ARDFM talablari, kritik axborot infratuzilmasi rejimi va shaxsiy maʼlumotlarni majburiy lokalizatsiya qilish yirik biznesdagi infratuzilma loyihalari manzarasini shakllantiradi.
ARDFM'ning kuchaytirilgan kiberxavfsizlik talablari ostidagi 23 ikkinchi darajali bank
2025-yil 1-noyabrdan ARDFM'ning yangilangan qarori amal qiladi: ulanishlarni shifrlash, MFA va biometriya, mahalliy maʼlumot markazlari, regulyator bilan hodisalar boʻyicha avtomatlashtirilgan almashinuv, ISO 27001 va har 3 yilda axborot xavfsizligi auditi, karta prosessingi uchun PCI DSS.
Bizmedia · ARDFM qarori
94-V qonuni: shaxsiy maʼlumotlarni majburiy lokalizatsiya qilish va 2026-yil tuzatishlari
Qozogʻiston fuqarolarining shaxsiy maʼlumotlari Qozogʻiston hududida saqlanishi shart. 2026-yil yanvarida sunʼiy intellekt va raqamlashtirish boʻyicha tuzatishlar kuchga kirdi (231-VIII-sonli qonun), 2026-yil iyulida — 256-VIII-sonli. Xorijiy yuridik shaxslar regulyatorni xabardor qilishi va lokalizatsiyani taʼminlashi shart.
Ádilet huquqiy axborot tizimi · 94-V-sonli qonun
Qozogʻistonning kritik infratuzilma rejimi
529 va 832-sonli qarorlar kritik muhim obyektlar roʻyxatini va axborot xavfsizligiga qoʻyiladigan yagona talablarni belgilaydi. Energetika, transport, telekom, banklar va gidrotexnika inshootlariga tegishli. Talablarga muvofiqlik — tavsiya emas, ishlashning majburiy sharti.
Ádilet · 529, 832-sonli qarorlar
Top-10 ikkinchi darajali bank CISO'si · Olmati
1,5–4 mln mijozli bank, raqamli xizmatlarni faol rivojlantirmoqda. ARDFM bevosita nazorati ostida; yangi qaror boʻyicha birinchi muddatlar — 60 kun ichida.
Monitoring markazi va ARDFM bilan hodisalar almashinuvini shoshilinch qurish kerak, kritik tizimlar mavjudligini tushirmasdan. Olmatida kadrlar almashinuvi — 37,9%, Kaspi va Halyk bilan muhandislar uchun raqobat.
«ARDFM muddati 60 kundan keyin, ISO 27001 auditi martda. Ikkita kuchli tarmoq muhandisini Kaspi allaqachon olib ketdi. Menga jihoz solingan quti yetkazib beruvchi emas, regulyator talablarini kalit tashlab yopadigan hamkor kerak».
Kon-qazib olish kompaniyasi CIO'si · Atirau / Qaragʻandi
8–25 ming xodimli holding, Atiraudan Oʻskemengacha 14 sanoat maydonchasi. Kritik axborot infratuzilmasi obyekti.
Sanoat boshqaruv tizimlari va ofis tarmogʻi 2022-yildan keyin ham bogʻliq, ayrim gʻarb ishlab chiqaruvchilaridan yetkazib berish va qoʻllab-quvvatlash barqaror emas. Olmati orqali parallel import qimmatroq va kafolatsiz. Tarmoqning dolzarb sxemasi yoʻq.
«Menda 14 sanoat maydonchasi bor, har birida oʻz kommutator va kontrollerlar toʻplami. Regulyator kritik infratuzilma reyestri va himoya rejasini soʻrayapti, menda esa hatto dolzarb sxema ham yoʻq. Menga maydonchaga keladigan CCIE muhandisi kerak».
Toʻlov prosessingi / fintex CTO'si · Olmati
2–6 ikkinchi darajali bankka va e-commerce segmentiga xizmat koʻrsatadi. Kuniga millionlab tranzaksiya, PCI DSS Level 1, Qozogʻiston hududida shaxsiy maʼlumotlarni majburiy lokalizatsiya qilish.
Kaspi va Halyk bozorni yutmoqda. IDC maʼlumotlariga koʻra, korporativ segmentda bulut xizmatlarining kirib borishi atigi 10–11%; Qozogʻistonda xususiy bulutli gibrid arxitektura kerak.
«Katta toʻrtlik bilan tenderga bir yil ajrata olmayman — mening reliz siklim 2 hafta. Menga ertaga arxitektura bilan keladigan integrator kerak: qozogʻiston zonasi qayerda, Oʻzbekiston uchun zona qayerda, trafikni qanday shifrlaymiz va bu ARDFM'dan qanday oʻtadi».