Коммунальное государственное учреждение «Управление цифровых технологий Кызылординской области» (далее - Управление цифровых технологий Кызылординской области) является государственным органом Республики Казахстан, уполномоченным акиматом Кызылординской области на осуществление функций в сфере цифровизации, оказания государственных услуг и проектного управления.
Что обязан предпринять государственный орган в случае кибератаки на веб-сайт?
В случае кибератаки на веб-сайт государственный орган обязан незамедлительно уведомить KZ-CERT, зафиксировать инцидент, изолировать поражённые системы и провести ликвидацию последствий в соответствии с процедурой реагирования на инциденты информационной безопасности.
Какие требования должны выполняться при оказании электронных государственных услуг через веб-сайт государственного органа?
При оказании электронных государственных услуг через веб-сайт должны соблюдаться сроки, установленные стандартами услуг; пользователь идентифицируется посредством ЭЦП или единой системы; результат услуги предоставляется в электронном формате и фиксируется в реестре государственных услуг.
Обязательно ли уведомлять пользователей об использовании Cookie-файлов на веб-сайте?
Да, поскольку Cookie-файлы позволяют собирать информацию о пользователе, они рассматриваются как персональные данные. Оператор веб-сайта обязан уведомить пользователей об использовании Cookie-файлов и получить их согласие. Уведомление должно быть написано ясным языком, а пользователю должна быть предоставлена возможность отказа.
Где обязаны хранить данные веб-сайты, осуществляющие сбор персональных данных граждан РК?
В соответствии с законодательством РК веб-сайты и информационные системы, осуществляющие сбор и обработку персональных данных казахстанских граждан, обязаны хранить эти данные исключительно на серверах, расположенных на территории РК. Передача данных на зарубежные серверы допускается лишь в установленных законом случаях.
Обязательно ли обеспечивать доступность веб-сайта для лиц с ограниченными возможностями при его разработке и сопровождении?
Да, веб-сайты государственных органов должны быть доступны для всех граждан, включая лиц с ограниченными возможностями здоровья. Это включает совместимость со специальными экранными дикторами, текстовые альтернативы для изображений, режим контрастности и возможность навигации с клавиатуры.
Какие меры информационной безопасности должны применяться при оказании государственных услуг через веб-сайт?
Веб-сайты, оказывающие государственные услуги онлайн, обязаны применять протокол HTTPS (шифрование SSL/TLS), двухфакторную аутентификацию, резервное копирование данных пользователей и системы защиты от несанкционированного доступа. Все меры должны соответствовать требованиям информационной безопасности Республики Казахстан
