Об утверждении Правил проведения аудита качества цифровых объектов

В соответствии с пунктом 3 статьи 100 Цифрового кодекса Республики Казахстан ПРИКАЗЫВАЮ:

1 1. Утвердить прилагаемые Правила проведения аудита качества цифровых объектов.

2 2. Признать утратившими силу:

1 1) приказ Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 "Об утверждении Правил проведения аудита информационных систем" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 17141);

2 2) приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 26 февраля 2026 года № 102/НҚ "О внесении изменений и дополнений в приказ Министра информации и коммуникаций Республики Казахстан от 13 июня 2018 года № 263 "Об утверждении Правил проведения аудита информационных систем" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 38058).

3 3. Департаменту политики цифровой трансформации Министерства искуственного интеллекта и цифрового развития Республики Казахстан в установленном законодательном порядке обеспечить:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3 3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представления в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

4 4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

5 5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

| Заместитель Премьер-Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан | Ж. Мадиев |
|---|---|

| | Утверждены приказом Заместитель Премьер- Министра – Министр искусственного интеллекта и цифрового развития Республики Казахстан от 23 июля 2026 года № 432/НҚ |
|---|---|

Глава. Правила проведения аудита качества цифровых объектов

Глава 1. Общие положения

1 1. Настоящие Правила проведения аудита качества цифровых объектов (далее – Правила) разработаны в соответствии с пунктом 3 статьи 100 Цифрового кодекса Республики Казахстан и определяют порядок проведения аудита качества цифровых объектов.

2 2. В настоящих правилах используются следующие понятия:

1 1) аудитор – независимые физические и (или) юридические лица, обладающие специальными знаниями и опытом в соответствии с требованиями установленными настоящими Правилами;

2 2) нормативно-техническая документация – совокупность документов, определяющих общие задачи, принципы и требования к созданию и использованию (эксплуатации) цифровых объектов, а также контролю их соответствия установленным требованиям в сфере цифровизации;

3 3) заказчик – собственник и (или) владелец цифрового объекта, инициировавший проведение аудита качества цифровых объектов;

4 4) цифровой объект – обособленный элемент цифровой среды, созданный, используемый или передаваемый посредством цифровых технологий, обладающий уникальными цифровыми характеристиками и позволяющий субъектам цифровой среды осуществлять правомочия владения, пользования либо распоряжения в объеме, установленном законодательством Республики Казахстан;

5 5) аудит качества цифровых объектов – комплекс мероприятий, проводимых аудитором в целях оценки функциональности цифровых объектов и цифровой архитектуры.

3 3. Аудит качества цифровых объектов проводится с целью оценки их функциональности и цифровой архитектуры.

Глава 2. Порядок проведения аудита качества цифровых объектов

4 4. На этапе создания, внедрения и эксплуатации цифровых объектов по инициативе заказчика может быть проведен аудит качества цифровых объектов.

5 5. При проведении аудита качества цифровых объектов государственных юридических лиц и субъектов квазигосударственного сектора выбор аудитора осуществляется в соответствии с законами Республики Казахстан " О государственных закупках ", " О закупках отдельных субъектов квазигосударственного сектора ".

6 6. Взаимоотношения аудитора и заказчика регулируются договором, заключенным в соответствии с гражданским законодательством.

7 7. Проведение аудита качества цифровых объектов осуществляется аудитором, обладающим высшим образованием в области цифровизации, кибербезопасности либо смежных направлений (включая информационные технологии, управление данными, программирование), обеспечивающим независимость, объективность, а также имеющим опыт работы в сфере разработки, внедрения, сопровождения, проектирования или оценки цифровых объектов не менее трех лет.

8 8. Срок проведения аудита качества цифровых объектов зависит от функциональной сложности цифровых объектов, количества структурных компонентов (подпрограмм), условий их эксплуатации (организация рабочих мест, доступ к серверам, наличия региональных (территориальных) центров сопровождения цифровых объектов), целей аудита качества цифровых объектов со стороны заказчика и не может составлять более трех месяцев.

9 9. Для проведения аудита заказчик после заключения договора предоставляет аудитору нормативно-техническую документацию и доступ к цифровому объекту и его компонентам.

10 10. В целях оценки функциональности цифровых объектов и цифровой архитектуры аудитор осуществляет:

1 1) изучение нормативно-технической документации;

2 2) проведение экспертного анализа;

3 3) инструментальное обследование компонентов цифрового объекта;

4 4) оценку функциональности цифровых объектов и цифровой архитектуры;

5 5) подготовку аудиторского заключения.

11 11. Изучение нормативно-технической документации проводится путем ознакомления с документами, представленными заказчиком, в целях получения сведений о назначении, составе, функциональных характеристиках, цифровой архитектуре и условиях эксплуатации цифрового объекта, необходимых для проведения аудита качества цифрового объекта.

12 12. Экспертный анализ проводится на основании результатов изучения нормативно-технической документации.
По результатам экспертного анализа аудитор формирует выводы о реализации функциональных требований, цифровой архитектуре цифрового объекта, выявляет недостатки и риски, а также подготавливает рекомендации по совершенствованию цифрового объекта.

13 13. Инструментальное обследование компонентов цифрового объекта проводится с использованием программных, программно-аппаратных и технических средств.
В ходе инструментального обследования аудитор проводит анализ работоспособности компонентов цифрового объекта, оценивает производительность, совместимость и отказоустойчивость цифрового объекта, выявляет дефекты проектирования и реализации компонентов цифрового объекта, а также осуществляет проверку компонентов цифрового объекта на наличие уязвимостей программного и аппаратного обеспечения без проведения действий, способных нарушить штатное функционирование цифрового объекта.
При этом, выявление уязвимостей в рамках настоящих Правил осуществляется исключительно в целях оценки функциональности цифровых объектов и цифровой архитектуры и не заменяет проведение аудита кибербезопасности, предусмотренного законодательством Республики Казахстан.

14 14. Оценка функциональности цифровых объектов и цифровой архитектуры осуществляется на основании результатов экспертного анализа и инструментального обследования.
При оценке функциональности цифровых объектов и цифровой архитектуры объекта учитываются полнота реализации функциональных требований, удобство использования, производительность, масштабируемость, сопровождаемость, совместимость и соответствие цифровой архитектуры целям создания цифрового объекта.
По результатам оценки функциональности цифровых объектов и цифровой архитектуры аудитор формирует выводы, которые отражаются в аудиторском заключении.

15 15. Аудитор выдает аудиторское заключение по форме согласно приложению к настоящим Правилам в срок не более тридцати календарных дней со дня завершения аудита качества цифрового объекта.

16 16. Аудиторское заключение составляется на казахском и русском языках в двух экземплярах, один из которых передается заказчику, второй остается у аудитора.

| | Приложение к Правилам проведения аудита качества цифровых объектов |
|---|---|
| | Форма |

Глава. Аудиторское заключение по результатам проведения аудита качества цифровых объектов

____________________________________________________________________ (наименование цифрового объекта) ____________________________________________________________________ (наименование заказчика) в области_____________________________________________________________ (область проведения аудита) от "___" ________ 20__ года _____________________________________________________________________ (фамилия, имя, отчество (при его наличии) физического лица и (или) наименование юридического лица, осуществляющего аудит качества цифровых объектов) согласно договору от "___" _______ 20__ года проведен аудит, в ходе которого сделаны следующие выводы: 1. Результаты экспертного анализа: ____________________________________________________________________ ____________________________________________________________________ 2. Результаты инструментального обследования: ____________________________________________________________________ ____________________________________________________________________ 3. Результаты оценки функциональности цифровых объектов и цифровой архитектуры: ____________________________________________________________________ _____________________________________________________________________ Рекомендации по сопровождению и развитию цифровых объектов _____________________________________________________________________ ____________________________________________________________________ ____________________________________________________________________ (фамилия, имя, отчество (при его наличии), подпись) "___" _________ 20__ года Место для печати (при ее наличии)