Управление цифровых технологий Кызылординской области
Что обязан предпринять государственный орган в случае кибератаки на веб-сайт?
В случае кибератаки на веб-сайт государственный орган обязан незамедлительно уведомить KZ-CERT, зафиксировать инцидент, изолировать поражённые системы и провести ликвидацию последствий в соответствии с процедурой реагирования на инциденты информационной безопасности.
Какие требования должны выполняться при оказании электронных государственных услуг через веб-сайт государственного органа?
При оказании электронных государственных услуг через веб-сайт должны соблюдаться сроки, установленные стандартами услуг; пользователь идентифицируется посредством ЭЦП или единой системы; результат услуги предоставляется в электронном формате и фиксируется в реестре государственных услуг.
Обязательно ли уведомлять пользователей об использовании Cookie-файлов на веб-сайте?
Да, поскольку Cookie-файлы позволяют собирать информацию о пользователе, они рассматриваются как персональные данные. Оператор веб-сайта обязан уведомить пользователей об использовании Cookie-файлов и получить их согласие. Уведомление должно быть написано ясным языком, а пользователю должна быть предоставлена возможность отказа.
Где обязаны хранить данные веб-сайты, осуществляющие сбор персональных данных граждан РК?
В соответствии с законодательством РК веб-сайты и информационные системы, осуществляющие сбор и обработку персональных данных казахстанских граждан, обязаны хранить эти данные исключительно на серверах, расположенных на территории РК. Передача данных на зарубежные серверы допускается лишь в установленных законом случаях.
Обязательно ли обеспечивать доступность веб-сайта для лиц с ограниченными возможностями при его разработке и сопровождении?
Да, веб-сайты государственных органов должны быть доступны для всех граждан, включая лиц с ограниченными возможностями здоровья. Это включает совместимость со специальными экранными дикторами, текстовые альтернативы для изображений, режим контрастности и возможность навигации с клавиатуры.
Какие меры информационной безопасности должны применяться при оказании государственных услуг через веб-сайт?
Веб-сайты, оказывающие государственные услуги онлайн, обязаны применять протокол HTTPS (шифрование SSL/TLS), двухфакторную аутентификацию, резервное копирование данных пользователей и системы защиты от несанкционированного доступа. Все меры должны соответствовать требованиям информационной безопасности Республики Казахстан
Каким требованиям должно соответствовать доменное имя для казахстанских государственных сайтов?
Официальные веб-сайты государственных органов обязаны использовать домен второго уровня .gov.kz. Данное требование направлено на разграничение официальных государственных информационных ресурсов от поддельных сайтов и обеспечение доверия граждан. Регистрация и использование доменов осуществляется в соответствии с правилами, утверждёнными МЦРИАП.
Какие задачи решает применение электронной цифровой подписи (ЭЦП) на веб-сайте?
Электронная цифровая подпись позволяет подтвердить авторство электронных документов, переданных через веб-сайт, и проверить неизменность их содержимого. Она является основным инструментом верификации личности пользователя при оказании государственных услуг в онлайн-формате.
Какая информация должна обязательно размещаться на веб-сайте государственного органа?
В соответствии с Законом «О доступе к информации» на веб-сайте государственного органа в обязательном порядке должны размещаться: функции и полномочия органа, сведения о руководстве, контактные данные, перечень оказываемых услуг, информация о государственных закупках, нормативные правовые акты и годовые отчёты.
