# Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем (Приложение 1 к постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2025 года № 846) - Полное наименование: Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем (Приложение 1 к постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2025 года № 846) - Вид акта: Требования - Номер: 846 - Дата принятия: 29.12.2025 - Статус: Действует - Редакция от: 29.12.2025 - Язык текста: русский - Страница на aqlex: - Официальный источник: - Текст на другом языке (Markdown): > Текст приведён по редакции от 29.12.2025 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией. > > Как ссылаться: Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем (Приложение 1 к постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2025 года № 846) (ред. от 29.12.2025) - https://aqlex.ai/doc/230037975 --- Приложение 1 (к постановлению Кабинета Министров Кыргызской Республики от 29 декабря 2025 года № 846) Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем ## Глава 1. Общие положения 1. Настоящие Требования к государственным и муниципальным центрам обработки данных как видам цифровых технологических систем (далее – Требования) разработаны в соответствии с Цифровым кодексом Кыргызской Республики (далее – Цифровой кодекс) и устанавливают единые стандарты для создания, развития, эксплуатации, модернизации и вывода из эксплуатации государственных и муниципальных центров обработки данных (далее – ЦОД). 2. Положения настоящих Требований обязательны для применения государственными органами, органами местного самоуправления, государственными и муниципальными предприятиями, учреждениями и организациями, финансируемыми из республиканского и местных бюджетов, а также хозяйствующими субъектами с государственной долей участия более 50 процентов, являющимися владельцами и/или обработчиками государственных и муниципальных ЦОДов. 3. Положения настоящих Требований не распространяются на государственные и муниципальные ЦОДы, не входящие в состав Национальной цифровой экосистемы (далее – Нацэкосистемы), а также в которых обрабатываются цифровые данные, содержащие информацию, отнесенную к государственным секретам в соответствии с законодательством Кыргызской Республики о защите государственных секретов. 4. В настоящих Требованиях используются следующие понятия и определения: масштабируемость – способность объекта (элемента) к изменению его производительности по мере изменения объема обрабатываемых данных и (или) количества параллельных запросов пользователей, предусматривающая возможность добавления модулей к технической и инженерной инфраструктуре; иные термины и их определения используются в значениях, установленных Цифровым кодексом, законодательством Кыргызской Республики в сфере обеспечения кибербезопасности. ## Глава 2. Цели, задачи, назначение ЦОДов 5. Цели ЦОДов: 1) обеспечение гарантированной безотказной работы цифровых ресурсов государственного органа и органа местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций, а также хозяйствующих субъектов с государственной долей участия более 50 процентов с заданными уровнями доступности, надежности, безопасности и управляемости; 2) обеспечение консолидации, хранения и обработки баз данных государственных органов, органов местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций, а также хозяйствующих субъектов с государственной долей участия более 50 процентов; 3) обеспечение бесперебойного обмена цифровыми данными между государственными органами, органами местного самоуправления, государственными и муниципальными предприятиями, учреждениями и организациями, а также хозяйствующими субъектами с государственной долей участия более 50 процентов, в том числе в рамках Нацэкосистемы, при предоставлении государственного цифрового сервиса (далее – госсервис). 6. Задачи ЦОДов: 1) обработка и хранение цифровых данных; 2) обеспечение безопасности, целостности и доступности обрабатываемых и хранимых цифровых данных; 3) обеспечение цифровой устойчивости государственных и муниципальных цифровых ресурсов, надежности и бесперебойности работы функционирования критической информационной инфраструктуры. 7. Параметры ЦОДов: 1) обеспечение высокой скорости обработки запросов, при которой время отклика не зависит от объема хранимых данных; 2) обеспечение параллельного обслуживания установленного количества пользователей без снижения производительности вычислительных ресурсов более чем на допустимый уровень, определяемый эксплуатационной документацией и/или соглашением об уровне сервиса, и без ухудшения доступности и стабильности функционирования пользовательских информационных систем. 8. В состав ЦОДов входит серверное оборудование и программное обеспечение, обеспечивающие обработку и хранение цифровых данных, а также телекоммуникационная инфраструктура, обеспечивающая обмен цифровыми данными и взаимодействие элементов ЦОДов, и инженерная инфраструктура. 9. В состав инженерной инфраструктуры ЦОДов входят: 1) системы для поддержания температуры и уровня влажности в заданных параметрах; 2) оборудование бесперебойного электроснабжения для автономной работы ЦОДов в случаях отключения центральных источников электроэнергии; 3) системы охранно-пожарной сигнализации и газового пожаротушения; 4) системы удаленного контроля, управления питанием и контроля доступа. При эксплуатации инженерной инфраструктур ЦОДов должны обеспечиваться соблюдение экологических норм, включая наличие систем контроля выбросов от резервных источников электроснабжения, тепловых выбросов, а также ведение мониторинга указанных воздействий в соответствии с требованиями законодательства Кыргызской Республики в области экологической безопасности. 10. Объекты и элементы, входящие в систему ЦОДов, должны отвечать следующим ключевым требованиям: 1) обеспечение резервирования и надежности цифровых данных, ресурсов; 2) обеспечение имущественной безопасности путем нахождения в собственности, долгосрочной аренде или долгосрочном доверительном управлении ключевых объектов (элементов) инфраструктуры ЦОДов; 3) соответствие требованиям законодательства Кыргызской Республики в сфере обеспечения кибербезопасности; 4) обеспечение хранения цифровых данных в пределах территории Кыргызской Республики; 5) обеспечение резервирования телекоммуникационной инфраструктуры ЦОДов; 6) катастрофоустойчивость решений, используемых при создании ЦОДов; 7) определение на этапе проектирования норм технического регулирования и требований к ЦОДам, составу, компонентам и архитектурно-техническим решениям, охраны окружающей среды, экологической безопасности и энергосбережения, включая обязательное прохождение государственной экологической экспертизы в случаях, предусмотренных законодательством Кыргызской Республики. В инженерной, сетевой и программной инфраструктуре ЦОДов подлежат применению исключительно сертифицированные средства защиты информации, соответствующие требованиям законодательства Кыргызской Республики в сфере обеспечения кибербезопасности. 11. Цифровые технологические системы владельца или обработчика ЦОДов, обеспечивающие управление системой ЦОДов, должны быть зарезервированы не менее чем в двух географически удаленных друг от друга ЦОДах в пределах территории Кыргызской Республики. 12. ЦОДы должны размещаться вблизи источников электроэнергии с оптимальной (наименьшей) стоимостью и достаточной мощностью, предпочтительно в непосредственной близости от генерирующих станций, с возможностью их прямого подключения. ЦОДы, при наличии к этому технической возможности и экономической целесообразности, должны обеспечивать интеграцию и эксплуатацию возобновляемых и экологически чистых источников энергии (включая, но не ограничиваясь, солнечными фотоэлектрическими установками, ветроэнергетическими установками, а также иными технологиями генерации с низким уровнем выбросов), которые могут использоваться в качестве дополнительного либо основного источника энергоснабжения, предназначенных для частичного либо полного покрытия нагрузок инженерной инфраструктуры ЦОДа. Проектирование, строительство и эксплуатация таких энергетических установок должны осуществляться в соответствии со стандартами энергоэффективности, устойчивости энергоснабжения и экологической безопасности. Использование таких источников энергии должно обеспечивать: 1) возможность автономного или комбинированного режима работы с основным источником электроснабжения; 2) достаточный резерв мощности для поддержания непрерывности технологических процессов; 3) соответствие требованиям по качеству электрической энергии, надежности и отказоустойчивости; 4) реализацию мониторинга, учета и управления выработкой и потреблением энергии в составе общей энергосистемы ЦОДа. В случаях, когда интеграция возобновляемых источников энергии технически возможна и экономически обоснована, их применение является обязательным для обеспечения функционирования инженерной инфраструктуры ЦОДа. ## Глава 3. Требования к цифровой устойчивости и кибербезопасности ЦОДов 13. При обеспечении кибербезопасности и цифровой устойчивости ЦОДов необходимо руководствоваться требованиями Цифрового кодекса, законодательства в сфере обеспечения кибербезопасности. 14. Обеспечение цифровой устойчивости и кибербезопасности ЦОДов предусматривает наличие защиты от вероятных угроз, включая: 1) отказ основного или вспомогательного оборудования, или программного обеспечения; 2) воздействие компьютерных вирусов и других вредоносных программ; 3) несанкционированный доступ, взлом, кражи; 4) сбои энергопитания; 5) возникновение пожара или задымления; 6) возможность затопления, нарушения температурных режимов, эксплуатации, запыленность или загазованность; 7) сейсмостойкость здания или нарушения конструкций здания; 8) воздействие электромагнитного или радиационного излучения. 15. Функциональная устойчивость ЦОДов обеспечивается предъявлением требований по: 1) отказоустойчивости; 2) гибкости, в том числе масштабируемости; 3) эффективности и надежности инженерных и конструкторских решений. 16. Необходимый уровень отказоустойчивости обеспечивается за счет: 1) реализации уровня избыточности критически важных компонентов (серверов приложений, баз данных, сетевых шлюзов), математически достаточного для гарантированной доступности и восстановления работоспособности в пределах допустимого времени и целевых показателей, исключающих наличие единой точки отказа (Single Point of Failure); 2) эксплуатационной пригодности и восстанавливаемости составляющих цифровых устройств (компонентов инфраструктуры), включая возможность их переключения в режим изолированного (автономного) функционирования при потере внешних каналов управления или связи, с сохранением целостности обрабатываемых данных; 3) наличия резервных компонентов или процедур, обеспечивающих непрерывность работы при выходе из строя компонентов системы, ремонта или замены; 4) надежной системы резервного копирования и восстановления данных. 17. Обеспечение гибкости достигается путем масштабируемости и возможности добавления модулей к телекоммуникационной и инженерной инфраструктуре ЦОДов. Унификация и рационализация инженерно-конструкторских решений ЦОД обеспечивают эксплуатационную доступность и упрощение регламентов мониторинга, управления и технического сопровождения их функционирования. 18. Непрерывность работы ЦОДов обеспечивается исполнением требований по: 1) предотвращению неправомерного доступа к цифровым ресурсам и обрабатываемых ими цифровым данным, их уничтожения, модификации, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий, несанкционированного вмешательства, киберугроз в отношении цифровых ресурсов и цифровых данных; 2) осуществлению непрерывного мониторинга состояния кибербезопасности ЦОДов; 3) недопущению воздействия на технические средства обработки данных, в результате которого может быть нарушено и (или) прекращено функционирование ЦОДов и/или цифровых ресурсов; 4) восстановлению функционирования ЦОДов, в том числе за счет наличия резервных мощностей; 5) созданию охранных зон и обеспечение физической безопасности оборудования ЦОДов; 6) непрерывному мониторингу и предупреждению инцидентов, взаимодействию с уполномоченным государственным органом в сфере обеспечения кибербезопасности и отраслевым регулятором в сфере персональных данных с целью обмена данными о таких инцидентах, включая инциденты, затрагивающие персональные данные; 7) управлению рисками на основе соответствующей системы управления рисками; 8) управлению ресурсами, необходимыми для обеспечения непрерывности деятельности ЦОДов. 19. Оборудование ЦОДов должно быть совместимо с цифровыми ресурсами, оказываемыми посредством сервисов. 20. ЦОД должен обеспечивать ведение учета всех операций, связанных с обработкой цифровых данных. 21. В ЦОДах должна обеспечиваться обязательная сетевая сегментация по функциональным зонам (внутренняя сеть, сеть управления, сеть хранения данных, и другие). Должны применяться системы контроля межсетевого взаимодействия. 22. Для документированной оценки качественных и количественных характеристик текущего состояния кибербезопасности в ЦОДе обеспечивается систематическое проведение аудита кибербезопасности в порядке и формах (внутренний, государственный или независимый), установленных законодательством Кыргызской Республики в сфере обеспечения кибербезопасности, в соответствии с категорией владельца и статусом ЦОД. ## Глава 4. Требования к размещению ЦОДов 23. При проектировании или при переоборудовании помещения ЦОДов необходимо руководствоваться требованиями к системам бесперебойного функционирования технических средств серверного оборудования и к серверному помещению государственного органа, органа местного самоуправления, организации, утверждаемыми Кабинетом Министров Кыргызской Республики. 24. Необходимость размещения ЦОДов должна учитываться при территориальном планировании и архитектурно-строительном проектировании в соответствии с Цифровым кодексом, земельным и градостроительным законодательством Кыргызской Республики. Переустройство и перенос ЦОДов, вызываемые новым строительством, расширением, реконструкцией населенных пунктов и отдельных видов инфраструктуры, переустройством дорог и мостов, освоением новых земель, переустройством систем мелиорации, разработкой полезных ископаемых, производятся заказчиком строительства за свой счет в соответствии с действующими стандартами по техническим условиям владельцев ЦОДов. 25. Сведения о ЦОДах в целях обеспечения возможности использования, взаимодействия, а также их совместимости с другими элементами Нацэкосистемы включаются в цифровой реестр Нацэкосистемы. Условиями включения ЦОДов в цифровой реестр Нацэкосистемы являются: 1) обеспечение совместимости и взаимодействия с другими элементами Нацэкосистемы; 2) представление положительных результатов тестирования функциональности и цифровой устойчивости; 3) предоставление данных, необходимых для создания цифровой записи об элементе Нацэкосистемы. ## Глава 5. Заключительные положения 26. Нарушение мер по обеспечению цифровой устойчивости и кибербезопасности ЦОДов влечет ответственность в соответствии с законодательством Кыргызской Республики. 27. Ущерб, причиненный в результате несанкционированного подсоединения к ЦОДам, их телекоммуникационной или инженерной инфраструктуре, вмешательства в их работу либо их повреждения, возмещается владельцу ЦОДов лицом, причинившим вред, в полном объеме.