КНБ получил новые полномочия в сфере цифровой безопасности

Что произошло

Президент Казахстана Касым-Жомарт Токаев подписал указ "О мерах по дальнейшему совершенствованию системы государственного управления", сообщает пресс-служба главы государства.

детали

Как следует из документа, указом функции по контролю за информационной безопасностью критически важных объектов ИКТ переданы от министерства искусственного интеллекта и цифрового развития Комитету национальной безопасности.

Указ вступил в силу с момента подписания – 25 декабря 2025 года.

Что именно меняется

Согласно документу:

• Комитет национальной безопасности (КНБ) становится ответственным за государственный контроль в сфере информбезопасности критических объектов информационно-коммуникационной инфраструктуры.
• КНБ определяется правопреемником прав и обязательств минцифры по переданным функциям.
• Правительству совместно с КНБ поручено разработать законодательные поправки и принять меры по реализации указа.
• КНБ также должен внести на рассмотрение президента проект изменений в собственное положение.

Контроль за реализацией документа возложен на администрацию президента.

Почему это важно

Передача контроля над кибербезопасностью силовому ведомству происходит на фоне утечек персональных данных казахстанцев. Критическая ИКТ-инфраструктура включает системы, от которых зависят госуслуги, финансы, связь и безопасность граждан. Усиление роли КНБ может означать более жёсткий надзор и закрытый режим работы в сфере цифровой безопасности.

Какие факты утечек стали известны общественности

В июне этого года появилась информация об обнаружении CSV-файла с персональными данными казахстанцев, содержащего 16,3 млн строк.

В таблице указывались фамилии, имена, отчества, пол, дата рождения, ИИН, мобильные, рабочие и домашние номера телефонов, гражданство, национальность, адреса, даты начала и конца проживания.

Министерство цифрового развития сообщило, что изучает распространяемую в Сети информацию об утечке персональных данных.

Накануне в анонимном Telegram-канале "Выход к морю" появилась информация о якобы произошедшей утечке данных пользователей Kundelik. Утверждалось, что в опубликованных файлах содержатся персональные сведения школьников – фамилия, имя, отчество ребёнка, дата рождения, школа и класс. По информации канала, данные были актуальны на сентябрь 2025 года.

Что было ранее

30 июня президент Казахстана Касым-Жомарт Токаев подписал указ о реорганизации Агентства по противодействию коррупции. Указом службу присоединили к Комитету национальной безопасности, создав новое ведомство внутри КНБ – Служба по противодействию коррупции.

Контекст

В августе этого года президент Казахстана Касым-Жомарт Токаев сообщил, что только с начала года в Казахстане зафиксировано более 40 крупных утечек данных, крупнейший инцидент произошёл в июне.

Хотя формально значительная часть нарушений приходится на частный сектор, государство, по его словам, обязано отвечать за общий уровень цифровой безопасности.

Президент отметил, что ситуация осложняется отсутствием единой вертикали управления: мониторинг информационной безопасности ведёт комитет информационной безопасности при минцифры, а технические испытания и сертификацию – государственная техническая служба, подведомственная КНБ.

Дублирование функций и размытые полномочия, по его словам, замедляют реакцию на киберугрозы.

Глава государства предупредил, что развитие искусственного интеллекта приносит качественно новые угрозы. Нейросети позволяют создавать биометрические копии человека, имитировать его голос, изображение и поведение, что используется для кражи персональных данных, банковских средств и распространения фейков.

Также президент обратил внимание, что значительная часть служебного обмена, включая передачу ИИН и медицинских данных, происходит через международные мессенджеры, что приводит к утечкам за пределы национальной юрисдикции. Он предложил перевести такие коммуникации на отечественный защищённый мессенджер Aitu, способный обеспечить необходимый уровень безопасности.