Об информатизации Закон Республики Казахстан от 24 ноября 2015 года № 418-V

Настоящий Закон регулирует общественные отношения в сфере информатизации, возникающие на территории Республики Казахстан между государственными органами, физическими и юридическими лицами при создании, развитии и эксплуатации объектов информатизации, а также при государственной поддержке развития отрасли информационно-коммуникационных технологий.

В настоящем Законе используются следующие основные понятия:

1) автоматизация - процесс использования средств информационно-коммуникационных технологий для оптимизации создания, поиска, сбора, накопления, хранения, обработки, получения, использования, преобразования, отображения, распространения и предоставления информации;

2) информатизация - организационный, социально-экономический и научно-технический процесс, направленный на автоматизацию деятельности субъектов информатизации;

3) сервисная модель информатизации - реализация централизованного подхода в информатизации государственных функций и государственных услуг, основанного на создании или развитии информационно-коммуникационных услуг, а также их оказании;

Подпункт 3 изложен в новой редакции Закона РК от 28.12.2017 г. № 128-VI (см. редакцию от 30.11.2017 г.) (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

3-1) проект государственно-частного партнерства по сервисной модели информатизации - совокупность последовательных мероприятий по созданию или развитию, а также оказанию информационно-коммуникационных услуг;

Статья 1 дополнена подпунктом 3-1 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

3-2) договор государственно-частного партнерства по сервисной модели информатизации - сервисный контракт, определяющий права, обязанности, ответственность сторон и иные условия при создании, развитии и оказании информационно-коммуникационных услуг, сторонами которого являются государственный партнер, оператор информационно-коммуникационной инфраструктуры «электронного правительства» и частный партнер, являющийся поставщиком сервисных программных продуктов или объектов информационно-коммуникационной инфраструктуры;

Статья 1 дополнена подпунктом 3-2 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

4) объекты информатизации - электронные информационные ресурсы, программное обеспечение и информационно-коммуникационная инфраструктура;

5) владелец объектов информатизации - субъект, которому собственник объектов информатизации предоставил права владения и пользования объектами информатизации в определенных законом или соглашением пределах и порядке;

5-1) интеграция объектов информатизации - мероприятия по организации и обеспечению информационного взаимодействия между объектами информатизации на основании используемых в Республике Казахстан стандартных протоколов передачи данных;

Статья 1 дополнена подпунктом 5-1 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

6) классификатор объектов информатизации (далее - классификатор) - систематизированный перечень категорий, направленный на идентификацию и описание объектов информатизации;

7) информационная безопасность в сфере информатизации (далее - информационная безопасность) - состояние защищенности электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры от внешних и внутренних угроз;

8) услуги в сфере информатизации - услуги по созданию, развитию и сопровождению информационных систем, созданию электронных информационных ресурсов;

9) экспертный совет в сфере информатизации (далее - экспертный совет) - межведомственная комиссия при уполномоченном органе, рассматривающая вопросы по информатизации деятельности государственных органов;

10) уполномоченный орган в сфере информатизации (далее - уполномоченный орган) - [[центральный исполнительный орган|, осуществляющий руководство и межотраслевую координацию в сфере информатизации и «электронного правительства»;

11) субъекты информатизации - государственные органы, физические и юридические лица, осуществляющие деятельность или вступающие в правоотношения в сфере информатизации;

12) информационная система - организационно упорядоченная совокупность информационно-коммуникационных технологий, обслуживающего персонала и технической документации, реализующих определенные технологические действия посредством информационного взаимодействия и предназначенных для решения конкретных функциональных задач;

13) создание информационной системы - реализация комплекса организационных и технических мероприятий, направленных на разработку, приобретение, внедрение программного обеспечения, приобретение и (или) имущественный найм (аренду) необходимого комплекса технических средств информационной системы;

14) подпункт исключен (см. сноску)

Подпункт 14 исключен в соответствии с Законом РК от 28.12.2017 г. № 128-VI(см. редакцию от 30.11.2017 г.) (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

15) развитие информационной системы - комплекс мероприятий по реализации дополнительных функциональных требований, модернизации введенной в промышленную эксплуатацию информационной системы с целью оптимизации ее функционирования и (или) расширения функционала;

16) внедрение информационной системы - проведение комплекса мероприятий по вводу в действие информационной системы, включающих подготовку объекта автоматизации и персонала, проведение пусконаладочных работ, предварительных и приемочных испытаний, опытную эксплуатацию;

17) сопровождение информационной системы - обеспечение использования введенной в промышленную эксплуатацию информационной системы в соответствии с ее назначением, включающее мероприятия по проведению корректировки, модификации и устранению дефектов программного обеспечения, без проведения модернизации и реализации дополнительных функциональных требований и при условии сохранения ее целостности;

18) аудит информационной системы - независимое обследование информационной системы в целях повышения эффективности ее использования;

19) жизненный цикл информационной системы - совокупность этапов создания, промышленной эксплуатации, сопровождения, развития и прекращения промышленной эксплуатации информационной системы;

20) промышленная эксплуатация информационной системы - эксплуатация информационной системы в штатном режиме в соответствии с целями, задачами и требованиями, изложенными в технической документации и нормативно-технической документации;

21) опытная эксплуатация информационной системы - эксплуатация информационной системы в пилотной зоне, проводимая с целью выявления и устранения недостатков функционирования программного обеспечения информационной системы и определения ее соответствия требованиям технической документации;

22) аттестация информационной системы, информационно-коммуникационной платформы «электронного правительства» и интернет-ресурса государственного органа на соответствие требованиям информационной безопасности (далее - аттестация) - организационно-технические мероприятия по определению состояния защищенности объектов аттестации, а также их соответствия требованиям информационной безопасности;

23) информационно-коммуникационная инфраструктура - совокупность объектов информационно-коммуникационной инфраструктуры, предназначенных для обеспечения функционирования технологической среды в целях формирования электронных информационных ресурсов и предоставления доступа к ним;

24) критически важные объекты информационно-коммуникационной инфраструктуры - объекты информационно-коммуникационной инфраструктуры, в том числе информационно-коммуникационной инфраструктуры «электронного правительства», нарушение или прекращение функционирования которых приводит к чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства, инфраструктуры Республики Казахстан или для жизнедеятельности населения, проживающего на соответствующей территории;

25) объекты информационно-коммуникационной инфраструктуры - информационные системы, технологические платформы, аппаратно-программные комплексы, сети телекоммуникаций, а также системы обеспечения бесперебойного функционирования технических средств и информационной безопасности;

26) информационно-коммуникационная услуга - услуга или совокупность услуг по имущественному найму (аренде) и (или) размещению вычислительных ресурсов, предоставлению программного обеспечения, программных продуктов, сервисных программных продуктов и технических средств в пользование, включая услуги связи, посредством которых обеспечивается функционирование данных услуг;

26-1) задание на проектирование информационно-коммуникационной услуги - документ, отражающий технические, организационные и иные требования к информационно-коммуникационной услуге, а также предельную стоимость информационно-коммуникационной услуги;

Статья 1 дополнена подпунктом 26-1 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

27) каталог информационно-коммуникационных услуг - единый справочник информационно-коммуникационных услуг, предоставляемых государственным органам оператором информационно-коммуникационной инфраструктуры «электронного правительства»;

28) информационно-коммуникационные технологии - совокупность методов работы с электронными информационными ресурсами и методов информационного взаимодействия, осуществляемых с применением аппаратно-программного комплекса и сети телекоммуникаций;

29) отрасль информационно-коммуникационных технологий - отрасль экономики, связанная с проектированием, производством и реализацией программного обеспечения, технических средств, бытовой электроники и ее компонентов, а также с предоставлением информационно-коммуникационных услуг;

30) событие информационной безопасности - состояние объектов информатизации, свидетельствующее о возможном нарушении существующей политики безопасности либо о прежде неизвестной ситуации, которая может иметь отношение к безопасности объектов информатизации;

30-1) уполномоченный орган в сфере обеспечения информационной безопасности - центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;

Статья 1 дополнена подпунктом 30-1 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

30-2) национальный институт развития в сфере обеспечения информационной безопасности - юридическое лицо, определяемое Правительством Республики Казахстан в целях развития сферы информационной безопасности и электронной промышленности;

Статья 1 дополнена подпунктом 30-2 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

30-3) оперативный центр информационной безопасности - юридическое лицо или структурное подразделение юридического лица, осуществляющее деятельность по защите электронных информационных ресурсов, информационных систем, сетей телекоммуникаций и других объектов информатизации;

Статья 1 дополнена подпунктом 30-3 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

30-4) служба реагирования на инциденты информационной безопасности - юридическое лицо или структурное подразделение юридического лица, обеспечивающее анализ информации о событиях информационной безопасности в целях оказания консультативного и технического содействия в устранении последствий инцидентов информационной безопасности;

Статья 1 дополнена подпунктом 30-4 в соответствии с Законом РК от 28.12.2017 г. № 128-VI (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования) 
Опубликовано в Республиканской газете "Казахстанская Правда" от 29.12.2017 г. № 250 (28629)

31) инцидент информационной безопасности - отдельно или серийно возникающие сбои в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов;

32) средство защиты информации - программное обеспечение, технические и иные средства, предназначенные и используемые для обеспечения защиты информации;

33) аппаратно-программный комплекс - совокупность программного обеспечения и технических средств, совместно применяемых для решения задач определенного типа;

33-1) международный технологический парк «Астана Хаб» - юридическое лицо, определенное Правительством Республики Казахстан, владеющее на праве собственности или иных законных основаниях единым материально-техническим комплексом, где создаются благоприятные условия для реализации индустриально-инновационной деятельности в области информационно-коммуникационных технологий;

Статья 1 дополнена подпунктом 33-1 в соответствии с Законом РК от 04.07.2018 г. № 174-VІ (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования)
Опубликовано в Республиканской газете "Казахстанская Правда" от 10.07.2018 г.

33-2) акселерация участников международного технологического парка «Астана Хаб» - процесс подготовки и обучения участников международного технологического парка «Астана Хаб» к реализации их индустриально-инновационных проектов в области информационно-коммуникационных технологий;

Статья 1 дополнена подпунктом 33-2 в соответствии с Законом РК от 04.07.2018 г. № 174-VІ (подлежит введению в действие по истечении 10 (десяти) календарных дней после дня его первого официального опубликования)
Опубликовано в Республиканской газете "Казахстанская Правда" от 10.07.2018 г.