Система включает мероприятия, направленные на обеспечение качества услуг связи и предотвращение мошенничества на сетях связи.
При формировании системы управления рисками и внутреннего контроля, а также предоставления информации о системе управления рисками и внутреннего контроля операторами связи (СУРиВК) оператор связи обеспечивает:
- определение полномочий, ответственности, порядка взаимодействия и координации структурных подразделений или должностных лиц ответственных за управление рисками и внутреннего контроля;
- документирование процессов СУРиВК, включая ведение реестра рисков в соответствии с внутренними документами;
- проведение мониторинга эффективности СУРиВК и принятие мер по ее совершенствованию;
- пересмотр и актуализацию СУРиВК не реже одного раза в год;
- внеплановый пересмотр СУРиВК при изменении действующего законодательства Республики Казахстан, организационной структуры, внедрении новых технологий, а также при реализации существенных рисков.
Указывается, что структурные подразделения и должностные лица, ответственные за управление рисками и внутренний контроль, подотчетны руководителю оператора связи либо должностному лицу, определяемому внутренним документом оператора связи.
Для эффективного и качественного формирования и управления СУРиВК оператор связи выстраивает "три линии защиты":
- "первая линия защиты" осуществляется всеми структурными подразделениями оператора связи, ответственными за выявление, оценку, мониторинг и минимизацию рисков.
- "вторая линия защиты" осуществляется структурными подразделениями оператора связи, ответственными за управление рисками, внутренний контроль, кибербезопасность, комплаенс и иные контрольные функции.
- "третья линия защиты" осуществляется подразделением внутреннего аудита, выполняющими функции независимой оценки эффективности СУРиВК.
К основным категориям рисков относятся:
- риск нарушения непрерывности оказания услуг связи – риск возникновения чрезвычайных, аварийных, технологических и иных событий, способных привести к существенному нарушению либо прекращению оказания услуг связи и требующих применения мер по обеспечению непрерывности деятельности;
- риск качества услуг связи – риск возникновения событий, способных оказать негативное влияние на достижение целевых параметров качества услуг связи, соблюдение требований законодательства РК и выполнение обязательств перед абонентами;
- риск мошеннических действий на сетях связи – риск возникновения событий, связанных с совершением мошеннических действий на сетях связи, включая несанкционированный трафик (фрод), подмену абонентских номеров, несанкционированный доступ к услугам связи и иные противоправные действия, способные привести к финансовым потерям, нарушению качества услуг связи и причинению вреда абонентам;
- правовой (комплаенс) риск – риск возникновения потерь вследствие несоблюдения или ненадлежащего применения требований законодательства Республики Казахстан, договорных обязательств и внутренних документов оператора связи, а также вследствие изменений законодательства, неоднозначного толкования норм и различной правоприменительной практики.
Операторы связи определяют и иные категории рисков с учетом характера, масштаба и сложности осуществляемой деятельности.
Также говорится, что оператор связи обеспечивает идентификацию, оценку и мониторинг рисков, а также ведение реестра рисков.
Для каждого риска определяется ответственный сотрудник структурного подразделения, отвечающий за его мониторинг и реализацию мероприятий по минимизации риска.
Реестр рисков содержит описание риска, факторы риска, возможные последствия, владельца риска, оценку риска и мероприятия по его минимизации и пересматривается раз в год.
Приказ вводится в действие с 17 августа 2026 года.