АРРФРдин талаптары, критикалык маалыматтык инфраструктура режими жана жеке маалыматтарды милдеттүү локализациялоо ири бизнестеги инфраструктуралык долбоорлордун ландшафтын түзөт.
АРРФРдин күчөтүлгөн киберкоопсуздук талаптары астындагы 23 экинчи деңгээлдеги банк
2025-жылдын 1-ноябрынан АРРФРдин жаңыланган токтому күчүндө: туташууларды шифрлөө, MFA жана биометрия, жергиликтүү маалымат борборлору, жөнгө салуучу менен окуялар боюнча автоматташтырылган алмашуу, ISO 27001 жана ар 3 жылда маалыматтык коопсуздук аудити, карта процессинги үчүн PCI DSS.
Bizmedia · АРРФР токтому
94-V мыйзамы: жеке маалыматтарды милдеттүү локализациялоо жана 2026-жылдын оңдоолору
Казакстан жарандарынын жеке маалыматтары Казакстандын аймагында сакталышы керек. 2026-жылдын январында жасалма интеллект жана санариптештирүү боюнча оңдоолор күчүнө кирди (№ 231-VIII мыйзам), 2026-жылдын июлунда — № 256-VIII. Чет өлкөлүк юридикалык жактар жөнгө салуучуга кабарлоого жана локализацияны камсыз кылууга милдеттүү.
Әділет укуктук маалымат системасы · № 94-V мыйзам
Казакстандын критикалык инфраструктура режими
№ 529 жана № 832 токтомдор критикалык маанилүү объекттердин тизмесин жана маалыматтык коопсуздукка коюлган бирдиктүү талаптарды аныктайт. Энергетикага, транспортко, телекомго, банктарга жана гидротехникалык курулмаларга тиешелүү. Талаптарга шайкештик — сунуш эмес, иштөөнүн милдеттүү шарты.
Әділет · № 529, № 832 токтомдор
Топ-10 экинчи деңгээлдеги банктын CISOсу · Алматы
1,5–4 млн кардары бар банк, санариптик кызматтарды жигердүү өнүктүрүүдө. АРРФРдин түздөн-түз көзөмөлүндө; жаңы токтом боюнча алгачкы мөөнөттөр — 60 күндүн ичинде.
Мониторинг борборун жана АРРФР менен окуялар алмашуусун шашылыш куруу керек, критикалык системалардын жеткиликтүүлүгүн түшүрбөй. Алматыда кадрлардын алмашуусу — 37,9%, Kaspi жана Halyk менен инженерлер үчүн атаандаштык.
«АРРФРдин мөөнөтү 60 күндөн кийин, ISO 27001 аудити мартта. Эки күчтүү тармак инженерин Kaspi эчак алып кетти. Мага жабдуу салынган кутуча жеткирүүчү эмес, жөнгө салуучунун талаптарын ачкыч ыргытып жабуучу өнөктөш керек».
Тоо-кен компаниясынын CIOсу · Атырау / Караганда
8–25 миң кызматкери бар холдинг, Атыраудан Өскөменге чейин 14 өнөр жай аянтчасы. Критикалык маалыматтык инфраструктура объекти.
Өнөр жай башкаруу системалары жана офис тармагы 2022-жылдан кийин да байланышкан, айрым батыш өндүрүүчүлөрүнөн жеткирүү жана колдоо туруктуу эмес. Алматы аркылуу параллель импорт кымбатыраак жана кепилдиксиз. Тармактын актуалдуу схемасы жок.
«Менде 14 өнөр жай аянтчасы бар, ар биринде өз коммутаторлор жана контроллерлор топтому. Жөнгө салуучу критикалык инфраструктура реестрин жана коргоо планын сурап жатат, менде болсо актуалдуу схема да жок. Мага аянтчага келүүчү CCIE инженери керек».
Төлөм процессингинин / финтехтин CTOсу · Алматы
2–6 экинчи деңгээлдеги банкка жана e-commerce сегментине кызмат кылат. Күнүнө миллиондогон транзакция, PCI DSS Level 1, Казакстандын аймагында жеке маалыматтарды милдеттүү локализациялоо.
Kaspi жана Halyk рынокту жутуп жатат. IDC маалыматы боюнча, корпоративдик сегментте булут кызматтарынын кирүүсү болгону 10–11%; Казакстанда жеке булуту бар гибриддик архитектура керек.
«Чоң төртүлүк менен тендерге бир жыл бөлө албайм — менин релиз циклим 2 жума. Мага эртең архитектура менен келүүчү интегратор керек: казакстандык зона кайда, Өзбекстан үчүн зона кайда, трафикти кантип шифрлейбиз жана бул АРРФРден кантип өтөт».