Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем (Приложение 1 к постановлению Кабинета Министров Кыргызской Республики)

Приложение 1

(к постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2025 года № 846)

Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем

1. Настоящие Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем (далее – Требования) разработаны в соответствии с Цифровым кодексом Кыргызской Республики (далее – Цифровой кодекс) и устанавливают единые стандарты для создания, развития, эксплуатации, модернизации и вывода из эксплуатации государственных и муниципальных центров обработки данных (далее – ЦОД).

2. Положения настоящих Требований обязательны для применения государственными органами, органами местного самоуправления, государственными и муниципальными предприятиями, учреждениями и организациями, финансируемыми из республиканского и местных бюджетов, а также хозяйствующими субъектами с государственной долей участия более 50 процентов, являющимися владельцами и/или обработчиками государственных и муниципальных ЦОДов.

3. Положения настоящих Требований не распространяются на государственные и муниципальные ЦОДы, не входящие в состав Национальной цифровой экосистемы (далее – Нацэкосистемы), а также в которых обрабатываются цифровые данные, содержащие информацию, отнесенную к государственным секретам в соответствии с законодательством Кыргызской Республики о защите государственных секретов.

4. В настоящих Требованиях используются следующие понятия и определения:

масштабируемость – способность объекта (элемента) к изменению его производительности по мере изменения объема обрабатываемых данных и (или) количества параллельных запросов пользователей, предусматривающая возможность добавления модулей к технической и инженерной инфраструктуре; иные термины и их определения используются в значениях, установленных Цифровым кодексом, законодательством Кыргызской Республики в сфере обеспечения кибербезопасности.

5. Цели ЦОДов:

1) обеспечение гарантированной безотказной работы цифровых ресурсов государственного органа и органа местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций, а также хозяйствующих субъектов с государственной долей участия более 50 процентов с заданными уровнями доступности, надежности, безопасности и управляемости;

2) обеспечение консолидации, хранения и обработки баз данных государственных органов, органов местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций, а также хозяйствующих субъектов с государственной долей участия более 50 процентов;

3) обеспечение бесперебойного обмена цифровыми данными между государственными органами, органами местного самоуправления, государственными и муниципальными предприятиями, учреждениями и организациями, а также хозяйствующими субъектами с государственной долей участия более

50 процентов, в том числе в рамках Нацэкосистемы, при предоставлении государственного цифрового сервиса (далее – госсервис).

6. Задачи ЦОДов:

1) обработка и хранение цифровых данных;

2) обеспечение безопасности, целостности и доступности обрабатываемых и хранимых цифровых данных;

3) обеспечение цифровой устойчивости государственных и муниципальных цифровых ресурсов, надежности и бесперебойности работы функционирования критической информационной инфраструктуры.

7. Параметры ЦОДов:

1) обеспечение высокой скорости обработки запросов, при которой время отклика не зависит от объема хранимых данных;

2) обеспечение параллельного обслуживания установленного количества пользователей без снижения производительности вычислительных ресурсов более чем на допустимый уровень, определяемый эксплуатационной документацией и/или соглашением об уровне сервиса, и без ухудшения доступности и стабильности функционирования пользовательских информационных систем.

8. В состав ЦОДов входит серверное оборудование и программное обеспечение, обеспечивающие обработку и хранение цифровых данных, а также телекоммуникационная инфраструктура, обеспечивающая обмен цифровыми данными и взаимодействие элементов ЦОДов, и инженерная инфраструктура.

9. В состав инженерной инфраструктуры ЦОДов входят:

1) системы для поддержания температуры и уровня влажности в заданных параметрах;

2) оборудование бесперебойного электроснабжения для автономной работы ЦОДов в случаях отключения центральных источников электроэнергии;

3) системы охранно-пожарной сигнализации и газового пожаротушения;

4) системы удаленного контроля, управления питанием и контроля доступа.

При эксплуатации инженерной инфраструктур ЦОДов должны обеспечиваться соблюдение экологических норм, включая наличие систем контроля выбросов от резервных источников электроснабжения, тепловых выбросов, а также ведение мониторинга указанных воздействий в соответствии с требованиями законодательства Кыргызской Республики в области экологической безопасности.

10. Объекты и элементы, входящие в систему ЦОДов, должны отвечать следующим ключевым требованиям:

1) обеспечение резервирования и надежности цифровых данных, ресурсов;

2) обеспечение имущественной безопасности путем нахождения в собственности, долгосрочной аренде или долгосрочном доверительном управлении ключевых объектов (элементов) инфраструктуры ЦОДов;

3) соответствие требованиям законодательства Кыргызской Республики в сфере обеспечения кибербезопасности;

4) обеспечение хранения цифровых данных в пределах территории Кыргызской Республики;

5) обеспечение резервирования телекоммуникационной инфраструктуры ЦОДов;

6) катастрофоустойчивость решений, используемых при создании ЦОДов;

7) определение на этапе проектирования норм технического регулирования и требований к ЦОДам, составу, компонентам и архитектурно-техническим решениям, охраны окружающей среды, экологической безопасности и энергосбережения, включая обязательное прохождение государственной экологической экспертизы в случаях, предусмотренных законодательством Кыргызской Республики.

В инженерной, сетевой и программной инфраструктуре ЦОДов подлежат применению исключительно сертифицированные средства защиты информации, соответствующие требованиям законодательства Кыргызской Республики в сфере обеспечения кибербезопасности.

11. Цифровые технологические системы владельца или обработчика ЦОДов, обеспечивающие управление системой ЦОДов,

должны быть зарезервированы не менее чем в двух географически удаленных друг от друга ЦОДах в пределах территории Кыргызской Республики.

12. ЦОДы должны размещаться вблизи источников электроэнергии с оптимальной (наименьшей) стоимостью и достаточной мощностью, предпочтительно в непосредственной близости от генерирующих станций, с возможностью их прямого подключения.

ЦОДы, при наличии к этому технической возможности и экономической целесообразности, должны обеспечивать интеграцию и эксплуатацию возобновляемых и экологически чистых источников энергии (включая, но не ограничиваясь, солнечными фотоэлектрическими установками, ветроэнергетическими установками, а также иными технологиями генерации с низким уровнем выбросов), которые могут использоваться в качестве дополнительного либо основного источника энергоснабжения, предназначенных для частичного либо полного покрытия нагрузок инженерной инфраструктуры ЦОДа. Проектирование, строительство и эксплуатация таких энергетических установок должны осуществляться в соответствии со стандартами энергоэффективности, устойчивости энергоснабжения и экологической безопасности. Использование таких источников энергии должно обеспечивать:

1) возможность автономного или комбинированного режима работы с основным источником электроснабжения;

2) достаточный резерв мощности для поддержания непрерывности технологических процессов;

3) соответствие требованиям по качеству электрической энергии, надежности и отказоустойчивости;

4) реализацию мониторинга, учета и управления выработкой и потреблением энергии в составе общей энергосистемы ЦОДа.

В случаях, когда интеграция возобновляемых источников энергии технически возможна и экономически обоснована, их применение является обязательным для обеспечения функционирования инженерной инфраструктуры ЦОДа.

13. При обеспечении кибербезопасности и цифровой устойчивости ЦОДов необходимо руководствоваться требованиями Цифрового кодекса, законодательства в сфере обеспечения кибербезопасности.

14. Обеспечение цифровой устойчивости и кибербезопасности ЦОДов предусматривает наличие защиты от вероятных угроз, включая:

1) отказ основного или вспомогательного оборудования, или программного обеспечения;

2) воздействие компьютерных вирусов и других вредоносных программ;

3) несанкционированный доступ, взлом, кражи;

4) сбои энергопитания;

5) возникновение пожара или задымления;

6) возможность затопления, нарушения температурных режимов, эксплуатации, запыленность или загазованность;

7) сейсмостойкость здания или нарушения конструкций здания;

8) воздействие электромагнитного или радиационного излучения.

15. Функциональная устойчивость ЦОДов обеспечивается предъявлением требований по:

1) отказоустойчивости;

2) гибкости, в том числе масштабируемости;

3) эффективности и надежности инженерных и конструкторских решений.

16. Необходимый уровень отказоустойчивости обеспечивается за счет:

1) реализации уровня избыточности критически важных компонентов (серверов приложений, баз данных, сетевых шлюзов), математически достаточного для гарантированной доступности и восстановления работоспособности в пределах допустимого времени и целевых показателей, исключающих наличие единой точки отказа (Single Point of Failure);

2) эксплуатационной пригодности и восстанавливаемости составляющих цифровых устройств (компонентов инфраструктуры), включая возможность их переключения в режим изолированного (автономного) функционирования при потере внешних каналов управления или связи, с сохранением целостности обрабатываемых данных;

3) наличия резервных компонентов или процедур, обеспечивающих непрерывность работы при выходе из строя компонентов системы, ремонта или замены;

4) надежной системы резервного копирования и восстановления данных.

17. Обеспечение гибкости достигается путем масштабируемости и возможности добавления модулей к телекоммуникационной и инженерной инфраструктуре ЦОДов.

Унификация и рационализация инженерно-конструкторских решений ЦОД обеспечивают эксплуатационную доступность и упрощение регламентов мониторинга, управления и технического сопровождения их функционирования.

18. Непрерывность работы ЦОДов обеспечивается исполнением требований по:

1) предотвращению неправомерного доступа к цифровым ресурсам и обрабатываемых ими цифровым данным, их уничтожения, модификации, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий, несанкционированного вмешательства, киберугроз в отношении цифровых ресурсов и цифровых данных;

2) осуществлению непрерывного мониторинга состояния кибербезопасности ЦОДов;

3) недопущению воздействия на технические средства обработки данных, в результате которого может быть нарушено и (или) прекращено функционирование ЦОДов и/или цифровых ресурсов;

4) восстановлению функционирования ЦОДов, в том числе за счет наличия резервных мощностей;

5) созданию охранных зон и обеспечение физической безопасности оборудования ЦОДов;

6) непрерывному мониторингу и предупреждению инцидентов, взаимодействию с уполномоченным государственным органом в сфере обеспечения кибербезопасности и отраслевым регулятором в сфере персональных данных с целью обмена данными о таких инцидентах, включая инциденты, затрагивающие персональные данные;

7) управлению рисками на основе соответствующей системы управления рисками;

8) управлению ресурсами, необходимыми для обеспечения непрерывности деятельности ЦОДов.

19. Оборудование ЦОДов должно быть совместимо с цифровыми ресурсами, оказываемыми посредством сервисов.

20. ЦОД должен обеспечивать ведение учета всех операций, связанных с обработкой цифровых данных.

21. В ЦОДах должна обеспечиваться обязательная сетевая сегментация по функциональным зонам (внутренняя сеть, сеть управления, сеть хранения данных, и другие). Должны применяться системы контроля межсетевого взаимодействия.

22. Для документированной оценки качественных и количественных характеристик текущего состояния кибербезопасности в ЦОДе обеспечивается систематическое проведение аудита кибербезопасности в порядке и формах (внутренний, государственный или независимый), установленных законодательством Кыргызской Республики в сфере обеспечения кибербезопасности, в соответствии с категорией владельца и статусом ЦОД.

23. При проектировании или при переоборудовании помещения ЦОДов необходимо руководствоваться требованиями к системам бесперебойного функционирования технических средств серверного оборудования и к серверному помещению государственного органа, органа местного самоуправления, организации, утверждаемыми Кабинетом Министров Кыргызской Республики.

24. Необходимость размещения ЦОДов должна учитываться при территориальном планировании и архитектурно-строительном проектировании в соответствии с Цифровым кодексом, земельным и градостроительным законодательством Кыргызской Республики.

Переустройство и перенос ЦОДов, вызываемые новым строительством, расширением, реконструкцией населенных пунктов и отдельных видов инфраструктуры, переустройством дорог и мостов, освоением новых земель, переустройством систем мелиорации, разработкой полезных ископаемых, производятся заказчиком строительства за свой счет в соответствии с действующими стандартами по техническим условиям владельцев ЦОДов.

25. Сведения о ЦОДах в целях обеспечения возможности использования, взаимодействия, а также их совместимости с другими элементами Нацэкосистемы включаются в цифровой реестр Нацэкосистемы.

Условиями включения ЦОДов в цифровой реестр Нацэкосистемы являются:

1) обеспечение совместимости и взаимодействия с другими элементами Нацэкосистемы;

2) представление положительных результатов тестирования функциональности и цифровой устойчивости;

3) предоставление данных, необходимых для создания цифровой записи об элементе Нацэкосистемы.

26. Нарушение мер по обеспечению цифровой устойчивости и кибербезопасности ЦОДов влечет ответственность в соответствии с законодательством Кыргызской Республики.

27. Ущерб, причиненный в результате несанкционированного подсоединения к ЦОДам, их телекоммуникационной или инженерной инфраструктуре, вмешательства в их работу либо их повреждения, возмещается владельцу ЦОДов лицом, причинившим вред, в полном объеме.