ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РЕСПУБЛИКИ КАЗАХСТАН

от 6 декабря 2023 года №1086

О внесении изменений и дополнений в постановление Правительства Республики Казахстан от 24 июня 2022 года №429 "Об утверждении Правил отнесения сведений к служебной информации ограниченного распространения и работы с ней"

Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Внести в постановление Правительства Республики Казахстан от 24 июня 2022 года №429 "Об утверждении Правил отнесения сведений к служебной информации ограниченного распространения и работы с ней" следующие изменения и дополнения:

в Правилах отнесения сведений к служебной информации ограниченного распространения и работы с ней, утвержденных указанным постановлением:

в пункте 10:

часть восьмую изложить в следующей редакции:

"Разработанный проект ВПСД "ДСП" выносится на рассмотрение ЦЭК государственного органа.";

часть тринадцатую изложить в следующей редакции:

"Государственные органы при разработке ВПСД "ДСП" руководствуются единым (типовым) перечнем служебных документов, подлежащих ограничению с пометкой "ДСП", согласно приложению 1 к настоящим Правилам.";

пункты 12 и 13 изложить в следующей редакции:

"12. Обработка, использование, хранение, учет и уничтожение служебной информации ограниченного распространения должны осуществляться в облачном хранилище с использованием решений типа "тонкий клиент", без возможности скачивания электронного документа из хранилища и учетом всех пользователей, имевших к ней доступ (просмотр, пересылка, распечатка и др.).

Требования, предусмотренные частью первой настоящего пункта, не распространяются на уполномоченный орган по регулированию, контролю и надзору финансового рынка и финансовых организаций, Национальный Банк Республики Казахстан, его ведомства, организации, входящие в его структуру, юридические лица, пятьдесят и более процентов голосующих акций (долей участия в уставном капитале) которых принадлежат Национальному Банку Республики Казахстан или находятся в его доверительном управлении, и аффилированные с ними юридические лица.

Прием и отправка служебной информации ограниченного распространения с пометкой "ДСП" осуществляются уполномоченным органом по регулированию, контролю и надзору финансового рынка и финансовых организаций, Национальным Банком Республики Казахстан, его ведомствами, организациями, входящими в его структуру, юридическими лицами, пятьдесят и более процентов голосующих акций (долей участия в уставном капитале) которых принадлежат Национальному Банку Республики Казахстан или находятся в его доверительном управлении, и аффилированными с ними юридическими лицами посредством абонентского пункта с возможностью скачивания и распечатки электронных документов из хранилища и загрузки электронных документов в хранилище.

База данных облачного хранилища должна быть защищена с использованием отечественных средств криптографической защиты информации (далее – СКЗИ) не ниже третьего уровня безопасности по государственному стандарту СТРК 1073-2007 "Средства криптографической защиты информации. Общие технические требования".

13. Обработка, использование (без хранения) и уничтожение служебной информации ограниченного распространения осуществляются на СВТ, подключенных к ЕТС ГО и не имеющих выхода в Интернет, за исключением обработки, использования, хранения, учета и уничтожения служебной информации ограниченного распространения на СВТ уполномоченного органа по регулированию, контролю и надзору финансового рынка и финансовых организаций, Национального Банка Республики Казахстан и его ведомств, организаций, входящих в его структуру, юридических лиц, пятьдесят и более процентов голосующих акций (долей участия в уставном капитале) которых принадлежат Национальному Банку Республики Казахстан или находятся в его доверительном управлении, и аффилированными с ними юридическими лицами.";

часть вторую пункта 14 изложить в следующей редакции:

"Подключение к облачному хранилищу, а также передача служебной информации ограниченного распространения в электронном виде осуществляются по каналам связи с использованием отечественных СКЗИ не ниже третьего уровня безопасности по государственному стандарту СТРК 1073-2007 "Средства криптографической защиты информации. Общие технические требования.";

часть третью пункта 15 изложить в следующей редакции:

"Руководитель организации принимает все необходимые организационные, технические и правовые меры по обеспечению защиты служебной информации ограниченного распространения вне зависимости от вида, формы, содержания и предоставления электронного носителя, в том числе с использованием соответствующих СКЗИ и (или) информационных систем в защищенном исполнении, отнесенных к государственным секретам.";

дополнить пунктом 16-1 следующего содержания:

"16-1. Сотрудники организации принимают меры по защите служебной и (или) конфиденциальной информации с ограниченным доступом.

Сотрудниками организации не допускаются разглашение и передача служебной информации ограниченного распространения с пометкой "Для служебного пользования" и (или) "Конфиденциально" третьим лицам, которая стала известна в связи с исполнением своих должностных полномочий. В случае попыток третьих лиц получить служебную информацию ограниченного распространения с пометкой "Для служебного пользования" и (или) "Конфиденциально" сотрудник обязан незамедлительно сообщать руководству организации и/или непосредственному руководителю.";

абзац пятый пункта 48 изложить в следующей редакции:

"После получения резолюции руководителя организации запрашиваемая информация направляется физическими и (или) юридическими лицами в соответствии с параграфом 7 Правил документирования, управления документацией и использования систем электронного документооборота в государственных и негосударственных организациях, утвержденных приказом Министра культуры и спорта Республики Казахстан от 25 августа 2023 года №236. При этом в выписке из документа и издания с пометками "ДСП" и (или) "Конфиденциально" (нормативного правового акта и (или) приказа по личному составу) указываются сведения в части, касающейся запроса физических и (или) юридических лиц Республики Казахстан.";

пункт 68 дополнить частью второй следующего содержания:

"При этом, если в документах и изданиях с пометкой "ДСП" содержатся сведения, относящиеся к компетенции других государственных органов и организаций, снятие пометки "ДСП" осуществляется по истечении срока, определенного единым (типовым) перечнем служебных документов, подлежащих ограничению с пометкой "ДСП", только с согласия руководителей этих государственных органов и организаций.";

пункт 74 изложить в следующей редакции:

"74. Подготовка дел для хранения в ведомственном архиве (оформление, простановка дополнительных реквизитов на обложках дел, составление описей структурных подразделений, осуществление приема-передачи описанных дел) производится в соответствии с Правилами приема, хранения, учета и использования документов Национального архивного фонда и других архивных документов ведомственными и частными архивами, утвержденными приказом Министра культуры и спорта Республики Казахстан от 25 августа 2023 года №235.";