одну ступень.
С момента обнаружения у компании есть один рабочий день, чтобы уведомить уполномоченный орган — Комитет по информационной безопасности МИИЦР. В уведомлении указываются контакт ответственного лица, принятые меры и данные пострадавших: ФИО, ИИН или номер телефона. Самих граждан затем уведомляет оператор «электронного правительства». Мы подключаемся от 4 часов и помогаем подготовить уведомление.
По ст. 79 КоАП РК за несоблюдение мер защиты ПД — от 300 до 600 МРП (≈1,3–2,6 млн ₸), если это повлекло утрату данных — до 2 000 МРП (≈8,65 млн ₸). Размер штрафа зависит от размера бизнеса.
IP-адреса, логины, ФИО, иногда ИИН — всё это попадает в логи безопасности. Закон требует хранить персональные данные в базе на территории Республики Казахстан (ст. 12 Закона РК № 94-V). Платформа KEMEL работает в дата-центре в Казахстане или в вашем собственном контуре, а ИИН, телефоны и e-mail маскируются ещё до записи.
GUARD Start — от 250 000 ₸ в месяц для малых компаний (до 10 000 человек в базе). GUARD Pro — от 500 000 ₸ в месяц для средних (от 10 000 до 500 000 человек), включает мониторинг KEMEL WATCH. GUARD Ultra — для крупных компаний (от 500 000 человек) и холдингов, цена обсуждается индивидуально. GUARD Gov — для госорганов, цена обсуждается индивидуально. Итоговая цена зависит от объёма и фиксируется в договоре.
Да. Для госорганов и квазигосударственного сектора есть GUARD Gov: платформа в контуре заказчика, подготовка к новым требованиям ИБ, интеграция с НКЦИБ, пентест, журналы по закону о ПД и обучение штата. Для госсектора →
Источники: Закон РК № 94-V «О персональных данных и их защите» (в т. ч. ст. 12, ст. 25-1, в ред. Закона № 326-VIII от 24.06.2026); Правила мер по защите ПД (приказ № 179/НҚ в ред. приказа МИИЦР № 534/НҚ, с 21.09.2026); Правила уведомления о нарушении безопасности ПД (приказ № 481/НҚ); Правила сбора и обработки ПД (приказ № 556/НҚ, с 02.10.2026); ст. 79 КоАП РК. Информация на странице — не юридическая консультация.
Уточним объём и пришлём договор с NDA. Хотите сначала изучить условия — скачайте КП, форма для этого не нужна.
Коммерческое предложение в PDF — сразу, без заявки и контактов.
NDA при любом обращении. Если при пентесте уязвимостей не найдено — вы ничего не платите и получаете отчёт «периметр чист».