1.Казакстанда 2026-жылдын 25-августунан баштап эмне өзгөрдү
Казакстанда 2026-жылдын 25-августунан баштап жумуш берүүчү кызматкерлерди өзүнүн киберкоопсуздук актыларынын талаптары менен тааныштырууга жана алардын аткарылышына ички көзөмөл жүргүзүүгө милдеттүү.
Бул — Казакстан Республикасынын Эмгек кодексиндеги жумуш берүүчүнүн жаңы милдети: 23-берененин 2-пунктунун 25-1) пунктчасы. Ошону менен катар кызматкерге да жумуш ордунда киберкоопсуздук талаптарын сактоо милдети жүктөлдү (22-берененин 2-пунктунун 3) пунктчасы).
Өзгөртүүлөр Казакстан Республикасынын 2026-жылдын 24-июнундагы № 326-VIII Мыйзамы менен киргизилип, расмий жарыялангандан кийин 60 күн өткөндөн соң — 2026-жылдын 25-августунан баштап колдонууга киргизилген.
Иш жүзүндө бул үч нерсени билдирет: компанияда киберкоопсуздук боюнча ички талаптар болушу керек, кызматкерлер алар менен таанышуусу керек, аткарылышы көзөмөлдөнүшү керек.
Казакстан Республикасынын Эмгек кодекси, 23-берене, 2-пункт, 25-1) пунктча — adilet.zan.kz2.«Жумуш берүүчүнүн киберкоопсуздук актысы» деген эмне
Жумуш берүүчүнүн актысы — бул жетекчи бекиткен компаниянын ички документи. Анда кызматкерлер сактоого тийиш болгон эрежелер жазылат: сырсөздөр жана кирүү укуктары менен кантип иштөө, почта жана файлдар менен кантип иштөө, шектүү жагдайда эмне кылуу, ким эмнеге жооп берет.
Мыйзам бир гана милдеттүү форманы талап кылбайт. Документтин бекитилиши, кызматкерлерге түшүнүктүү болушу жана чындап колдонулушу маанилүү.
«Жумуш берүүчүнүн актысы» түшүнүгү — Казакстан Республикасынын Эмгек кодексинин 1-беренеси3.Кызматкерлерди тааныштыруу эмнени билдирет
Тааныштыруу — бул ар бир кызматкер талаптарды окуп чыкканын жана алар жөнүндө билерин ырастоо. Адатта бул тизмеге же тааныштыруу баракчасына коюлган кол. Жаңы кызматкерлер жумушка кабыл алынганда, калгандары акт бекитилгенде же өзгөртүлгөндө таанышат.
- Кол тамгалары жана даталары менен тааныштыруу тизмеси
- Жаңы кызматкерлерди жумушка кабыл алууда тааныштыруу
- Акт өзгөргөндө кайра тааныштыруу
4.Ички көзөмөл эмнени билдирет
Ички көзөмөл — бул талаптардын аткарылышын үзгүлтүксүз текшерүү: жооптуу адам дайындалганбы, тизмелер жүргүзүлөбү, кызматкерлер окутулганбы, түзмөктөр корголгонбу, инциденттер катталабы. Муну белгилүү бир мезгилдүүлүк менен чек-лист боюнча жүргүзгөн эң ыңгайлуу.
- Дайындалган жооптуу кызматкер
- Ички көзөмөлдүн чек-листи
- Инциденттерди каттоо журналы
- Жетекчи үчүн түшүнүктүү отчёттуулук
5.Кандай ырастоочу документтерди сактоо максатка ылайыктуу
Суроолор пайда болсо, компания талаптардын документ түрүндө бекитилгенин, кызматкерлерге жеткирилгенин жана көзөмөлдөнгөнүн көрсөтө алышы керек. Ошондуктан төмөнкүлөрдү сактоо максатка ылайыктуу:
- Киберкоопсуздук боюнча жумуш берүүчүнүн актысы
- Актыны бекитүү жөнүндө буйрук
- Жооптуу адамды дайындоо жөнүндө буйрук
- Кызматкерлерди тааныштыруу тизмеси
- Инциденттерди каттоо журналы
- Толтурулган ички көзөмөл чек-листтери
- Окутуудан өткөндүгүн ырастоочу документтер
6.Айрым уюмдар — өзүнчө талаптар
Кээ бир уюмдар үчүн жалпы талаптардан тышкары атайын талаптар колдонулат: мисалы, каржы уюмдары, мамлекеттик органдар жана маалыматтык-коммуникациялык инфраструктуранын критикалык маанилүү объекттеринин ээлери үчүн. Эгерде сиздин компанияңыз ушундайлардын катарына кирсе — колдонулуучу ченемдерди өзүнчө тактаңыз. Бул барактагы бардык маалымат Казакстан Республикасынын мыйзамдарына тиешелүү: Кыргыз Республикасында өз талаптары колдонулат, ошондуктан кыргызстандык компаниялар үчүн аларды өзүнчө тактоо керек.