О внесении изменений в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 февраля 2024 года № 110/НҚ «Об утверждении Правил функционирования единого репозитория «электронного правительства»

ПРИКАЗЫВАЮ:

1. Внести в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 февраля 2024 года № 110/НҚ «Об утверждении Правил функционирования единого репозитория «электронного правительства» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 34101) следующее изменения:

заголовок изложить в следующей редакции:

«Об утверждении Правил функционирования Национального репозитория исходных кодов»;

преамбулу изложить в следующей редакции:

«В соответствие с подпунктом 19) статьи 7-1 Закона Республики Казахстан «О кибербезопасности» ПРИКАЗЫВАЮ:»;

Правила функционирования Национального репозитория исходных кодов, утвержденные указанным приказом, изложить в новой редакции согласно приложению, к настоящему приказу.

2. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

4. Настоящий приказ вводится в действие с 12 июля 2026 года и подлежит официальному опубликованию.

Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан

Ж. Мадиев

« СОГЛАСОВАН»

Комитет национальной безопасности

Республики Казахстан

Приложение к приказу

Заместитель Премьер-Министра –

Министр искусственного

интеллекта и цифрового развития

Республики Казахстан

от 3 июля 2026 года

№ 377/НҚ

Правила функционирования Национального репозитория исходных кодов

Глава 1. Общие положения

1. Настоящие Правила функционирования Национального репозитория исходных кодов (далее – Правила) разработаны в соответствии с подпунктом 19) статьи 7-1 Закона Республики Казахстан «О кибербезопасности» и определяют порядок функционирования Национального репозитория исходных кодов.

2. В настоящих Правилах используются следующие основные понятия:

1) критически важные цифровые объекты (далее – КВЦО) – цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, «цифрового правительства»;

2) программное обеспечение – цифровой объект, представляющий собой подготовленную для использования совокупность кодов, реализующих алгоритмы, обеспечивающих выполнение определенных функций, обработку, хранение, воспроизведение и (или) передачу цифровых данных;

3) исходный код – текст программы, выраженный на языке программирования, предназначенный для создания и изменения программного обеспечения;

4) хранение исходных кодов – совокупность организационных и технических мероприятий по обеспечению сохранности и доступности программного обеспечения;

5) Национальный репозиторий исходных кодов (далее – НРИК) – хранилище исходных кодов цифровых объектов;

6) государственная техническая служба – государственное юридическое лицо, созданное по решению Правительства Республики Казахстан;

7) пользователь – собственник или владелец цифровых объектов «цифрового правительства», критически важных цифровых объектов, программного обеспечения (далее – ПО) из реестра доверенного программного обеспечения и продукции электронной промышленности (далее – реестр доверенного ПО) передающий исходные коды в НРИК; 8) цифровой документ – нематериальное цифровое представление достоверных сведений, формируемое в цифровой среде на основании данных, содержащихся в национальных регистрах, в момент запроса или предъявления;

9) цифровой объект (далее – ЦО) – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан.

Глава 2. Порядок функционирования Национального репозитория исходных кодов

3. Государственная техническая служба предоставляет услуги пользования НРИК в соответствии с подпунктом 11) пункта 1 статьи 14 Закона Республики Казахстан «О кибербезопасности».

4. НРИК функционирует в изолированной цифровой инфраструктуре государственной технической службы, обеспечивающей разграничение доступа, защиту от несанкционированного подключения и соответствие требованиям законодательства о кибербезопасности.

5. В НРИК подлежат хранению исходные коды ЦО «цифрового правительства», КВЦО и ПО из реестра цифровых объектов, а также техническая документация, протокол испытаний на соответствие требованиям кибербезопасности, относящиеся к указанным объектам.

6. Для размещения исходных кодов на хранение пользователь направляет в государственную техническую службу две заявки в свободной форме с указанием исходных кодов и на размещение, хранение и на проведение проверки функциональных возможностей ПО.

7. Государственная техническая служба в течение трех рабочих дней со дня получения заявок осуществляет проверку полноты представленных материалов.

8. В случае установления неполноты предоставленных материалов государственная техническая служба в течение одного рабочего дня возвращает заявки пользователю с указанием причин возврата для устранения выявленных замечаний и последующего повторного направления заявок в течение десяти рабочих дней.

9. После подтверждения полноты представленных материалов государственная техническая служба в течение пяти рабочих дней направляет пользователю:

1) проекты технической спецификации к договорам по два экземпляра:

на прием исходных кодов на хранение;

на проведение проверки функциональных возможностей ПО.

2) проекты договоров в зависимости от способа закупки:

при осуществлении закупки через веб-портал государственных закупок проекты технической спецификации, на основании которых пользователь в течение трех рабочих дней размещает соответствующие договоры на веб-портале государственных закупок проект договора способом из одного источника путем прямого заключения договора;

при осуществлении закупки без применения веб-портала государственных закупок по два экземпляра соответствующих договоров.

10. Пользователь в течение пяти рабочих дней со дня получения договора подписывает по два экземпляра каждого проекта договора и возвращает по одному экземпляру каждого подписанного договора в государственную техническую службу.

11. Государственная техническая служба осуществляет проверку предоставленного пользователем в виде цифрового документа исходного кода на соответствие функциональных возможностей ПО технической документации в течение семи рабочих дней.

В случае несоответствия заявки по результатам указанной проверки заявка возвращается пользователю с указанием причин возврата для устранения выявленных замечаний и последующего повторного направления заявки.

В случае подтверждения соответствия функциональных возможностей ПО технической документации государственная техническая служба осуществляет прием и размещение исходных кодов на хранение в НРИК в установленном настоящими правилами порядке.

12. Пользователи, передавшие исходные коды на хранение в НРИК, осуществляют ежегодную оплату услуг хранения в соответствии с заключенным договором и утвержденной ценой на услугу.

В случае несвоевременной оплаты услуг хранения исходных кодов государственная техническая служба обеспечивает их временное хранение в течение трех месяцев с даты наступления просрочки платежа, официально уведомив об этом пользователя в день просрочки платежа по контактам, указанным в договоре.

По истечении указанного срока государственная техническая служба прекращает хранение и удаляет исходные коды.

13. Исходные коды, размещенные в НРИК, относятся к информации ограниченного доступа и не подлежат распространению, за исключением случаев, предусмотренных настоящими Правилами и действующим законодательством Республики Казахстан.

14. Право на получение исходных кодов предоставляется исключительно пользователю.

15. Выдача исходных кодов из НРИК осуществляется государственной технической службой по запросу пользователя.

16. Запрос о предоставлении исходных кодов содержит:

1) наименование лица, направляющего запрос;

2) сведения о ПО.

17. Пользователь для получения исходных кодов, направляет в государственную техническую службу запрос в соответствии с пунктом 16 настоящих Правил.

18. Государственная техническая служба в течение одного рабочего дня рассматривает запрос и принимает решение о предоставлении либо об отказе в предоставлении исходных кодов.

19. Основанием для отказа является: 1) выявление факта направления запроса лицом, не являющимся собственником или владельцем исходного кода;

2) неполнота представленных сведений.

20. Государственная техническая служба предоставляет пользователю исходные коды на цифровом носителе.

21. Государственная техническая служба ведет учет предоставления исходных кодов, содержащий:

1) сведения о получателе;

2) перечень переданных материалов;

3) дату.

22. Пользователь обеспечивает актуальность исходных кодов ПО, размещенных в НРИК, в течение всего срока его эксплуатации.

23. При обновлении исходного кода пользователю необходимо подать заявку в соответствии с пунктом 6 настоящих Правил.

24. В случае изменения объема исходных кодов, переданных на хранение в НРИК, стоимость услуги подлежит пересмотру.

Изменения указываются в условиях договора либо оформляются путем заключения дополнительного соглашения к договору.

25. По запросу пользователя в НРИК осуществляется хранение нескольких версий исходных кодов программного обеспечения.

Хранение каждой дополнительной версии исходных кодов осуществляется на платной основе.

Размер оплаты за хранение дополнительных версий определяется в соответствии с условиями договора государственной технической службы и подлежит оформлению путем заключения соответствующего договора либо дополнительного соглашения к действующему договору.

26. В НРИК обеспечивается хранение версий исходных кодов с учетом принципа рационального использования ресурсов хранения.

27. Дополнительные версии хранятся в архивной форме, обеспечивающей возможность восстановления, без хранения полного набора файлов.

28. Государственная техническая служба применяет технологии сжатия, дедупликации и методы оптимизации хранения данных при условии сохранения возможности восстановления исходных кодов.