2026 жылғы 25 тамызда Қазақстан Республикасының Еңбек кодексіне қызметкерлер үшін де, жұмыс берушілер үшін де киберқауіпсіздік бойынша жаңа міндеттемелерді енгізетін түзетулер күшіне енеді. Не өзгеріп жатыр?
Енді қызметкерлерден еңбекті қорғау және қауіпсіздік, өрт қауіпсіздігі және өнеркәсіптік қауіпсіздік талаптарымен бірге киберқауіпсіздік талаптарын орындау қажет.
Жұмыс берушілер, оның ішінде коммерциялық емес ұйымдар (ҮЕҰ, қоғамдық бірлестіктер, қорлар және басқа да ұйымдар) мыналарға міндетті:
- қызметкерлерді киберқауіпсіздіктің жергілікті ережелерімен таныстыру;
- осы талаптардың сақталуына ішкі бақылауды ұйымдастыру.
Неліктен бұл үкіметтік емес ұйымдар үшін маңызды?
Тіпті шағын коммерциялық емес ұйымдар қызметкерлердің, еріктілердің, бенефициарлардың және донорлардың жеке деректерін өңдейді және электрондық поштаны, бұлттық қызметтерді және хабар алмасу қолданбаларын пайдаланады. Сондықтан киберқауіпсіздіктің негізгі ережелеріне ие болу тек жақсы тәжірибе ғана емес, сонымен қатар жұмыс міндеттемесі болып табылады.
Өзгерістер күшіне енгенге дейін не істеу ұсынылады?
Коммерциялық емес ұйымдар:
- оларда ішкі ақпарат немесе киберқауіпсіздік саясаты бар-жоғын тексеру;
- қажет болған жағдайда жергілікті ережені (саясат, ереже немесе нұсқаулық) бекіту;
- қызметкерлерді құжатпен қол қою арқылы немесе электронды түрде таныстыру;
- күдікті электрондық хаттарды, деректердің ағып кетуін немесе басқа кибер инциденттерді анықтау кезінде әрекет ету тәртібін анықтау.