В ноябре 2022 г. вступила в силу новая редакция¹ перечня критериев отнесения объектов информационно-коммуникационной инфраструктуры к критически важным (КВОИКИ).

Теперь практически любая IT или телекоммуникационная компания, работающая с персональными данными ограниченного доступа, может попасть под регулирование, направленное на усиление защиты кибербезопасности в организациях. 

Ранее мы писали, что новая редакция закона позволит признавать практически любую частную компанию владельцем КВОИКИ, что повлечет необходимость соответствовать ряду требований в части обеспечения информационной безопасности – передача резервных баз данных в уполномоченные органы, проведение ежегодного аудита информационной безопасности, обязательный закуп услуг центров информационной безопасности и т.д. и другие дополнительные расходы для бизнеса.

Теперь критерии КВОИКИ уточнены и сужены – в новой редакции под критерии подпадают компании, оказывающие «информационно-коммуникационные услуги», к которым относится издание программного обеспечения, компьютерное программирование, деятельность веб-сайтов, аренда хостингов и т.д. 

Таким образом, при хранении персональных данных ограниченного доступа на своих сайтах или серверах, любые IT и телеком компании в Казахстане могут быть признаны владельцами КВОИКИ. 

Мы внимательно отслеживаем изменения законодательства в области персональных данных и кибербезопасности и будем держать Вас в курсе всех значимых тенденций.

1. Постановление Правительства РК № 849 от 26.10.2022 г.