DigitalRightsCenterQ

Цифровой тенге: пилотный проект охватывает ключевые госрасходы

В Казахстане стартовал пилотный проект по масштабному применению цифрового тенге. Приказ Минфина № 375 от 8 июня 2026 года закрепил обязательные расчёты в цифровом формате при исполнении республиканского и местного бюджета в ключевых сферах

закупка лекарств и медизделий

топлива и ГСМ

пошив и ремонт форменного обмундирования

строительство и реконструкция объектов

дорожные проекты

приобретение транспорта и расходование средств Спецгосфонда.

Порог применения установлен для сумм свыше 100 млн тенге.

3.Механизм работы построен на сквозной идентификации расходов. На этапе планирования портал госзакупок автоматически присваивает идентификатор, далее Нацбанк, Центральное госучреждение и местные органы проводят операции с использованием цифрового тенге.

Комитет госказначейства совместно с Нацбанком конвертирует безналичные средства в цифровой формат и осуществляет расчёты с маркировкой идентификатора.

Пилот продлится до конца года и должен показать эффективность новой системы.

По словам главы Нацбанка Тимура Сулейменова, цифровой тенге уже дал ощутимый эффект: удалось выявить завышение стоимости материалов при строительстве дорог — разница доходила до нескольких раз между схожими участками.

Администраторы бюджетных программ скорректировали сметы. Параллельно тестируется проект цифрового НДС, который сократил сроки возврата налога с 80 до 10 дней, что критически важно для бизнеса.

Тем не менее остаются сложности. Главная — качество отраслевых баз данных: без них система не сможет раскрыть весь потенциал. Для решения проблемы создана рабочая группа под руководством вице‑премьера Серика Жумангарина и самого Сулейменова. Цель — довести объём цифрового тенге до 1 трлн тенге в ближайшие месяцы и начале 2027 года.

Юридическая фирма DRCQ, лицензированный участник МФЦА, предлагает полный пакет услуг по работе с криптовалютами и Web3-проектами

открытие юрлица для крипто- и майнинг-проектов

сопровождение лицензирования

организация открытия счёта

разработка прозрачных процедур работы и комплаенса

юридический анализ токеномики и модели эмиссии токенов

структурирование выпуска токенов и сопровождение token generation

подготовка правовой документации и white paper для криптопроектов.

Сотрудничество с DRCQ помогает снизить правовые риски и строить бизнес в соответствии с нормами цифрового регулирования Казахстана и иностранных юрисдикций.

kz@drcq.law

MIT AI Risk Repository опубликовал исследование о приоритетных ИИ-рисках

Команда проекта Risk Initiative опросила 272 международных эксперта и предложила им оценить 24 группы рисков. Это все нужно не для того, чтобы создать перечень страшилок, а понять, какие риски сегодня воспринимаются экспертным сообществом как наиболее существенные в контексте ИИ-регулирования.

Ключевой вывод следующий: при сохранении текущей траектории развития ИИ эксперты считают, что 18 из 24 групп рисков имеют не менее 10% вероятности привести к катастрофическим последствиям в течение ближайших пяти лет. Под такими последствиями понимаются, например, более 1 млн смертей, экономический ущерб свыше 100 млрд долларов или сопоставимый по масштабу нематериальный вред, включая подрыв демократических институтов, приватности или общественного доверия.

Исследователи также выделяют пять групп рисков, по которым эксперты ожидают наиболее тяжёлые последствия в ближайшие пять лет

опасные возможности моделей

конкурентная гонка между разработчиками и государствами

использование ИИ для разработки оружия, кибератак и причинения массового вреда

концентрация власти и неравномерное распределение выгод

распространение ложной и вводящей в заблуждение информации.

Интересно, что в верхней части списка находятся не только классические для юристов темы вроде дискриминации, защиты персональных данных или мошенничества. Исследование фиксирует более широкий спектр: наиболее существенные риски всё чаще связываются с системными факторами, такими как гонка за лидерство, концентрация инфраструктуры, масштабируемость вреда и недостаточность существующих механизмов контроля.

Для регулирования ИИ из исследования следуют несколько выводов

ИИ-регулирование должно быть ориентировано не на формальное соблюдение правил, а на реальное управление рисками. Если вероятность катастрофических последствий оценивается как практически значимая уже на горизонте пяти лет, одних рекомендаций недостаточно. Необходимы пропорциональные рискам нормативные требования, обеспеченные силой правоприменения

одних добровольных мер со стороны разработчиков также недостаточно. Проблема не обязательно в недобросовестности отдельных компаний, а в том, что конкурентная среда сама по себе создаёт стимулы быстрее выпускать более мощные системы, снижая объём и качество контроля. Эту проблему также нельзя решить без комплексной системы нормативного регулирования

далеко не все риски можно снизить на уровне самой модели ИИ. Регулирование должно охватывать несколько уровней: от технических требований к конкретной системе до инфраструктурных и институциональных условий её разработки и применения, включая распределение ответственности между разными субъектами в цепочках поставок.

Как стать экспертом по регуляторным рискам в сфере ИИ в Казахстане?

Школа киберправа предлагает онлайн-обучение на курсе по ИИ для юристов. Опытные казахстанские и международные эксперты подготовили лекции, которые детально раскрывают положения Закона об ИИ, нормы Цифрового кодекса Казахстана, а также мировые best practices стандарты в виде EU AI Act.

Пройдя курс, вы научитесь

Сопровождать ИИ-проекты и минимизировать риски для бизнеса

Эффективно применять ИИ в своей работе

Узнаете о деталях Responsible AI practices и сможете делиться знаниями со своими командами

Формировать внутренние политики ответственного использования ИИ.

Курс по ИИ для юристов — https://cyberlaw.kz/ai

Написать нашему менеджеру +7 747 653 1397 (WhatsApp)

Персональные данные в фокусе: обзор ключевых изменений законодательства РК на 2026 год от DRCQ

В начале 2026 года Президент Казахстана Касым-Жомарт Токаев подписал Закон № 256‑VIII ЗРК, который стал одним из самых масштабных документов в сфере цифровизации. Он затронул около 130 нормативных актов и синхронизировал их с новым Цифровым кодексом.

Эксперты Digital Rights Center Qazaqstan (DRCQ) подготовили аналитический обзор поправок, акцентируя внимание на трансформации понятийного аппарата и новых правилах обработки персональных данных.

Блок 1. От ИТ‑инфраструктуры к регулированию данных

Первое направление реформы связано с изменением терминологии. В законодательстве термины «информационный» и «электронный» заменяются на «цифровой», а «информационная безопасность» переходит в плоскость «кибербезопасности». За лингвистикой стоит новая логика: объектом защиты становятся не только технические системы, но и сами данные.

Поправки коснулись и национальной безопасности. Теперь речь идёт о «цифровых данных» и «критически важных цифровых объектах», что расширяет сферу регулирования и подчёркивает стратегическую значимость защиты информации.

Сравнительный анализ показывает: понятие «цифровые объекты» охватывает не только серверы и сети, но и распределённые цифровые среды, а «цифровое правительство» предполагает проактивное предоставление услуг с минимальным участием заявителя. Унификация понятий устраняет противоречия и формирует единый правовой язык цифровой эпохи.

Блок 2. Новые правила обработки персональных данных

Новые изменения касаются бизнеса и граждан. В законе «О персональных данных» уточнено определение: теперь это сведения, дополненные одним или несколькими идентификаторами. Такой подход может изменить практику квалификации данных и потребует разъяснений регулятора.

Важным новшеством стала возможность получать согласие на сбор и передачу данных уже на этапе их первичного получения. Это упрощает выгрузку информации в государственные реестры без дополнительных согласий. Одновременно расширен перечень случаев, когда обработка допускается без согласия — например, при операциях с государственным имуществом.

Для владельцев критически важных цифровых объектов вводится обязанность передавать резервные копии на единую платформу хранения. Операторы платформ обмена данными должны уведомлять о начале или прекращении деятельности. В законе закреплено понятие «журналирование цифровых событий», а центры кибербезопасности получили полномочия по их мониторингу.

Впервые на законодательном уровне появились термины «исследователь кибербезопасности» и «программа взаимодействия с исследователями». Это создаёт основу для привлечения независимых специалистов к выявлению уязвимостей.

Поправки затронули и биометрические данные: в законе о дактилоскопической и геномной регистрации термин «электронные ресурсы» заменён на «цифровые ресурсы». Таким образом, биометрия интегрируется в общую систему регулирования цифровых объектов.

Изменения коснулись и госуслуг. «Открытое правительство» теперь рассматривается как часть единой цифровой инфраструктуры. Введено понятие «соуслугодатель» — организации, участвующие в оказании госуслуг через интеграцию собственных сервисов. Расширены механизмы проактивного предоставления услуг, включая согласие через SMS и push‑уведомления.

Вывод

Реформа 2026 года демонстрирует переход от защиты инфраструктуры к регулированию данных и цифровых процессов. Для бизнеса это означает новые требования к комплаенсу, безопасности и управлению информацией. Для граждан — усиление роли биометрии и проактивных сервисов.

Эксперты DRCQ подчёркивают: все изменения встроены в рамки нового Цифрового кодекса, который становится ключевым инструментом формирования единой правовой среды цифровой эпохи и задаёт стандарты для национальной и корпоративной безопасности.

Телеком‑рынок и цифровая инфраструктура в Казахстане переходят на новые стандарты

Президент Казахстана Касым‑Жомарт Токаев подписал закон, который задаёт новый вектор развития телекоммуникаций и цифровой экономики. Документ был подготовлен в рамках Года цифровизации и искусственного интеллекта и направлен на выполнение стратегической задачи — за три года создать полноценную цифровую страну.

Закон охватывает широкий спектр направлений: повышение качества связи, расширение доступа к социально значимым сервисам (eGov, e‑Otinish, Aitu), развитие дата‑центров и энергетической базы цифровой экономики, а также защиту телеком‑инфраструктуры и противодействие мошенничеству.

Прозрачность рынка усиливается: операторы обязаны публиковать финансовую отчётность, перечень узлов связи, типовые договоры и тарифы. Ввоз репитеров (усилителей сигнала) теперь разрешён только самим операторам, чтобы исключить хаотичное использование и помехи. Упрощается порядок выделения земельных участков под объекты связи, допускается строительство сетей даже на особо охраняемых территориях.

Дата‑центры признаны стратегическими объектами. Вводится механизм «70/30» для привлечения частных инвестиций в энергетику с участием цифровых майнеров и ЦОД как долгосрочных потребителей электроэнергии. Обновляются условия лицензирования интернет‑доступа, IP‑телефонии и транкинговой связи. Для защиты граждан от телефонного мошенничества вводится маркировка звонков от юридических лиц — абоненты смогут отличать официальные вызовы от подозрительных.

Закреплено обязательство перерегистрации номера или устройства при передаче третьим лицам. Операторы должны информировать абонентов о приостановках работы сети и заранее уведомлять о повышении тарифов — минимум за 60 дней.

Одним из ключевых новшеств стал запрет заключать договоры на услуги связи без биометрической аутентификации. Этот шаг напрямую связан с изменяющимся законодательством о персональных данных: государство усиливает требования к идентификации и защите информации.

В условиях, когда законодательство, касающееся персональных данных постоянно обновляется, бизнесу и гражданам важно иметь надёжную юридическую поддержку.

DRCQ уже много лет оказывает юридическую помощь по таким вопросам. Наши юристы помогут

соблюдать нормы РК и других юрисдикций (AIFC Data Protection Rules, GDPR)

минимизировать риски при обработке данных

разработать и внедрить нужные документы и процессы

провести аудит бизнес-процессов на предмет соблюдения законодательства о персональных данных

гражданам, столкнувшимся с нарушением прав субъектов персданных, мы готовы помочь с изучением обстоятельств нарушения, сбором доказательств и подготовкой жалоб и судебных исков.

Мы работаем в рамках национального и международного права, а также МФЦА по защите данных.

Летние скидки в CyberLaw School

Школа киберправа объявляет о сочной летней акции! Если вы думали об образовательных курсах и повышении квалификации в сфере цифрового права, но ждали нужного момента — он наступил.

Скидка 15% на все программы действует до 22 июля

С учетом скидки цена на полный курс Киберправо —

425 000 тенге

С учетом скидки цена на курс по ИИ для юристов —

255 000 тенге

Актуальные знания о регулировании цифровой среды в Казахстане, разбор Закона об ИИ, Цифрового кодекса и международных стандартов AI Governance и GDPR. Детальное погружение в тему защиты персональных данных, вопросы интеллектуальной собственности в сети и правовые тонкости регулирования криптовалют, использование ИИ в работе юриста — это навыки, которые необходимы сегодня.

Наши лекторы объясняют сложное просто и дают знания, которые станут вашим конкурентным преимуществом! Записаться по лучшим условиям обучения

Курс по ИИ для юристов — https://cyberlaw.kz/ai

Программа полного курса — https://cyberlaw.kz/cls

Подробнее о CyberLaw School — https://cyberlaw.kz/

Написать нашему менеджеру +7 747 653 1397 (WhatsApp)

Установлены правила для цифрового пространства граждан Казахстана

Министр искусственного интеллекта и цифрового развития подписал приказ, устанавливающий новые требования к цифровому пространству гражданина РК. Документ вступает в силу 12 июля и задаёт базовые стандарты работы личного кабинета на портале «цифрового правительства».

Эти нормы связаны со статьёй 77 Цифрового кодекса, где цифровое пространство определяется как раздел личного кабинета, фиксирующий цифровые события и предоставляющий гражданину контроль над их использованием.

Основные положения

— проверка актуальности информации, размещённой в профиле

— доступ к журналу истории оказанных услуг

— обязательные уведомления о статусах операций и событиях через push‑сообщения, SMS или e‑mail

— возможность настройки параметров безопасности и уведомлений

— функция отзыва сертификата открытого ключа ЭЦП.

Оператор обеспечивает конфиденциальность, целостность и возможность контроля со стороны гражданина Республики Казахстан за использованием содержащихся в цифровом пространстве цифровых событий.

Важный элемент — формирование цифрового события при каждом запросе данных: если госорган или сервис обращается к информации гражданина, факт использования фиксируется и передаётся в его цифровое пространство.

Новые стандарты должны укрепить доверие к цифровому правительству, снизить риски утечек и повысить уровень защиты персональных данных.