ПРИКАЗЫВАЮ:
1. Внести в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 февраля 2024 года № 110/НҚ "Об утверждении Правил функционирования единого репозитория "электронного правительства" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 34101) следующее изменения:
заголовок изложить в следующей редакции:
"Об утверждении Правил функционирования Национального репозитория исходных кодов";
преамбулу изложить в следующей редакции:
"В соответствие с подпунктом 19) статьи 7-1 Закона Республики Казахстан "О кибербезопасности" ПРИКАЗЫВАЮ:";
Правила функционирования Национального репозитория исходных кодов, утвержденные указанным приказом, изложить в новой редакции согласно приложению, к настоящему приказу.
2. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:
1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.
3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.
4. Настоящий приказ вводится в действие с 12 июля 2026 года и подлежит официальному опубликованию.
|
Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан |
Ж. Мадиев |
"СОГЛАСОВАН"
Комитет национальной безопасности
Республики Казахстан
| Приложение к приказу Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 3 июля 2026 года № 377/НҚ |
Правила функционирования Национального репозитория исходных кодов Глава 1. Общие положения
1. Настоящие Правила функционирования Национального репозитория исходных кодов (далее – Правила) разработаны в соответствии с подпунктом 19) статьи 7-1 Закона Республики Казахстан "О кибербезопасности" и определяют порядок функционирования Национального репозитория исходных кодов.
2. В настоящих Правилах используются следующие основные понятия:
1) критически важные цифровые объекты (далее – КВЦО) – цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, "цифрового правительства";
2) программное обеспечение – цифровой объект, представляющий собой подготовленную для использования совокупность кодов, реализующих алгоритмы, обеспечивающих выполнение определенных функций, обработку, хранение, воспроизведение и (или) передачу цифровых данных;
3) исходный код – текст программы, выраженный на языке программирования, предназначенный для создания и изменения программного обеспечения;
4) хранение исходных кодов – совокупность организационных и технических мероприятий по обеспечению сохранности и доступности программного обеспечения;
5) Национальный репозиторий исходных кодов (далее – НРИК) – хранилище исходных кодов цифровых объектов;
6) государственная техническая служба – государственное юридическое лицо, созданное по решению Правительства Республики Казахстан;
7) пользователь – собственник или владелец цифровых объектов "цифрового правительства", критически важных цифровых объектов, программного обеспечения (далее – ПО) из реестра доверенного программного обеспечения и продукции электронной промышленности (далее – реестр доверенного ПО) передающий исходные коды в НРИК; 8) цифровой документ – нематериальное цифровое представление достоверных сведений, формируемое в цифровой среде на основании данных, содержащихся в национальных регистрах, в момент запроса или предъявления;
9) цифровой объект (далее – ЦО) – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан.
Глава 2. Порядок функционирования Национального репозитория исходных кодов
3. Государственная техническая служба предоставляет услуги пользования НРИК в соответствии с подпунктом 11) пункта 1 статьи 14 Закона Республики Казахстан "О кибербезопасности".
4. НРИК функционирует в изолированной цифровой инфраструктуре государственной технической службы, обеспечивающей разграничение доступа, защиту от несанкционированного подключения и соответствие требованиям законодательства о кибербезопасности.
5. В НРИК подлежат хранению исходные коды ЦО "цифрового правительства", КВЦО и ПО из реестра цифровых объектов, а также техническая документация, протокол испытаний на соответствие требованиям кибербезопасности, относящиеся к указанным объектам.
6. Для размещения исходных кодов на хранение пользователь направляет в государственную техническую службу две заявки в свободной форме с указанием исходных кодов и на размещение, хранение и на проведение проверки функциональных возможностей ПО.
7. Государственная техническая служба в течение трех рабочих дней со дня получения заявок осуществляет проверку полноты представленных материалов.
8. В случае установления неполноты предоставленных материалов государственная техническая служба в течение одного рабочего дня возвращает заявки пользователю с указанием причин возврата для устранения выявленных замечаний и последующего повторного направления заявок в течение десяти рабочих дней.
9. После подтверждения полноты представленных материалов государственная техническая служба в течение пяти рабочих дней направляет пользователю:
1) проекты технической спецификации к договорам по два экземпляра:
на прием исходных кодов на хранение;
на проведение проверки функциональных возможностей ПО.
2) проекты договоров в зависимости от способа закупки:
при осуществлении закупки через веб-портал государственных закупок проекты технической спецификации, на основании которых пользователь в течение трех рабочих дней размещает соответствующие договоры на веб-портале государственных закупок проект договора способом из одного источника путем прямого заключения договора;
при осуществлении закупки без применения веб-портала государственных закупок по два экземпляра соответствующих договоров.
10. Пользователь в течение пяти рабочих дней со дня получения договора подписывает по два экземпляра каждого проекта договора и возвращает по одному экземпляру каждого подписанного договора в государственную техническую службу.
11. Государственная техническая служба осуществляет проверку предоставленного пользователем в виде цифрового документа исходного кода на соответствие функциональных возможностей ПО технической документации в течение семи рабочих дней.
В случае несоответствия заявки по результатам указанной проверки заявка возвращается пользователю с указанием причин возврата для устранения выявленных замечаний и последующего повторного направления заявки.
В случае подтверждения соответствия функциональных возможностей ПО технической документации государственная техническая служба осуществляет прием и размещение исходных кодов на хранение в НРИК в установленном настоящими правилами порядке.
12. Пользователи, передавшие исходные коды на хранение в НРИК, осуществляют ежегодную оплату услуг хранения в соответствии с заключенным договором и утвержденной ценой на услугу.
В случае несвоевременной оплаты услуг хранения исходных кодов государственная техническая служба обеспечивает их временное хранение в течение трех месяцев с даты наступления просрочки платежа, официально уведомив об этом пользователя в день просрочки платежа по контактам, указанным в договоре.
По истечении указанного срока государственная техническая служба прекращает хранение и удаляет исходные коды.
13. Исходные коды, размещенные в НРИК, относятся к информации ограниченного доступа и не подлежат распространению, за исключением случаев, предусмотренных настоящими Правилами и действующим законодательством Республики Казахстан.
14. Право на получение исходных кодов предоставляется исключительно пользователю.
15. Выдача исходных кодов из НРИК осуществляется государственной технической службой по запросу пользователя.
16. Запрос о предоставлении исходных кодов содержит:
1) наименование лица, направляющего запрос;
2) сведения о ПО.
17. Пользователь для получения исходных кодов, направляет в государственную техническую службу запрос в соответствии с пунктом 16 настоящих Правил.
18. Государственная техническая служба в течение одного рабочего дня рассматривает запрос и принимает решение о предоставлении либо об отказе в предоставлении исходных кодов.
19. Основанием для отказа является: 1) выявление факта направления запроса лицом, не являющимся собственником или владельцем исходного кода;
2) неполнота представленных сведений.
20. Государственная техническая служба предоставляет пользователю исходные коды на цифровом носителе.
21. Государственная техническая служба ведет учет предоставления исходных кодов, содержащий:
1) сведения о получателе;
2) перечень переданных материалов;
3) дату.
22. Пользователь обеспечивает актуальность исходных кодов ПО, размещенных в НРИК, в течение всего срока его эксплуатации.
23. При обновлении исходного кода пользователю необходимо подать заявку в соответствии с пунктом 6 настоящих Правил.
24. В случае изменения объема исходных кодов, переданных на хранение в НРИК, стоимость услуги подлежит пересмотру.
Изменения указываются в условиях договора либо оформляются путем заключения дополнительного соглашения к договору.
25. По запросу пользователя в НРИК осуществляется хранение нескольких версий исходных кодов программного обеспечения.
Хранение каждой дополнительной версии исходных кодов осуществляется на платной основе.
Размер оплаты за хранение дополнительных версий определяется в соответствии с условиями договора государственной технической службы и подлежит оформлению путем заключения соответствующего договора либо дополнительного соглашения к действующему договору.
26. В НРИК обеспечивается хранение версий исходных кодов с учетом принципа рационального использования ресурсов хранения.
27. Дополнительные версии хранятся в архивной форме, обеспечивающей возможность восстановления, без хранения полного набора файлов.
28. Государственная техническая служба применяет технологии сжатия, дедупликации и методы оптимизации хранения данных при условии сохранения возможности восстановления исходных кодов.
