О внесении изменений и дополнений в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 13 марта 2018 года № 38/НҚ "Об утверждении Правил регистрации, пользования и распределения доменных имен в пространстве казахстанского с

Приказ и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 20 сентября 2022 года № 337/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 28 сентября 2022 года № 29863

Действующий

      ПРИКАЗЫВАЮ:

      1. Внести в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 13 марта 2018 года № 38/НҚ "Об утверждении Правил регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 16654) следующие изменения и дополнения:

      в Правилах регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета, утвержденных указанным приказом:

      пункты 2 и 3 изложить в следующей редакции:

      "2. В настоящих Правилах используются следующие основные понятия и сокращения:

      1) уполномоченный орган в сфере обеспечения информационной безопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;

      2) доменное имя – символьное (буквенно-цифровое) обозначение, сформированное в соответствии с правилами адресации Интернета, соответствующее определенному сетевому адресу и предназначенное для поименованного обращения к объекту Интернета;

      3) система доменных имен (Domain Name System, далее – DNS) – распределенная база данных для получения информации о доменных именах. Содержит информацию о соответствии доменных имен и Internet Protocol (IP) адресов и работает в соответствии со стандартами Request for Comments (далее – RFC) - 1032, 1034, 1035, 1122, 1133, 1591;

      4) регистрант доменных имен (далее – регистрант) – физическое или юридическое лицо, направившее регистратору доменных имен в пространстве казахстанского сегмента Интернета заявку регистранта для регистрации доменных имен в пространстве казахстанского сегмента Интернета и являющееся его владельцем на период регистрации доменных имен в пространстве казахстанского сегмента Интернета;

      5) пространство казахстанского сегмента Интернета – совокупность интернет-ресурсов, размещаемых на аппаратно-программных комплексах, расположенных на территории Республики Казахстан;

      6) администратор доменных имен в доменном пространстве казахстанского сегмента Интернета (далее – администратор) – некоммерческая общественная организация, определенная уполномоченным органом в соответствии с Законом Республики Казахстан "Об информатизации", осуществляющая развитие доменного пространства казахстанского сегмента Интернета;

      7) доменное имя первого уровня в пространстве казахстанского сегмента Интернета (далее – доменное имя первого уровня) – доменное имя. KZ и (или) .ҚАЗ, выделенное международной организацией ICANN для использования в интересах Республики Казахстан, находящееся в иерархии доменного пространства казахстанского сегмента Интернета на ступень ниже корневого доменного имени и являющееся непосредственным прямым поддоменом корневого доменного имени (RFC-882);

      8) доменное имя второго уровня в пространстве казахстанского сегмента Интернета (далее – доменное имя второго уровня) – доменное имя, находящееся в иерархии доменного пространства казахстанского сегмента Интернета на ступень ниже доменного имени первого уровня и являющийся непосредственным (прямым) поддоменом доменного имени первого уровня (RFC-882);

      9) реестр доменных имен в пространстве казахстанского сегмента Интернета (далее – реестр) – централизованная совокупность баз данных всех зарегистрированных доменных имен в пространстве казахстанского сегмента Интернета, содержащая все сведения о зарегистрированных доменных именах;

      10) регистратура доменных имен в пространстве казахстанского сегмента Интернета (далее – регистратура) – юридическое лицо, осуществляющее ведение реестра и поддерживающее стабильную работу казахстанского доменного имени первого уровня;

      11) регистратор доменных имен в пространстве казахстанского сегмента Интернета (далее – регистратор) – юридическое лицо, резидент Республики Казахстан, аккредитованное администратором для оказания услуги по регистрации доменных имен, внесению в реестр информации о доменном имени, и его удалению, а также изменению сведений, вносимых в реестр обеспечению права регистранта по использованию доменного имени на основании соглашений с регистратурой и регистрантом (далее – услуга). Нерезиденты Республики Казахстан вправе получить аккредитацию администратора национальных доменных имен только при условии наличия аккредитации ICANN в качестве Регистратора;

      12) доменное имя третьего уровня в пространстве казахстанского сегмента Интернета (далее – доменное имя третьего уровня) – доменное имя, находящееся в иерархии доменного пространства казахстанского сегмента Интернета на ступень ниже доменного имени второго уровня и являющееся непосредственным (прямым) поддоменом доменного имени второго уровня (RFC-882);

      13) резервная копия интернет-ресурса – резервный набор данных интернет-ресурса, применяемый при выходе из строя основного интернет-ресурса;

      14) корневое доменное имя – доменное имя, обозначаемое точкой ".", функционирующее в Интернете на основе RFC-882;

      15) отечественный сертификат безопасности – набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование, выданный отечественным удостоверяющим центром;

      16) заявка – обращение регистранта к регистратору, содержащее все сведения для регистрации доменных имен в пространстве казахстанского сегмента Интернета (продление срока действия регистрации), изменения ранее сообщенных сведений, передачи, трансфера либо отмены существующей регистрации доменного имени;

      17) зарезервированные доменные имена – доменные имена для государственных нужд, соответствующие сокращенным наименованиям, установленных настоящими Правилами;

      18) фишинг – совокупность методов, направленных на неправомерное получение учетных или конфиденциальных данных пользователя Интернета;

      19) иностранный сертификат безопасности – набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование, выданный иностранным удостоверяющим центром;

      20) DNS-сервер – специализированное программное обеспечение для обслуживания системы доменных имен, а также оборудование, на котором программное обеспечение выполняется;

      21) RFC – документ, определяющий технические и организационные условия функционирования Интернета и принимаемый общественными организациями Internet Engineering Task Force и Internet Engineering Steering Group;

      22) WHOIS-сервер – специализированное программное обеспечение, предназначенное для получения сведений о зарегистрированных доменных именах, работающее в соответствии с RFC-3912, а также оборудование, на котором программное обеспечение выполняется.

      3. Для регистрации доменного имени регистрант предоставляет регистратору заявку регистранта по форме согласно приложению к настоящим Правилам с достоверной и полной информацией в электронном или бумажном виде (далее – заявка).";

      пункт 9 изложить в следующей редакции:

      "9. Регистрант информирует регистратора обо всех изменениях сведений о физическом лице или юридическом лице, указанных в соглашении, не позднее 10 (десяти) рабочих дней с момента таких изменений. Сведения о физическом лице, указанные в соглашении, являются конфиденциальными и могут быть выданы третьему лицу только в случаях и порядке, предусмотренных законодательством.";

      пункт 14 изложить в следующей редакции:

      "14. Регистратор в течение 3 (трех) рабочих дней с даты прекращения использования, указанной регистрантом в представленном уведомлении, производит удаление доменного имени из реестра и уведомляет регистранта о прекращении действия соглашения, а также о невозможности повторной регистрации удаленного доменного имени не ранее 60 (шестидесяти) календарных дней.";

      дополнить пунктами 14-1 и 14-2 следующего содержания:

      "14-1. Доменное имя продлевается при наличии соглашения на продление доменного имени до его истечения срока действия между регистратором и регистрантом.

      14-2. При истечении срока действия доменного имени регистрант продлевает в течение 30 (тридцати) календарных дней доменное имя согласно условию указанному в пункте 14-1 настоящих Правил.";

      пункт 16 изложить в следующей редакции:

      "16. Пользование доменным именем в пространстве казахстанского сегмента Интернета приостанавливается при:

      1) выявлении недостоверных сведений о регистранте, указанных в заявке поданной регистрантом для регистрации доменного имени;

      2) выявлении на интернет-ресурсе вредоносного программного обеспечения, создающего угрозу безопасному использованию Интернета;

      3) наличии вступившего в законную силу решения суда о приостановлении использования доменного имени;

      4) не устранении регистрантом инцидента информационной безопасности, о котором поступило оповещение от уполномоченного органа, либо от Национального координационного центра информационной безопасности;

      5) отсутствии сертификата безопасности (отечественного или иностранного);

      6) размещении интернет-ресурсов на аппаратно-программных комплексах вне территории Республики Казахстан;

      7) наличии уведомления о выявлении на интернет-ресурсе фишинга, которое поступило от Оперативного центра информационной безопасности или Службы реагирования на инциденты информационной безопасности, отраслевого Оперативного центра информационной безопасности.";

      пункт 19 изложить в следующей редакции:

      "19. Регистратор, получив информацию от регистратуры, в течение 1 (одного) рабочего дня информирует регистранта о необходимости устранения допущенных нарушений в течение 10 (десяти) рабочих дней с момента получения уведомления, если иной срок не установлен вступившим в законную силу решением суда.";

      приложение изложить в новой редакции согласно приложению к настоящему приказу.

      2. Комитету по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан обеспечить:

      1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) размещение настоящего приказа на интернет-ресурсе Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

      3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

      3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

      4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

      И.о. министра А. Оразбек

      "СОГЛАСОВАН"
Комитет национальной безопасности
Республики Казахстан

  Приложение к приказу
Вице-министр цифрового
развития, инноваций и
аэрокосмической промышленности
Республики Казахстан
от 20 сентября 2022 года
№ 337/НҚ
  Приложение
к Правилам регистрации,
пользования и распределения
доменных имен в пространстве
казахстанского сегмента Интернета
  Форма
  Регистратору
___________________________
(наименование регистратора)

Заявка регистранта

      1. *Наименование доменного имени.

      2. *Период регистрации доменного имени.

      3. *Цель регистрации.

      4. *Сведения о четырех контактах:

      1) *регистрант;

      2) административный контакт;

      3) технический контакт;

      4) финансовый контакт.

      5. *Каждый контакт должен содержать следующие данные:

      1) *фамилия, имя, отчество (при его наличии), ИИН контактного лица (в случае, если контакт является физическим лицом);

      2) *наименование организации, БИН (в случае, если контакт является юридическим лицом);

      3) *почтовый адрес (включая город, область);

      4) *почтовый индекс;

      5) *двухбуквенный код страны;

      6) *телефон;

      7) факс;

      8) *адрес электронной почты.

      6. *Сведения о DNS-серверах:

      1) *адрес первичного DNS-сервера;

      2) *адрес вторичного DNS-сервера;

      3) адреса дополнительных DNS-серверов;

      4) *почтовый адрес (включая город, область) местонахождения серверного оборудования, на котором будет использоваться доменное имя.

      7. Копия документов, подтверждающих регистрацию товарного знака на территории Республики Казахстан.

      Достоверность предоставленной информации подтверждаю.

      Подтверждаю свое согласие с текстом соглашения о регистрации, содержащее подробные условия оказания услуг по регистрации, опубликованное на интернет-ресурсе регистратора.

      __________________________

      (подпись регистранта/электронная цифровая подпись регистранта)

      __________________________ (дата)

      Примечание:

      Сведения предоставляются регистрантом регистратору и хранятся в реестре в течение всего срока регистрации.

      Пункты, отмеченные * являются обязательными к заполнению.

      Все сведения предоставляются в латинской транскрипции.

      В случае отсутствия сведений о техническом и финансовом контактах, их функции автоматически выполняет административный контакт.

      В случае отсутствия сведений об административном контакте, его функции автоматически выполняет регистрант.

      Обязательным условием к серверному оборудованию является его физическое место нахождения на территории Республики Казахстан.

      При регистрации необходимо предоставлять копию документа, удостоверяющего личность (в случае, если регистрант является физическим лицом), свидетельство о регистрации или справку (в случае, если регистрант является юридическим лицом).