Содержание · 3 разделов
В январе 2026 года Президент Казахстана подписал Цифровой кодекс Республики Казахстан (Закон №255-VIII ЗРК от 9 января 2026 года). Это первый в СНГ комплексный законодательный акт, объединяющий регулирование цифровой экономики, искусственного интеллекта, обработки данных и кибербезопасности в единый документ.
Почему это важно для бизнеса
До 2026 года IT-сфера в Казахстане регулировалась разрозненными законами: Закон «Об информатизации», Закон «О персональных данных», отдельные нормы в административном и уголовном кодексах. Цифровой кодекс систематизирует все нормы и добавляет новые требования, особенно в области ИИ и цифровой инфраструктуры.
Для компаний в Астане, Алматы и других городах Казахстана это означает: новые правила игры, новые обязанности и новые штрафы за нарушения. Игнорировать кодекс нельзя — он затрагивает любой бизнес, который обрабатывает данные клиентов или использует IT-системы.
Ключевые цифры Цифрового кодекса Казахстана
Рост 36,3% за год — рынок стремительно развивается
От цифровой инфраструктуры до ИИ-регулирования
Официальный указ Президента РК
Существенные санкции для бизнеса
Все госуслуги в электронном формате
Цифровой кодекс охватывает все ключевые аспекты цифровой экономики. Разберём наиболее важные для бизнеса разделы.
1. Регулирование искусственного интеллекта
Впервые в Казахстане введена классификация ИИ-систем по уровню риска — по аналогии с европейским AI Act. ИИ-системы высокого риска (в медицине, финансах, юриспруденции) подлежат обязательной регистрации и аудиту. Компании, разрабатывающие или использующие такие системы, должны обеспечить прозрачность и отчётность.
2. Защита данных и конфиденциальность
Усилены требования к обработке персональных данных. Теперь каждая компания обязана назначить ответственного за защиту данных (DPO), проводить регулярные аудиты и уведомлять клиентов о сборе данных.
3. Кибербезопасность и инцидент-менеджмент
Обязательные требования к кибербезопасности для компаний с критической информационной инфраструктурой. Все субъекты обязаны сообщать об инцидентах в течение 24 часов.
| Раздел кодекса | Кого касается | Крайний срок |
|---|---|---|
| ИИ-регулирование | Все, кто использует ИИ | При внедрении ИИ-систем |
| Защита данных | Все компании с данными клиентов | Немедленно |
| Кибербезопасность | КИИ, финсектор, e-commerce | При выявлении инцидентов |
| ЭЦП и электронный документооборот | Все юрлица | Постепенный переход |
Ключевые требования для компаний в Казахстане
Ответственный за данные (DPO)
Каждая компания должна назначить сотрудника, ответственного за защиту персональных данных. Для компаний с обработкой данных более 5000 субъектов — обязательная сертификация DPO.
Регистрация ИИ-систем
Использование ИИ в критических сферах требует регистрации в реестре и прохождения оценки рисков. Применяется к чат-ботам, скоринговым системам, медицинскому ИИ.
План киберзащиты
Разработка и утверждение плана реагирования на инциденты ИБ. Обязательное уведомление уполномоченного органа в течение 24 часов при утечке данных.
Аудит цифровой зрелости
Годовой аудит цифровой инфраструктуры для компаний критических секторов. Включает оценку рисков, резервное копирование и план восстановления.
Политика конфиденциальности 2.0
Обновлённая политика обработки данных с раскрытием всех используемых алгоритмов и ИИ-инструментов. Обязательное согласие субъекта на каждую категорию обработки.
Локализация данных
Персональные данные граждан РК должны храниться на территории Казахстана или в странах с адекватной защитой. Требуется для госкомпаний и критических секторов.
Важно понимать: Цифровой кодекс касается практически любого бизнеса в Казахстане. Если вы собираете данные клиентов через сайт, используете CRM, отправляете email-рассылки или применяете чат-ботов — вы подпадаете под действие кодекса.
Категории компаний по степени ответственности
- Малый бизнес (ИП, ТОО до 50 сотрудников) — базовые требования по защите данных и обновлению политики конфиденциальности
- Средний бизнес (50-250 сотрудников) — назначение DPO, аудит ИБ, отчётность по ИИ
- Крупный бизнес и КИИ (финсектор, телеком, e-commerce) — полный комплекс мер, включая локализацию данных и сертификацию систем
Для компаний в Астане — столичный статус означает повышенное внимание регуляторов. В Алматы — крупнейший IT-хаб страны, здесь сосредоточены основные аудитории цифровых сервисов.
Пошаговый план соответствия Цифровому кодексу
Практические шаги для компаний в Казахстане
Аудит текущего состояния
Проверьте все системы обработки данных, ИИ-инструменты и политики ИБ
Назначение DPO
Выберите ответственного за защиту данных и при необходимости обучите
Обновление документов
Политики конфиденциальности, согласия, договоры с контрагентами
Технические меры защиты
Шифрование, резервное копирование, мониторинг инцидентов
Регистрация ИИ-систем
Если используете ИИ — зарегистрируйте и проведите оценку рисков
Регулярный мониторинг
Постоянный контроль соответствия и обновление мер
Цифровой кодекс вводит значительные штрафы за нарушения. Для бизнеса в Казахстане это один из главных мотиваторов для скорейшего приведения систем в соответствие.
Размер штрафов по основным нарушениям
| Нарушение | Штраф (физлица) | Штраф (юрлица) |
|---|---|---|
| Нарушение обработки персональных данных | 50 MRP | 200-500 MRP |
| Неуведомление об утечке данных | 100 MRP | 500-1000 MRP |
| Использование незарегистрированного ИИ | 200 MRP | 500-2000 MRP |
| Нарушение требований кибербезопасности | 100 MRP | 300-1000 MRP |
При MRP = 3 932 тенге (2026 год): максимальный штраф для юрлица может достигать 7 864 000 ₸. Помимо штрафов, возможна приостановка деятельности на срок до 90 суток.
Комплекс услуг по подготовке к Цифровому кодексу
Пакетные решения для бизнеса в Казахстане
Базовый аудит
Для малого бизнеса: проверка и рекомендации
разово
- Аудит текущих систем и данных
- Анализ gap-ов с требованиями кодекса
- Шаблоны документов (DPO, политика)
- Рекомендации по исправлению
- Консультация 2 часа
Стандарт
Для среднего бизнеса: аудит + внедрение
разово
- Всё из Базового
- Обновление всех документов
- Настройка базовой защиты ИБ
- Обучение DPO и персонала
- Помощь с регистрацией ИИ-систем
- Поддержка 3 месяца
Корпоративный
Для крупного бизнеса и КИИ: полный цикл
разово
- Всё из Стандарта
- Полный аудит кибербезопасности
- Внедрение SIEM и мониторинга
- Разработка плана реагирования
- Локализация данных
- Поддержка 12 месяцев
- Сопровождение при проверках
Подготовка к Цифровому кодексу — это не разовая задача, а непрерывный процесс. Вот несколько рекомендаций для компаний в Казахстане:
С чего начать прямо сейчас
- Проведите инвентаризацию — составьте полный список всех IT-систем, обрабатывающих данные клиентов
- Проверьте ИИ-инструменты — чат-боты, скоринг, рекомендательные системы подлежат оценке рисков
- Обновите согласия — убедитесь, что все формы сбора данных содержат актуальные согласия
- Настройте мониторинг — даже базовое логирование действий с данными поможет при проверке
Команда OSN в Астане помогает компаниям пройти аудит и привести системы в соответствие с Цифровым кодексом. Мы работаем с 2012 года, выполнили 200+ проектов и знаем специфику казахстанского законодательства.
Частые вопросы
Кого касается Цифровой кодекс Казахстана?
Практически любой бизнес, который обрабатывает персональные данные или использует IT-системы. Если у вас есть сайт с формой обратной связи, CRM или email-рассылки — вы подпадаете под действие кодекса. Требования различаются по масштабу компании.
Когда нужно привести бизнес в соответствие?
Кодекс вступил в силу с января 2026 года. Переходный период зависит от отрасли: для КИИ и финсектора — немедленно, для малого бизнеса — рекомендуется до конца 2026 года. Штрафы уже применяются.
Сколько стоит подготовка к требованиям?
Базовый аудит стоит от 350 000 ₸, комплексное внедрение для среднего бизнеса — от 850 000 ₸, корпоративные решения — от 2 500 000 ₸. Это значительно дешевле потенциальных штрафов до 7,8 млн ₸.
Нужно ли регистрировать чат-бота на сайте?
Если чат-бот использует ИИ (не просто скриптовые ответы) и работает с клиентами в сфере финансов, медицины или юриспруденции — да, требуется регистрация в реестре ИИ-систем и оценка рисков.
Что такое DPO и обязателен ли он?
DPO (Data Protection Officer) — ответственный за защиту данных. Обязателен для всех компаний, обрабатывающих персональные данные. Для компаний с данными более 5000 субъектов DPO должен пройти сертификацию.
Где должны храниться данные клиентов?
Персональные данные граждан РК должны храниться на территории Казахстана или в странах с эквивалентным уровнем защиты. Для госкомпаний и КИИ — строго на территории РК.
Что делать при утечке данных?
В течение 24 часов уведомить уполномоченный орган и пострадавших субъектов. За неуведомление — штраф от 500 до 1000 MRP (до 3,9 млн ₸ для юрлиц). Рекомендуем заранее подготовить план реагирования.
Как OSN может помочь с подготовкой?
Команда OSN проводит аудит, обновляет документацию, настраивает технические меры защиты и помогает с регистрацией ИИ-систем. Работаем с компаниями в Астане, Алматы и по всему Казахстану.
Цифровой кодекс Казахстана — это не просто новый закон, а фундамент цифровой экономики страны. Для бизнеса это означает: новые обязанности, новые риски и новые возможности. Компании, которые подготовятся вовремя, получат конкурентное преимущество и защиту от штрафов.
Главное: не откладывайте. Аудит текущего состояния, обновление документов и назначение DPO — это минимум, который стоит начать делать уже сегодня. Штрафы реальны, и регуляторы уже начали проверки.
Команда OSN готова помочь вашему бизнесу пройти все этапы подготовки к требованиям Цифрового кодекса. Консультация — бесплатна.
Подготовьте бизнес к Цифровому кодексу
Команда OSN проведёт бесплатный аудит и подберёт оптимальный план соответствия требованиям законодательства Казахстана.
Было полезно?
Отправьте статью коллегам — или вернитесь к списку статей.
