Cyber BastionCYBER BASTION
+7 700 666 20 21 Оставить заявку
CYBER BASTION
Главная Мини-аудит
Услуги
Кибербезопасность Персональные данные ЭДО и ЭЦП Обучение персонала Аудит ISO/IEC 27001 Тарифы
Инструменты
Интерактивные инструменты Мини-аудит
Компания
Методология Почему это важно Новости О компании Контакты
Cyber Intelligence Feed

Информация должна приходить раньше проблемы

Живой интерфейс ленты автоматически акцентирует разные типы сигналов: законодательство, угрозы и практические изменения.

CYBER PULSE / KZ FEED
LEGALREGULATIONИзменения требований → оценка влияния на процессы и документы
THREATPHISHINGНовый сценарий атаки → разбор признаков и рекомендации
CONTROLISO/IECИзменение практики → актуализация контрольной точки
INCIDENTLESSONSРазбор инцидента → что проверить у себя сегодня
EDITORIAL FILTER01 / 04
Право РК

Показываем не перепечатку новости, а конкретное изменение и его влияние на организацию.

Новости

Разбираем изменения в законодательстве

Следим не только за казахстанским законодательством в сфере ИБ, ПД и ЭДО, но и изучаем мировые практики и требования кибербезопасности — чтобы вы не узнавали об изменениях случайно от контрагентов и ориентировались не только на букву закона, но и на реальные стандарты индустрии.

Июль 2026 · Законодательство

Цифровой кодекс РК вступил в силу: что изменилось для бизнеса

С 12 июля 2026 года действует Цифровой кодекс Республики Казахстан №255-VIII — новый базовый акт, который консолидирует регулирование информатизации, кибербезопасности, электронного документа и электронной цифровой подписи, включая условия юридической силы ЭЦП (ст.49), защиту закрытого ключа (ст.51) и требования к удостоверяющим центрам (ст.58).

Для бизнеса это означает, что документы и регламенты, ссылающиеся на предыдущую редакцию законодательства, нуждаются в пересмотре. Мы уже актуализировали под новый кодекс собственную методологию аудита.

Проверить свою компанию за 2 минуты
Разбор практики

5 частых нарушений при обработке персональных данных

Форма обратной связи передаёт данные напрямую в личный мессенджер сотрудника — без защищённого хранения и без согласия.

Согласие оформлено предустановленным флажком — это не считается свободным волеизъявлением.

Форма подписки на рассылку запрашивает ИИН и адрес без связи с целью рассылки.

HR сканирует удостоверения личности всех кандидатов, включая непринятых на работу.

Полная база клиентов доступна для экспорта в Excel любому сотруднику с доступом к CRM.

Подробнее об аудите персональных данных
Разбор практики

ЭЦП: четыре условия юридической силы подписи

На практике аудиторы чаще всего встречают одну и ту же ошибку: часть документов подписывается самостоятельно сгенерированным сертификатом, не выданным аккредитованным удостоверяющим центром — формально такая подпись может быть оспорена в суде.

Подробнее об аудите ЭДО и ЭЦП