Приказ МЦРИАП РК № 221 от 30.06.2023

3. Объекты информационно-коммуникационной инфраструктуры относятся к критически важным при соответствии не менее одному из критериев отнесения объектов информационно-коммуникационной инфраструктуры к критически важным объектам информационно-коммуникационной инфраструктуры (далее – критерии) и подлежат внесению в перечень критически важных объектов информационно-коммуникационной инфраструктуры, утверждаемый приказом уполномоченного органа (далее – перечень) в соответствии с подпунктом 300-1) пункта 15 Положения.

4. Уполномоченный орган ежегодно не позднее 1 февраля направляет центральным государственным и местным исполнительным органам, собственникам (владельцам) критически важных объектов информационно-коммуникационной инфраструктуры, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, запрос о имеющихся объектах информационно-коммуникационной инфраструктуры, соответствующих не менее одному из критериев (далее – запрос).

5. Центральные государственные и местные исполнительные органы, собственники (владельцы) критически важных объектов информационно-коммуникационной инфраструктуры, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, ежегодно не позднее 1 марта на основании запроса вносят на рассмотрение в уполномоченный орган предложения для включения объектов информационно-коммуникационной инфраструктуры в перечень и (или) исключения из него с приложением документов и иных материалов, обосновывающих такое соответствие.

 7. Уполномоченный орган для рассмотрения и анализа обоснованности предложений центральных государственных и местных исполнительных органов, собственников (владельцев) критически важных объектов информационно-коммуникационной инфраструктуры, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, формирует единую комиссию при уполномоченном органе по согласованию из числа специалистов общественных объединений в сфере информационной безопасности, а также должностных лиц, ответственных за обеспечение информационной безопасности, в уполномоченном органе, органах национальной безопасности, гражданской защиты и обороны (далее – комиссия).
Комиссия состоит из председателя, секретаря и членов комиссии. Число членов комиссии состоит из не менее 5 (пять) человек.
Состав комиссии утверждается соответствующим актом уполномоченного органа.

8. Комиссия рассматривает представленные предложения, документы, материалы на предмет обоснованности и соответствия критериям.
Комиссия при единогласном согласии всех членов комиссии, выносит рекомендации:

9. Рекомендация комиссии оформляется протоколом, в котором должны содержаться следующие сведения:

10. Уполномоченный орган на основании протокола комиссии ежегодно не позднее 1 августа формирует и утверждает перечень соответствующим актом в соответствии с подпунктом 300-1) пункта 15 Положения.

11. В случае отклонения заявки о включении объекта информационно-коммуникационной инфраструктуры в перечень и (или) исключении из него, уполномоченный орган не позднее одного месяца с момента утверждения перечня направляет уведомление с указанием причин отказа соответствующему центральному государственному и местному исполнительному органу, собственнику (владельцу) критически важных объектов информационно-коммуникационной инфраструктуры, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение.

12. Актуализация перечня осуществляется уполномоченным органом ежегодно на основании предложений центральных государственных и местных исполнительных органов, собственников (владельцев) критически важных объектов информационно-коммуникационной инфраструктуры, стратегических объектов, особо важных государственных объектов, объектов отраслей экономики, имеющих стратегическое значение, в связи с прекращением промышленной эксплуатации, изменением функционального назначения или регистрационных данных критически важного объекта информационно-коммуникационной инфраструктуры, повлекшими за собой утрату соответствия критериям, либо выявление нового объекта информационно-коммуникационной инфраструктуры, соответствующего не менее чем одному из критериев.

13. Собственникам (владельцам) объектов, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры не позднее одного месяца с момента утверждения перечня, уполномоченный орган направляет уведомление об отнесении объекта информационно-коммуникационной инфраструктуры к критически важным объектам информационно-коммуникационной инфраструктуры.

14. Собственник (владелец) объекта, отнесенного к критически важным объектам информационно-коммуникационной инфраструктуры в случае несогласия с отнесением, имеет право внести на рассмотрение в уполномоченный орган предложение по исключению объекта информационно-коммуникационной инфраструктуры из перечня с приложением документов и иных обосновывающих материалов согласно настоящим Правилам, либо обратится в суд в установленном законодательством Республики Казахстан порядке.