Киберқауіпсіздіктің оқыс оқиғаларына ден қоюдың дағдарысқа қарсы ұлттық жоспарын бекіту туралы

Қазақстан Республикасы Үкіметінің 2018 жылғы 9 тамыздағы № 488 қаулысы.

Ескерту. Қаулының тақырыбы жаңа редакцияда - ҚР Үкіметінің 14.08.2026 № 725 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

"Киберқауіпсіздік туралы" Қазақстан Республикасының Заңы 6-бабының 4) тармақшасына сәйкес Қазақстан Республикасының Үкіметі ҚАУЛЫ ЕТЕДІ:

Ескерту. Кіріспе жаңа редакцияда - ҚР Үкіметінің 14.08.2026 № 725 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

1. Қоса беріліп отырған Киберқауіпсіздіктің оқыс оқиғаларына ден қоюдың дағдарысқа қарсы ұлттық жоспары бекітілсін.

Ескерту. 1-тармақ жаңа редакцияда - ҚР Үкіметінің 14.08.2026 № 725 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

2. Осы қаулы алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.

Қазақстан Республикасының Премьер-Министрі

Б. Сағынтаев

Қазақстан Республикасы Үкіметінің 2018 жылғы 9 тамыздағы № 488 қаулысымен бекітілген

Киберқауіпсіздіктің оқыс оқиғаларына ден қоюдың дағдарысқа қарсы ұлттық жоспары

Ескерту. Ұлттық жоспар жаңа редакцияда - ҚР Үкіметінің 14.08.2026 № 725 (алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі) қаулысымен.

1-тарау. Жалпы ережелер

1. Киберқауіпсіздіктің оқыс оқиғаларына ден қоюдың дағдарысқа қарсы ұлттық жоспары (бұдан әрі – жоспар) мемлекеттік құпияларға жатқызылған, қорғалып жасалған цифрлық жүйелерге, мемлекеттік құпияларды құрайтын мәліметтерді қамтитын цифрлық объектілерге, сондай-ақ арнаулы мақсаттағы телекоммуникация желісіне және (немесе) президенттік, үкіметтік және қорғалған байланыс желілеріне қолданылмайды.

2. Осы жоспарда мынадай ұғымдар пайдаланылады:

1) цифрлық инфрақұрылым объектілері – цифрлық объектілерді орналастыруды және олардың жұмыс істеу ортасын қамтамасыз ететін материалдық, техникалық және технологиялық құралдардың жиынтығы;

2) аса маңызды цифрлық объектілер – бұзылуы немесе жұмыс істеуін тоқтатуы қолжетімділігі шектеулі дербес деректерді және заңмен қорғалатын құпияны қамтитын өзге де мәліметтерді заңсыз жинауға және өңдеуге, әлеуметтік және (немесе) техногендік сипаттағы төтенше жағдайға немесе қорғаныс, қауіпсіздік, халықаралық қатынастар, экономика, шаруашылықтың жекелеген салалары үшін немесе тиісті аумақта тұратын халықтың тыныс-тіршілігі үшін, оның ішінде жылумен жабдықтау, электрмен жабдықтау, газбен жабдықтау, сумен жабдықтау инфрақұрылымы, өнеркәсіп, денсаулық сақтау, байланыс, банк саласы, көлік, гидротехникалық құрылыстар, құқық қорғау қызметі, "цифрлық үкімет" үшін елеулі теріс салдарға әкелетін цифрлық объектілер;

3) киберқауіпсіздіктің оқыс оқиғаларына ден қою жүйесі (бұдан әрі – жүйе) – цифрлық ресурстарды, цифрлық жүйелер мен цифрлық инфрақұрылымды компьютерлік шабуыл мен олардың салдарын жоюдан болатын технологиялық істен шығудан немесе рұқсатсыз ықпал етуден қорғау бойынша жалпы мемлекеттік іс-шаралар кешенін іске асыруға арналған киберқауіпсіздікті қамтамасыз ету күштері мен құралдарының жиынтығы;

4) киберқауіпсіздіктің оқыс оқиғасы – цифрлық объектінің киберқауіпсіздігіне теріс әсерін тигізетін оқиға немесе оқиғалар жиынтығы;

5) киберқауіпсіздік саласындағы дағдарысты жағдай – мемлекеттік қызметтері көрсетудің мүмкін болмауына немесе шектелуіне, тиісті аумақта тұрып жатқан халықтың тыныс-тіршілігі немесе Қазақстан Республикасының қорғанысы, қауіпсіздігі, халықаралық қатынастары, экономикасы, жекелеген шаруашылық салалары, инфрақұрылымы үшін әлеуметтік және (немесе) техногендік сипаттағы төтенше жағдайларға немесе жағымсыз салдарға әкеп соққан немесе соғуы мүмкін киберқауіпсіздік оқиғасы;

6) киберқауіпсіздіктің ұлттық үйлестіру орталығы (бұдан әрі – КҚҰҮО) – "Мемлекеттік техникалық қызмет" акционерлік қоғамының құрылымдық бөлімшесі";

7) жүйе субъектілері – киберқауіпсіздік мәселелерін шешуге немесе киберқауіпсіздіктің оқыс оқиғаларына ден қоюға уәкілетті мемлекеттік органдар, КҚҰҮО, жедел штаб, "цифрлық үкімет" цифрлық объектілерінің иелері, аса маңызды цифрлық объектілердің иелері, киберқауіпсіздікті қамтамасыз ету орталықтары, киберқауіпсіздіктің оқыс оқиғаларына ден қою қызметтері;

8) компьютерлік шабуыл – ақпаратқа, цифрлық ресурсқа, цифрлық жүйеге рұқсатсыз ықпал ету немесе оларға бағдарламалық немесе бағдарламалық-аппараттық құралдарды (немесе желіаралық өзара іс-қимылдардың хаттамаларын) қолданып қолжетімділік алу арқылы қатер төндіру мақсатындағы әрекет.

2-тарау. Профилактикалық іс-шаралар

3. Профилактика және цифрландыру мен байланыс салаларындағы оқыс оқиғаларды болғызбау мақсатында КҚҰҮО киберқауіпсіздіктің оқыс оқиғалары бойынша жоспарлы негізде түсіндіру жұмыстарын жүргізеді, киберқауіпсіздіктің салалық орталықтары мен киберқауіпсіздікті қамтамасыз ету орталықтарының "цифрлық үкімет" цифрлық объектілеріндегі және аса маңызды цифрлық объектілердегі киберқауіпсіздіктің оқыс оқиғалары туралы ақпаратты жинауды, талдауды және қорытуды жүзеге асырады.

4. Киберқауіпсіздікті қамтамасыз ету орталықтары киберқауіпсіздік қатерлерін анықтау және жою мақсатында "цифрлық үкімет" цифрлық объектілеріне жатпайтын аса маңызды цифрлық объектілердің киберқауіпсіздігін қамтамасыз ету мониторингін жүзеге асырады.

5. Киберқауіпсіздікті қамтамасыз ету және киберқауіпсіздіктің оқыс оқиғаларына ден қою үшін қажетті ақпарат алмасу кезінде КҚҰҮО-ның киберқауіпсіздікті қамтамасыз ету орталықтарымен өзара іс-қимыл жасауы Қазақстан Республикасының Қорғаныс және аэроғарыш өнеркәсібі министрінің 2018 жылғы 19 наурыздағы № 48/НҚ бұйрығымен бекітілген (нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 16886 болып тіркелген) Киберқауіпсіздікті қамтамасыз ету орталықтары, киберқауіпсіздіктің салалық орталықтары мен Киберқауіпсіздіктің ұлттық үйлестіру орталығы арасындағы киберқауіпсіздікті қамтамасыз ету үшін қажетті ақпарат алмасу қағидаларымен айқындалады.

6. Цифрлық ресурстардың, бағдарламалық қамтылымның, цифрлық жүйелер мен оларды қолдайтын цифрлық инфрақұрылымның қорғалу деңгейін арттыру үшін жүйе субъектілері Қазақстан Республикасы Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 қаулысымен бекітілген Цифрландыру және киберқауіпсіздікті қамтамасыз ету салаларындағы бірыңғай талаптарды, сондай-ақ киберқауіпсіздік саласын регламенттейтін өзге де нормативтік құқықтық актілерді басшылыққа алады.

3-тарау. Аса маңызды цифрлық объектілердің және "цифрлық үкіметтің" цифрлық объектілерінің меншік иелері мен иеленушілерінің әрекеті

7. Маңыздылық деңгейі 1-ден 4-ке дейінгі оқыс оқиғаларға ден қоюды қамтамасыз ету мақсатында "цифрлық үкімет" цифрлық объектілерінің иелері, аса маңызды цифрлық объектілердің иелері, киберқауіпсіздікті қамтамасыз ету орталықтары ден қою жоспарларын әзірлейді және бекітеді, оларда киберқауіпсіздік қатерін (қауіпін) өңдеу, үздіксіз жұмысты қамтамасыз ету және ақпарат өңдеу құралдарына байланысты активтердің жұмыс істеу қабілетін қалпына келтіру бойынша шаралар және мынадай:

1) киберқауіпсіздіктің дағдарысты жағдайының туындауына жол бермеу бойынша іс-шараларды ұйымдастыру және өткізу;

2) цифрлық инфрақұрылымдағы киберқауіпсіздіктің жай-күйі туралы деректерді жинақтау және талдау;

3) киберқауіпсіздікті қамтамасыз ету орталықтарымен және КҚҰҮО-мен өзара іс-қимылды жүзеге асыру;

4) іркіліссіз жұмысты қамтамасыз етуді және сыртқы өзгерістерге төзімділікті қолдау шаралары;

5) анықталған киберқауіпсіздіктің оқыс оқиғалары және оларды жою мәселелері бойынша жүйенің мүдделі субъектілерін ақпараттандыру;

6) киберқауіпсіздіктің оқыс оқиғаларын және олардың салдарын жою кезіндегі іс-қимыл тәртібі, жүйе субъектісінің цифрлық инфрақұрылымына әсерін барынша азайту;

7) киберқауіпсіздіктің оқыс оқиғаларының цифрлық ізін сақтау шаралары (журналдар, есептер және нысандар);

8) киберқауіпсіздіктің оқыс оқиғаларының себебін белгілеу;

9) киберқауіпсіздіктің оқыс оқиғаларынан кейін жасалуға тиіс әрекет;

10) киберқауіпсіздіктің оқыс оқиғаларының себептерін жою;

11) қалпына келтіру рәсімдері бойынша міндетті іс-шаралар көзделеді.

8. "Цифрлық үкімет" цифрлық объектілері мен аса маңызды цифрлық объектілердің иегерлері киберқауіпсіздікті қамтамасыз ету жөніндегі уәкілетті органға және КҚҰҮО-ға киберқауіпсіздіктің оқыс оқиғаларына ден қоюдың бекітілген жоспарларының көшірмесін жолдайды.

9. Киберқауіпсіздіктің оқыс оқиғаларының мәселелері бойынша аса маңызды цифрлық объектілердің және "цифрлық үкімет" цифрлық объектілерінің меншік иелері мен иегерлері КҚҰҮО-мен тәулік бойы 1400 call-орталығы, КҚҰҮО платформасы, incident@cert.gov.kz электрондық поштасы немесе www.cert.gov.kz ресми сайты арқылы өзара іс-қимыл жасайды.

10. "Цифрлық үкімет" цифрлық объектілерінің, аса маңызды цифрлық объектілердің иегерлерінің шешімі бойынша киберқауіпсіздіктің оқыс оқиғаларына ден қоюға киберқауіпсіздіктің оқыс оқиғаларына ден қою қызметтері және (немесе) киберқауіпсіздікті қамтамасыз ету орталықтары жұмылдырылады.

11. "Цифрлық үкімет" цифрлық объектілерінің, аса маңызды цифрлық объектілердің иегерлері ден қою аяқталғаннан кейін жүйені қалпына келтіру бойынша жоспарда көзделген шараларды, оның ішінде киберқауіпсіздік жөніндегі уәкілетті органның және КҚҰҮО ұсыныстарын пайдалана отырып іске асыруға кіріседі.

12. "Цифрлық үкімет" цифрлық объектілерінің, аса маңызды цифрлық объектілердің иегерлері өзара тиімді іс-қимыл жасау мақсатында киберқауіпсіздікті қамтамасыз ету үшін жауапты лауазымды тұлғаларды анықтайды.

Лауазымды тұлғалардың байланыс деректері КҚҰҮО-ға жіберіледі. Жауапты лауазымды тұлғалар немесе оның байланыс деректері ауысқан барлық жағдайлар туралы 48 сағат ішінде КҚҰҮО-ға хабарланады.

4-тарау. Киберқауіпсіздіктің оқыс оқиғаларына ден қою

1-параграф. Уәкілетті органдардың киберқауіпсіздіктің оқыс оқиғаларына ден қою жөніндегі әрекеті

13. КҚҰҮО цифрлық объектілерде киберқауіпсіздіктің оқыс оқиғалары маңыздылығының 4-деңгейіне сәйкес киберқауіпсіздіктің оқыс оқиғалары туралы ақпарат алған жағдайларда Қазақстан Республикасының ұлттық қауіпсіздік органдарына хабарлайды.

14. Кейінге қалдыруға болмайтын және ауыр және аса ауыр қылмыстардың, сондай-ақ қылмыстық топ дайындайтын және жасайтын қылмыстардың жасалуына әкеп соғуы мүмкін жағдайларда Қазақстан Республикасы Ұлттық қауіпсіздік комитетінің Төрағасы, оның орынбасарлары немесе Қазақстан Республикасы Ұлттық қауіпсіздік комитетінің аумақтық органдарының бастықтары не оларды алмастыратын тұлғалар кейіннен байланыс, масс-медиа салаларындағы уәкілетті органдарды және Қазақстан Республикасының Бас прокуратурасын жиырма төрт сағат ішінде хабардар ете отырып, жедел-іздестіру қызметінің барлық субъектілерінің мүддесінде байланыс желілерінің және (немесе) құралдарының жұмысын, байланыс қызметтерінің көрсетілуін, интернет-ресурстарға және (немесе) оларда орналастырылған ақпаратқа қол жеткізуді тоқтата тұруға құқылы.

15. Әлеуметтік, табиғи және техногендік сипаттағы төтенше жағдайларда, төтенше немесе әскери жағдайлар енгізілгенде киберқауіпсіздікті қамтамасыз ету жөніндегі уәкілетті орган интернет-ресурстарды және инфрақұрылымның цифрлық объектілерін басқару қызметін үйлестіруді жүзеге асырады.

16. Трансшекаралық сипаттағы киберқауіпсіздіктің оқыс оқиғаларына ден қою шаралары сыртқы саяси қызмет жөніндегі уәкілетті органмен келісіледі және Қазақстан Республикасы ратификациялаған халықаралық шарттарға сәйкес жүзеге асырылады.

2-параграф. Жедел штабтың әрекеті

17. Киберқауіпсіздік саласындағы дағдарысты жағдайларға ден қою қызметін үйлестіру мақсатында КҚҰҮО базасында киберқауіпсіздіктің дағдарысты жағдайларына ден қою жөніндегі жедел штаб (бұдан әрі – жедел штаб) құрылады.

18. Жедел штаб шақырылғанға дейін "Киберқауіпсіздік туралы" Қазақстан Республикасының Заңы 7-7-бабының 1-тармағының 1) тармақшасына сәйкес КҚҰҮО аса маңызды цифрлық объектілердің және "цифрлық үкімет" цифрлық объектілерінің меншік иелері мен иегерлері жүзеге асыратын киберқауіпсіздік саласындағы дағдарысты жағдайға ден қою жөніндегі жұмыстарды үйлестіреді.

19. Ұлттық қауіпсіздік комитеті Төрағасының киберқауіпсіздік саласына жетекшілік ететін немесе оның міндеттерін атқарушы орынбасары жедел штаб жетекшісі болады. Киберқауіпсіздік саласындағы уәкілетті органның киберқауіпсіздікті қамтамасыз ету саласындағы мемлекеттік саясатты іске асыруды қамтамасыз ететін ведомствосының басшысы немесе оның міндетін атқарушы жедел штаб жетекшісінің орынбасары болады.

20. Жедел штаб жетекшісінің шешімі бойынша оның құрамына мемлекеттік органдардың және өзге де ұйымдардың өкілдері кіре алады.

21. Киберқауіпсіздіктің дағдарысты жағдайын бастапқы талдау негізінде киберқауіпсіздіктің оқыс оқиғасы салдарын жою және оқшаулау бойынша шаралар кешенін ұйымдастыру және іске асыру үшін КҚҰҮО басшысы жедел штаб жетекшісіне жедел штабты шақыру туралы шешім қабылдауды ұсынады.

22. Жедел штабтың дағдарысты жағдайлардағы негізгі міндеттері:

мемлекеттік органдар мен ұйымдардың уәкілетті бөлімшелерінің киберқауіпсіздіктің дағдарысты жағдайына ден қою бойынша іс-қимыл жасау тәртібін белгілеу;

мемлекеттік органдар мен ұйымдардың уәкілетті бөлімшелерінің күштері мен құралдарының киберқауіпсіздіктің дағдарысты жағдайларын оқшаулау және жою жөніндегі іс-қимылына түзетулер енгізу;

киберқауіпсіздік саласындағы дағдарысты жағдайларға ұйымдастырушылық және техникалық ден қоюды үйлестіру;

киберқауіпсіздіктің дағдарысты жағдайы кезеңінде жұмысы зардап шеккен цифрлық инфрақұрылымның жұмысын қалпына келтіру бойынша іс-шараларды әзірлеу және ұйымдастыру;

киберқауіпсіздіктің дағдарысты жағдайының туындау себептері мен шарттарын анықтау бойынша қызметтік және техникалық тергеп-тексеруді және талқылауды ұйымдастыру;

цифрлық объектілердің меншік иелері мен иегерлерін киберқауіпсіздіктің оқыс оқиғалары туралы бұқаралық ақпарат құралдары арқылы құлақтандыру.

On approval of the National anti-crisis plan for responding to information security incidents

Resolution of the Government of the Republic of Kazakhstan dated August 9, 2018 No. 488.

Unofficial translation

In accordance with subparagraph 6-1) of article 6 of the Law of the Republic of Kazakhstan “On informatization” dated November 24, 2015 the Government of the Republic of Kazakhstan RESOLVES:

1. To approve the attached the National anti-crisis plan for responding to information security incidents.

2. This resolution shall come into effect ten calendar days after the day of its first official publication.

Prime Minister of the Republic of Kazakhstan

B. Sagintayev

Approved by Resolution No. 488 of the Government of the Republic of Kazakhstan dated August 9, 2018

National anti-crisis plan for responding to information security incidents Chapter 1. General provisions

1. National anti-crisis plan for responding to information security incidents (hereinafter referred to as the plan) determines the order of actions of the entities of the system to reduce the impact of information security incidents on the state of information security while minimizing violations of their work.

2. This plan does not apply to protected information systems, classified as state secrets in accordance with the legislation of the Republic of Kazakhstan on state secrets, as well as to telecommunications of special purpose and / or governmental, presidential, secret, encrypted and coded communications.

3. In this plan the following concepts shall be used:

1) facilities of information and communication infrastructure (hereinafter referred to as the ICI facilities) – information systems, technological platforms, hardware and software systems, telecommunications networks, as well as support systems for the smooth operation of hardware and information security;

2) critical objects of information and communication infrastructure (hereinafter referred to as COICI) - objects of ICI, violation or termination of the functioning of which leads to illegal collection and processing of personal data of limited access and other information containing secret protected by law, social and (or) technogenic nature or significant negative consequences for defense, security, international relations, economy, individual spheres of economy or life of the population living in the relevant territory, including infrastructure: heat supply, power supply, gas supply, water supply, industry, healthcare, communications, banking, transport, hydraulic structures, law enforcement, "electronic government";

3) information security incident response system (hereinafter referred to as the system) – a set of forces and means of ensuring information security, designed to implement a nationwide set of measures to protect electronic information resources, information systems, and information and communication infrastructure from technological failures or unauthorized exposure as a result of computer attacks, and liquidation of their consequences;

4) information security incident (hereinafter referred to as the IS incident) – separately or serially disruptions in the operation of the information and communication infrastructure or its separate objects, posing a threat to their proper functioning and (or) conditions for the unlawful acquisition, copying, distribution, modification, destruction or blocking of electronic information resources;

5) crisis situation in the field of information security – IS incident or real precondition for its occurrence at ICI facilities, which can lead to the impossibility or restriction of the provision of public services, an emergency situation of a social and (or) technogenic nature, or significant negative consequences for defense, security, international relations, the economy, certain sectors of the economy, the infrastructure of the Republic of Kazakhstan, or for the livelihoods of the population living in the relevant territory;

6) national coordination center of information security (hereinafter referred to as NCCIS) - structural subdivision of the joint-stock company "State technical service";

7) system entities – government agencies authorized to resolve information security or response to IS incident, NCCIS, Operational headquarters, owners of "e-government" information facilities, the CIOICI owners, information security operational centers (hereinafter referred to as the ISOC), Information security incident response services;

8) computer attack – a deliberate attempt to implement the threat of tampering information, electronic resources, information systems, or to access them using a software or firmware (or interworking protocol).

Other concepts used in the plan correspond to the concepts used in the legislation of the Republic of Kazakhstan in the field of informatization and communication.

Footnote. Paragraph 3 as amended with the resolution of the Government of the RK dated 01.10.2020 № 630; dated 26.10.2022 No. 849 (shall enter into force upon expiry of ten calendar days after the day of its first official publication).

Chapter 2. Preventive actions

4. In order to prevent incidents in the field of informatization and communication, the NCCIS conducts explanatory work on IS incidents on a planned basis. In this regard, it collects, analyzes and compiles information from system entities and other sources, including foreign and international organizations in the field of information security.

5. ISOC in order to identify and suppress IS threats monitors the connected information and communication infrastructure and information facilities.

6. ISOC interoperability in monitoring the provision of information security for information objects provided by NCCIS.

7. The system entities to improve the level of protection of electronic information resources, software, information systems and the information and communication infrastructure supporting them are guided by the Uniform requirements in the field of information and communication technologies and information security, as well as other regulatory legal acts governing the field of information security.

Chapter 3. Actions of owners of critical information and communication infrastructure
facilities and “e- government” information facilities

8. In order to ensure response to IS incidents with levels of criticality from 0 to 5, owners of “e-government" information facilities, CIOICI, ISOC owners develop and approve response plans, which include measures to deal with threats (risks) of information security, ensure continuous operation and recovery the health of assets associated with information processing facilities, and the following mandatory measures for:

1) organizing and conducting measures to prevent the emergence of a crisis situation of information security;

2) collection and analysis of data on the state of information security in the information and communication infrastructure;

3) interacting with ISOC and NCCIS;

4) supporting measures to ensure continuity of work and resilience to external changes;

5) informing the system stakeholders on the issues of information security incidents detected and their elimination;

6) the procedure for eliminating information security incidents and their consequences, minimizing the impact on the information and communication infrastructure of the system entity;

7) measures for saving the digital traces of information security incidents (magazines, reports and forms);

8) determining the causes of information security incidents;

9) the actions to be taken after the information security incident;

10) eliminate the cause of an IS incident;

11) recovery procedures.

Other activities may be included based on the characteristics of the information and communication infrastructure and (or) technological processes of the subjects of the system.

9. Owners of e-government informatization facilities and CIOICI send a copy of the approved information security incident response plans to the authorized information security authority.

10. On IS issues, the owners of CIOICI and e-government informatization facilities interact with NCCIS through the around-the-clock 1400 call center or the official www.kz-cert.kz website.

11. According to the decision of the owners of "electronic government" informatization facilities and CIOICI, the information security incident response services and (or) ISOC may be involved in response to information security incidents.

12. The “electronic government” informatization facilities and CIOICI, owners after the completion of the response, start implementing the measures provided for by the plan to restore the system, including using the recommendations of the authorized agency for information security and the NCCIS.

13. For the purpose of effective interaction, the “electronic government” informatization facilities and CIOICI owners determine responsible officials for ensuring information security.

Contact details of officials are sent to NCCIS. The NCCIS is informed about all cases of replacement of the responsible official or their contacts within 48 hours.

Chapter 4. Information security incident response
Paragraph 4.1. Actions of authorized agencies to respond to information security incidents

14. NCCIS in cases of receiving information on information security incidents at information facilities, in accordance with 3, 4 and 5 levels of information security incidents, established by the Rules for monitoring of information security of e-government informatization facilities and critical ICI facilities and the Information Exchange Rules required for information security, between operational information security centers and the National Information Security Coordination Center, informs the national security agencies of the Republic of Kazakhstan.

15. In urgent cases and that can result in the commission of serious and extremely serious crimes, as well as crimes being prepared and committed by a criminal group, the Chairman of the National Security Committee of the Republic of Kazakhstan, his deputies or the heads of territorial bodies of the National Security Committee of the Republic of Kazakhstan or their substitutes , has the right to suspend the operation of networks and (or) means of communication, the provision of communication services, access to Internet resources and (or) information posted on them in the interests of all subjects of operational investigative activities with subsequent notification to the authorized body in the field of communications and the General Prosecutor's Office of the Republic of Kazakhstan within 24 hours.

16. In emergency situations of social, natural and technogenic nature, the introduction of state of emergency or martial law, the authorized body for ensuring information security coordinates the management of Internet resources and ICI facilities.

17. Measures to respond to IS cross-border incidents are coordinated with the authorized body on foreign policy activities and implemented in accordance with international treaties ratified by the Republic of Kazakhstan..

Paragraph 4.2. Actions of the Operational headquarters

18. In order to coordinate information crisis response activities in the field of information security, an operational headquarters for information security crisis response is created on the basis of NCCIS (hereinafter referred to as the Operational Headquarters).

19. Prior to the convening of the Operational Headquarters, NCCIS, together with the forces and means of the owners of critical ICI facilities and e-government informatization facilities, conducts primary response to a crisis situation in order to prevent the spread and minimize its consequences.

20. The head of the Operational Headquarters is the Deputy Chairman of the National Security Committee supervising the area of information security or his acting official. The deputy head of the Operational Headquarters is the head of the department, the authorized body in the field of information security, ensuring the implementation of state policy in the field of information security or his acting official.

21. By decision of the head of the Operational Headquarters, it may include representatives of state bodies and other organizations.

22. Based on the initial analysis of the information security crisis, the head of the NCCIS proposes to the head of the Operational Headquarters the decision to convene the Operational Headquarters to organize and implement a set of measures to prevent it and localize the consequences of an information security incident..

23. The main tasks of the Operational Headquarters in a crisis situation are:

determination of the procedure for the actions of authorized divisions of state bodies and organizations in responding to the information security crisis situation;

making adjustments to the actions of the forces and means of authorized divisions of state bodies and organizations for localizing and eliminating information security crisis situations;

coordination of organizational and technical response to crises in the field of information security;

development and organization of measures to restore the functioning of the information and communication infrastructure, which work was disrupted during a crisis situation of information security;

organizing of official and technical investigations and proceedings to establish the causes and conditions for the emergence of a crisis situation of information security;

informing owners of information facilities about information security incidents via the mass media.