Об утверждении Правил журналирования действий пользователей интернет-портала открытых данных

В соответствии с пунктом 4 статьи 17 Цифрового кодекса Республики Казахстан ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила журналирования действий пользователей интернет-портала открытых данных.

2. Комитету государственных услуг Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

4. Настоящий приказ вводится в действие с 12 июля 2026 года и подлежит официальному опубликованию.

Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан

Ж. Мадиев

Утверждены приказом

Заместитель Премьер-Министра –

Министр искусственного интеллекта

и цифрового развития

Республики Казахстан

от 17 июня 2026 года

№ 323/НҚ

Правила журналирования действий пользователей интернет-портала открытых данных

Глава 1. Общие положения

1. Настоящие Правила журналирования действий пользователей интернет-портала открытых данных (далее – Правила) разработаны в соответствии с пунктом 4 статьи 17 Цифрового кодекса Республики Казахстан и определяют порядок журналирования действий пользователей интернет-портала открытых данных.

2. В настоящих Правилах используются следующие основные понятия:

1) открытые данные – цифровые данные, представленные в машиночитаемой форме и предназначенные для свободного использования, обработки, повторной публикации и распространения, размещенные в открытом доступе;

2) интернет-портал открытых данных - государственный цифровой ресурс, предназначенный для централизованного размещения, описания, хранения, поиска, доступа и повторного использования открытых цифровых данных, а также предоставления программных интерфейсов для машинного доступа к таким данным;

3) компоненты интернет-портала открытых данных – операционные системы, системы управления базами данных, системы управления контентом, прикладное программное обеспечение, телекоммуникационное оборудование, средства антивирусной защиты и системы обеспечения кибербезопасности;

4) журналирование действий пользователей на интернет-портале открытых данных (далее – журналирование) – процесс записи действий пользователей интернет-портала открытых данных в журнал событий в виде цифровых событий;

5) пользователь интернет-портала открытых данных (далее – пользователь) – физическое или юридическое лицо, осуществляющее доступ к интернет-порталу открытых данных;

6) программное обеспечение – цифровой объект, представляющий собой подготовленную для использования совокупность кодов, реализующих алгоритмы, обеспечивающих выполнение определенных функций, обработку, хранение, воспроизведение и (или) передачу цифровых данных;

7) инфраструктура источника точного времени – иерархически связанное серверное оборудование, использующее сетевой протокол синхронизации времени, выполняющее задачу синхронизации внутренних часов серверов, рабочих станций и телекоммуникационного оборудования;

8) журнал событий – файл, содержащий информацию о цифровых событиях интернет-портала открытых данных, используемый для мониторинга его работы и выявления причин сбоев в случае их возникновения;

9) цифровое событие – зафиксированное в цифровой форме обстоятельство, возникшее в результате действий субъекта цифровой среды или функционирования цифрового объекта и отражающее параметры их взаимодействия в цифровой среде;

10) оператор «цифрового правительства» (далее – оператор) – юридическое лицо, определяемое Правительством Республики Казахстан, обеспечивающее функционирование цифровых объектов «цифрового правительства».

Глава 2. Порядок журналирования действий пользователей интернет-портала открытых данных

3. Оператор обеспечивает техническое сопровождение, кибербезопасность, бесперебойную доступность, актуальность размещенных открытых данных, а также журналирование.

4. Журналирование производится в автоматизированном режиме посредством программного обеспечения (далее – ПО журналирования).

5. Для обеспечения журналирования Оператор осуществляет:

настройку ПО журналирования на перечень и типы цифровых событий, подлежащих журналированию, определенных в правилах проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов, утверждаемых уполномоченным органом в сфере кибербезопасности в соответствии с подпунктом 7) статьи 7-1 Закона «О кибербезопасности» (далее – Правила мониторинга) и виды доступов к журналам событий сотрудников оператора, защищающие их от удаления, изменения и несанкционированного просмотра;

синхронизацию времени журналов событий путем подключения серверов интернет-портала открытых данных к инфраструктуре источника точного времени.

6. Последовательность действий ПО журналирования:

создание цифрового события в момент совершения действия пользователем в компоненте интернет-портала открытых данных;

преобразование цифрового события в его структурированную форму согласно Правилам мониторинга;

проверка соответствия цифрового события перечню и типу событий, подлежащих журналированию;

определение компонента интернет-портала открытых данных, в чей журнал событий необходимо произвести запись о цифровом событии;

осуществление записи в журнал событий.

7. По результатам журналирования оператор:

еженедельно осуществляет просмотр журналов событий и их анализ с целью фильтрации и поиска событий сбоя и (или) нарушений кибербезопасности;

еженедельно проводит резервное копирование и архивирование журналов событий;

обеспечивает физическую сохранность и хранение журналов событий не менее трех лет в архивированном виде и в оперативном доступе не менее двух месяцев.