Как будут журналировать цифровые события
И.о. министра искусственного интеллекта приказом от 17 июля 2026 года утвердил Правила осуществления журналирования цифровых событий, сообщает prosud.kz.
Правилами определены понятия:
- цифровое событие – зафиксированное в цифровой форме обстоятельство, возникшее в результате действий субъекта цифровой среды или функционирования цифрового объекта и отражающее параметры их взаимодействия в цифровой среде;
- журналирование цифровых событий – процесс систематической записи, сбора и хранения цифровых записей о событиях, происходящих в цифровых объектах, с целью последующего анализа, выявления отклонений и исследования инцидентов кибербезопасности.
Собственники и владельцы цифровых объектов государственных органов и цифровых объектов иных лиц, используемых государственными органами для цифровизации своей деятельности, осуществляют сбор цифровых событий в журналах цифровых событий.
В журналах цифровых событий отражают следующие параметры:
- дата и время возникновения цифрового события (в формате ISO 8601, "2026-06-18T15:45:30+05:00");
- идентификатор источника цифрового события;
- тип цифрового события;
- субъект цифровой среды, а также его действия, в результате которых наступило цифровое событие.
- При наличии технической возможности у цифровых объектов дополнительно фиксируются:
- IP-адрес источника;
- IP-адрес назначения;
- идентификатор сессии;
- идентификатор процесса;
- идентификатор корреляции транзакции.
Собственники и владельцы цифровых объектов обеспечивают хранение журналов цифровых событий и их неизменность, осуществляя защиту журналов цифровых событий в цифровых объектах от следующих действий:
- удаления или редактирования (в том числе пользователями с привилегированными правами);
- несанкционированного изменения;
- подмены;
- несанкционированного доступа.
Собственники и владельцы цифровых объектов осуществляют передачу журналов цифровых событий из своих централизованных систем сбора журналов цифровых событий в единую платформу журналирования цифровых событий.
При передаче данных должны быть обеспечены:
- защита передаваемой информации;
- контроль целостности данных;
- гарантированная доставка;
- повторная передача при возникновении сбоев на сетях связи.
Периодический контроль целостности архивных журналов цифровых событий осуществляется собственниками и владельцами цифровых объектов с использованием криптографической защиты информации.
Приказ вводится в действие с 15 августа.
Мы сообщали, что в Казахстане обновили правила использования электронных документов в сервисе цифровых документов.
