С 25 августа 2026 года в Казахстане вводится дополнительное требование для сотрудников — соблюдать правила кибербезопасности на рабочем месте.
Поправки внесены в Трудовой кодекс в рамках закона о цифровизации, защите персональных данных, дорожном движении и регулировании передовых технологий на транспорте.
Теперь работники должны выполнять не только нормы по безопасности труда, пожарной и промышленной безопасности, но и требования кибербезопасности. По сути, речь идет о соблюдении внутренних правил работодателя, связанных с безопасным использованием цифровых систем, корпоративных сервисов и защитой информации.
Аналогичная обязанность появляется и у работодателей: они должны ознакомить сотрудников с внутренними актами по кибербезопасности и организовать контроль за их соблюдением.
Это означает, что организациям предстоит перепроверить локальные документы, при необходимости обновить или разработать новые правила, довести их до сотрудников и обеспечить внутренний мониторинг исполнения.
Что изменится для работодателей
После вступления поправок в силу работодатели обязаны привести внутренние документы в соответствие новым требованиям. Им необходимо разработать акты по кибербезопасности, официально ознакомить с ними работников и наладить контроль за соблюдением этих норм.
Отдельных санкций за нарушение новых требований закон не вводит. Ответственность, как и раньше, будет наступать в рамках действующего законодательства.
Новые нормы начнут действовать через 60 календарных дней после первого официального опубликования закона — для положений о кибербезопасности эта дата приходится на 25 августа 2026 года.
