О внесении изменений в постановление Правительства Республики Казахстан от 24 июня 2022 года № 429 "Об утверждении Правил отнесения сведений к служебной информации ограниченного распространения и работы с ней"

Постановление Правительства Республики Казахстан от 26 января 2026 года № 37

Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Внести в постановление Правительства Республики Казахстан от 24 июня 2022 года № 429 "Об утверждении Правил отнесения сведений к служебной информации ограниченного распространения и работы с ней" следующие изменения:

в Правилах отнесения сведений к служебной информации ограниченного распространения и работы с ней, утверждҰнных указанным постановлением:

пункты 12 и 12-1 изложить в следующей редакции:

"12. В СЭД допускаются создание, обработка, учет и уничтожение служебной информации ограниченного распространения:

1) в зашифрованном диске на рабочей станции, подключенной к единой транспортной среде государственных органов (далее – ЕТС ГО) и не имеющей доступа к Интернету.

Пользователем осуществляется работа с электронными документами (файлами) служебной информации ограниченного распространения исключительно в зашифрованном диске. Хранение документов (файлов) вне зашифрованного диска, а также их копирование (перенос) пользователем из зашифрованного диска не допускаются;

2) в облачном хранилище с использованием решений типа "тонкий клиент", без возможности скачивания электронного документа (файла) из облачного хранилища.

Для защиты базы данных облачного хранилища (полей базы данных), зашифрованных дисков на рабочих станциях и электронных документов (файлов) служебной информации ограниченного распространения используются отечественные средства криптографической защиты информации (далее – СКЗИ) не ниже третьего уровня безопасности по государственному стандарту СТРК 1073-2007 "Средства криптографической защиты информации. Общие технические требования".

Положения части первой настоящего пункта не распространяются на государственные органы и организации, указанные в пунктах 12-2 и 12-3 настоящих Правил, а также на Вооруженные Силы Республики Казахстан, другие войска и воинские формирования, использующие СЭД.

12-1. При создании электронных документов (файлов) служебной информации ограниченного распространения или загрузке вложений к документу на сервер облачного хранилища пользователь зашифровывает их с помощью СКЗИ и подписывает электронной цифровой подписью (далее – ЭЦП) с регистрационным свидетельством удостоверяющего центра государственных органов.

При просмотре электронных документов (файлов) служебной информации ограниченного распространения пользователь расшифровывает вложения к документу с помощью СКЗИ и ЭЦП.

Электронные документы (файлы) служебной информации ограниченного распространения допускается хранить:

в зашифрованном диске на рабочей станции пользователя до истечения практической необходимости;

в облачных хранилищах до уничтожения по акту о выделении к уничтожению документальных материалов, не подлежащих хранению, согласно пункту 75 настоящих Правил.

Вложения электронных документов (файлов) служебной информации ограниченного распространения распечатываются из системы электронного документооборота только сотрудниками (работниками) службы ДОУ.".

2. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Премьер-Министр Республики Казахстан

О. Бектенов

"Мәліметтерді таратылуы шектелген қызметтік ақпаратқа жатқызу және онымен жұмыс істеу қағидаларын бекіту туралы" Қазақстан Республикасы Үкіметінің 2022 жылғы 24 маусымдағы № 429 қаулысына өзгерістер енгізу туралы

Қазақстан Республикасы Үкіметінің 2026 жылғы 26 қаңтардағы № 37 қаулысы

Қазақстан Республикасының Үкіметі ҚАУЛЫ ЕТЕДІ:

1. "Мәліметтерді таратылуы шектелген қызметтік ақпаратқа жатқызу және онымен жұмыс істеу қағидаларын бекіту туралы" Қазақстан Республикасы Үкіметінің 2022 жылғы 24 маусымдағы № 429 қаулысына мынадай өзгерістер енгізілсін:

көрсетілген қаулымен бекітілген Мәліметтерді таратылуы шектелген қызметтік ақпаратқа жатқызу және онымен жұмыс істеу қағидаларында:

12 және 12-1-тармақтар мынадай редакцияда жазылсын:

"12. ЭҚА-да таратылуы шектелген қызметтік ақпаратты:

1) мемлекеттік органдардың бірыңғай көлік ортасына (бұдан әрі – МО БКО) қосылған және Интернетке кіру мүмкіндігі жоқ жұмыс станциясындағы шифрланған дискіде;

Пайдаланушы шифрланған дискіде қызметтік ақпараттың шектеулі таралымы бар электрондық құжаттарымен (файлдармен) ғана жұмыс істейді. Құжаттарды (файлдарды) шифрланған дискінің сыртында сақтауға, сондай-ақ пайдаланушының оларды шифрланған дискіден көшіруіне (тасымалдауына) рұқсат етілмейді;

2) бұлтты сақтау орнынан электрондық құжатты (файлды) жүктеп алу мүмкіндігінсіз "жұқа клиент" үлгісіндегі шешімдерді пайдалана отырып, бұлтты сақтау орнында жасауға, өңдеуге, есепке алуға және жоюға жол беріледі.

Бұлтты сақтау орнының дерекқорын (дерекқор жолдарын), жұмыс станцияларындағы шифрланған дискілерді және таратылуы шектелген қызметтік ақпараттың электрондық құжаттарын (файлдарын) қорғау үшін 1073-2007 ҚР СТ "Ақпаратты криптографиялық қорғау құралдары. Жалпы техникалық талаптар." мемлекеттік стандарты бойынша ақпаратты криптографиялық қорғаудың отандық құралдары (бұдан әрі – АКҚҚ) пайдаланылады, олар қауіпсіздіктің үшінші деңгейінен төмен болмауы керек.

Осы тармақтың бірінші бөлігінің ережелері осы Қағидалардың 12-2 және 12-3-тармақтарында көрсетілген мемлекеттік органдар мен ұйымдарға, сондай-ақ ЭҚА-ны пайдаланатын Қазақстан Республикасының Қарулы Күштеріне, басқа да әскерлер мен әскери құрылымдарға қолданылмайды.

12-1. Таратылуы шектелген қызметтік ақпараттың электрондық құжаттарын (файлдарын) жасау немесе құжатқа қосымшаларды бұлтты сақтау орнының серверіне жүктеу кезінде пайдаланушы оларды АКҚҚ көмегімен шифрлайды және мемлекеттік органдардың куәландырушы орталығының тіркеу куәлігі бар электрондық цифрлық қолтаңбамен (бұдан әрі – ЭЦҚ) қол қояды.

Таратылуы шектелген қызметтік ақпараттың электрондық құжаттарын (файлдарын) қарау кезінде пайдаланушы АКҚҚ және ЭЦҚ көмегімен құжатқа салынымдарды ашады.

Таратылуы шектелген қызметтік ақпараттың электрондық құжаттарын (файлдарын):

практикалық қажеттілік аяқталғанға дейін пайдаланушының жұмыс станциясындағы шифрланған дискіде;

осы Қағидалардың 75-тармағына сәйкес сақтауға жатпайтын деректі материалдарды жоюға бөлу туралы акт бойынша жойылғанына дейін бұлтты сақтау орындарында сақтауға жол беріледі.

Таратылуы шектелген қызметтік ақпараттың электрондық құжаттарының (файлдарының) салынымдарын электрондық құжат айналымы жүйесінен БҚҚ қызметінің қызметкерлері (жұмыскерлері) ғана басып шығарады.".

2. Осы қаулы алғаш ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.

Қазақстан Республикасының Премьер-Министрі

О. Бектенов