Досье на проект Закона Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам внедрения облачных технологий» (ноябрь 2023 года)

Поставить закладку
Посмотреть закладки
Добавить комментарий

Досье на проект Закона Республики Казахстан

«О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам внедрения облачных технологий»

(ноябрь 2023 года)

Пояснительная записка

к проекту Закона Республики Казахстан

(ноябрь 2023 года)

Облачные технологии - это технологии осуществления вычислительных операций центров обработки данных посредством Интернета с целью осуществления деятельности в рамках жизненного цикла информационных систем.

Основным преимуществом использования облачных технологий является то, что собственник данных не заботится об инфраструктуре, программном обеспечении (центрах обработки данных). Он приобретает услугу облачных вычислений с учетом предоставления возможности быстрого масштабирования среды по мере увеличения их объема.

Поручением Президента Республики Казахстан К.К. Токаева по итогам рабочего визита в город Нью-Йорк (США) для участия в 77-й сессии Генеральной Ассамблеи ООН 17-20 сентября 2022 года поручено предусмотреть необходимые изменения в законодательстве для привлечения международных компаний по облачным технологиям в целях становления Казахстана в качестве регионального хаба обработки данных (пункт 1.28 протокола).

Предлагаемый законопроект позволит развитию облачных технологий в Казахстане, а имеющаяся инфраструктура Международного технологического парка «Астана хаб» привлечет в Казахстан новых и мировых участников рынка, таких как Azure, Google Cloud и другие.

В этой связи, как и во многих странах мира для продвижения облачных технологий в Казахстане предлагается за Правительством Республики Казахстан закрепить компетенцию по установлению приоритетности их использования.

Реализация законопроекта не предусматривает необходимость выделения средств из республиканского бюджета.

Принятие законопроекта не повлечет негативных социально-экономических и правовых последствий, а также не потребует дополнительных финансовых затрат из республиканского бюджета.

Проект

ЗАКОН

РЕСПУБЛИКИ КАЗАХСТАН

«О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам

внедрения облачных технологий»

(ноябрь 2023 года)

Статья 1. Внести изменения и дополнения в следующие законодательные акты Республики Казахстан:

1. В Административный процедурно-процессуальный кодекс Республики Казахстан от 29 июня 2020 года:

статью 43-2 дополнить пунктом 5 следующего содержания:

«5. Данные классифицируются в соответствии с требованиями по управлению данных.».

2. В Закон Республики Казахстан от 24 ноября 2015 года «Об информатизации»:

1) в статье 1:

дополнить подпунктами 23-1), 23-2) следующего содержания:

«23-1) центр обработки данных - объект информационно-коммуникационной инфраструктуры, обеспечивающий устойчивое и бесперебойное функционирование вычислительного и телекоммуникационного оборудования, также систем хранения данных, размещенных в нем;

23-2) облачные технологии - технологии осуществления вычислительных операций центров обработки данных посредством Интернета с целью осуществления деятельности в рамках жизненного цикла информационных систем;»;

в подпункте 25) слова «(центры обработки данных)» заменить словами «, центры обработки данных»;

2) пункт 2 статьи 3 дополнить подпунктом 11) следующего содержания:

«11) приоритетности использования облачных технологий.»;

3) дополнить статьей 13-3 следующего содержания:

«Статья 13-3. Облачные технологии и центры обработки данных

1. Правительство Республики Казахстан определяет политику приоритетности облачных технологий.

2. Политика приоритетности облачных технологий распространяется на хранение данных содержащихся на информационных системах государственных органов, информационных систем, создаваемых, приобретаемых или развиваемых за счет бюджетных средств, а также полученных государственными органами или государственными юридическими лицами иными способами, установленными законами Республики Казахстан, а также на иные информационные системы, интегрируемые с ними.

3. Центры обработки данных должны располагаться на территории Республики Казахстан в отдельно стоящем здании и иметь собственную инженерную инфраструктуру.

4. Обеспечение надежного, бесперебойного и устойчивого функционирования центров обработки данных осуществляется в соответствии с едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утверждаемыми Правительством Республики Казахстан.

5. В целях определения категории надежности центров обработки данных проводится их технический аудит в порядке, установленном уполномоченным органом.»;

4) в пункте 8 статьи 36 после слов «в серверном помещении» дополнить словами «или центре обработки данных, расположенных»;

5) пункт 2 статьи 38 дополнить подпунктом 10) следующего содержания:

«10) приоритетности использования облачных технологий.».

Статья 2. Настоящий Закон вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Президент

Республики Казахстан

Сравнительная таблица к проекту Закона

по проекту Закона Республики Казахстан «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам внедрения облачных технологий»

(ноябрь 2023 года)

№	Структурный элемент	Редакция законодательного акта		Редакция предлагаемого изменения и дополнения		Обоснование
Административный процедурно-процессуальный кодекс Республики Казахстан от 29 июня 2020 года
1.	пункт 5 статьи 43-2	Статья 43-2. Управление данными … 5. Отсутствует	Статья 43-2. Управление данными … 5. Данные классифицируются в соответствии с требованиями по управлению данных		В соответствии с международным опытом предлагается ввести классификацию данных по уровням доступности. Это позволит внедрить использование облачных (cloud) технологий.
Закон Республики Казахстан от 24 ноября 2015 года «Об информатизации»
2.	подпункт 23-1) статьи 1	Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия: … 23-1) отсутствует	Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия: … 23-1) центр обработки данных - объект информационно-коммуникационной инфраструктуры, обеспечивающий устойчивое и бесперебойное функционирование вычислительного и телекоммуникационного оборудования, также систем хранения данных, размещенных в нем;		Основное отличие центра обработки данных от серверного помещения - это повышенная надёжность работы и доступность сетевых сервисов. В этой связи, предлагается центры обработки данных на законодательном уровне отделить от серверных помещений. Это позволит не только развить услуги, в том числе облачные, но и законодательно ввести полноценное их регулирование.
3.	подпункт 23-2) статьи 1	Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия: … 23-2) отсутствует	Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия: … 23-2) облачные технологии - технологии осуществления вычислительных операций центров обработки данных посредством Интернета с целью осуществления деятельности в рамках жизненного цикла информационных систем;		Понятие расскрывается в целях введения полноценного регулирования. Преимуществ внедрения облачных технологий много. Это экономия на «железе», надежность хранения данных, удаленный доступ к данным одновременно, в любое время, с разных устройств и из любой точки, подключение дополнительных мощностей в любой моменти другое.
4.	подпункт 25) статьи 1	Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия: … 25) объекты информационно-коммуникационной инфраструктуры - информационные системы, технологические платформы, аппаратно-программные комплексы, серверные помещения (центры обработки данных), сети телекоммуникаций, а также системы обеспечения информационной безопасности и бесперебойного функционирования технических средств;	Статья 1. Основные понятия, используемые в настоящем Законе В настоящем Законе используются следующие основные понятия: … 25) объекты информационно-коммуникационной инфраструктуры - информационные системы, технологические платформы, аппаратно-программные комплексы, серверные помещения, центры обработки данных, сети телекоммуникаций, а также системы обеспечения информационной безопасности и бесперебойного функционирования технических средств;		Данное изменение позволит отделить понятие «центр обработки данных» от «серверного помещения», а также исключить неоднозначность в понимании.
5.	подпункт 11) пункта 2 статьи 3	Статья 3. Цели и принципы государственного регулирования общественных отношений в сфере информатизации … 2. Государственное регулирование общественных отношений в сфере информатизации основывается на следующих принципах: … 11) отсутствует	Статья 3. Цели и принципы государственного регулирования общественных отношений в сфере информатизации … 2. Государственное регулирование общественных отношений в сфере информатизации основывается на следующих принципах: … 11) приоритетности использования облачных технологий.		Во всех развитых странах мира, облачные технологии являются обязательным инструментом государственного управления. В этой связи, для развития облачных технологий предлагается включить в принципы государственного регулирования в сфере информатизации.
6.	статья 13-3	Статья 13-3. Отсутствует	Статья 13-3. Облачные технологии и центры обработки данных 1. Правительство Республики Казахстан определяет политику приоритетности облачных технологий. 2. Политика приоритетности облачных технологий распространяется на хранение данных содержащихся на информационных системах государственных органов, информационных систем, создаваемых, приобретаемых или развиваемых за счет бюджетных средств, а также полученных государственными органами или государственными юридическими лицами иными способами, установленными законами Республики Казахстан, а также на иные информационные системы, интегрируемые с ними. 3. Центры обработки данных должны располагаться на территории Республики Казахстан в отдельно стоящем здании и иметь собственную инженерную инфраструктуру. 4. Обеспечение надежного, бесперебойного и устойчивого функционирования центров обработки данных осуществляется в соответствии с едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утверждаемыми Правительством Республики Казахстан. 5. В целях определения категории надежности центров обработки данных проводится их технический аудит в порядке установленном уполномоченным органом.		Во многих развитых странах мира для продвижения и приоритетности использования облачных технологий принимаются программы документы. В этой связи, предлагается закрепить за Правительством Республики Казахстан компетенцию по установлению приоритетности их использования.
7.	пункт 8 статьи 36	Статья 36. Электронные информационные ресурсы, содержащие персональные данные … 8. Хранение персональных данных, содержащихся в электронных информационных ресурсах, осуществляется собственником и (или) оператором, а также третьим лицом в электронной базе, находящейся в серверном помещении на территории Республики Казахстан, с принятием необходимых мер по защите персональных данных в соответствии с порядком, определяемым Правительством Республики Казахстан	Статья 36. Электронные информационные ресурсы, содержащие персональные данные … 8. Хранение персональных данных, содержащихся в электронных информационных ресурсах, осуществляется собственником и (или) оператором, а также третьим лицом в электронной базе, находящейся в серверном помещении или центре обработки данных, расположенных на территории Республики Казахстан, с принятием необходимых мер по защите персональных данных в соответствии с порядком, определяемым Правительством Республики Казахстан		Поправка вносится в целях корреспонденции с вносимыми нормами касательно центров обработки данных
8.	подпункт 10) пункта 2 статьи 38	Статья 38. Требования к информационной системе государственного органа … 2. Информационная система государственного органа создается, эксплуатируется и развивается в соответствии с законодательством Республики Казахстан, действующими на территории Республики Казахстан стандартами, жизненным циклом информационной системы и с учетом обеспечения: … 10) отсутствует	Статья 38. Требования к информационной системе государственного органа … 2. Информационная система государственного органа создается, эксплуатируется и развивается в соответствии с законодательством Республики Казахстан, действующими на территории Республики Казахстан стандартами, жизненным циклом информационной системы и с учетом обеспечения: … 10) приоритетности применения облачных технологий;		Данная норма вносится в качестве механизма обеспечения политики приоритетности «облачных вычислений».