Требования АРРФР, режим КВОИКИ и обязательная локализация персональных данных формируют ландшафт инфраструктурных проектов в крупном бизнесе.
Регулирование и рыночный контекст
23 БВУ под усиленными требованиями АРРФР по кибербезопасности
С 1 ноября 2025 года действует обновлённое постановление АРРФР: шифрование соединений, MFA + биометрия, локальные дата-центры, автоматизированный обмен с регулятором по инцидентам, ISO 27001 и аудит ИБ каждые 3 года, PCI DSS для карточного процессинга.
Bizmedia · Постановление АРРФР ↗Закон 94-V: обязательная локализация ПДн + поправки 2026
Персональные данные граждан РК должны храниться на территории Казахстана. В январе 2026 вступили поправки по AI и цифровизации (закон № 231-VIII), в июле 2026 - № 256-VIII. Иностранные юрлица обязаны уведомлять регулятора и обеспечивать локализацию.
ИПС Әділет · Закон № 94-V ↗КВОИКИ - казахстанский режим критической инфраструктуры
Постановления № 529 и № 832 определяют перечень критически важных объектов и единые требования к информационной безопасности. Касается энергетики, транспорта, телекома, банков, гидротехсооружений. Соответствие требованиям - обязательное условие работы, а не рекомендация.
Әділет · Постановления № 529, № 832 ↗С кем работаем в Казахстане
CISO банка из топ-10 БВУ · Алматы
Банк с 1,5–4 млн клиентов, активно развивает цифровые сервисы. Под прямым надзором АРРФР; первые сроки по новому постановлению - в течение 60 дней.
Центр мониторинга и автоматизированный обмен инцидентами с АРРФР нужно построить срочно, не уронив доступность критичных систем. Текучесть кадров в Алматы - 37,9%, конкуренция за инженеров с Kaspi и Halyk.
«Срок АРРФР через 60 дней, аудит ISO 27001 в марте. Двух сильных сетевых инженеров уже забрал Kaspi. Мне нужен партнёр, который закроет требования регулятора под ключ, а не поставщик коробки с оборудованием».
CIO горнодобывающей компании · Атырау/Караганда
Холдинг 8–25 тыс. сотрудников, 14 промплощадок от Атырау до Усть-Каменогорска. Объект КВОИКИ.
Промышленные системы управления и офисная сеть всё ещё связаны после 2022 года, поставки и поддержка от части западных производителей нестабильны. Параллельный импорт через Алматы - дороже и без гарантий. Актуальной схемы сети нет.
«У меня 14 промплощадок, на каждой свой набор коммутаторов и контроллеров. Регулятор просит реестр КВОИКИ и план защиты, а у меня нет даже актуальной схемы. Мне нужен инженер с CCIE, который приедет на площадку».
CTO платёжного процессинга / финтех · Алматы
Обслуживает 2–6 банков второго уровня и сегмент e-commerce. Миллионы транзакций в сутки, PCI DSS Level 1, обязательная локализация ПДн на территории Казахстана.
Kaspi и Halyk поглощают рынок. По данным IDC, проникновение облачных сервисов в корпоративном сегменте - всего 10–11%; нужна гибридная архитектура с приватным облаком в Казахстане.
«Не могу позволить год на тендер с Большой четвёркой - у меня релизный цикл 2 недели. Мне нужен интегратор, который завтра придёт с архитектурой: где казахстанская зона, где зона для Узбекистана, как мы шифруем трафик и как это пройдёт АРРФР».