Министр искусственного интеллекта приказом от 31 июля 2026 года утвердил Правила формирования и утверждения системы управления рисками и внутреннего контроля, а также предоставления информации о системе управления рисками и внутреннего контроля операторами связи, сообщает prosud.kz.
Действие настоящих Правил распространяется на операторов связи, формирующих и утверждающих СУРиВК, а также предоставления информации о системе управления рисками и внутреннего контроля операторами связи (СУРиВК) оператором связи уполномоченному органу в области связи, предусматривающие мероприятия направленные на обеспечение качества услуг связи и предотвращению мошенничества на сетях связи.
Операторы связи формируют СУРиВК с учетом характера, масштаба и сложности осуществляемой деятельности.
При формировании СУРиВК оператор связи обеспечивает:
- определение полномочий, ответственности, порядка взаимодействия и координации структурных подразделений и (или) должностных лиц ответственных за управление рисками и внутреннего контроля;
- документирование процессов СУРиВК, включая ведение реестра рисков в соответствии с внутренними документами;
- проведение мониторинга эффективности СУРиВК и принятие мер по ее совершенствованию;
- пересмотр и актуализацию СУРиВК не реже одного раза в год;
- внеплановый пересмотр СУРиВК при изменении действующего законодательства РК, организационной структуры, внедрении новых технологий, а также при реализации существенных рисков.
В целях эффективного и качественного формирования и управления СУРиВК оператор связи выстраивает "три линии защиты":
- "первая линия защиты" осуществляется всеми структурными подразделениями оператора связи, ответственных за выявление, оценку, мониторинг и минимизацию рисков в рамках осуществляемой деятельности.
- "вторая линия защиты" осуществляется структурными подразделениями оператора связи ответственных за управление рисками, внутренний контроль, кибербезопасность, комплаенс и иные контрольные функции.
Для структурных подразделений и (или) должностных лиц оператора связи, ответственных за управление рисками и внутренний контроль, предоставляется доступ к информации, необходимой для выполнения возложенных функций, включая сведения ограниченного доступа, в соответствии с действующим законодательством РК.
- "третья линия защиты" осуществляется подразделением внутреннего аудита либо иными лицами, выполняющими.
К основным категориям рисков относятся:
- риск нарушения непрерывности оказания услуг связи – риск возникновения чрезвычайных, аварийных, технологических и иных событий, способных привести к существенному нарушению либо прекращению оказания услуг связи и требующих применения мер по обеспечению непрерывности деятельности;
- риск качества услуг связи – риск возникновения событий, способных оказать негативное влияние на достижение целевых параметров качества услуг связи, соблюдение требований законодательства РК и выполнение обязательств перед абонентами;
- риск мошеннических действий на сетях связи – риск возникновения событий, связанных с совершением мошеннических действий на сетях связи, включая несанкционированный трафик (фрод), подмену абонентских номеров, несанкционированный доступ к услугам связи и иные противоправные действия, способные привести к финансовым потерям, нарушению качества услуг связи и причинению вреда абонентам;
- правовой (комплаенс) риск – риск возникновения потерь вследствие несоблюдения или ненадлежащего применения требований законодательства РК, договорных обязательств и внутренних документов оператора связи, а также вследствие изменений законодательства, неоднозначного толкования норм и различной правоприменительной практики.
Для каждого риска определяется ответственный сотрудник структурного подразделения, отвечающий за его мониторинг и реализацию мероприятий по минимизации риска (владелец риска).
Реестр рисков содержит описание риска, факторы риска, возможные последствия, владельца риска, оценку риска и мероприятия по его минимизации.
Оператор связи определяет допустимый уровень риска (риск-аппетит) с учетом особенностей своей деятельности.
Реестр рисков подлежит пересмотру и актуализации не реже одного раза в год.
Уполномоченный орган направляет оператору связи запрос о предоставлении документов, сведений и пояснений, относящихся к СУРиВК, посредством цифровых систем, интернет-ресурсов государственного органа, а также иными доступными способами.
В запросе указываются:
- цель запроса;
- перечень необходимых документов, сведений и (или) пояснений;
- срок предоставления ответа.
Оператор связи предоставляет сведения или пояснения по запросу в срок, не превышающий 30 календарных дней со дня получения запроса.
Приказ вводится в действие с 17 августа.