Реестр информационных систем (РИС) Республики Казахстан, это центральный элемент государственного управления в сфере информатизации, обеспечивающий учет, контроль и безопасность информационных ресурсов, используемых государственными органами, квазигосударственным сектором и субъектами критической информационной инфраструктуры (КИИ). Ведение реестра закреплено законодательно и является обязательным условием для функционирования любого информационного ресурса в госсекторе.

Правовая основа и нормативное регулирование

Деятельность по ведению Реестра информационных систем регулируется комплексом нормативных правовых актов:

• Закон РК «Об информатизации» (от 24 ноября 2015 года № 418-V ЗРК) — базовый закон, определяющий понятия, принципы и полномочия уполномоченного органа.
• Постановление Правительства РК «Об утверждении Правил ведения реестра информационных систем», регламентирует порядок включения, исключения, учета изменений и предоставления сведений.
• Указы Президента и постановления Правительства по вопросам цифровизации, кибербезопасности и защиты критической информационной инфраструктуры.
• Технические регламенты и стандарты (ГОСТ, СТ РК) — устанавливают требования к описанию систем, классам защищенности и взаимодействию.

Уполномоченным органом по ведению Реестра является Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП РК) (ранее функции выполнял Комитет по информатизации и коммуникациям МЦРИАП).

Цели и задачи ведения Реестра

Создание и поддержание Реестра в актуальном состоянии решает ряд стратегических задач:

1. Единый учет и инвентаризация: исключение «серых» и неучтенных систем, функционирующих без документации и защиты.
2. Обеспечение информационной безопасности: определение категории значимости и класса защищенности информации для каждой системы (в соответствии с Законом РК «Об информации» и требованиями КИИ).
3. Интероперабельность (взаимодействие): учет точек интеграции с платформой «электронного правительства» (e-Gov), шлюзами межведомственного взаимодействия (СМЭВ/СМЭВ-3) и едиными реестрами (ЕРНФ, ЕРЛИ и др.).
4. Планирование бюджетирования: обоснование затрат на разработку, сопровождение, лицензирование ПО и техническое перевооружение.
5. Мониторинг жизненного цикла: от проектирования и внедрения до вывода из эксплуатации и утилизации носителей информации.

Структура и состав сведений Реестра

Каждая запись в Реестре представляет собой паспорт информационной системы (ИС), содержащий обязательный набор атрибутов:

• Идентификационные данные: уникальный регистрационный номер, полное и краткое наименование ИС.
• Субъект-владелец (администратор): государственный орган, организация квазигостора или юридическое лицо, эксплуатирующее систему.
• Функциональное назначение: описание бизнес-процессов, которые автоматизирует система (управление, учет, предоставление услуг, аналитика и т.д.).
• Техническая характеристика: архитектура (монолит/микросервисы), стек технологий, СУБД, ОС, модель развертывания (On-premise, частное/государственное облако, гибрид).
• Класс защищенности и категория значимости: определение по методике ФСТЭК/КГБ РК (К1–К4, 1–4 класс защищенности).
• Интеграционные контуры: перечень внешних систем и реестров, с которыми происходит обмен данными (через API, ЕСИА, шлюз СМЭВ).
• Сведения о сертификации/аттестации: наличие сертификата ФСТЭК/КГБ, заключения о соответствии требованиям защиты ПДн (персональных данных).

Категории информационных систем, подлежащих учету

В Реестр подлежат включению (согласно ст. 16 Закона «Об информатизации» и Правилам ведения):

• Государственные информационные системы (ГИС): создаваемые и эксплуатируемые за счет бюджетных средств для выполнения госфункций (напр., портал e-Gov, СОНО, информационные системы налогового, таможенного, пенсионного ведомств).
• Информационные системы квазигосударственного сектора: системы национальных компаний (Самрук-Казына, Казахстан Темир Жолы, КазМунайГаз и дочерних обществ), выполняющих функции общегосударственного значения.
• Информационные системы объектов КИИ: системы, сбой в работе которых несет угрозу национальной безопасности, обороне, экономике (энергетика, транспорт, банковская сфера, связь).
• Автоматизированные информационные системы (АИС) ведомств: внутренние системы управления документооборотом (ЭДО), кадровым учетом, финансово-бюджетным учетом.
• Информационные системы, предоставляющие государственные услуги в электронном виде: модули, интегрированные с единым порталом e-Gov (egov.kz).

Процедура регистрации и обновления данных

Процесс взаимодействия владельца ИС с Реестром включает этапы:

1. Подготовка пакета документов: заполнение карточки ИС в установленной форме, подготовка схемы взаимодействия, акта категорирования объекта КИИ (если применимо), заключения по защите информации.
2. Подача заявки через личный кабинет администратора ИС на портале уполномоченного органа (или через интегрированный модуль управления ИТ-активами).
3. Экспертиза и верификация: проверка полноты и достоверности сведений сотрудниками МЦРИАП / Центра кибербезопасности / НИЦ по информатизации.
4. Присвоение регистрационного номера и включение в Реестр.
5. Обязательное ежегодное подтверждение сведений (до 1 февраля года, следующего за отчетным) и внесение изменений в течение 10 рабочих дней при изменении атрибутов (смена владельца, масштабная модернизация, смена класса защищенности, вывод из эксплуатации).

Значение Реестра для экосистемы e-Gov и кибербезопасности

Интеграция с платформой «Электронное правительство»

Реестр является «адресной книгой» для шлюза межведомственного взаимодействия. Без записи в Реестре система не может получить доступ к производственной контуре e-Gov, использовать ЕСИА (единую систему идентификации и аутентификации), ЕЦП (электронную цифровую подпись) или обмениваться данными с базовыми реестрами (ЕРНФ, ЕРЛИ, ЕРБД и др.).

Управление рисками и инцидентами

Наличие актуального Реестра позволяет Центру оперативного реагирования на инциденты информационной безопасности (CERT/GOV-CERT) быстро локализовать угрозы, зная топологию сети, критичность активов и контакты ответственных администраторов каждой системы.

Оптимизация ИТ-ландшафта (Рационализация)

Анализ данных Реестра позволяет выявлять дублирующие функции системы (например, несколько модулей ЭДО в одном ведомстве), неэффективное использование лицензий ПО и возможности для консолидации на единых платформах (Гособлако, Kubernetes-платформы МЦРИАП).

Актуальные тренды и инициативы (на 2025–2026 гг.)

В соответствии с информацией, обсуждаемой в Мажилисе Парламента РК (заседания начала 2026 года), поднят вопрос о необходимости полной инвентаризации государственных информационных систем. Данная инициатива продиктована:

• Выявлением значительного количества «теневых» ИТ-систем, заведенных за счет бюджета, но не учтенных в Реестре.
• Рисками утечки данных через непротестированные и неаттестованные контуры.
• Необходимостью перехода на единые стандарты разработки (DevSecOps) и хостинга (Гособлако).
• Планами по внедрению ИИ для анализа эффективности госсистем (показатели KPI: доступность, время отклика, стоимость транзакции, удовлетворенность пользователей).

В рамках этой работы планируется ужесточение ответственности руководителей ведомств за достоверность сведений, вносимых в Реестр, и введение механизмов автоматической сверки данных Реестра с фактической сетевой инфраструктурой (сканирование активов, CMDB).

Ответственность за нарушения

Нарушение порядка ведения Реестра (непредставление сведений, представление ложных сведений, эксплуатация ИС без включения в Реестр) влечет за собой ответственность, установленную КоАП РК (ст. 428 «Нарушение законодательства в сфере информатизации») и ТК РК (дисциплинарная ответственность руководителей). Для объектов КИИ предусмотрены более строгие санкции в соответствии с Законом РК «Об охране критической информационной инфраструктуры».

Реестр информационных систем Республики Казахстан — это не просто формальный перечень, а фундаментальный инструмент управляемости, прозрачности и безопасности государственного ИТ-ландшафта. Его актуальность и полнота напрямую влияют на качество предоставления государственных услуг гражданам и бизнесу, устойчивость критической инфраструктуры к кибератакам и эффективность расходования бюджетных средств на цифровизацию. Текущий курс на тотальную инвентаризацию и цифровую гигиену, инициируемый законодательной властью, направлен на приведение Реестра в соответствие с реальным положением дел и создание базы для дальнейшего технологического суверенитета страны.