Об утверждении Правил учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства"

Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 июня 2019 года № 146/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 1 июля 2019 года № 18949. Утратил силу приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 февраля 2024 года № 110/НҚ.

Сноска. Утратил силу приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 29.02.2024 № 110/НҚ (вводится в действие по истечении десяти календарных дней со дня его первого официального опубликования).

В соответствии с подпунктом 31) статьи 7 Закона Республики Казахстан "Об информатизации" ПРИКАЗЫВАЮ:

Сноска. Преамбула - в редакции приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 27.09.2022 № 347/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

1. Утвердить прилагаемые Правила учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства".

2. Признать утратившим силу приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 131 "Об утверждении Правил учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения информационных систем государственных органов" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13319, опубликован 10 марта 2016 года в информационно-правовой системе "Әділет").

3. Департамент цифровизации Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Институт законодательства и правовой информации Республики Казахстан" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) размещение настоящего приказа на интернет-ресурсе Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан;

4) в течение десяти рабочих дней после государственной регистрации настоящего приказа представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2) и 3) настоящего пункта.

4. Контроль за исполнением настоящего приказа возложить на вице-министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан

Утверждены приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 29 июня 2019 года № 146/НҚ

Правила учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства"

Сноска. Правила - в редакции приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 03.05.2023 № 171/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 1. Общие положения

1. Настоящие Правила учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства" (далее - Правила) разработаны в соответствии с подпунктом 31) статьи 7 Закона Республики Казахстан "Об информатизации" и определяют порядок учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства".

2. В настоящих Правилах используются следующие понятия:

1) уполномоченный орган в сфере информатизации (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере информатизации и "электронного правительства";

2) исходный программный код – текст компьютерной программы на каком-либо языке программирования или языке разметки, который может быть прочтен человеком и повторно использован;

3) репозиторий – хранилище объектов, структурированное по типу информации и предоставляемое на основе информационно-коммуникационных услуг оператора информационно-коммуникационной инфраструктуры "электронного правительства";

4) архитектурный портал "электронного правительства" – объект информатизации, предназначенный для осуществления учета, хранения и систематизации сведений об объектах информатизации "электронного правительства", архитектуры "электронного правительства" в целях дальнейшего использования государственными органами для мониторинга, анализа и планирования в сфере информатизации;

5) компиляция – перевод программы с языка высокого уровня в машинный язык;

6) откомпилированные модули (компоненты) программного продукта – программный продукт, созданный непосредственно разработчиками, а также сторонними разработчиками, файлы с настройками и рабочими данными, необходимыми для компиляции, установки и полноценного функционирования программного продукта.

3. Учет и хранение разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства" осуществляется в соответствии с пунктом 1 статьи 40 Закона Республики Казахстан "Об информатизации" и программного обеспечения, включенного в реестр доверенного программного обеспечения и продукции электронной промышленности (далее – Реестр) в соответствии с пунктом 3-1 статьи 54 Закона Республики Казахстан "Об информатизации" в целях создания единой системы учета, обеспечения замены приобретенного программного продукта в случае его утраты, обеспечения возможности повторного использования.

Глава 2. Порядок учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства"

4. Учет и хранение разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства" и программного обеспечения, включенного в Реестр, организовывает уполномоченный орган и осуществляет оператор информационно-коммуникационной инфраструктуры "электронного правительства" (далее – оператор).

5. Учету и хранению подлежат:

1) исходные программные коды объектов информатизации "электронного правительства" и программного обеспечения, включенного в Реестр, включающие:

исходные программные коды, написанные непосредственно разработчиками программного продукта, а также коды сторонних разработчиков, используемые в проекте;

служебные файлы, необходимые для ручной или автоматической компиляции;

описание процесса компиляции (с указанием среды разработки и ее версии), особенностей настроек среды разработки, необходимых для компилирования программного продукта;

2) загрузочный файл, включающий:

сформированные пакеты программы установки программного продукта;

3) дополнительное программное обеспечение в случае необходимости, определяемое собственником и (или) владельцем объекта информатизации "электронного правительства" и программного обеспечения, включенного в Реестр;

4) файл, содержащий структуру базы данных;

5) комплекс настроек лицензионного программного обеспечения, используемого для разработанного программного обеспечения.

6. Учет и хранение разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства", осуществляется после ввода объекта информатизации "электронного правительства" в промышленную эксплуатацию.

7. Собственник и (или) владелец объекта информатизации "электронного правительства" в течение десяти рабочих дней после ввода объекта информатизации "электронного правительства" в промышленную эксплуатацию направляет оператору заявку на учет и хранение разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства" (далее – заявка), по форме согласно приложению 1 к настоящим Правилам.

8. Оператор регистрирует заявку по форме согласно приложению 2 к настоящим Правилам на архитектурном портале "электронного правительств" и в течение трех рабочих дней формирует репозиторий для принятия разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства".

9. После формирования репозитория в течение трех рабочих дней оператор принимает от собственника и (или) владельца объекта информатизации "электронного правительства" разработанные программные обеспечения, исходные программные коды (при наличии) и комплекс настроек лицензионного программного обеспечения объекта информатизации "электронного правительства" согласно пункту 5 настоящих Правил с уведомлением уполномоченного органа в течении пяти рабочих дней после их принятия.

10. В целях многократного использования и (или) в случае утраты собственником и (или) владельцем объекта информатизации "электронного правительства" Оператор предоставляет ему доступ к репозиторию для скачивания разработанных им программных обеспечений, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства" с уведомлением уполномоченного органа.

11. При прекращении эксплуатации объекта информатизации "электронного правительства" собственник и (или) владелец объекта информатизации "электронного правительства" в течение десяти рабочих дней уведомляет об этом оператора.

Оператор в течение трех рабочих дней после получения уведомления осуществляет передачу разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства" собственнику и (или) владельцу объекта информатизации "электронного правительства" по акту приема-передачи (далее - акт приема-передачи) по форме согласно приложению 3 к настоящим Правилам с уведомлением уполномоченного органа.

12. Собственник и (или) владелец объекта информатизации "электронного правительства" после принятия от оператора разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства" обеспечивает их передачу в государственный архив в соответствии со статьей 13 Закона Республики Казахстан "О национальном архивном фонде и архивах".

13. Оператор не позднее 10 числа месяца, следующего за истекшим полугодием, предоставляет уполномоченному органу отчет (в произвольной форме) о проведенных работах в рамках осуществления учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства" и программного обеспечения, включенного в Реестр.

14. Собственники и (или) владельцы программного обеспечения после его включения в Реестр в течение пяти рабочих дней обеспечивают передачу оператору разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения согласно пункту 5 настоящих Правил.

Передача разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения осуществляется по заявке (в произвольной форме), к которой прилагается:

1) акт приема-передачи согласно приложению 3 к Правилам, на двух экземплярах;

2) соглашение о конфиденциальности и неразглашении информации третьим лицам согласно приложению 4 к Правилам, на двух экземплярах;

3) электронный носитель информации с исходными кодами.

15. Оператор в течении пяти рабочих дней после получения документов в соответствии с пунктом 14 настоящих Правил осуществляет проверку соответствия сведений, указанных в акте приема-передачи, с размещенными на электронном носителе информации.

16. Оператор направляет мотивированный отказ в приеме на учет и хранение разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения в случае если:

1) отсутствует программное обеспечение в Реестре;

2) не соответствует указанные в акте приема-передачи сведения, фактически размещенные на электронном носителе информации;

3) неисправности электронного носителя информации.

17. При принятии разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения на учет и хранение оператор подписывает с собственником и (или) владельцем программного обеспечения акт приема-передачи и соглашение о конфиденциальности и неразглашении информации третьим лицам с уведомлением уполномоченного органа в течении пяти рабочих дней после их принятия.

18. Полноту и достоверность передаваемого оператору на учет и хранение разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения обеспечивает его собственник и (или) владелец.

19. Собственники и (или) владельцы программного обеспечения, включенного в Реестр до 1 января 2023 года, передают разработанное программного обеспечение, исходные программные коды (при наличии) и комплекс настроек лицензионного программного обеспечения на учет и хранение оператору.

	Приложение 1 к Правилам учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства"
	Форма

Заявка на учет и хранение разработанного программного обеспечения,
исходных программных кодов (при наличии), комплекса настроек лицензионного
программного обеспечения объекта информатизации "электронного правительства"

Полное наименование организации – заявителя или фамилия, имя, отчество
(при его наличии) физического лица-заявителя:
____________________________________________________________________
____________________________________________________________________
Наименование разработанного программного обеспечения, исходных программных
кодов (при наличии) и комплекса настроек лицензионного программного обеспечения
объекта информатизации "электронного правительства":
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
Код информационной системы из архитектурного портала "электронного правительства":
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
____________________________________________________________________
В количестве экземпляров: ____________________________________________
____________________________________________________________________
Каждый в следующей комплектации:

№ п/п	Наименование CD/ файла/документа	Серийный Номер CD	Объем CD (Мгб)	Количество листов бумажного носителя	Оригинал (О) Копия (К)

Сведения о владельце программных продуктов, программных кодов
и нормативно-технической документации
Полное наименование владельца ___________________________________
Ведомственная подчиненность: ____________________________________
Сокращенное наименование организации: ___________________________
Адрес: |________| ________________________________________________
индекс
Тел.: ___________ ______________ Факс: ___________________________
E-mail: _______________________ Http://____________________________
Лицо для контактов: _____________________________________________
фамилия, имя, отчество (при его наличии) полностью
Сведения о разработчике программных продуктов, программных кодов
и нормативно-технической документации
Наименование организации полное или фамилия, имя, отчество (при его наличии)
физического лица: _______________________________________________
_______________________________________________________________
Ведомственная подчиненность: ____________________________________
Сокращенное наименование организации: ___________________________
Адрес: |________| ________________________________________________
индекс
Тел.: __________ _____________ Факс: ______________________________
E-mail: _____________________ Http://_______________________________
Лицо для контактов: ______________________________________________
фамилия, имя, отчество(при его наличии) полностью
Сведения об авторах
Автор(ы): _______________________________________________________
________________________________________________________________
Сведения о сертификации: _________________________________________
Год издания: _________
Версия: _____________
Язык программирования: ________________
Дата издания: _____________________
Аннотация (назначение): ___________________________________________
Минимальные системные требования
Тип компьютера, процессор, сопроцессор, частота: _____________________
Оперативная память
Необходимо на (RAM): _______________________
На винчестере: ______________________________
Операционные системы: _________________________________________
Видеосистема:__________________________________________________
Акустическая система: __________________________________________
Дополнительное оборудование: ___________________________________
Дополнительные программные средства:___________________________
Другое: _______________________________________________________
Защита от незаконного распространения (наличие, общая характеристика):
______________________________________________________________
Источники финансирования (подчеркнуть): республиканский бюджет,
местный бюджет, государственные не бюджетные фонды, собственные
средства, средства гранта, внешние займы, кредит, средства иных
юридических и физических лиц.

Место печати (при наличии) дата

_________________________ подпись владельца _________________________

	Приложение 2 к Правилам учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии) и комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства"
	Форма

Регистрации заявок

№ п/п	Номер заявки	Дата поступления	Наименование государственного органа	Заявитель (руководитель, подписавший заявку)	Принял
					Ф.И.О. (при его наличии)	Подпись

	Приложение 3 к Правилам учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства"
	Форма

Акт приема-передачи

"__" _____________ года

город Астана

Настоящий Акт составлен о том, что ______________________________________
(наименование организации)
приняты на хранение исходные коды программного обеспечения и комплекс настроек
от ____________________________________________________________________
(наименование организации),
в соответствии с нижеследующими данными:

1. Наименование программного обеспечения ________________________________
(далее - ПО).

2. Краткая аннотация ПО _________________________________________________
_______________________________________________________________________
(назначение и область применения)

3. Информация об исходных кодах программного обеспечения и комплексе настроек:

№ п/п	Маркировка диска (наименование и версия программного обеспечения)	Наименование каталога на диске	Наименование файла	Размер файла, Мбайт	Применяемый язык программирования (при необходимости)	Версия языка программирования	Среда разработки	Версия среды разработки	Дата модификации файла
1	2	3	4	5	6	7	8	9	10

1) Исходные коды прикладного ПО:

№ п/п	Маркировка диска (наименование и версия программного обеспечения)	Наименование каталога на диске	Наименование библиотеки/ программной платформы/ файла	Размер, Мбайт	Язык программирования (при необходимости)	Версия библиотеки
1	2	3	4	5	6	7

2) Исходные коды и исполняемые файлы используемых библиотек и программных(ой) платформ(ы) (при необходимости):

4. От Организации, принимающей исходные коды ПО _______________________ (должность) __________________________________ (фамилия, имя, отчество (при наличии) ____________ подпись Место печати	От Организации, передающей исходные коды ПО: _______________________ (должность) __________________________________ (фамилия, имя, отчество (при наличии) ____________ подпись Место печати
5. Контактные данные лица от организации, принимающей исходные коды на учет и хранение: 1) фамилия, имя, отчество (при наличии): ____________________________________; 2) должность: ________________________ 3) телефон рабочий: ___________________, телефон сотовый: _____________________; 4) адрес электронной почты: Е-mail: ____________________@_________.	Контактные данные лица, от организации, передающей исходные коды на учет и хранение: 1) фамилия, имя, отчество (при наличии): ___________________________________; 2) должность: _______________________ 3) телефон рабочий: __________________, телефон сотовый: ____________________; 4) адрес электронной почты: Е-mail: ___________________@_________

	Приложение 4 к Правилам учета и хранения разработанного программного обеспечения, исходных программных кодов (при наличии), комплекса настроек лицензионного программного обеспечения объекта информатизации "электронного правительства"
	Форма

Соглашение о конфиденциальности и неразглашении информации третьим лицам

город Астана

"__" __________ 202__ года

______________________________________________________________________,
Наименование/Фамилия, имя, отчество (при наличии) собственника (владельца)
разработанного программного обеспечения, исходных программных кодов
(при наличии) и комплекса настроек лицензионного программного обеспечения
именуемое в дальнейшем Собственник (Владелец),
в лице _______________________________________________________________,
действующий на основании _____________________________________________,
с одной стороны, и Акционерное общество "Национальные информационные
технологии", именуемое в дальнейшем "Оператор",
в лице _______________________________________________________________,
действующего на основании Устава, с другой стороны, далее совместно именуемые
"Стороны" в целях сохранения и нераспространения информации, заключили
настоящее Соглашение о конфиденциальности и неразглашении информации
(далее - Соглашение) о нижеследующем:

Глава 1. Общие положения

1.1. Для целей Соглашения используются понятия (термины, определения), которые при изложении по тексту с заглавных букв означают нижеследующее:

1) конфиденциальная информация – информация, в отношении которой в соответствии с законодательством, Соглашением, внутренними актами Собственника (Владельца) ограничен доступ (установлена конфиденциальность), то есть установлено обязательное для выполнения лицом (Оператором), получившим Доступ (Допуск) к данной информации, требование не передавать (не разглашать) такую информацию Третьим лицам без письменного согласия Собственника (Владельца);

2) к конфиденциальной информации в рамках настоящего Соглашения относят исходные коды прикладного программного обеспечения и исполняемые файлы используемых библиотек и программных(ой) платформ(ы);

3) "третьи лица" - любое физическое или юридическое лицо, за исключением Сторон, а также их сотрудников, аффилиированных лиц;

4) "неразглашение и неиспользование конфиденциальной информации" - любое умышленное или непредумышленное ознакомление Оператором (ее должностными лицами, работниками, партнерами) третьих лиц, будь то юридические или физические лица, с конфиденциальной информацией Собственника (Владельца), в любой форме;

5) допуск – оформление права Оператора на доступ к конфиденциальной информации (любой ее части), в форме и в пределах, определяемых Собственником (Владельцем), и на условиях, что Оператор хранит в тайне эти сведения, не раскрывает третьим лицам, создает надлежащие условия для сохранения такой информации и не использует их любым другим способом, кроме как это определено Соглашением и (или) письменным согласием (разрешением) Собственника (Владельца) или уполномоченного им лица;

6) разглашение – действия (бездействие) Оператора, в том числе передача, распространение, раскрытие, утечка, в результате которых конфиденциальная информация, в любой возможной форме (устной, письменной или иной форме, в том числе с использованием технических средств) становится известной третьим лицам, без письменного согласия Собственника (Владельца) или уполномоченного им лица или с нарушением такого согласия, либо вопреки Соглашению, а также непринятие всех мер, необходимых для сохранения конфиденциальной информации, вследствие чего произошло разглашение такой информации;

Глава 2. Обязанности оператора

2.1. Оператор в соответствии с подпунктом 19) статьи 13 Закона Республики Казахстан "Об информатизации" осуществляет учет и хранение разработанного программного обеспечения, исходных программных кодов, комплекса настроек лицензионного программного обеспечения объектов информатизации "электронного правительства", а также программного обеспечения, включенного в реестр доверенного программного обеспечения и продукции электронной промышленности и принимает на себя следующие обязательства:

2.2. использовать конфиденциальную информацию только в связи с исполнением обязательств, указанных в пункте 2.1 настоящего Соглашения;

2.3. не разглашать третьим лицам Конфиденциальную информацию, которая станет ему известной;

2.4. выполнять требования настоящего Соглашения.

Глава 3. Меры по защите информации

3.1. Собственник (Владелец) передает Оператору доступ к конфиденциальной информации на условиях, что Оператором исполняются меры по ее защите, обеспечивающие:

3.1.1. предотвращение несанкционированного доступа к конфиденциальной информации (ознакомления с такой информацией третьих лиц и (или) передачи такой информации указанным лицам);

3.1.2. своевременное обнаружение и пресечение несанкционированного доступа к конфиденциальной информации;

3.1.3. постоянный контроль за обеспечением уровня защищенности конфиденциальной информации;

3.1.4. недопущение воздействия на технические средства хранения конфиденциальной информации;

3.1.5. учет лиц, получивших доступ к конфиденциальной информации;

3.1.6. предотвращение несанкционированного воздействия на конфиденциальную информацию (воздействия на информацию с нарушением установленных правил изменения информации, приводящим к искажению, подделке, уничтожению (полному или частичному), хищению, неправомерному перехвату, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования материального носителя информации);

3.1.7. предотвращение непреднамеренного воздействия на конфиденциальную информацию (воздействия на информацию вследствие ошибок пользователей, сбоя технических и программных средств, природных явлений или иных не направленных на изменение информации событий, приводящих к искажению, подделке, уничтожению (полному или частичному), хищению, неправомерному перехвату, копированию, блокированию доступа к конфиденциальной информации, а также к утрате, уничтожению или сбою функционирования электронного носителя информации);

3.1.8. предотвращение преднамеренного воздействия на конфиденциальную информацию (умышленного воздействия, в том числе электромагнитного и (или) воздействия другой физической природы, осуществляемого с противоправной целью).

Глава 4. Ответственность сторон

4.1. Разглашение Оператором конфиденциальной информации является основанием для привлечения к ответственности, предусмотренной законодательством Республики Казахстан.

4.2. Основанием для привлечения Оператора к ответственности являются выявленные факты неправомерного использования и (или) Разглашения Конфиденциальной информации и (или) убытки, причиненные Собственнику (Владельцу) Оператором в результате виновного противоправного поведения (действия или бездействия) Оператора и причинной связи между виновным противоправным поведением и причиненными убытками.

Глава 5. Заключительные положения

5.1. Действие Соглашения начинается со дня его подписания Сторонами. При этом Стороны, понимая, что право Собственника (Владельца) на защиту конфиденциальной информации от незаконного использования возникает независимо от выполнения в отношении этой конфиденциальной информации каких-либо формальностей (ее регистрации, получения свидетельств и т.п.) и действует на весь срок действия права Собственника (Владельца) на защиту конфиденциальной информации.

5.2. Соглашение, а также все правоотношения, возникающие в связи с исполнением Соглашения, регулируются и подлежат толкованию в соответствии с законодательством Республики Казахстан.

5.3. Все споры и разногласия, возникающие из Соглашения или в связи с ним, подлежат урегулированию путем проведения переговоров между Сторонами.

5.4. Содержание Соглашения не подлежит разглашению третьим лицам за исключением случаев, предусмотренных законодательством.

5.5. Соглашение заключено в 2 (двух) экземплярах и подписано Сторонами, по одному экземпляру для каждой из Сторон.

Подписи сторон

Собственник (Владелец): ____________________________ Место печати

Оператор _____________________________ Место печати

On approval of the Rules for recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government"

Order of the Minister of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan dated June 29, 2019 no. 146/НҚ. Registered with the Ministry of Justice of the Republic of Kazakhstan on July 1, 2019 no. 18949. Abolished by the Order of the Minister of Digital Development, Innovation and Aerospace Industry of the Republic of Kazakhstan dated February 29, 2024 No. 110/NK.

Unofficial translation

Footnote. Abolished by the Order of the Minister of Digital Development, Innovation and Aerospace Industry of the Republic of Kazakhstan dated 29.02.2024 № 110/NK (effective after ten calendar days from the date of its first official publication).

In accordance with subclause 31) of Article 7 of the Law of the Republilc of Kazakhstan "On Informatization", I HEREBY ORDER:

Footnote. The Preamble as amended by the order of the Minister of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan dated 27.09.2022 № 347/НҚ (shall be enforced upon expiry of ten calendar days after the date of its first official publication).

1. To approve the attached Rules for recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government".

2. To declare to be no longer in force the order of the acting Minister for Investments and Development of the Republic of Kazakhstan dated January 28, 2016 № 131 "On approval of the Rules for recording and storage of the developed software, source program codes (if available) and a set of settings for licensed software of the information systems of state bodies" (registered with the Register of State Registration of Regulatory Legal Acts as № 13319, published on March 10, 2016 in "Adilet" Information Legal System).

3. Department of Digitalization of the Ministry of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan shall ensure:

1) state registration of this order with the Ministry of Justice of the Republic of Kazakhstan;

2) within ten calendar days from the date of state registration of this order, direction of it in Kazakh and Russian languages to the Republican State Enterprise on the right of economic management "Institute of Legislation and Legal Information of the Republic of Kazakhstan" of the Ministry of Justice of the Republic of Kazakhstan for official publication and placement in the Reference Control Bank of the Regulatory Legal Acts of the Republic of Kazakhstan;

3) posting of this order on the Internet resource of the Ministry of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan;

4) within ten working days after state registration of this order, submission to the Legal Department of the Ministry of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan of information about implementation of measures stipulated by sub-clauses 1), 2) and 3) this clause.

4. Control over execution of this order shall be entrusted to the vice-minister of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan.

5. This order shall come into force upon expiry of ten calendar days from the date of its first official publication.

Minister of Digital Development,

Innovations and Aerospace Industry

of the Republic of Kazakhstan

Approved by the order of the Minister of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan dated "29" __06____2019 № __146/НҚ___

Rules for recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government"

Footnote. The Rules as amended by the order of the Minister of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan dated 03.05.2023 № 171/НҚ (shall be enforced upon expiry of ten calendar days after the date of its first official publication).

Chapter 1. General provisions

1. These Rules for recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government" (hereinafter referred to as the Rules) have been developed in accordance with sub-clause 31) of Article 7 of the Law of the Republic of Kazakhstan "Об информатизации" "On informatization" and shall determine the procedure for recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government".

2. These Rules shall use the following definitions:

1) the authorized body in the field of informatization (hereinafter referred to as the authorized body) – central executive body carrying out leadership and intersectoral coordination in the field of informatization and "electronic government";

2) a source program code – the text of a computer program in a programming language or markup language that can be read by humans and reused;

3) language that can be read by humans and reused;

3) repository – an object storage, structured by type of information and provided on the basis of information and communication services of the operator of information and communication infrastructure of "electronic government";

4) architectural portal of "electronic government"– an object of informatization designed for accounting, storage and systematization of information about objects of informatization of "electronic government", architecture of "electronic government" for the purposes of further use by state bodies for monitoring, analysis and planning in the field of informatization;

5) compilation – translation of a program from a high-level language to a machine language;

6) compiled modules (components) of a software product – software product created directly by developers, as well as third-party developers, files with settings and working data necessary for compilation, installation and full functioning of the software product.

3. The recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government" shall be carried out in accordance with clause 1 of Article 40 of the Law of the Republic of Kazakhstan "On Informatization" and software, included in the register of trusted software and products of electronic industry (hereinafter referred to as the register) in accordance with clause 3-1 of Article 54 of the Law of the Republic of Kazakshtan "On Informatization" in order to create a unified accounting system, to ensure the replacement of the acquired software product in case of loss, to ensure the possibility of reuse.

Chapter 2. Procedure of recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government"

4. Recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government" body shall be organized by the authorized body and shall be implemented by the operator of information and communication infrastructure of "electronic government" (hereinafter referred to as the operator).

5. The following items shall be subject to recording and storage:

1) source program codes of the objects of informatization of "electronic government" and software included in the Register, which include:

source program codes, written directly by the developers of the software product, as well as third-party codes used in the project;

service files required for manual or automatic compilation;

description of the compilation process (indicating the development environment and its version), features of the development environment settings necessary for compiling the software product;

2) boot file, which includes:

generated software product installation program packages;

3) additional software, if necessary, determined by the owner or holder of the object of informatization of "electronic government" and software included in the Register;

4) a file that contains database structure;

5) a set of settings of licensed software used for the developed software.

6. Recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government", shall be carried out after commissioning the object of informatization of "electronic government" into production operations.

7. The owner and (or) holder of the “electronic government” informatization object, within ten working days after putting the the object of informatization of "electronic government" into commercial operation, shall send to the operator an application for accounting and storage of the developed software, source program codes (if any) and a set of licensed settings software for the the object of informatization of "electronic government" (hereinafter referred to as the application), in the form according to Annex 1 to these Rules.

8. The operator shall register the application in the form according to Annex 2 to these Rules at the architectural portal of the “electronic government” and within three working days shall generate a repository for the acceptance of the developed software, source program codes (if any) and a set of licensed settings software for the “electronic government” informatization object.

9. After generation of the repository within three working days the operator shall accept from the owner and (or) the holder of the object of informatization of "electronic government" the developed software, source program codes (if available) and sets of settings for licensed software of the objects of informatization of "electronic government" according to clause 5 of these Rules with notifying the authorized body within five working days after their adoption.

10. For the purpose of multiply use and (or) in the event of loss by the owner and (or) holder of the “electronic government” informatization object, the Operator shall provide him/her with access to the repository for downloading software developed by him, source program codes (if available) and a set of settings for licensed software of the objects of informatization of "electronic government" with notifying the authorized body.

11. In case of termination of operation of the object of informatization of "electronic government" the owner and (or) the holder of the object of informatization of "electronic government" within ten working days shall notify the operator thereof.

The operator shall , within three working days after receiving the notification, transfer the developed software, source program codes (if available) and a set of settings for the licensed software of the object of informatization of "electronic government" to the owner and (or) holder of the object of informatization of "electronic government" according to the act of acceptance and transfer (hereinafter referred to as the act of acceptance and transfer) in the form according to Annex 3 to these Rules with notifying the authorized body.

12. The owner and (or) the holder of the object of informatization of "electronic government" after accepting from the operator the developed software, source program codes (if available) and a set of settings for the licensed software of the object of informatization of "electronic government" shall ensure their transfer to the state archive in accordance with Article 13 of the Law of the Republic of Kazakhstan "On National Archival Fund and Archives".

13. The operator, no later than the 10th day of the month following the end of the six-month period, shall provide the authorized body with a report (in any form) on the work carried out as part of the accounting and storage of developed software, source program codes (if any), a set of settings for licensed software of the object of informatization of "electronic government" and software included in the Register.

14. The owners and (or) possessors of the software, after its inclusion in the Register, within five working days shall ensure the transfer to the operator of the developed software, source program codes (if any) and a set of settings for the licensed software in accordance with clause 5 of these Rules.

Transfer of developed software, source program codes (if available) and a set of settings for licensed software is carried out upon application (in any form), which shall be attached with:

1) Acceptance and transfer certifcate according to Annex 3 to the Rules, in two copies;

2) agreement on confidentiality and non-disclosure of information to third parties according to Annex 4 to the Rules, in two copies;

3) electronic storage medium with source codes.

15. The operator shall, within five working days after receiving the documents in accordance with clause 14 of these Rules, carry out the verification of information indicated in the acceptance and transfer certifcate with those placed on the electronic storage medium.

16. The operator shall send a reasoned refusal to accept for registration and storage of the developed software, source program codes (if available) and a set of licensed software settings if:

1) There is no software in the Register;

2) The information specified in the acceptance and transfer certificate does not correspond to the information actually placed on the electronic storage medium;

3) malfunction of the electronic storage medium.

17. When accepting the developed software, source program codes (if any) and a set of settings for licensed software for accounting and storage, the operator shal sign with the owner and (or) holder of the software an acceptance and transfer certificate and an agreement on confidentiality and non-disclosure of information to third parties with notifying the authorized body within five working days after their acceptance.

18. The completeness and accuracy of the developed software, source program codes (if available) and a set of licensed software settings transferred to the operator for accounting and storage is ensured by its owner and (or) holder.

19. Owners and (or) holders of software included in the Register before January 1, 2023, shall transfer to the operator the developed software, source program codes (if available) and a set of settings for licensed software for accounting and storage.

	Annex 1 to the Rules for recording and storage of the developed software, source program codes (if available),
	a set of settings for licensed software of the objects of informatization of "electronic government"

Form

Application for recording and storage of the developed software, source program codes (if available), a set of settings for licensed software of the objects of informatization of "electronic government"

Full name of an applicant organization or surname, name, patronymic (if any) of an applicant individual:

____________________________________________________________________

____________________________________________________________________

Name of developed software, source program codes (if available) and a set of settings

of licensed software of the object of informatization of "electronic government":

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

Code of information system from the architectural portal of "electronic government":

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

____________________________________________________________________

The number of copies: ____________________________________________

____________________________________________________________________

Each in the following configuration:

№	Name of CD/ file/document	CD serial number	Volume of CD (MB)	Number of sheets of a hard copy	Original (О) Copy (C)

Information about the owner of software products, program codes and standards, regulations and specifications

Full name of the owner ___________________________________

Departmental subordination: ____________________________________

Abbreviated name of the organization: ___________________________

Address: |________| ________________________________________________

postal code

Tel.: ___________ ______________ Fax: ___________________________

E-mail: _______________________ Http://____________________________

Contact person: _____________________________________________

surname, name, patronymic (if any) in full

Information about the developer of software products, program codes

and standards, regulations and specifications

Full name of the organization or surname, name, patronymic (if any)

individual: _______________________________________________

_______________________________________________________________

Departmental subordination: ____________________________________

Abbreviated name of the organization: ___________________________

Address: |________| ________________________________________________

postal code

Tel.: __________ _____________ Fax: ______________________________

E-mail: _____________________ Http://_______________________________

Contact person: ______________________________________________

full surname, name, patronymic (if any)

Information about authors

Author (s): _______________________________________________________

________________________________________________________________

Information about certification: _________________________________________

Year of issue: _________

Version: _____________

Language of programming: ________________

Date of release: _____________________

Annotation (purpose): ___________________________________________

Minimum system requirements

Type of computer, processor, co-processor, frequency: _____________________

RAM memory

required on (RAM): _______________________

the hard disc drive: ______________________________

Operational systems: _________________________________________

Video system:__________________________________________________

Acoustic system: __________________________________________

Additional equipment: ___________________________________

Additional software means:___________________________

Other: _______________________________________________________

Protection from illegal distribution (existence, general characteristics):

______________________________________________________________

Sources of financing (underline): republican budget, local budget, state non-budgetary funds,

own funds, grant funds, external loans, credit, funds of other legal entities and individuals.

Seal (if any) date

_________________________ signature of the owner _________________________

	Annex 2 to the Rules for recording and storage of the developed software, source program codes (if available),
	a set of settings for licensed software of the objects of informatization of "electronic government"

Form

Registration of applications

Item №	Application №	Date of receipt	Name of state body	Applicant (head that signed the application)	Received
					Surname, name, patronymic (if any)	signature

	Annex 3 to the Rules for recording and storage of the developed software, source program codes (if available),
	a set of settings for licensed software of the objects of informatization of "electronic government"

Form

Acceptance and transfer certificate

"__" _____________

Astana city

This is to certify that ______________________________________

(name of organization)

accepted for storage the source software codes and a set of settings

from __________________________________________________

(name of organization),

in accordance with the data below:

1. Software name ________________________________

(hereinafter referred to as the software).

2. short annotation of the software ___________________________

_______________________________________________________

(purpose and the scope of application)

3. Information about source software codes and a set of settings:

Item №	Disc labeling (name and software version)	Directory name on disk	File name	File size, MB	Programming language used (if necessary)	Programming language version	Development framework	Development framework version	File modification date
1	2	3	4	5	6	7	8	9	10

1) Application software source codes:

Item №	Disc labeling (name and software version)	Directory name on disk	Name of library/software platform/file	Size, MB	Programming language (if necessary)	Library version
1	2	3	4	5	6	7

2) Source codes and executable files of used libraries and software platform(s) (if necessary):

4. From the Organization accepting the software source codes _______________________ (position) __________________________________ (surname, name, patronymic (if any) ____________ signature Seal	From the Organization transferring the software source codes: _______________________ (position) __________________________________ (surname, name, patronymic (if any) ____________ signature Seal
5. Contact details of the person from the organization, accepting source codes for recording and storage: 1) surname, name, patronymic (if any): ____________________________________; 2) position: ________________________ 3) work phone: ___________________, mobile phone: _____________________; 4) Е-mail: ____________________@_________.	Contact details of the person from the organization, transferring source codes for recording and storage: 1) surname, name, patronymic (if any): ___________________________________; 2) position: _______________________ 3) work phone: __________________, mobile phone: ____________________; 4) Е-mail: ___________________@_________

	Annex 4 to the Rules for recording and storage of the developed software, source program codes (if available),
	a set of settings for licensed software of the objects of informatization of "electronic government"

Form

Agreement on confidentiality and non-disclosure of information to third parties

Astana city

"__" __________ 202__

______________________________________________________________________,

Name/Surname, name, patronymic (if any) of the owner (holder)

developed software, source program codes (if available) and a set of settings

for licensed software, hereinafter referred to as the Owner (Owner), represented by

______________________________________________________________,

acting on the basis of _____________________________________________,

on the one hand, and Joint Stock Company "National Information

Technology”, hereinafter referred to as “Operator”,

represented by _______________________________________________________________,

acting on the basis of the Charter, on the other hand, further collectively referred to as the "Parties",

in order to preserve and non-disseminate information, we have entered into this Agreement on Confidentiality and Non-Disclosure of Information (hereinafter referred to as the Agreement) on the following:

Chapter 1. General provisions

1.1. For the purposes of the Agreement the сoncepts (terms, definitions) are used, which, when presented in the text with capital letters, shall mean the following:

1) condfidential information – information in respect of which, in accordance with the law, the Agreement, internal acts of the owner (holder), access is limited (confidentiality is established), that is, a mandatory requirement for the person (Operator) who has received Access (Admission) to this information is established not to transfer (not disclose) such information to Third parties without the written consent of the owner (holder);

2) Confidential information under this Agreement includes source codes of application software and executable files of used libraries and software platform(s);

3) "third parties" - any individual or legal entity, with the exception of the Parties, as well as their employees and affiliates;

4) “non-disclosure and non-use of confidential information” - any intentional or unintentional familiarization by the Operator (its officials, employees, partners) of third parties, be they legal entities or individuals, with confidential information of the owner (holder), in any form;

5) access – registration of the Operator's right to access confidential information (any part of it), in the form and within the limits determined by the Owner (Owner), and on the conditions that the Operator keeps this information secret, does not disclose it to third parties, creates appropriate conditions for storing such information and does not use them in any other way, except as determined by the Agreement and (or) written consent (permission) of the owner (holder) or his authorized person;

6) disclosure – actions (inaction) of the Operator, including transfer, distribution, disclosure, leakage, as a result of which confidential information in any possible form (oral, written or other form, including using technical means) becomes known to third parties, without the written consent of the owner (holder) or his authorized person or in violation of such consent, or contrary to the Agreement, as well as failure to take all measures necessary to maintain confidential information, as a result of which such information was disclosed;

Chapter 2. Obligations of the Operator

2.1. The Operator shall, in accordance with subclause 19) of Article 13 of the Law of the Republic of Kazakhstan "On Informatization", carry out the recording and storage of the developed software, source program codes, a set of settings of licensed software of the objects of informatization of "electronic government", as well as software, included in the register of the trusted software and the electronic industry products and undertake the following obligations:

2.2. to use confidential information only in connection with fulfillment of obligations, indicated in clause 2.1 of this Agreement;

2.3. not to disclose Confidential information that becomes known to him to third parties;

2.4. perform the requirements of this Agreement.

Chapter 3. Measures to protect information

3.1. The Owner (Holder) shall transfer to the Operator access to confidential information under conditions that the Operator shall take measure to protect it, which ensure:

3.1.1. prevention of unauthorized access to confidential information (familiarization with such information of third parties and (or) transfer of such information to specified persons);

3.1.2. timely detection and suppression of unauthorized access to confidential information;

3.1.3. constant monitoring of ensuring the level of protection of confidential information;

3.1.4. preventing impact on technical means of storing confidential information;

3.1.5. accounting of persons who have access to confidential information;

3.1.6. prevention of unauthorized influence on confidential information (impact on information in violation of established rules for changing information, leading to distortion, falsification, destruction (complete or partial), theft, unlawful interception, copying, blocking access to information, as well as loss, destruction or failure functioning of a material storage medium);

3.1.7. prevention of unintentional impact on confidential information (impact on information due to user errors, failure of hardware and software, natural phenomena or other events not aimed at changing information, leading to distortion, forgery, destruction (complete or partial), theft, unlawful interception, copying , blocking access to confidential information, as well as loss, destruction or malfunction of an electronic storage medium);

3.1.8. prevention of intentional impact on confidential information (deliberate impact, including electromagnetic and (or) impact of another physical nature, carried out for an unlawful purpose).

Chapter 4. Liability of the Parties

4.1. Disclosure of confidential information by the Operator shall be the basis for prosecution under the legislation of the Republic of Kazakhstan.

4.2. The basis for holding the Operator liable shall be the identified facts of unlawful use and (or) Disclosure of Confidential Information and (or) losses caused to the Owner (Owner) by the Operator as a result of the culpable unlawful behavior (action or inaction) of the Operator and the causal relationship between the culpable unlawful behavior and the damage caused losses.

Chapter 5. Final provisions

5.1. The Agreement shall be valid from the date of its signing by the Parties. In additions, the Parties, being aware that the right of the owner (holder) for the protection of confidential information from unauthorized use arises notwithstanding the fulfillment of any formalities (its registration, receipt of certificate etc.) in respect of this confidential information and shall be valid for the entire period of the validity period of the right of the owner (holder) for the protection of confidential information.

5.2. The Agreement, as well as all , а также all legal relations arising in connection with the execution of the Agreement shall be regulated and subject to interpretation in accordance with the legislation of the Republic of Kazakhstan.

5.3. All disputes and disagreements arising from or in connection with the Agreement shall be resolved through negotiations between the Parties.

5.4. The contents of the Agreement shall not be subject to disclosure to third parties except as required by law.

5.5. The Agreement is made in 2 (two) copies and signed by the Parties, one copy for each of the Parties.

Signatures of the parties

The Owner (Holder): ____________________________ Seal

Operator _____________________________ Seal