Операторам связи в Казахстане придется готовиться к сбоям и телефонному мошенничеству

Новые требования утвердил заместитель премьер-министра, министр искусственного интеллекта и цифрового развития Жаслан Мадиев.

Теперь у каждой компании должна работать собственная система управления рисками. В нее войдут перечень потенциальных угроз, сотрудники, отвечающие за конкретные направления, процедуры реагирования и внутренний аудит.

Отдельное внимание уделено устойчивости связи, качеству услуг и мошенническим схемам. Операторы должны контролировать случаи подмены номера абонента, несанкционированный трафик и незаконное получение доступа к услугам, поскольку такие нарушения могут привести к финансовому ущербу или затронуть самих пользователей.

Ответственность за каждый выявленный риск будет закрепляться за конкретным сотрудником. Перечень угроз компании обязаны пересматривать минимум раз в год, а при необходимости обновлять после серьезных инцидентов, появления новых технологий или изменений законодательства.

Контроль будет организован в три этапа. За первым уровнем будут следить профильные подразделения, за вторым специалисты по рискам, кибербезопасности и комплаенсу, а третий будет предусматривать независимую проверку внутреннего аудита.

При этом документ не устанавливает, за какой срок оператор обязан устранить сбой или выплатить компенсацию абоненту. Также компании не обязаны публично сообщать о каждом инциденте. Передавать ли информацию государственным органам о реализовавшемся риске, оператор будет решать в соответствии со своими внутренними процедурами.

Новые требования начнут действовать в середине августа.