1.2026 жылғы 25 тамыздан бастап не өзгерді
2026 жылғы 25 тамыздан бастап жұмыс беруші жұмыскерлерді өзінің киберқауіпсіздік талаптарын сақтау жөніндегі актілерінің талаптарымен таныстыруға және олардың орындалуына ішкі бақылауды жүзеге асыруға тиіс.
Бұл — Еңбек кодексіндегі жұмыс берушінің жаңа міндеті: 23-баптың 2-тармағының 25-1) тармақшасы. Сонымен қатар жұмыскерде де қарсы міндет пайда болды — жұмыс орнында киберқауіпсіздік талаптарын сақтау (22-баптың 2-тармағының 3) тармақшасы).
Өзгерістер Қазақстан Республикасының 2026 жылғы 24 маусымдағы № 326-VIII Заңымен енгізілді және ресми жарияланғаннан кейін 60 күн өткен соң — 2026 жылғы 25 тамызда қолданысқа енгізілді.
Іс жүзінде бұл үш нәрсені білдіреді: компанияда киберқауіпсіздік жөніндегі ішкі талаптар болуға тиіс, жұмыскерлер олармен таныстырылуға тиіс, ал орындалуы бақылануға тиіс.
ҚР Еңбек кодексі, 23-баптың 2-тармағының 25-1) тармақшасы — adilet.zan.kz2.«Жұмыс берушінің киберқауіпсіздік жөніндегі актісі» дегеніміз не
Жұмыс берушінің актісі — бұл басшы бекітетін компанияның ішкі құжаты. Онда жұмыскерлер сақтауға тиіс ережелер сипатталады: парольдер мен қол жеткізу құқықтарын қалай пайдалану керек, поштамен және файлдармен қалай жұмыс істеу керек, күдікті жағдайда не істеу керек, кім неге жауапты.
Заң қандай да бір бірыңғай міндетті нысанды талап етпейді. Құжаттың бекітілуі, жұмыскерлерге түсінікті болуы және іс жүзінде қолданылуы маңызды.
«Жұмыс берушінің актісі» ұғымы — ҚР Еңбек кодексінің 1-бабы3.Жұмыскерлерді таныстыру нені білдіреді
Таныстыру — бұл әр жұмыскердің талаптарды оқығанын және олар туралы білетінін растау. Әдетте бұл — тізілімдегі немесе таныстыру парағындағы қолтаңба. Жаңа жұмыскерлер жұмысқа қабылданған кезде, қалғандары акт бекітілген немесе өзгертілген кезде таныстырылады.
- Қолтаңбалары мен күндері көрсетілген таныстыру тізілімі
- Жаңа қызметкерлерді жұмысқа қабылдау кезінде таныстыру
- Акт өзгерген кезде қайта таныстыру
4.Ішкі бақылау нені білдіреді
Ішкі бақылау — талаптардың орындалуын тұрақты тексеру: жауапты адам тағайындалған, тізілімдер жүргізіледі, қызметкерлер оқытылған, құрылғылар қорғалған, инциденттер тіркеледі. Мұны кезеңділігі айқын чек-парақ бойынша жүргізген ыңғайлы.
- Тағайындалған жауапты қызметкер
- Ішкі бақылау чек-парағы
- Инциденттер тізілімі
- Басшыға арналған түсінікті есептілік
5.Қандай растайтын құжаттарды сақтаған орынды
Сұрақтар туындаса, компания талаптардың ресімделгенін, жұмыскерлерге жеткізілгенін және бақыланғанын көрсетуі керек. Ол үшін мыналарды сақтаған орынды:
- Жұмыс берушінің киберқауіпсіздік туралы актісі
- Актіні бекіту туралы бұйрық
- Жауапты адамды тағайындау туралы бұйрық
- Жұмыскерлерді таныстыру тізілімі
- Инциденттер тізілімі
- Толтырылған ішкі бақылау чек-парақтары
- Оқудан өткенін растайтын құжаттар
6.Жекелеген ұйымдар — жекелеген талаптар
Кейбір ұйымдар үшін жалпы талаптардан тыс арнайы талаптар қолданылады: мысалы, қаржы ұйымдары, мемлекеттік органдар және ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілерінің иелері үшін. Егер сіздің компанияңыз соларға жататын болса — қолданылатын нормаларды бөлек нақтылаңыз.