АРДФМ талаптары, АМАКЖ режимі және дербес деректерді міндетті локализациялау ірі бизнестегі инфрақұрылымдық жобалардың келбетін қалыптастырады.
АРДФМ-нің күшейтілген киберқауіпсіздік талаптарындағы 23 екінші деңгейлі банк
2025 жылғы 1 қарашадан АРДФМ-нің жаңартылған қаулысы күшінде: қосылымдарды шифрлау, MFA және биометрия, жергілікті деректер орталықтары, реттеушімен оқиғалар бойынша автоматтандырылған алмасу, ISO 27001 және әр 3 жыл сайын ақпараттық қауіпсіздік аудиті, карта процессингі үшін PCI DSS.
Bizmedia · АРДФМ қаулысы
94-V заңы: дербес деректерді міндетті локализациялау және 2026 жылғы түзетулер
ҚР азаматтарының дербес деректері Қазақстан аумағында сақталуы тиіс. 2026 жылғы қаңтарда жасанды интеллект пен цифрландыру бойынша түзетулер күшіне енді (№ 231-VIII заң), 2026 жылғы шілдеде — № 256-VIII. Шетелдік заңды тұлғалар реттеушіні хабардар етуге және локализацияны қамтамасыз етуге міндетті.
Әділет құқықтық ақпарат жүйесі · № 94-V заң
АМАКЖ — Қазақстанның сыни инфрақұрылым режимі
№ 529 және № 832 қаулылар сыни маңызды нысандар тізбесін және ақпараттық қауіпсіздікке қойылатын бірыңғай талаптарды айқындайды. Энергетикаға, көлікке, телекомға, банктерге және гидротехникалық құрылыстарға қатысты. Талаптарға сәйкестік — ұсыныс емес, жұмыс істеудің міндетті шарты.
Әділет · № 529, № 832 қаулылар
Топ-10 екінші деңгейлі банктің CISO-сы · Алматы
1,5–4 млн клиенті бар банк, цифрлық қызметтерді белсенді дамытуда. АРДФМ тікелей қадағалауында; жаңа қаулы бойынша алғашқы мерзімдер — 60 күн ішінде.
Мониторинг орталығын және АРДФМ-мен оқиғалар алмасуын шұғыл құру керек, сыни жүйелердің қолжетімділігін түсірмей. Алматыда кадр ауысымы — 37,9%, Kaspi мен Halyk-пен инженерлер үшін бәсеке.
«АРДФМ мерзімі 60 күннен кейін, ISO 27001 аудиті наурызда. Екі күшті желі инженерін Kaspi әлдеқашан алып кетті. Маған жабдық салынған қорап жеткізуші емес, реттеуші талаптарын кілт тастап жабатын серіктес керек».
Тау-кен компаниясының CIO-сы · Атырау / Қарағанды
8–25 мың қызметкері бар холдинг, Атыраудан Өскеменге дейін 14 өнеркәсіптік алаң. АМАКЖ нысаны.
Өнеркәсіптік басқару жүйелері мен кеңсе желісі 2022 жылдан кейін де байланысты, кейбір батыс өндірушілерінен жеткізу мен қолдау тұрақсыз. Алматы арқылы параллель импорт қымбатырақ және кепілдіксіз. Желінің өзекті сұлбасы жоқ.
«Менде 14 өнеркәсіптік алаң бар, әрқайсысында өз коммутаторлар мен контроллерлер жиынтығы. Реттеуші АМАКЖ тізілімі мен қорғау жоспарын сұрайды, ал менде өзекті сұлба да жоқ. Маған алаңға келетін CCIE инженері керек».
Төлем процессингінің / финтехтің CTO-сы · Алматы
2–6 екінші деңгейлі банкке және e-commerce сегментіне қызмет көрсетеді. Тәулігіне миллиондаған транзакция, PCI DSS Level 1, Қазақстан аумағында дербес деректерді міндетті локализациялау.
Kaspi мен Halyk нарықты жұтуда. IDC деректері бойынша, корпоративтік сегментте бұлттық қызметтердің енуі небәрі 10–11%; Қазақстанда жеке бұлты бар гибридті архитектура қажет.
«Үлкен төрттікпен тендерге бір жыл бөле алмаймын — менің релиз циклім 2 апта. Маған ертең архитектурамен келетін интегратор керек: қазақстандық аймақ қайда, Өзбекстан үшін аймақ қайда, трафикті қалай шифрлаймыз және бұл АРДФМ-нен қалай өтеді».