В распоряжении Ratel.kz оказался документ о национальной безопасности Казахстана, предположительно адресованный Роману Скляру
В аналитической записке предлагается проверить зависимость Казахстана от зарубежных цифровых платформ, эффективность государственной поддержки IT-отрасли и соблюдение законодательства о персональных данных.
Атаки беспилотников на дата-центры «Яндекса» в России и перебои в работе сервисов компании, затронувшие Казахстан, могут стать поводом для пересмотра подходов к обеспечению цифровой безопасности страны. Речь идёт не только о временных трудностях с заказом такси или доставкой товаров, но и о зависимости общественно значимых услуг от зарубежной вычислительной инфраструктуры.
Автор аналитической записки, оказавшейся в распоряжении Ratel.kz, редакции неизвестен. В полученном документе отсутствуют сведения о том, кому он адресован, однако сохранилось обращение: «Уважаемый Роман Васильевич!»
Это позволяет предположить, что документ мог предназначаться Роману Скляру, который с 5 мая 2026 года занимает должность руководителя Администрации президента Республики Казахстан.
Такое предположение выглядит возможным и с учётом содержания записки: в ней предлагается рассмотреть вопросы цифровой безопасности страны на уровне Администрации президента и Совета безопасности.
Вместе с тем редакция не располагает подтверждением того, что документ действительно адресован Роману Скляру, был ему направлен или поступил на рассмотрение в Администрацию президента.
Как сообщал Ratel.kz 11 октября, после атаки беспилотников остановилась работа дата-центра «Яндекса» во Владимире. Компания сообщила о повреждении инфраструктуры и аварийном режиме работы облачной платформы. Ранее атакам подверглись другие вычислительные объекты компании.
На фоне этих событий пользователи Казахстана столкнулись с перебоями в работе отдельных сервисов «Яндекса», в том числе приложения для заказа такси «Яндекс Go». Проблемы затронули не только пассажиров, но и водителей и курьеров, чья работа зависит от доступности цифровой платформы.
При этом непосредственная техническая связь между повреждением российских дата-центров и всеми сбоями казахстанских сервисов пока не установлена. Для окончательных выводов необходимы сведения о причинах неполадок и архитектуре вычислительной инфраструктуры компании.
Однако события 11 октября поставили вопрос, который выходит далеко за рамки деятельности одного иностранного оператора: насколько Казахстан способен обеспечить непрерывную работу цифровых сервисов, ставших частью повседневной жизни населения, если зарубежная инфраструктура окажется недоступной?
Что произойдёт, если перестанет работать «Яндекс Go»?
Первое направление анализа связано с зависимостью транспортной инфраструктуры Казахстана от зарубежных цифровых платформ.
Приложения для заказа такси и курьерской доставки давно перестали быть исключительно удобным способом получения коммерческих услуг. Вокруг них сформировалась целая система взаимодействия пассажиров, водителей, курьеров, предпринимателей и служб доставки.
Поэтому даже временная недоступность крупного агрегатора может затронуть значительно больше людей, чем непосредственно пытающихся заказать автомобиль.
Водители могут лишиться возможности получать и выполнять заказы. Курьеры – столкнуться с нарушением привычной схемы доставки. Пассажиры – потерять доступ к сервису, который для многих стал основным способом поиска транспорта.
Если подобные перебои продолжаются достаточно долго, их последствия могут распространиться на другие виды городских перевозок и работу предприятий, использующих цифровые платформы для обслуживания клиентов.
В аналитическом документе отдельно отмечается, что события 11 октября произошли в воскресенье, когда транспортная активность во многих городах обычно ниже, чем в рабочие дни.
Автор обращает внимание на потенциальные риски повторения подобных сбоев в период максимального спроса. В таком случае возможны сокращение количества доступных автомобилей, увеличение времени ожидания, дополнительные расходы пассажиров и повышенная нагрузка на общественный транспорт.
Ещё один вопрос связан с динамическим ценообразованием. Когда количество доступных водителей сокращается, алгоритмы агрегаторов могут повышать стоимость поездок. Поэтому при масштабных технических неполадках необходимо оценивать не только доступность приложения, но и возможное влияние на тарифы.
При этом документ не содержит подтверждённых расчётов ущерба или данных о фактическом повышении цен вследствие октябрьских сбоев. Речь идёт о рисках, которые предлагается исследовать.
Главный вопрос заключается в том, готово ли государство к длительной остановке цифрового сервиса, от которого зависит значительная часть рынка пассажирских перевозок и доставки.
Автор предлагает выяснить, проводилась ли оценка такой зависимости и существуют ли государственные планы обеспечения непрерывности транспортных и логистических услуг в случае повреждения зарубежных дата-центров, кибератак или нарушения международной связи.
Также ставится вопрос о необходимости выделить особую категорию общественно значимых цифровых платформ, для которых должны действовать дополнительные требования к надёжности и восстановлению работы после аварий.
Восемь лет развития Astana Hub: почему сохраняется зависимость от зарубежных платформ?
Второй крупный блок документа посвящён эффективности государственной поддержки казахстанской IT-отрасли.
Одним из основных инструментов этой политики стал международный технологический парк Astana Hub, который функционирует около восьми лет. Его участникам при соблюдении установленных требований предоставляются налоговые и другие преференции.
За это время в Казахстане сформировалась технологическая экосистема, объединяющая тысячи компаний. Государственная поддержка направлена на развитие стартапов, привлечение инвестиций, создание рабочих мест, увеличение экспорта IT-продуктов и услуг.
Однако автор аналитического документа предлагает дополнить привычные показатели эффективности ещё одним критерием: насколько созданная экосистема помогает обеспечивать технологическую устойчивость самого Казахстана.
Иными словами, речь идёт не только о количестве зарегистрированных компаний и объёмах экспорта, но и о наличии отечественных цифровых решений, способных удовлетворять важные потребности населения.
Особое внимание уделяется рынку пассажирских перевозок.
В документе ставится вопрос, почему за годы реализации программ цифровизации на казахстанском рынке не появилась очевидная для массового потребителя отечественная альтернатива крупнейшему зарубежному агрегатору, сопоставимая с ним по масштабу.
При этом деятельность Astana Hub не ограничивается транспортными сервисами. Развитие экспортных IT-продуктов, привлечение инвестиций и создание рабочих мест также являются самостоятельными результатами государственной политики.
Но, по мнению автора, эти достижения не снимают вопроса о зависимости отдельных общественно значимых сегментов цифровой экономики от иностранных технологий.
Предлагается выяснить, сколько государственных налоговых преференций получили участники Astana Hub с момента создания технопарка и какие конкретные отечественные цифровые продукты появились благодаря этой поддержке.
Отдельно ставятся вопросы о количестве реально действующих компаний, разрабатывающих собственные масштабируемые продукты, и о результатах проектов, получавших финансирование через государственные программы и институты развития.
В частности, предлагается установить, создавались ли при такой поддержке отечественные альтернативы международным агрегаторам такси, сколько средств было направлено на их разработку и почему они не достигли сопоставимого рыночного масштаба.
Здесь, однако, необходимо учитывать важное обстоятельство. Разработка приложения сама по себе не гарантирует появления конкурентоспособного сервиса. Для работы крупного агрегатора необходимы значительные инвестиции, достаточное количество водителей и пользователей, развитая система расчётов и способность выдерживать конкуренцию.
Поэтому отсутствие сопоставимой по масштабу отечественной альтернативы «Яндекс Go» не может служить единственным критерием оценки Astana Hub
Но вопрос о соотношении предоставленных льгот и практических результатов государственной поддержки вполне обоснован.
В документе предлагается перейти от преимущественно количественной оценки развития IT-отрасли к анализу того, насколько созданные технологии способны обеспечивать устойчивость экономики и повседневных услуг внутри страны.
Где хранятся персональные данные казахстанцев?
Третье направление аналитического документа касается законодательства о персональных данных и фактической архитектуры зарубежных цифровых сервисов.
Это одна из наиболее существенных проблем, поскольку здесь необходимо разграничивать два понятия: хранение персональных данных на территории Казахстана и техническую независимость платформы, которая эти данные использует.
В документе напоминается, что 12 июля 2026 года вступил в силу Цифровой кодекс Казахстана.
Кроме того, статья 12 Закона Республики Казахстан «О персональных данных и их защите» предусматривает требования к хранению персональных данных в базах и цифровых объектах, находящихся на территории страны. Статья 16 регулирует их трансграничную передачу.
Однако само по себе размещение базы данных в казахстанском дата-центре ещё не означает, что цифровой сервис способен функционировать независимо от зарубежной инфраструктуры.
Например, приложение может хранить сведения о пользователях внутри Казахстана, но использовать иностранные вычислительные мощности для выполнения отдельных операций.
Это могут быть авторизация пользователей, определение местоположения, распределение заказов между водителями, построение маршрутов, расчёт стоимости поездок или обработка платежей.
Если один из таких компонентов становится недоступным, работа приложения может нарушиться независимо от того, где расположена основная база персональных данных.
Именно поэтому автор документа предлагает установить, какие функциональные компоненты «Яндекс Go» размещены на территории Казахстана, а какие зависят от серверов и вычислительных мощностей за рубежом.
Отдельно предлагается проверить, передаются ли персональные данные казахстанских пользователей за пределы страны при выполнении отдельных операций, в каком объёме и на каких правовых основаниях.
Не менее важный вопрос касается резервной инфраструктуры.
Если цифровая платформа обслуживает большое количество казахстанских пользователей, существуют ли технические возможности продолжать её работу при отключении зарубежных серверов? Предусмотрены ли независимые резервные мощности и процедуры аварийного восстановления на территории Казахстана?
Автор предлагает выяснить, проводились ли государственными органами технические проверки размещения персональных данных пользователей зарубежных платформ и существуют ли результаты независимого аудита их вычислительной архитектуры.
При этом в документе не утверждается, что «Яндекс» нарушил законодательство Казахстана.
В нём подчёркивается необходимость разграничить две самостоятельные проблемы: возможное несоблюдение требований локализации персональных данных и зависимость отдельных технических компонентов от иностранных вычислительных ресурсов.
Каждая из них требует отдельной правовой и технической оценки.
Поэтому выводы о нарушениях законодательства или недостаточной защищённости данных казахстанцев без результатов соответствующих проверок были бы преждевременными.
Цифровая независимость – не только собственные дата-центры
Ещё один принципиальный вопрос, поднятый в документе, касается самого понимания цифрового суверенитета.
На протяжении последних лет Казахстан развивает собственные информационные системы, создаёт условия для размещения вычислительной инфраструктуры, поддерживает технологические компании и принимает законодательство, регулирующее цифровые отношения.
Однако в документе предлагается оценивать результаты этой политики не только по числу построенных дата-центров, количеству IT-компаний или объёму привлечённых инвестиций.
Ключевым показателем должна стать способность цифровых сервисов сохранять работоспособность в условиях внешних кризисов.
Особое внимание предлагается уделить платформам, которые обеспечивают массовые повседневные услуги и фактически стали частью городской инфраструктуры.
Такие сервисы могут принадлежать частным компаниям и работать в условиях рыночной конкуренции, однако последствия их длительной остановки способны выходить далеко за пределы интересов владельцев бизнеса.
В документе предлагается создать систему оценки зависимости общественно значимых цифровых услуг от зарубежных вычислительных ресурсов.
Она должна охватывать не только транспортные агрегаторы, но и логистику, связь, финансово-технологические сервисы и другие направления массового использования.
При этом развитие цифровой независимости не обязательно предполагает отказ от зарубежных платформ. Важными инструментами могут стать конкуренция, резервирование инфраструктуры, технический аудит и прозрачные требования к обеспечению непрерывности работы.
Какие меры предлагается принять
В заключительной части аналитического документа сформулированы предложения, адресованные государственным органам.
Прежде всего предлагается провести межведомственный анализ причин и последствий нарушения работы «Яндекс Go» в Казахстане 11 октября. Его результаты должны показать, насколько серьёзной является зависимость транспортной и логистической инфраструктуры от зарубежных цифровых платформ.
Следующее направление – техническая и правовая проверка соблюдения требований законодательства о персональных данных, включая фактическое размещение инфраструктуры, условия трансграничной передачи информации и зависимость от иностранных вычислительных мощностей.
Отдельный блок касается Astana Hub. Предлагается подготовить консолидированный отчёт об объёме предоставленных налоговых преференций, созданных отечественных цифровых продуктах и их практическом вкладе в технологическую устойчивость страны.
Также рассматривается возможность введения специальных требований к отказоустойчивости крупнейших цифровых платформ, обслуживающих население Казахстана.
Речь идёт о резервных вычислительных мощностях, планах аварийного восстановления и способности поддерживать предоставление услуг при серьёзных технических сбоях.
Для рынка пассажирских перевозок и курьерской доставки предлагается предусмотреть отдельный план реагирования на массовую недоступность агрегаторов с участием местных исполнительных органов и антимонопольного регулятора.
Кроме того, автор ставит вопрос о необходимости оценки действий или бездействия должностных лиц, имеющих отношение к сложившейся ситуации. Однако документ не содержит установленных фактов нарушений со стороны конкретных государственных служащих.
Все перечисленные меры пока остаются предложениями. Сведений об их утверждении или начале реализации у редакции нет.
Главный вопрос – готов ли Казахстан к следующему сбою?
События 11 октября вновь поставили вопрос о зависимости цифровых сервисов от вычислительной инфраструктуры, которая может находиться за пределами Казахстана.
Для обычного пользователя это выражается в невозможности заказать такси, воспользоваться доставкой или получить доступ к привычному приложению. Для бизнеса – в нарушении рабочих процессов и риске потери доходов.
Но в масштабах государства проблема значительно шире.
Если цифровая платформа обслуживает существенную часть населения, её устойчивость становится вопросом не только коммерческой деятельности, но и общественной безопасности.
Именно к такому выводу подводит аналитический документ, оказавшийся в распоряжении Ratel.kz.
Его основная идея заключается в необходимости оценивать цифровое развитие Казахстана не только по количеству компаний, инвестициям и экспорту технологий, но и по способности обеспечивать непрерывную работу общественно значимых сервисов.
При этом события 11 октября ещё не дают оснований утверждать, что в Казахстане произошёл системный кризис цифровой инфраструктуры. Не установлены ни полный масштаб последствий, ни непосредственные причины всех перебоев в работе сервисов.
Однако возникшие вопросы требуют ответов.
Насколько Казахстан зависит от зарубежных цифровых платформ? Какие компоненты массовых сервисов работают за пределами страны? Достаточно ли защищены персональные данные граждан? Каковы реальные результаты государственной поддержки IT-отрасли? И кто должен отвечать за подготовку к длительным сбоям общественно значимых цифровых услуг?
В заключительной части аналитической записки её автор предлагает рассмотреть ситуацию не только с точки зрения устойчивости цифровой инфраструктуры, но и с позиции национальной безопасности Казахстана.
«События 11 октября 2026 года дают основание проверить, насколько существующая цифровая инфраструктура Казахстана соответствует этой задаче.
Полагаю, что данный вопрос заслуживает рассмотрения на уровне Администрации Президента и Совета Безопасности Республики Казахстан ввиду его межведомственного характера и потенциальных последствий для национальной безопасности, экономической устойчивости и защиты цифровых прав граждан.
Также необходимо дать правовую оценку за действия/бездействия должностных лиц, имеющих отношение к сложившейся ситуации», – говорится в документе.
