Управление цифровых технологий Кызылординской области
Как получить ЭЦП через приложение «eGov Mobile»
1. На странице авторизации нажмите на кнопку «Зарегистрироваться».
2. Откроется сервис биометрической идентификации - Digital id, введите номер телефона, проверочный код из смс, пройдите регистрацию в Digital id.
3. Пройдите видео идентификацию и разрешите доступ eGov mobile к данным уд.личности и номеру телефона.
4. После успешного подтверждения личности, требуется ответить на проверочные вопросы. Далее нажмите на кнопку «продолжить».
5. Откроется страница «Выпуск ЭЦП» заполните адрес эл.почты и введите пароль для ЭЦП (этот пароль также будет является паролем к личному кабинету на портале «Электронного правительства», если ранее не было регистрации в личном кабинете), далее нажмите на кнопку «продолжить».
6. В новой странице нажмите на кнопку «продолжить».
7. После успешной регистрации установите код быстрого доступа к приложению и привяжите Face id/touch id.
Что обязан предпринять государственный орган в случае кибератаки на веб-сайт?
В случае кибератаки на веб-сайт государственный орган обязан незамедлительно уведомить KZ-CERT, зафиксировать инцидент, изолировать поражённые системы и провести ликвидацию последствий в соответствии с процедурой реагирования на инциденты информационной безопасности.
Какие требования должны выполняться при оказании электронных государственных услуг через веб-сайт государственного органа?
При оказании электронных государственных услуг через веб-сайт должны соблюдаться сроки, установленные стандартами услуг; пользователь идентифицируется посредством ЭЦП или единой системы; результат услуги предоставляется в электронном формате и фиксируется в реестре государственных услуг.
Обязательно ли уведомлять пользователей об использовании Cookie-файлов на веб-сайте?
Да, поскольку Cookie-файлы позволяют собирать информацию о пользователе, они рассматриваются как персональные данные. Оператор веб-сайта обязан уведомить пользователей об использовании Cookie-файлов и получить их согласие. Уведомление должно быть написано ясным языком, а пользователю должна быть предоставлена возможность отказа.
Где обязаны хранить данные веб-сайты, осуществляющие сбор персональных данных граждан РК?
В соответствии с законодательством РК веб-сайты и информационные системы, осуществляющие сбор и обработку персональных данных казахстанских граждан, обязаны хранить эти данные исключительно на серверах, расположенных на территории РК. Передача данных на зарубежные серверы допускается лишь в установленных законом случаях.
Обязательно ли обеспечивать доступность веб-сайта для лиц с ограниченными возможностями при его разработке и сопровождении?
Да, веб-сайты государственных органов должны быть доступны для всех граждан, включая лиц с ограниченными возможностями здоровья. Это включает совместимость со специальными экранными дикторами, текстовые альтернативы для изображений, режим контрастности и возможность навигации с клавиатуры.
Какие меры информационной безопасности должны применяться при оказании государственных услуг через веб-сайт?
Веб-сайты, оказывающие государственные услуги онлайн, обязаны применять протокол HTTPS (шифрование SSL/TLS), двухфакторную аутентификацию, резервное копирование данных пользователей и системы защиты от несанкционированного доступа. Все меры должны соответствовать требованиям информационной безопасности Республики Казахстан
Каким требованиям должно соответствовать доменное имя для казахстанских государственных сайтов?
Официальные веб-сайты государственных органов обязаны использовать домен второго уровня .gov.kz. Данное требование направлено на разграничение официальных государственных информационных ресурсов от поддельных сайтов и обеспечение доверия граждан. Регистрация и использование доменов осуществляется в соответствии с правилами, утверждёнными МЦРИАП.
Какие задачи решает применение электронной цифровой подписи (ЭЦП) на веб-сайте?
Электронная цифровая подпись позволяет подтвердить авторство электронных документов, переданных через веб-сайт, и проверить неизменность их содержимого. Она является основным инструментом верификации личности пользователя при оказании государственных услуг в онлайн-формате.
