ПРИКАЗ ЗАМЕСТИТЕЛЯ ПРЕМЬЕР-МИНИСТРА - МИНИСТРА ИСКУССТВЕННОГО ИНТЕЛЛЕКТА И ЦИФРОВОГО РАЗВИТИЯ РЕСПУБЛИКИ КАЗАХСТАН

от 1 июля 2026 года №368/НК

Об утверждении Правил интеграции цифровых объектов "цифрового правительства"

В соответствии с пунктом 3 статьи 83 Цифрового кодекса Республики Казахстан ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила интеграции цифровых объектов "цифрового правительства".

2. Признать утратившими силу некоторые приказы по перечню согласно приложению к настоящему приказу.

3. Комитету государственных услуг Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством порядке Республики Казахстан обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования.

4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5. Настоящий приказ вводится в действие с 12 июля 2026 года и подлежит официальному опубликованию.

Согласован Комитетом национальной безопасности Республики Казахстан

Утверждены приказом Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 1 июля 2026 года №368/НК

Правила интеграции цифровых объектов "цифрового правительства"

Глава 1. Общие положения

1. Настоящие Правила интеграции цифровых объектов "цифрового правительства" (далее – Правила) разработаны в соответствии с пунктом 3 статьи 83 Цифрового кодекса Республики Казахстан (далее – Кодекс) и определяют порядок интеграции цифровых объектов "цифрового правительства".

2. В настоящих Правилах используются следующие основные понятия:

1) архитектурно-координационный центр – юридическое лицо, определяемое Правительством Республики Казахстан, обеспечивающее целостность, совместимость и эффективность цифровой архитектуры государственных органов, государственных юридических лиц, субъектов квазигосударственного сектора, юридических лиц, пятьдесят и более процентов голосующих акций (долей участия) которых прямо или косвенно принадлежат субъектам квазигосударственного сектора, а также иных организаций, участвующих в процессах государственного управления;

2) сервис по предоставлению открытых данных – способ передачи данных в одностороннем порядке между цифровыми объектами;

3) токен верификации – электронный ключ в виде набора определенного количества цифр и букв, предназначенный для подтверждения получения согласия инициатором и (или) оператором от субъекта персональных данных;

4) безопасность веб-сервисов (WebServiceSecurity) (далее – WSSecurity) – стандарт применения функций безопасности при обмене сообщениями между веб-сервисами SOAP. При применении стиля архитектуры программного обеспечения для распределенных систем (REST) безопасность сервиса обеспечивается через меры безопасности HTTPs, и применением аутентификации пользователей;

5) государственный сервис контроля доступа к персональным данным – услуга, обеспечивающая информационное взаимодействие собственников и (или) операторов, третьих лиц с субъектом персональных данных и уполномоченным органом при доступе к персональным данным, содержащимся в цифровых объектах государственных органов и (или) государственных юридических лиц, включая получение от субъекта персональных данных согласия на сбор, обработку персональных данных или их передачу третьим лицам;

6) публичный Peer IP-адрес – уникальный IP-адрес устройства, терминирующего VPN-туннель и используемого в сети Интернет, на стороне инициатора интеграционного сервиса;

7) межсетевой протокол Internet Protocol (далее – IP) – маршрутизируемый протокол межсетевого уровня стека TCP/IP, предназначенный для передачи датаграмм между узлами компьютерной сети, обеспечивая их логическую адресацию;

8) интеграционные сервисы – функциональные цифровые объекты, обеспечивающие взаимодействие, обмен данными и выполнение согласованных операций между цифровыми объектами посредством стандартных интерфейсов, протоколов и механизмов доступа, определенных уполномоченным органом;

9) инициатор интеграционного сервиса – собственник или владелец цифрового объекта, инициирующий запрос на предоставление интеграционного сервиса;

10) собственник или владелец интеграционного сервиса – собственник или владелец цифрового объекта, предоставляющий интеграционный сервис;

11) расширяемый язык разметки (eXtensible Markup Language) (далее – XML) – расширяемый язык разметки, используемый для хранения и передачи данных в структурированном и машиночитаемом формате;

12) транспортная подпись – электронная цифровая подпись, используемая для обеспечения целостности и авторства передаваемых сообщений при информационном взаимодействии цифровых систем с применением спецификации WSSecurity;

13) удостоверяющий центр – юридическое лицо, созданное в соответствии с законодательством Республики Казахстан, которое подтверждает достоверность сертификатов открытых ключей электронной цифровой подписи, принадлежность и действительность открытых ключей электронной цифровой подписи;

14) API с открытым правом доступа (далее – OpenAPI) – формализованная спецификация, предоставляющая интерфейс между презентационной частью цифровой системы, ее пользовательским интерфейсом, библиотеками низкого уровня и application programming interface;

15) прикладной программный сервис – прикладное программное обеспечение, предназначенное и (или) используемое для выполнения прикладных пользовательских задач, цифровизации бизнес-процессов, обеспечения информационного взаимодействия и иных сервисных функций;

16) прикладной программный интерфейс (Application programming interface, далее – API) – набор правил и протоколов для взаимодействия программных компонентов цифровых систем друг с другом;

17) протокол прикладного уровня Hyper Text Transfer Protocol (далее – HTTP) — протокол, обеспечивающий взаимодействие между клиентом и сервером посредством передачи гипертекстовых документов в формате HTML;

18) единая транспортная среда государственных органов (далее – ЕТС ГО) – сеть телекоммуникаций, входящая в инфраструктуру "цифрового правительства" и предназначенная для обеспечения взаимодействия локальных (за исключением локальных сетей, имеющих доступ к Интернету), ведомственных и корпоративных сетей телекоммуникаций государственных органов, их подведомственных организаций и органов местного самоуправления, а также иных субъектов цифровой среды, определенных уполномоченным органом, с соблюдением требуемого уровня кибербезопасности;

19) простой протокол доступа к объектам (SimpleObjectAccessProtocol, далее – SOAP) – протокол, основанный на XML для передачи сообщений при интеграции цифровых систем;

20) паспорт сервиса – веб-страница конкретного сервиса, содержащая сведения о контактах ответственных лиц собственника или владельца, сопровождающей организации (при ее наличии) и разработчика сервиса, назначении, функциональных возможностях, технических характеристиках, режимах взаимодействия, условиях информационного обмена, подключения и иных параметрах интеграционного сервиса или прикладного программного сервиса, обеспечивающий информирование инициаторов интеграционного взаимодействия и участников интеграционной архитектуры об условиях, и стандартах к использованию данного сервиса;

21) реестр сервисов – перечень зарегистрированных интеграционных и прикладных программных сервисов на цифровой платформе "Smart Bridge";

22) интеграционный сервис уведомительного характера – способ информационного взаимодействия цифровых объектов, с направлением уведомления собственнику или владельцу интеграционного сервиса о начале мероприятий по интеграции цифровых объектов;

23) уполномоченный орган в сфере цифровизации (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере цифровизации;

24) цифровая система – функционально связанный комплекс цифровых ресурсов, использующий объекты цифровой инфраструктуры с целью обеспечения создания, сбора, обработки, хранения и распространения цифровых данных, а также автоматизирующий взаимодействие субъектов цифровой среды и (или) обеспечивающий оказание услуг в цифровой среде;

25) цифровой объект – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан;

26) интеграция цифровых объектов – мероприятия по организации и обеспечению взаимодействия между цифровыми объектами посредством интеграционных сервисов с использованием стандартных протоколов передачи данных;

27) журнал цифровых событий – файлы, содержащие информацию о работе системы, используемую для мониторинга ее работы и выявления причин, в случае возникновения сбоя;

28) модуль идентификации и аутентификации Identity Provider веб-портала "цифрового правительства" – специализированный модуль, обеспечивающий централизованную аутентификацию пользователей, а также подключение внешних систем через механизмы единого входа;

29) оператор "цифрового правительства" (далее – оператор) – юридическое лицо, определяемое Правительством Республики Казахстан, обеспечивающее функционирование цифровых объектов "цифрового правительства";

30) внешний шлюз "цифрового правительства" (далее – ВШЦП) – подсистема шлюза "цифрового правительства", предназначенная для обеспечения взаимодействия цифровых объектов, находящихся в ЕТС ГО, с цифровыми объектами, находящимися вне ЕТС ГО;

31) платежный шлюз "цифрового правительства" – цифровой объект, автоматизирующий процессы передачи информации о проведении платежей в рамках оказания возмездных услуг;