ПОСТАНОВЛЕНИЕ ПРАВЛЕНИЯ АГЕНТСТВА РЕСПУБЛИКИ КАЗАХСТАН ПО РЕГУЛИРОВАНИЮ И РАЗВИТИЮ ФИНАНСОВОГО РЫНКА

от 30 октября 2026 года №153

О внесении изменений в постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 3 апреля 2026 года №53 "Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций"

Правление Агентства Республики Казахстан по регулированию и развитию финансового рынка ПОСТАНОВЛЯЕТ:

1. Внести в постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 3 апреля 2026 года №53 "Об утверждении Требований к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций" (зарегистрировано в Реестре государственной регистрации нормативных правовых актов под №38336) следующие изменения:

заголовок изложить в следующей редакции:

"Об утверждении Требований к обеспечению информационной безопасности в финансовой сфере, в том числе кибербезопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций";

пункт 1 изложить в следующей редакции:

"1. Утвердить прилагаемые Требования к обеспечению информационной безопасности в финансовой сфере, в том числе кибербезопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций.";

Требования к обеспечению информационной безопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, утвержденные указанным постановлением, изложить в редакции согласно приложению к настоящему постановлению.

2. Департаменту информационной и кибербезопасности в установленном законодательством Республики Казахстан порядке обеспечить:

1) совместно с Юридическим департаментом государственную регистрацию настоящего постановления в Министерстве юстиции Республики Казахстан;

2) размещение настоящего постановления на официальном интернет-ресурсе Агентства Республики Казахстан по регулированию и развитию финансового рынка после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего постановления представление в Юридический департамент сведений об исполнении мероприятия, предусмотренного подпунктом 2) настоящего пункта.

3. Контроль за исполнением настоящего постановления возложить на курирующего заместителя Председателя Агентства Республики Казахстан по регулированию и развитию финансового рынка.

4. Настоящее постановление вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Приложение

к Постановлению Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 30 октября 2026 года №153

Утверждено Постановлением Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 3 апреля 2026 года №53

Требования к обеспечению информационной безопасности в финансовой сфере, в том числе кибербезопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций

Глава 1. Общие положения

1. Настоящие Требования к обеспечению информационной безопасности в финансовой сфере, в том числе кибербезопасности банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковский операций (далее - Требования), разработаны в соответствии с пунктами 2 и 10 статьи 55 Закона Республики Казахстан "О банках и банковской деятельности в Республике Казахстан" и устанавливают требования к обеспечению информационной безопасности в финансовой сфере, в том числе кибербезопасности (далее - информационная безопасность) банков, филиалов банков-нерезидентов Республики Казахстан (далее - банк) и организаций, осуществляющих отдельные виды банковских операций (далее - организация).

2. В Требованиях используются понятия, предусмотренные Цифровым Кодексом Республики Казахстан, Законами Республики Казахстан "О государственном регулировании, контроле и надзоре финансового рынка и финансовых организаций" и "О кибербезопасности", а также следующие понятия:

1) штатный носитель информации - носитель информации, являющийся составной частью объекта цифровой инфраструктуры и подключенный к нему на постоянной основе;

2) информационный актив - совокупность информации и объекта цифровой инфраструктуры, используемого для ее хранения и (или) обработки. Информационный актив подразделяется на критичный и не критичный и определяется банком на основании уровня убытков от нарушения их конфиденциальности, целостности, доступности;

3) угроза информационной безопасности - совокупность условий и факторов, создающих предпосылки к возникновению инцидента информационной безопасности;

4) риск информационной безопасности - вероятное возникновение ущерба вследствие нарушения конфиденциальности, преднамеренного нарушения целостности или доступности информационных активов банка, организации;

5) обеспечение информационной безопасности - процесс, направленный на поддержание состояния конфиденциальности, целостности и доступности информационных активов банка, организации;

6) инцидент информационной безопасности - событие или несколько событий информационной безопасности, вследствие которых был нанесен ущерб конфиденциальности, целостности или доступности цифровых ресурсов;

7) предустановленные учетные записи - учетные записи цифровых систем, установленные их производителями;

8) привилегированная учетная запись - учетная запись в цифровой системе, обладающая привилегиями создания, удаления и изменения прав доступа учетных записей;

9) консоль администрирования и мониторинга - рабочая станция, позволяющая осуществлять удаленное управление цифровой системой;

10) центр обработки данных банка, организации - специально выделенное помещение, в котором размещены серверы, обеспечивающие работу цифровых систем банка, организации;

11) бизнес-процесс - совокупность взаимосвязанных мероприятий или задач, направленных на создание определенного продукта или услуги для внешнего или внутреннего потребителя;

12) владелец бизнес-процесса - подразделение (работник) банка, организации, отвечающее (отвечающий) за жизненный цикл бизнес-процесса и координацию деятельности подразделений банка, организации, вовлеченных в бизнес-процесс;