Постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 31 марта 2026 года № 36

ru-KZ · official · sha256:2e4501eecdc658ddbaa9dbbe34a63dc1ec960987c0173289acf443575b025a3a

10. Тестирование Плана проводится по разработанной и утвержденной банком программе, предусматривающей описание сценария возникновения нестандартной ситуации, восстанавливаемых рабочих процессов и критичных информационных активов, действий команды восстановления, требований по срокам и месту проведения работ.

Ссылаются нормы: IspolzovatPolnuyuProgrammuTestirovaniya, TestProgramRequiredContentsComplete, UseCompleteApprovedTestProgram

ru-KZ · official · sha256:2800d23d3f88916e125fca6dcb94868bd9cb339012d52513dc218f8b171d82a6

11. По итогам тестирования Плана банком подготавливается документ о результатах тестирования (протокол) с указанием: 1) перечня критичных информационных активов, по которым проведено тестирование, а также места нахождения основного и резервного центров; 2) времени, затраченного на восстановление работы критичных информационных активов; 3) выявленных уязвимостей и предложений по их устранению. Сведения о результатах тестирования представляются банком в уполномоченный орган в течение пятнадцати рабочих дней после утверждения документа о результатах тестирования уполномоченным органом банка. 12. При возникновении сбоя (простоя) в работе критичных информационных активов банк обеспечивает восстановление работы основного центра. При отсутствии возможности восстановления работы основного центра в период минимально допустимого срока восстановления осуществляется перевод критичных информационных активов на работу резервного центра. Стандартный норматив времени по переводу критичных информационных активов на резервный центр составляет не более четырех часов с момента возникновения сбоя (простоя).

Ссылаются нормы: MoveToReserveWhenPrimaryCannotRecover, PerevestiNaRezervnyyCentr, PodgotovitPolnyyProtokolTestirovaniya, PrepareCompleteTestResultProtocol, PrimaryRecoveryExceedsApprovedPlanPeriod, PrimaryRecoveryWithinApprovedPlanPeriod, RestorePrimaryCentre, StandardReserveTransferTimeSatisfied, TestResultProtocolRequiredContentsComplete, VosstanovitOsnovnoyCentr

ru-KZ · official · sha256:6a4f7599be9c74a4aa5ca4887fd1bd8af1eef0fcee6ae497ed7f298194c7de9c

13. В целях организации возобновления доступа клиентов банк предоставляет в уполномоченный орган по защищенным каналам связи перечень актуальных уникальных числовых идентификаторов (IP-адресов) критичных информационных активов, находящихся как в основном, так и в резервном центре. В случае изменения уникальных числовых идентификаторов (IP-адресов) критичных информационных активов, находящихся как в основном, так и в резервном центре, банк информирует уполномоченный орган по защищенным каналам связи.

Ссылаются нормы: CurrentIPAddressListSubmissionValid, IPAddressChangeNotificationValid, NotifyIPAddressChange, PredostavitAktualnyyPerechenIPAdresov, SubmitCurrentIPAddressList, UvedomitObIzmeneniiIPAdresov

ru-KZ · official · sha256:8167b5b6ebd074f7743bef34667c9c3e85edfce0b92243974b9073075b3e1b86

1. Настоящие Требования к непрерывности работы информационно-коммуникационной инфраструктуры банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций, разработаны в соответствии с пунктами 9 и 10 статьи 55 Закона Республики Казахстан "О банках и банковской деятельности в Республике Казахстан" и определяют требования к непрерывности работы информационно-коммуникационной инфраструктуры банков, филиалов банков-нерезидентов Республики Казахстан и организаций, осуществляющих отдельные виды банковских операций (далее – банк). 2. В Требованиях используются следующие термины и определения: 1) информационный актив – совокупность информации и объекта информационно-коммуникационной инфраструктуры, используемого для ее хранения и (или) обработки. Информационный актив подразделяется на критичный и не критичный и определяется банком на основании уровня убытков от нарушения их конфиденциальности, целостности, доступности; 2) информационно-коммуникационная инфраструктура – совокупность объектов информационно-коммуникационной инфраструктуры, предназначенных для обеспечения функционирования технологической среды в целях формирования электронных информационных ресурсов и предоставления доступа к ним; 3) основной центр (далее – основной центр) – совокупность программно-технических средств и обслуживающего персонала, обеспечивающих оказание банковских услуг в штатном (повседневном) режиме; 4) резервный центр (далее – резервный центр) – совокупность программно-технических средств и обслуживающего персонала, обеспечивающих оказание банковских услуг при возникновении нестандартных ситуаций или проведении плановых технических работ в основном центре; 5) уполномоченный орган – уполномоченный орган по регулированию, контролю и надзору финансового рынка и финансовых организаций; 6) электронные информационные ресурсы – данные в электронно-цифровой форме, содержащиеся на электронном носителе и в объектах информатизации.

Ссылаются нормы: AuthorizedBankingOrganizationInScope, BankOrganizationInScope, NonResidentBankBranchInScope

ru-KZ · official · sha256:a8f66f835437e435628897c1ee8d9aaeb9f59fe945c67715473da266a1ed3653

3. В целях обеспечения непрерывности информационно-коммуникационной инфраструктуры банки определяют во внутренних документах план восстановления, порядок его пересмотра и тестирования.

Ссылаются нормы: MaintainRecoveryPlan, PodderzhivatPlanVosstanovleniya

ru-KZ · official · sha256:0c44db8d64b59716f42ad871e5699c51791f4327604cd0b2fe3e6b4f1df34b0c

4. Разработка плана восстановления осуществляется с учетом следующих факторов: 1) виды и характер нестандартных ситуаций, их степень воздействия на деятельность банка; 2) перечень критичных информационных активов с указанием приоритетности их восстановления; 3) ущерб, возникающий при остановке работы критичных информационных активов, и затраты для восстановления их работы. 5. При указании критичных информационных активов определяются сроки их восстановления.

Ссылаются нормы: DefineRecoveryPeriodForCriticalAsset, MaintainRecoveryPlanWithDevelopmentFactors, OpredelitSrokVosstanovleniyaAktiva, PodderzhivatPlanSUchetomFaktorov, RecoveryPlanDevelopmentFactorsComplete

ru-KZ · official · sha256:0a039d10893b5aff27de3ac602ae03493d7a026a9b88085f9662bfe4bcffdb45

6. Банк обеспечивает наличие не менее одного резервного центра, находящегося в ином населенном пункте (столице, городе республиканского значения, городе областного значения, городе районного значения), чем основной центр.

Ссылаются нормы: ImetRezervnyyCentr, ProvideReserveCentre, ReserveCentreRequirementSatisfied

ru-KZ · official · sha256:c9947d50234783a406475a23a1df7ec0769f43ef7ebb90335c30d74f1199ef4a

7. Банк обеспечивает каждый центр (основной и резервный) двумя выделенными каналами связи от разных поставщиков (провайдеров) услуг связи.

Ссылаются нормы: CentresConnectionRequirementSatisfied, ObespechitDvaKanalaSvyazi, PrimaryCentreTwoChannels, ProvideTwoChannelsForEachCentre, ReserveCentreTwoChannels

ru-KZ · official · sha256:dd43051ea8073a9465df81085a4613580219779563615aebac9e735a8b771c1c

8. План восстановления содержит следующие условия: 1) наличие и место нахождения резервного центра; 2) перечень бизнес–процессов, критичных информационных активов, технических, программных или других средств, обеспечивающих работу критичных информационных активов, восстановление которых требуется в резервном центре; 3) порядок проведения, периодичность и сценарии тестирования функционирования резервного центра информационной системы; 4) порядок восстановления нарушенных критичных информационных активов после ликвидации последствий нестандартных ситуаций, критерии, позволяющие принять решение о завершении работы в нестандартном режиме, и порядок принятия такого решения, а также порядок возврата в штатный режим функционирования.

Ссылаются нормы: MaintainCompleteRecoveryPlan, PodderzhivatPolnyyPlanVosstanovleniya, RecoveryPlanRequiredContentsComplete

ru-KZ · official · sha256:91c3d747b0b6650caa9030f4fa7d1912027eb20876603ca8a6300f119c9180ff

9. В целях проверки готовности работы резервного центра и резервных каналов связи для восстановления деятельности критичных информационных активов банк не менее одного раза в год проводит тестирование функционирования резервного центра и резервных каналов связи в соответствии с планом восстановления (далее – тестирование Плана).

Ссылаются нормы: AnnualPlanTestIntervalSatisfied, TestPlanAnnually, TestirovatPlanVosstanovleniya