Кодекс Кыргызской Республики № 178 от 31.07.2025

1. Цифровые сервисы предоставляются пользователям по правилам, установленным поставщиками таких сервисов, с соблюдением обязательных требований, предусмотренных настоящим Кодексом.

2. Правила цифровых сервисов, установленные их поставщиками, обязаны учитывать общепризнанную международную практику при выборе технологий или способов цифровой идентификации и цифровой аутентификации пользователей и их доступа к своим данным.

3. Регулирование отношений по предоставлению сервисов цифрового благополучия, телекоммуникационных сервисов, доверенных сервисов и госсервисов осуществляется по правилам настоящей главы с учетом дополнительных требований и ограничений, установленных соответствующими главами настоящего Кодекса. Субъекты таких правоотношений пользуются всеми правами, предусмотренными настоящей главой, и несут связанные с ними обязанности.

1. Пользование цифровым сервисом осуществляется на основании соглашения между поставщиком и пользователем сервиса (пользовательское соглашение), в рамках которого пользователь обязуется соблюдать правила пользования цифровым сервисом. Пользование цифровым сервисом без пользовательского соглашения не допускается, за исключением случаев, когда правила пользования сервисом устанавливаются законом или принятыми в соответствии с ним нормативными правовыми актами.

2. Вся информация, которую поставщик цифрового сервиса обязан предоставить пользователю в соответствии с законодательством, должна быть доступна до заключения пользовательского соглашения

3. Пользовательское соглашение в соответствии с применимым законодательством может заключаться в любой форме, позволяющей идентифицировать пользователя, а также подтвердить факт заключения соглашения и условия, на которых оно было заключено.

4. Поставщик цифрового сервиса обязан в течение всего срока действия пользовательского соглашения и трех лет после его прекращения хранить цифровые записи, позволяющие подтвердить условия пользовательского соглашения в отношении конкретного пользователя и факт исполнения пользовательского соглашения сторонами. Условия пользовательского соглашения и иные цифровые записи, относящиеся к заключению и исполнению пользовательского соглашения, должны быть доступны пользователю таким образом, чтобы он мог хранить и воспроизводить их.

5. При необходимости внесения изменений в пользовательское соглашение поставщик обязан любым доступным способом уведомить пользователя о вносимых изменениях и установить срок не менее одного месяца. Пользовательское соглашение считается измененным с даты, указанной в уведомлении, за исключением случаев получения до этого момента отказа пользователя от изменения пользовательского соглашения. Если пользователь до истечения указанного срока заявляет о своем несогласии с предложенными изменениями, пользовательское соглашение прекращается, а поставщик цифрового сервиса обязан вернуть уплаченные пользователем денежные средства, за вычетом стоимости цифрового сервиса до момента получения заявления пользователя о несогласии с вносимыми изменениями с учетом особенностей, установленных иными нормативными правовыми актами для отдельных видов цифровых сервисов.

6. Поставщик цифрового сервиса не вправе ограничивать доступ к цифровым записям, относящимся к пользовательскому соглашению или его исполнению сторонами таким образом, чтобы содержимое этих записей нельзя было автоматически перевести на государственный или официальный язык, если только эта информация уже не представлена на государственном и официальном языках.

1. Субъект правоотношений в цифровой среде, предоставляющий цифровой сервис и определяющий правила пользования таким сервисом, обязан однозначно и в понятной пользователям форме идентифицировать себя в качестве поставщика цифрового сервиса и сделать общедоступной информацию о цифровом сервисе, предусмотренную настоящим Кодексом.

2. Если в предоставлении цифрового сервиса или определении правил пользования им участвуют несколько субъектов, они обязаны определить, кто из них уполномочен на заключение пользовательского соглашения. Если иное не установлено в пользовательском соглашении, все субъекты правоотношений в цифровой среде, предоставляющие цифровой сервис и определяющие правила пользования таким сервисом, отвечают перед пользователем солидарно.

3. Поставщику цифрового сервиса запрещается:

1. Пользователь обязан сохранять свою идентичность в течение действия пользовательского соглашения. Цифровая идентификация и цифровая аутентификация пользователя осуществляются в соответствии с правилами системы цифровой идентификации, используемой поставщиком сервиса в соответствии с настоящим Кодексом.

2. Цифровые права на цифровые записи, создаваемые пользователем при использовании цифрового сервиса, принадлежат пользователю, если иное не предусмотрено пользовательским соглашением.

3. Пользователи обязаны соблюдать права интеллектуальной собственности иных лиц при пользовании цифровыми сервисами и несут ответственность за их несоблюдение.

1) право на отказ от цифрового сервиса в любое время по усмотрению потребителя с правом на возврат всех уплаченных денежных средств за вычетом стоимости цифрового сервиса до отказа потребителя от него с учетом особенностей, установленных иными нормативными правовыми актами для отдельных видов цифровых сервисов;

2) право на бесплатное получение информации, достаточной для настройки цифрового устройства потребителя в целях получения цифрового сервиса и устранения неисправностей, вызванных настройками цифрового устройства потребителя (потребительская поддержка);

3) право на удаление всех цифровых записей, относящихся к потребителю, после отказа от цифрового сервиса, за исключением цифровых записей, которые поставщик сервиса обязан хранить в соответствии с законодательством Кыргызской Республики.

1. При предоставлении цифровых сервисов к запрещенным действиям, помимо предусмотренных антимонопольным законодательством Кыргызской Республики, относятся:

2. Поставщик цифрового сервиса не приобретает цифровых прав или прав интеллектуальной собственности на принадлежащие пользователям объекты правоотношений в цифровой среде. Использование таких объектов допускается только при условии заключения договора на их использование в порядке, установленном настоящим Кодексом или гражданским законодательством Кыргызской Республики. Поставщик обязан хранить цифровые записи, подтверждающие факт заключения договора на использование соответствующих объектов и условия их использования.

1. Если пользователь в соответствии с пользовательским соглашением, настоящим Кодексом или применимым законодательством заявил о своем отказе от цифрового сервиса, поставщик цифрового сервиса обязан:

2. Если поставщик цифрового сервиса после отказа пользователя не получил решения пользователя относительно его цифровых записей, поставщик цифрового сервиса обязан удалить все записи пользователя по истечении одного календарного года, следующего за годом получения отказа пользователя от цифрового сервиса.

3. Поставщик не вправе удалять цифровые записи пользователей, содержащие информацию, которую поставщик обязан хранить в соответствии с законодательством Кыргызской Республики. Поставщик обязан уведомить пользователя о составе цифровых записей, хранение которых будет продолжено.

1. Поставщик цифрового сервиса обязан обеспечить с использованием своего сайта или приложения возможность направления жалоб:

2. Если жалоба относится к действиям пользователей цифрового сервиса, поставщик сервиса обязан информировать каждого из них о получении жалобы и предоставить все данные, относящиеся к полученной жалобе.

3. Поставщик цифрового сервиса обязан принять меры, необходимые для устранения указанных в жалобе нарушений в срок, не превышающий пяти рабочих дней. Если для устранения указанных в жалобе нарушений требуется больший срок, поставщик сообщает об этом пользователю в течение пяти рабочих дней с обоснованием срока, требуемого для устранения нарушений. О принятых мерах поставщик цифрового сервиса обязан проинформировать заявителя тем же способом, каким была направлена жалоба, если заявитель не запросил иную форму информирования.

4. Поставщик цифрового сервиса, предоставляющего пользователям возможность обмена цифровыми данными с другими пользователями, обязан обеспечить рассмотрение споров между пользователями по правилам пользования сервисом, указанным в пользовательском соглашении и (или) опубликованным на сайте или в приложении поставщика.

5. Решения поставщика цифрового сервиса по жалобе или спору могут быть обжалованы в обязательном досудебном порядке в отраслевом регуляторе, а в случае несогласия с решением отраслевого регулятора - в суде, в соответствии с законодательством Кыргызской Республики или иным применимым законодательством на основании соглашения сторон. Отраслевой регулятор в рамках рассмотрения жалоб и споров проверяет соответствие действий сторон пользовательскому соглашению и соответствие пользовательского соглашения законодательству Кыргызской Республики. Отраслевой регулятор при вынесении решения по жалобе или спору не вправе руководствоваться положениями пользовательского соглашения, противоречащими законодательству Кыргызской Республики.

1. Поставщик цифрового сервиса вправе приостановить возможность использования сервиса пользователем, нарушающим пользовательское соглашение, до момента устранения нарушения.

2. Если иное не установлено пользовательским соглашением, поставщик цифрового сервиса несет ответственность перед пользователем за отсутствие возможности пользования цифровым сервисом в размере двойной цены сервиса, рассчитанной за каждый полный час, в течение которого цифровой сервис был недоступен пользователю. При определении размера ответственности поставщика не учитывается время проведения аварийных или ремонтно-профилактических работ в объемах и порядке, предусмотренных пользовательским соглашением.

3. При задержке в предоставлении цифрового сервиса или предоставлении цифрового сервиса ненадлежащего качества поставщик цифрового сервиса несет ответственность перед пользователем соразмерно периоду задержки или ухудшению качества цифрового сервиса в размере, не превышающем цену соответствующего цифрового сервиса за этот период.

4. В случае непредоставления пользователю данных, необходимых для расчетов за цифровой сервис в соответствующем периоде, поставщик несет ответственность перед пользователем в размере цены цифрового сервиса за этот период.

5. Вред, причиненный пользователю недоступностью для него информации, предусмотренной настоящим Кодексом, а также предоставлением цифрового сервиса ненадлежащего качества, в том числе приведшего к потере цифровых записей пользователя, подлежит возмещению в полном объеме поставщиком цифрового сервиса на основании судебного решения.

1. Сервисы цифрового благополучия могут свободно создаваться и использоваться в Кыргызской Республике с учетом ограничений, установленных настоящим Кодексом.

2. Использование сервисов цифрового благополучия медицинскими организациями и частнопрактикующими медицинскими работниками регулируется законодательством Кыргызской Республики об охране здоровья граждан. Использование сервисов цифрового благополучия в рамках медицинской деятельности не должно приводить к ущемлению прав и законных интересов физических лиц.

3. В случаях если в соответствии с законодательством Кыргызской Республики оказание медико-санитарной помощи допускается при условии установления личности физического лица, цифровая аутентификация потребителя сервиса осуществляется с использованием сервисов цифровой аутентификации в соответствии с настоящим Кодексом.

4. Не допускается ограничение использования сервисов цифрового благополучия по критерию места нахождения их поставщиков, пользователей или мест обработки цифровых записей.

1. Решения, касающиеся здоровья физического лица, в том числе о диагнозе, могут приниматься только человеком (принцип принятия решения человеком).

2. Потребитель сервиса цифрового благополучия должен иметь полные данные о возможностях и ограничениях сервиса, а также условиях его использования, до начала пользования сервисом (принцип информированности потребителя).

3. Результаты работы сервиса цифрового благополучия, в том числе реализуемые автоматически, должны сопровождаться доступными для потребителя данными о последствиях использования или неиспользования каждого из результатов работы сервиса (принцип предсказуемости результата).

4. Данные, распространяемые о сервисе цифрового благополучия, не могут содержать необоснованные гарантии или заверения в улучшении качества жизни и здоровья потребителя (принцип обоснованности результата).

5. Данные о работе сервиса цифрового благополучия в отношении конкретного потребителя должны быть доступны для потребителя в виде цифровых записей (принцип подотчетности).

1. За исключением случаев, когда это прямо запрещено законодательством, цифровые сервисы могут использоваться в рамках оказания медико-санитарной помощи в следующих целях:

2. Цифровые записи должны учитываться при оказании медико-санитарной помощи, если они созданы в рамках цифровых сервисов.

1. Кыргызская Республика обеспечивает обработку цифровых данных о состоянии здоровья граждан Кыргызской Республики в рамках нацэкосистемы.

2. Цифровые данные потребителей сервиса цифрового благополучия могут использоваться в целях улучшения этого сервиса для всех его потребителей.

3. Обработка поставщиком сервиса цифрового благополучия цифровых данных потребителей этого сервиса для целей других цифровых сервисов, а также передача таких данных поставщиком сервиса цифрового благополучия другим лицам (кроме обработчика) допускается только при наличии основания для обработки, предусмотренного настоящим Кодексом, а если таким основанием выступает законный интерес - исключительно при условии обезличивания данных.

4. Поставщик сервиса цифрового благополучия обязан обеспечить качество данных на основе утвержденной им методики, включающей:

5. Цифровые данные для сервисов цифрового благополучия должны быть релевантными, репрезентативными, свободными от ошибок и полными. Они должны в необходимой мере учитывать назначение цифрового сервиса и предполагаемые условия его использования, включая статистические характеристики лиц и групп потребителей сервиса.

6. Поставщик сервиса обязан сделать общедоступной методику обеспечения качества данных на своем сайте или в приложении, посредством которых осуществляется доступ к цифровому сервису.

1. Требования к цифровым технологическим системам и их элементам, используемым в рамках сервисов цифрового благополучия (устройствам цифрового благополучия), а также формы подтверждения соответствия устанавливаются в соответствии с законодательством Кыргызской Республики о техническом регулировании.

2. Устройства цифрового благополучия, использование которых не связано с проникновением через естественные внешние барьеры организма (неинвазивные цифровые устройства) могут использоваться потребителями без предварительного одобрения или подтверждения соответствия.

3. Поставщик сервиса цифрового благополучия обязан сделать общедоступными на своем сайте или в приложении следующие данные об устройствах цифрового благополучия:

4. Поставщик сервиса цифрового благополучия обязан обеспечивать возможность использования потребителями любых устройств, соответствующих опубликованным поставщиком требованиям, без какой-либо дискриминации относительно их производителя или модели.

Системы искусственного интеллекта, используемые для обеспечения цифрового благополучия, относятся к системам искусственного интеллекта повышенной опасности. Поставщик сервиса цифрового благополучия, использующий системы искусственного интеллекта в рамках сервиса, обязан соблюдать требования к системам искусственного интеллекта повышенной опасности, установленные настоящим Кодексом.

1. Потребитель сервиса цифрового благополучия имеет право на возмещение вреда (в том числе морального вреда), причиненного ему в результате использования сервиса цифрового благополучия, а равно вследствие недоступности данных, которые должны быть доступны потребителям в соответствии с настоящим Кодексом. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных потребителем убытков.

2. Потребитель сервиса цифрового благополучия вправе вместо возмещения вреда и (или) компенсации морального вреда требовать от поставщика выплаты компенсации в размере от ста до четырехсот расчетных показателей. Компенсация подлежит взысканию при доказанности факта нарушения, совершенного поставщиком, и возникновения вреда у потребителя. Размер компенсации определяется по усмотрению суда исходя из характера нарушения и иных обстоятельств дела и должен быть разумным и справедливым.

3. Поставщик сервиса цифрового благополучия освобождается от возмещения вреда, если докажет, что отсутствует причинно-следственная связь между использованием его цифрового сервиса и возникновением вреда у потребителя.

2. Предоставление телекоммуникационных сервисов и их регулирование должны осуществляться с учетом общепризнанной международной практики в сфере телекоммуникаций. Если законодательством Кыргызской Республики требуется подтверждение соответствия требованиям, установленным настоящим Кодексом, могут использоваться документы, полученные в соответствии с законодательством иностранных государств, если они подтверждают соответствие требованиям, которые эквивалентны или выше требований, установленных настоящим Кодексом.

1. Субъекты правоотношений в цифровой среде вправе свободно предоставлять телекоммуникационные сервисы и пользоваться ими в Кыргызской Республике (принцип свободы телекоммуникаций).

2. Регулирование телекоммуникационных сервисов обеспечивает непрерывность их предоставления для поставщиков и пользователей и недопустимость произвольного прекращения телекоммуникационных сервисов (принцип непрерывности).

3. Регулирование деятельности по предоставлению телекоммуникационных сервисов и пользованию ими обеспечивает их постоянное развитие и внедрение перспективных технологий их предоставления в соответствии с общепризнанной международной практикой (принцип развития).

4. Телекоммуникационные сервисы и их регулирование должны быть организованы таким образом, чтобы увеличивать количество пользователей, имеющих возможность взаимодействия между собой с использованием телекоммуникационных сервисов (принцип взаимодействия).

5. Устойчивое развитие телекоммуникационных сервисов и реализация принципов их регулирования возможны только при условии обеспечения совместимости сервисов и цифровых устройств, используемых для предоставления сервисов и пользования ими (принцип совместимости).

6. При предоставлении телекоммуникационных сервисов и пользовании ими обеспечивается целостность и неприкосновенность передаваемых цифровых данных, при этом поставщики телекоммуникационных сервисов не должны контролировать содержание передаваемых цифровых данных и нести ответственность в связи с их содержанием (принцип неприкосновенности).

7. Поставщики телекоммуникационных сервисов самостоятельно устанавливают цены и тарифы на телекоммуникационные сервисы с учетом требований, установленных законодательством Кыргызской Республики в сфере ценообразования (принцип свободы ценообразования).

1. Тайна переписки, телефонных и иных переговоров, а также других сообщений, передаваемых с помощью телекоммуникационного сервиса, охраняется Конституцией и настоящим Кодексом.

2. Доступ к данным, составляющим такую тайну, осуществляется только отправителями и получателями таких данных (сообщений), а также, при наличии технической возможности, лицами, задействованными в функционировании и эксплуатации телекоммуникационной сети и (или) предоставлении телекоммуникационных сервисов.

Доступ иных лиц к данным, составляющим такую тайну, допускается только в соответствии с законом и на основании судебного акта. Доступ к данным предоставляется отдельно в отношении каждого пользователя на основании, вынесенного относительно него судебного акта и на указанный в таком акте срок.

3. Запрещается несанкционированное подключение и иное вмешательство в телекоммуникационные сервисы с целью получения, изменения или иной обработки передаваемых с их использованием данных.

4. Если телекоммуникационный сервис используется в целях предоставления общего доступа к данным (в частности, при вещании или размещении на сайте), такие данные не относятся к тайне переписки, телефонных и иных переговоров, а также других сообщений, передаваемых с помощью телекоммуникационного сервиса.

1. Телекоммуникационные сервисы предоставляются круглосуточно, если иное прямо не указано в пользовательском соглашении. Поставщики телекоммуникационных сервисов обязаны принимать меры по обеспечению цифровой устойчивости телекоммуникационных сервисов, а также по своевременному выявлению и устранению перебоев в их предоставлении.

2. Поставщики телекоммуникационных сервисов обязаны информировать пользователей на своем сайте или в приложении о ремонтно-профилактических работах, которые могут повлечь перебои в предоставлении телекоммуникационного сервиса, не менее чем за 3 рабочих дня до начала их проведения.

3. При возникновении аварий или иных инцидентов, влияющих на предоставление телекоммуникационного сервиса, поставщик сервиса должен информировать пользователей на своем сайте или в приложении об инциденте, его влиянии на сервис и планируемых сроках его устранения.

4. Пользователям телекоммуникационных сервисов предоставляется круглосуточная техническая поддержка. Поставщик обязан разместить контактную информацию службы технической поддержки на своем сайте или в приложении.

5. Если стоимость телекоммуникационного сервиса рассчитывается в зависимости от объема его использования, поставщик обязан опубликовать на своем сайте или в приложении сведения об изготовителе и модели расчетной системы, используемой для расчета объема использования телекоммуникационного сервиса.

6. При предоставлении телекоммуникационных сервисов на территории Кыргызской Республики применяется бишкекское учетно-отчетное время, если иное не установлено международным договором, вступившим в силу в соответствии с законодательством Кыргызской Республики.

1. Пользователь имеет право использовать телекоммуникационные сервисы в любых целях, если настоящей статьей или пользовательским соглашением не предусмотрено, что использование телекоммуникационного сервиса в определенных целях может осуществляться только с прямого согласия поставщика сервиса.

2. Пользователь обязан хранить цифровые записи, позволяющие подтвердить согласие поставщика сервиса на использование сервиса в любой из следующих целей:

3. Поставщик или пользователь телекоммуникационного сервиса, использующий его для распространения рекламы среди пользователей данного телекоммуникационного сервиса, обязан получить предварительное согласие пользователей на это и хранить цифровые записи, позволяющие подтвердить согласие пользователей на получение рекламы.

1. Вещательные сервисы используются для распространения в Кыргызской Республике:

2. Формирование телерадиоканалов осуществляется в соответствии с законодательством Кыргызской Республики о телевидении и радиовещании и другими нормативными правовыми актами Кыргызской Республики в сфере средств массовой информации.

3. Поставщики вещательных сервисов обязаны распространять получаемые телерадиоканалы в неизменном виде. Внесение изменений в телерадиоканалы возможно только при условии регистрации в качестве вещательной организации в соответствии с законодательством о телевидении и радиовещании.

1. Телекоммуникационные сервисы используются в приоритетном порядке для передачи сообщений при:

2. Условия рассылки сообщений для нужд государственного управления, национальной безопасности, обороны, охраны правопорядка и иных аналогичных целей устанавливаются законом.

4. Оператор телекоммуникаций обязан предоставить диспетчерам экстренных оперативных служб (пожарно-спасательной службы, службы охраны общественного порядка, скорой медицинской помощи, службы спасения) пространственные данные пользовательского оборудования (оконечного оборудования), с которого были осуществлены вызовы или передача сообщения о происшествии, и иные данные, необходимые для обеспечения реагирования по вызову или сообщению о происшествии.

5. Кабинет Министров определяет национальных операторов телекоммуникаций, которые:

1. Отношения по использованию цифровых подписей и цифровых архивов регулируются настоящим Кодексом и принимаемыми в соответствии с ним нормативными правовыми актами.

2. Порядок использования цифровой подписи в цифровой экосистеме устанавливается владельцем этой системы или соглашением участников цифрового взаимодействия в цифровой экосистеме.

3. Виды цифровых подписей, используемых органами исполнительной власти и органами местного самоуправления, а также требования по обеспечению совместимости таких цифровых подписей устанавливаются Кабинетом Министров.

1. Сервисы цифровых подписей и сервисы цифровых архивов относятся к доверенным цифровым сервисам, направленным на удостоверение возникновения, изменения, прекращения правоотношений в цифровой среде.

2. Для работы с цифровыми подписями их поставщик и пользователи используют средства цифровой подписи, представляющие собой шифровальные (криптографические) цифровые технологические системы.

3. Цифровые архивы хранят цифровые записи, содержащие цифровые подписи, вместе со средствами цифровой подписи, необходимыми для работы с такими подписями.

1. Субъекты правоотношений в цифровой среде вправе по своему усмотрению использовать любой доверенный сервис, если требование об использовании его конкретного вида в соответствии с целями их использования не предусмотрено законодательством либо соглашением субъектов правоотношений в цифровой среде.

2. Субъекты правоотношений в цифровой среде вправе использовать любую технологию и (или) технологическую систему, позволяющую выполнить требования настоящего Кодекса применительно к цифровым подписям, цифровым архивам или иным доверенным сервисам.

3. Требования к использованию конкретного вида цифровой подписи или цифрового архива, установленные в законодательных и иных нормативных правовых актах, должны соответствовать целям их использования.

4. Цифровая подпись и (или) цифровая запись, неизменность которых обеспечивается цифровой подписью, не могут быть признаны не имеющими юридической силы только на том основании, что цифровая подпись не является собственноручной подписью или документ хранится в цифровом архиве.

1. Цифровая запись, подписанная квалифицированной подписью, признается цифровым документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, за исключением случаев, когда законодательством установлен запрет составления такого документа в цифровой форме.

2. Цифровая запись, подписанная неквалифицированной подписью, признается цифровым документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных:

Указанные нормативные правовые акты и соглашения субъектов правоотношений в цифровой среде должны предусматривать порядок проверки цифровой подписи.

3. Если в соответствии с нормативными правовыми актами или обычаем делового оборота документ на бумажном носителе должен быть заверен печатью, цифровой документ, подписанный цифровой подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью. Нормативными правовыми актами или соглашением субъектов правоотношений в цифровой среде могут быть предусмотрены дополнительные требования к цифровому документу в целях признания его равнозначным документу на бумажном носителе, заверенному печатью.

4. Одной цифровой подписью может быть подписан пакет цифровых документов, то есть несколько цифровых документов, связанных между собой. При подписании цифровой подписью пакета цифровых документов каждый документ, входящий в него, считается подписанным цифровой подписью того вида, которым подписан пакет цифровых документов.

5. Если в соответствии с нормативными правовыми актами Кыргызской Республики к оформлению документов на бумажном носителе с использованием бланков строгой отчетности предъявляются особые требования, то цифровой документ, подписанный квалифицированной цифровой подписью, считается соответствующим этим требованиям.

2. Цифровые подписи, созданные в соответствии с нормами права иностранного государства, в Кыргызской Республике признаются цифровыми подписями того вида, признакам которого они отвечают в соответствии с настоящим Кодексом.

3. Цифровая подпись и подписанный ею цифровой документ не могут считаться не имеющими юридической силы только на том основании, что сертификат ключа проверки подписи выдан в соответствии с нормами права иностранного государства и такая подпись не соответствует установленным настоящим Кодексом требованиям цифровой подписи.

4. Признание подлинности иностранных цифровых подписей производится:

5. Порядок осуществления функций доверенной третьей стороной Кыргызской Республики устанавливается Кабинетом Министров.

1) обеспечивать конфиденциальность ключа цифровой подписи, в том числе не допускать использования принадлежащих им ключей цифровой подписи без их согласия;

2) проявлять разумную осмотрительность для недопущения несанкционированного использования цифровой подписи или данных, необходимых для ее создания;

3) незамедлительно, но не позднее 1 рабочего дня, следующего за днем получения информации о нарушении конфиденциальности ключа подписи уведомлять удостоверяющий центр, выдавший сертификат ключа проверки подписи, и иных участников правоотношений о таком нарушении;

4) не использовать ключ цифровой подписи при наличии оснований полагать, что его конфиденциальность нарушена;

5) использовать средства цифровой подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с настоящим Кодексом, для осуществления обмена цифровыми документами, подписанными квалифицированной подписью;

6) обеспечивать точность и своевременную актуализацию данных, необходимых для использования сертификата ключа проверки цифровой подписи;

7) предпринимать разумные меры для проверки достоверности цифровой подписи.

1. До тех пор, пока решением суда не установлено иное, квалифицированная подпись признается подлинной при одновременном соблюдении следующих условий:

2. Признание подлинности подписей, основанных на сертификатах, выданных иностранным удостоверяющим центром, осуществляется доверенной третьей стороной или поставщиком соответствующего сервиса, внесенного в Реестр иностранных доверенных сервисов. Результат проверки доверенной третьей стороной отражается в квитанции, подписанной квалифицированной подписью доверенной третьей стороны.

1. Для создания и проверки цифровой подписи, создания ключей подписи и ключей проверки подписи должны использоваться средства цифровой подписи, которые:

2. При создании цифровой подписи средство цифровой подписи должно:

3. При проверке цифровой подписи средство цифровой подписи должно:

4. Средства цифровой подписи, предназначенные для создания цифровой подписи в цифровых документах, содержащих сведения, составляющие государственные секреты, или предназначенные для использования в цифровом ресурсе, содержащем государственные секреты, подлежат обязательной сертификации на соответствие требованиям по защите сведений соответствующей степени секретности.

5. Средства цифровой подписи, предназначенные для создания цифровой подписи в цифровых документах, содержащих конфиденциальную информацию, не должны нарушать конфиденциальности такой информации.

1. Удостоверяющий центр:

2. Удостоверяющий центр обязан:

3. Удостоверяющий центр в соответствии с законодательством Кыргызской Республики несет ответственность за вред, причиненный иным лицам в результате:

4. Удостоверяющий центр вправе наделить иных лиц (далее - доверенные лица) полномочиями по созданию и выдаче сертификатов ключа проверки цифровой подписи от имени удостоверяющего центра, подписываемых цифровой подписью, основанной на сертификате ключа проверки цифровой подписи, выданного такому доверенному лицу этим удостоверяющим центром.

5. Удостоверяющий центр, наделивший полномочиями доверенных лиц, является корневым удостоверяющим центром по отношению к таким доверенным лицам и выполняет по отношению к ним следующие функции:

6. Цифровые записи, внесенные в реестр сертификатов, подлежат хранению в течение всего срока деятельности удостоверяющего центра, если нормативными правовыми актами не установлен более короткий срок. В случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам он должен заблаговременно, но не позднее чем за 1 месяц до даты прекращения деятельности, уведомить об этом владельцев выданных им сертификатов ключа проверки цифровой подписи, срок действия которых не истек. В указанном случае после завершения деятельности удостоверяющего центра цифровые записи, внесенные в реестр сертификатов, должны быть удалены.
В случае прекращения деятельности удостоверяющего центра с переходом его функций другим лицам он должен заблаговременно, но не менее чем за один месяц до даты передачи своих функций, уведомить об этом владельцев выданных им сертификатов ключа проверки цифровой подписи, срок действия которых не истек. В указанном случае после завершения деятельности удостоверяющего центра цифровые записи, внесенные в реестр сертификатов, должны быть переданы лицу, к которому перешли функции удостоверяющего центра, прекратившего свою деятельность.

7. Порядок реализации функций удостоверяющего центра, осуществления его прав и исполнения обязанностей, установленных настоящей статьей, определяется удостоверяющим центром самостоятельно, если иное не установлено нормативным правовым актом или соглашением субъектов правоотношений в цифровой среде.

8. Договор на предоставление сервиса удостоверяющим центром, реализующим свою деятельность в отношении неограниченного круга лиц, является публичным договором.

1. Удостоверяющий центр осуществляет создание и выдачу сертификата ключа проверки цифровой подписи на основании соглашения между удостоверяющим центром и заявителем.

2. Сертификат ключа проверки цифровой подписи должен содержать следующие сведения:

3. При выдаче сертификата ключа проверки цифровой подписи юридическому лицу в качестве владельца такого сертификата, наряду с указанием его наименования, указывается и физическое лицо, действующее от его имени на основании учредительных документов или доверенности.

4. Удостоверяющий центр вправе выдавать сертификаты ключа проверки цифровой подписи как в форме цифрового документа, так и в форме документа на бумажном носителе. Владелец сертификата ключа проверки цифровой подписи, выданного в форме цифрового документа, вправе также получить сертификат ключа проверки подписи на бумажном носителе, подписанный удостоверяющим центром.

5. Сертификат ключа проверки цифровой подписи действует со дня его выдачи, если в самом сертификате ключа проверки подписи не указана иная дата.

Сведения о сертификате ключа проверки цифровой подписи должны быть внесены удостоверяющим центром в реестр сертификатов не позднее даты начала действия сертификата ключа проверки подписи, указанной в нем.

6. Сертификат ключа проверки цифровой подписи прекращает свое действие:

7. Данные о прекращении действия сертификата ключа проверки цифровой подписи должны быть внесены удостоверяющим центром в реестр сертификатов в течение одного рабочего дня с момента, когда удостоверяющему центру стало известно о наступлении обстоятельств, повлекших прекращение действия сертификата ключа проверки цифровой подписи. Сертификат ключа проверки цифровой подписи прекращает свое действие с момента внесения записи об этом в реестр сертификатов.

8. Удостоверяющий центр незамедлительно, но не позднее 1 рабочего дня, аннулирует сертификат ключа проверки цифровой подписи путем внесения записи об аннулировании в реестр сертификатов по решению суда, вступившему в законную силу, в частности в случае, если решением суда установлено, что сертификат ключа проверки цифровой подписи содержит недостоверные данные.

9. Использование аннулированного сертификата ключа проверки цифровой подписи не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием.

Удостоверяющий центр обязан до внесения в реестр сертификатов сведений об аннулировании сертификата ключа проверки подписи уведомить владельца сертификата ключа проверки подписи об аннулировании его сертификата ключа проверки подписи.

1. Удостоверяющий центр, получивший аккредитацию, является аккредитованным удостоверяющим центром.

2. Аккредитованный удостоверяющий центр обязан хранить следующие данные:

4. В случае прекращения деятельности аккредитованного удостоверяющего центра он обязан:

1. Аккредитация удостоверяющего центра осуществляется отраслевым регулятором нацэкосистемы в отношении удостоверяющих центров, являющихся юридическими лицами.

2. Аккредитация удостоверяющего центра осуществляется на добровольной основе.

Аккредитация удостоверяющего центра осуществляется на 5 лет, если меньший срок не указан в заявлении удостоверяющего центра.

3. Аккредитация предоставляется при условии выполнения удостоверяющим центром следующих требований:

4. Аккредитация удостоверяющего центра осуществляется по его заявлению, подаваемому в отраслевой регулятор нацэкосистемы.

5. Отраслевой регулятор нацэкосистемы на основании представленных документов не позднее 30 календарных дней со дня их получения принимает решение об аккредитации удостоверяющего центра или об отказе в аккредитации.

В случае принятия решения об аккредитации удостоверяющего центра отраслевой регулятор нацэкосистемы не позднее 10 дней со дня принятия решения об аккредитации уведомляет удостоверяющий центр о принятом решении и выдает свидетельство об аккредитации по установленной форме. Одновременно с выдачей свидетельства об аккредитации аккредитованному удостоверяющему центру выдается квалифицированный сертификат, созданный с использованием средств корневого удостоверяющего центра.

В случае принятия решения об отказе в аккредитации удостоверяющего центра отраслевой регулятор нацэкосистемы не позднее 10 календарных дней со дня принятия решения об отказе в аккредитации направляет или вручает удостоверяющему центру уведомление о принятом решении с указанием причин отказа.

7. Аккредитованный удостоверяющий центр должен соблюдать требования, на соответствие которым он аккредитован, в течение всего срока его аккредитации. В случае возникновения обстоятельств, делающих невозможным их соблюдение, удостоверяющий центр должен немедленно уведомить об этом отраслевого регулятора нацэкосистемы.

Аккредитованный удостоверяющий центр при осуществлении своих функций и исполнении принятых обязательств должен соблюдать требования, установленные для удостоверяющих центров настоящим Кодексом.

В случае обнаружения несоблюдения аккредитованным удостоверяющим центром указанных требований отраслевой регулятор нацэкосистемы обязан выдать удостоверяющему центру предписание об устранении нарушений с установлением срока их устранения и приостановить действие аккредитации на указанный срок. Аккредитованный удостоверяющий центр письменно уведомляет отраслевой регулятор нацэкосистемы об устранении нарушений, послуживших основанием для приостановления его аккредитации. Отраслевой регулятор нацэкосистемы вправе проверить фактическое устранение нарушений, после чего принимает решение о возобновлении действия аккредитации, а при их неустранении в указанный в предписании срок - аннулирует аккредитацию удостоверяющего центра.

9. Корневой удостоверяющий центр, функции которого осуществляет отраслевой регулятор нацэкосистемы, не подлежит аккредитации в соответствии с настоящим Кодексом.

10. За аккредитацию аккредитованные удостоверяющие центры должны ежегодно вносить плату, рассчитываемую по методике, установленной Кабинетом Министров.

1. Квалифицированный сертификат подлежит созданию с использованием средств удостоверяющего центра, получивших подтверждение соответствия требованиям, установленным в соответствии с настоящим Кодексом.

2. Квалифицированный сертификат должен содержать следующие сведения:

3. Если заявителем представлены в удостоверяющий центр документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат включаются сведения, свидетельствующие о таких правомочиях заявителя и сроке действия указанных правомочий.

4. Квалифицированный сертификат выдается в форме, требования к которой устанавливаются уполномоченным государственным органом в сфере обеспечения национальной безопасности.

5. В случае аннулирования квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, а также в случае аннулирования или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.

6. Владелец квалифицированного сертификата при наличии оснований полагать, что конфиденциальность ключа цифровой подписи нарушена, обязан прекратить использование данного ключа и немедленно обратиться в удостоверяющий центр, выдавший квалифицированный сертификат, для прекращения действия этого сертификата.

1. Аккредитованный удостоверяющий центр при выдаче квалифицированного сертификата обязан осуществлять цифровую идентификацию и цифровую аутентификацию заявителя в соответствии с правилами системы цифровой идентификации, используемой в соответствии с настоящим Кодексом, либо на основании основного документа, удостоверяющего личность заявителя - физического лица.

2. Заявитель, действующий от имени другого лица, представляет в аккредитованный удостоверяющий центр:

3. При получении квалифицированного сертификата заявитель должен быть ознакомлен удостоверяющим центром со сведениями, содержащимися в квалифицированном сертификате.

4. Удостоверяющий центр одновременно с выдачей квалифицированного сертификата должен выдать владельцу квалифицированного сертификата руководство по обеспечению безопасности использования квалифицированной подписи и средств цифровой подписи.

5. При перевыпуске квалифицированного сертификата на новый срок цифровая идентификация и цифровая аутентификация заявителя осуществляются на основании ранее выпущенного квалифицированного сертификата.

1. Цифровой архив как цифровая технологическая система обеспечивает целостность и неизменность обрабатываемых с ее помощью цифровых записей и ограниченный доступ к ним. Виды цифровых записей, подлежащих архивному хранению, порядок их создания и хранения устанавливаются законодательством об архивном деле.

2. Поставщик сервиса цифровых архивов на основании законодательства или соглашения с пользователем обязан обеспечивать целостность и неизменность переданных на хранение в цифровой архив цифровых записей, а также обеспечивать доступ к ним лиц, которые имеют на это право в соответствии с законодательством или соглашением.

3. Видами цифровых архивов в зависимости от используемых технологий являются:

4. Субъекты правоотношений в цифровой среде в целях исполнения возложенных на них обязанностей по архивному хранению документов вправе организовывать цифровые архивы цифровых записей либо пользоваться сервисом цифровых архивов. Правила создания и использования госсервисов цифровых архивов являются составной частью правил нацэкосистемы.

5. Юридическая значимость цифровой записи в цифровом архиве признается неизменной, если в цифровом архиве обеспечиваются:

6. Цифровые документы, подписанные квалифицированной подписью, должны храниться в квалифицированных цифровых архивах, которые должны обеспечивать:

1. Цифровая запись, воспроизводящая в полном объеме информацию, изначально содержащуюся в подлиннике документа на бумажном или ином материальном носителе, подписанном собственноручной подписью, включая его реквизиты, признается цифровым дубликатом документа.

2. Цифровой дубликат документа, хранящийся в цифровом архиве в соответствии с настоящим Кодексом, удостоверяет юридические факты, являющиеся основаниями возникновения, изменения, прекращения правоотношений, вместо подлинника документа, если владелец может подтвердить его соответствие следующим требованиям:

3. Информация, изначально содержащаяся в нескольких связанных между собой документах на бумажном или ином материальном носителе (пакете документов), может быть включена в состав одного цифрового дубликата документа. При этом информация должна располагаться в хронологическом порядке подписания подлинников документов.

4. Цифровой дубликат документа должен содержать следующую информацию:

5. При несоответствии между цифровым дубликатом документа и подлинником документа приоритет имеет подлинник документа.

6. Лица, создавшие цифровой дубликат документа, вправе прекратить хранение подлинника документа на материальном носителе. Перечень видов документов, которые должны продолжать храниться в подлиннике после изготовления их цифровых дубликатов, утверждается Кабинетом Министров. Не допускается признание цифрового дубликата документа не имеющим юридической силы только на основании отсутствия (уничтожения) подлинника документа, на основании которого он был создан.

При хранении цифровых записей в распределенных цифровых ресурсах, в том числе с использованием смарт-контрактов, правила хранения цифровых записей и доступа к ним определяются параметрами такого распределенного цифрового ресурса и (или) смарт-контракта.

2. Отраслевой регулятор нацэкосистемы:

3. Уполномоченный государственный орган в сфере обеспечения национальной безопасности:

4. Отраслевой регулятор нацэкосистемы обязан обеспечить хранение и беспрепятственный круглосуточный доступ к следующим цифровым записям:

1. Госсервисы предоставляются в рамках национальной цифровой экосистемы (нацэкосистемы), за исключением госсервисов, оказываемых посредством цифровых технологических систем уполномоченного государственного органа в сфере обеспечения национальной безопасности.

2. Правила создания и использования госсервисов являются частью правил нацэкосистемы и устанавливаются настоящим Кодексом.

3. Поставщиками госсервисов являются государственные органы и органы местного самоуправления Кыргызской Республики, а также юридические лица - участники нацэкосистемы. Поставщики обязаны обеспечивать цифровую устойчивость госсервисов.

4. Пользователями госсервисов являются государственные органы и органы местного самоуправления, юридические лица независимо от их организационно-правовой формы, а также физические лица (потребители). В зависимости от вида пользователей различаются:

1. Госсервисы должны создаваться в соответствии с общегосударственными стратегиями и планами по мере цифровой трансформации государственных органов и органов местного самоуправления (принцип пропорциональности).

2. Госсервисы должны основываться на элементах нацэкосистемы, источниках и форматах цифровых данных, используемых в рамках других госсервисов, а также допускать возможность использования цифровых записей другими госсервисами (принцип совместимости).

3. Права и интересы человека и гражданина, удобство пользования сервисами, их безопасность для потребителей являются безусловным приоритетом при создании госсервисов (принцип интересов потребителя).

4. Госсервисы должны проектироваться и создаваться таким образом, чтобы быть максимально доступными для потребителей с учетом их образования и имущественного положения, а также возраста и физических особенностей (принцип доступности).

5. Пользователи госсервисов должны обоснованно доверять их надежности и безопасности, а также тому, что обработка их данных осуществляется на основании закона и в соответствии с ним (принцип уверенности).

6. Госсервисы должны проектироваться таким образом, чтобы основанные на них услуги и функции становились доступными для пользователей в результате цифровой трансформации (принцип упрощения).

7. Данные об использовании госсервисов, включая отзывы и жалобы пользователей, должны храниться в соответствии с законодательством и использоваться для оценки эффективности госсервисов и их постоянного улучшения (принцип обратной связи).

1. Физическое лицо, данные которого обрабатываются в рамках госсервиса, считается его потребителем независимо от того, осуществляется ли обработка по инициативе физического лица или по инициативе поставщика госсервиса.

2. Основанием для обработки персональных данных в рамках госсервисов является осуществление поставщиком госсервиса обязанностей (полномочий), установленных настоящим Кодексом, законом или принятыми в соответствии с ними нормативными правовыми актами. Получение согласия физического лица на обработку персональных данных, необходимых для осуществления таких обязанностей, не требуется. Запрещается обработка в рамках госсервисов персональных данных, которые не требуются для предоставления госсервисов.

3. Потребители вправе по своему выбору пользоваться госсервисами любыми доступными им способами или не пользоваться ими.

4. Если в предоставлении госсервиса участвуют несколько государственных органов, органов местного самоуправления или юридических лиц, потребитель имеет право взаимодействовать с любым из них по своему выбору, за исключением случаев, когда законом или принятым в соответствии с ним нормативными правовыми актами предусмотрено, что права и обязанности поставщика госсервиса выполняет определенный государственный орган или юридическое лицо.

5. Потребители имеют право на составление отзывов и жалоб относительно пользования госсервисами. Отзывы (жалобы), которые потребитель решил опубликовать, должны быть опубликованы на сайте поставщика госсервиса не позднее одного рабочего дня после их направления потребителем. Поставщик госсервиса обязан предоставить возможность направления ему отзывов и жалоб посредством приложения или сайта госсервисов, а также предоставить потребителю возможность выбора, подлежат ли его отзывы или жалобы опубликованию.

6. Потребитель вправе не предоставлять поставщику госсервиса данные, которые уже содержатся в государственных цифровых ресурсах.

1. Координирование деятельности по созданию госсервисов осуществляет координирующий орган в соответствии с настоящим Кодексом.

2. Отраслевой регулятор в сфере нацэкосистемы:

3. Органы государственной власти, органы местного самоуправления, юридические лица создают госсервисы и используют их в соответствии с их полномочиями, предусмотренными законодательством Кыргызской Республики, нормативными актами и соглашениями между такими органами и юридическими лицами.

1. Решение о создании госсервиса или о его изменении принимается участником нацэкосистемы, заинтересованным в его создании или изменении.

2. Решение о создании госсервиса должно содержать:

3. До начала использования госсервиса его поставщик обязан:

1. Фабрика госсервисов является государственной цифровой технологической системой для создания и развития госсервисов.

2. Фабрика госсервисов обеспечивает:

3. Правила работы фабрики госсервисов определяются Кабинетом Министров. Правила могут предусматривать иные функции, выполнение которых обеспечивается фабрикой госсервисов.

1. Правила пользования госсервисом утверждаются его поставщиком на основании законодательства, регулирующего выполнение им соответствующих функций или полномочий.

2. При пользовании госсервисами пользовательское соглашение не заключается, если иное не предусмотрено законодательством Кыргызской Республики.

3. В правилах пользования госсервисом должны быть описаны права и обязанности всех категорий его пользователей, а также порядок их действий для достижения каждой из возможных целей его использования.

4. Правила пользования госсервисом должны учитывать возможность обработки данных в рамках госсервиса как по инициативе пользователя, так и в проактивном порядке, по инициативе его поставщика. Правила пользования госсервисом должны предусматривать гарантии прав пользователя при обработке данных о нем по инициативе поставщика госсервиса.

5. Правила пользования госсервисом должны содержать описание порядка и последствий обработки данных в рамках госсервиса:

6. Правила пользования сервисом размещаются на сайте поставщика госсервиса и должны быть доступны пользователям сервиса на сайте или в приложении до начала использования сервиса.

1. Приложения и сайт госсервисов предназначены для доступа к пользовательским госсервисам.

2. Приложения и сайт госсервисов обеспечивают:

3. Положение о приложениях и сайте госсервисов утверждается Кабинетом Министров. Положением могут быть предусмотрены иные функции, выполнение которых обеспечивается приложениями и сайтом госсервисов.

1. Рассмотрение жалоб и споров, касающихся госсервисов, осуществляется отраслевым регулятором нацэкосистемы с использованием сайта или приложения госсервисов.

2. Отраслевой регулятор в течение трех рабочих дней после получения жалобы обязан проинформировать об этом государственные органы, органы местного самоуправления и юридические лица, участвующие в предоставлении госсервиса, и предоставить все данные, относящиеся к полученной жалобе.

3. Отраслевой регулятор в течение четырнадцати рабочих дней после получения жалобы рассматривает ее и при подтверждении указанных в жалобе сведений выдает обязательные для исполнения поставщиками госсервисов предписания по устранению причин, послуживших основанием для жалобы. При рассмотрении жалобы отраслевой регулятор запрашивает необходимые данные у поставщика сервиса.

4. Поставщик госсервиса обязан принять меры, необходимые для устранения указанных в жалобе нарушений в течение 5 рабочих дней после получения предписания отраслевого регулятора. О принятых мерах поставщик госсервиса обязан проинформировать пользователя.

5. Решения поставщика госсервиса по жалобе или спору могут быть обжалованы в суде по месту нахождения поставщика.

1. Нацэкосистема предназначена для предоставления цифровых сервисов, в том числе госсервисов. Нацэкосистема обеспечивает общие правила создания и использования следующих объектов правоотношений в цифровой среде (элементов нацэкосистемы):

2. Учет элементов нацэкосистемы осуществляется в цифровом реестре нацэкосистемы в соответствии с настоящим Кодексом. Включение в состав элементов нацэкосистемы цифровых технологических систем уполномоченного государственного органа в сфере обеспечения национальной безопасности осуществляется исключительно по решению руководителя указанного уполномоченного государственного органа.

3. Правила нацэкосистемы устанавливаются в соответствии с настоящим Кодексом и включают в себя правила:

4. Координацию деятельности по созданию и развитию нацэкосистемы осуществляет координирующий орган. Создание госсервисов в ходе развития нацэкосистемы и пользование ими осуществляются по правилам, установленным соответствующей главой настоящего Кодекса.

5. Владельцем нацэкосистемы является Кыргызская Республика, от имени которой действует отраслевой регулятор нацэкосистемы.

6. Участниками нацэкосистемы являются владелец нацэкосистемы в лице отраслевого регулятора, государственные органы, юридические лица независимо от их организационно-правовой формы, а также физические лица, являющиеся владельцами (поставщиками) элементов нацэкосистемы или их пользователями.

7. Цифровая идентификация и цифровая аутентификация участников нацэкосистемы осуществляются с использованием систем цифровой идентификации по правилам, установленным соответствующей главой настоящего Кодекса.

1. Каждый субъект правоотношений в цифровой среде вправе стать участником нацэкосистемы при условии соблюдения ее правил (принцип общедоступности).

2. Элементы нацэкосистемы проектируются и эксплуатируются таким образом, чтобы последствия инцидентов в цифровой среде для каждого из элементов, их замена или развитие не оказывали негативного влияния на нацэкосистему в целом (принцип модульности).

3. Элементы нацэкосистемы проектируются и создаются таким образом, чтобы функционировать независимо от конкретных цифровых устройств и их местоположения (облачный принцип).

4. Участники нацэкосистемы исходя из собственных потребностей вправе определять состав создаваемых и используемых ими в своей деятельности элементов нацэкосистемы с учетом положений настоящего Кодекса и правил нацэкосистемы (принцип вариативности).

5. Функции каждого элемента нацэкосистемы могут одновременно выполняться другими элементами нацэкосистемы, если это повышает эффективность нацэкосистемы в целом (принцип параллельности).

6. Элементы нацэкосистемы должны преимущественно основываться на открытых форматах данных (записей) и интерфейсов обмена данными и не зависеть от конкретного поставщика цифровых устройств, форматов данных (записей) и интерфейсов обмена данными, права на которые принадлежат третьим лицам (принцип независимости от поставщика).

1. Развитие нацэкосистемы осуществляется в соответствии с программами и планами развития нацэкосистемы и ее отдельных элементов, утверждаемыми Кабинетом Министров.

2. Планы и программы развития нацэкосистемы и ее отдельных компонентов должны учитывать потребности в предоставлении госсервисов, а также общепризнанную международную практику в сфере цифрового управления.

3. Участники нацэкосистемы вправе по своей инициативе создавать элементы нацэкосистемы, не предусмотренные планами и программами ее развития, но необходимые для деятельности участников нацэкосистемы. Элементы нацэкосистемы, созданные в инициативном порядке, должны быть внесены в цифровой реестр нацэкосистемы в порядке, установленном настоящим Кодексом.

1. Участники нацэкосистемы обязаны взаимодействовать между собой в рамках нацэкосистемы в соответствии с ее правилами и соглашениями между участниками о взаимодействии.

2. Правила взаимодействия участников нацэкосистемы устанавливаются Кабинетом Министров.

3. Взаимодействие участников нацэкосистемы осуществляется на бесплатной основе.

4. Взаимодействие между государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями и организациями при предоставлении госсервисов осуществляется с использованием системы цифрового взаимодействия, являющейся элементом нацэкосистемы.

5. Владельцем системы цифрового взаимодействия является Кыргызская Республика, от имени которой действует отраслевой регулятор нацэкосистемы.

6. Перечни цифровых данных, передаваемых с использованием системы цифрового взаимодействия, устанавливаются нормативными правовыми актами, определяющими соответствующие полномочия государственных органов Кыргызской Республики.

1. Цифровые ресурсы участников нацэкосистемы являются источниками цифровых данных, обрабатываемых в рамках нацэкосистемы, и образуют общее пространство цифровых данных нацэкосистемы.

2. Право участников нацэкосистемы обрабатывать данные в общем пространстве цифровых данных может быть ограничено только законодательством. Участник нацэкосистемы обязан предоставлять доступ к своим цифровым ресурсам для целей обработки данных из них в общем пространстве цифровых данных в случаях, установленных законодательством или соглашением такого участника с другими участниками нацэкосистемы.

3. Обработка цифровых записей в рамках нацэкосистемы осуществляется с учетом их метаданных, определяющих владельцев или принципалов цифровых записей, допустимые цели и способы обработки, форматы цифровых записей и интерфейсы обмена данными, а также иные характеристики, важные для обработки цифровых записей.

4. Цифровые данные подлежат обработке в рамках нацэкосистемы независимо от их формата. Участники нацэкосистемы вправе по своему усмотрению осуществлять обработку цифровых данных в том формате, теми способами и в такой последовательности операций, которые в лучшей степени обеспечивают достижение цели обработки, если иное не установлено законами и принимаемыми в соответствии с ними нормативными правовыми актами или соглашением участников нацэкосистемы.

5. Если иное не установлено законами и принимаемыми в соответствии с ними нормативными правовыми актами или соглашением участников нацэкосистемы, данные в общем пространстве цифровых данных являются открытыми данными.

6. Обработка в рамках нацэкосистемы персональных данных и цифровых записей, отнесенных к охраняемой законом тайне, допускается по основаниям, предусмотренным настоящим Кодексом и законами о соответствующих видах тайны. Участники нацэкосистемы, обрабатывающие такие данные, обязаны реализовывать следующие меры предотвращения вреда субъекту персональных данных или лицу, в интересах которых соблюдается охраняемая законом тайна:

7. Требования к порядку создания, актуализации и использования государственных (муниципальных) цифровых ресурсов определяются Кабинетом Министров. Сведения о государственных (муниципальных) цифровых ресурсах, цифровых ресурсах других участников нацэкосистемы и порядке доступа к ним включаются в цифровой реестр нацэкосистемы.

1. В составе нацэкосистемы могут использоваться цифровые технологические системы и соединяющие их телекоммуникационные сети, как построенные за счет средств республиканского и местных бюджетов, так и используемые на договорной основе.

2. Владелец государственной (муниципальной) цифровой технологической системы обязан утвердить ее правила и обеспечить их соответствие положениям настоящего Кодекса, если такие правила или положение о государственной (муниципальной) цифровой технологической системе не утверждены законом или принятыми в соответствии с ним нормативными правовыми актами.

3. Требования к государственным (муниципальным) цифровым технологическим системам устанавливаются Кабинетом Министров.

4. Сведения о государственных (муниципальных) цифровых технологических системах включаются в цифровой реестр нацэкосистемы.

2. Руководитель отраслевого регулятора нацэкосистемы должен обладать квалификацией, опытом и знаниями, в том числе в сфере цифровых технологий, необходимыми для выполнения обязанностей и осуществления полномочий.

3. Отраслевой регулятор нацэкосистемы осуществляет следующие полномочия:

4. Для достижения прозрачности своих регулирующих функций отраслевой регулятор нацэкосистемы должен публиковать годовой отчет о деятельности и результаты оценки цифровой устойчивости нацэкосистемы на своем сайте.

5. Отраслевой регулятор нацэкосистемы имеет право:

6. Отраслевой регулятор нацэкосистемы обязан:

1. В случае возникновения споров по вопросам взаимодействия участников нацэкосистемы любая из сторон в порядке досудебного рассмотрения обязана обратиться в отраслевой регулятор нацэкосистемы. Отраслевой регулятор нацэкосистемы рассматривает такое обращение в течение 2 месяцев с даты его получения.

2. В целях рассмотрения спора отраслевой регулятор нацэкосистемы имеет право запросить любые данные, в предоставлении которых не может быть отказано.

3. Отраслевой регулятор нацэкосистемы не рассматривает спор в следующих случаях:

5. Отраслевой регулятор нацэкосистемы в целях разрешения спора имеет право в своем решении установить технические и (или) финансовые условия взаимодействия, обязательные для соблюдения сторонами.

6. Решение отраслевого регулятора нацэкосистемы выносится в виде административного акта и может быть обжаловано в судебном порядке.