Услуги по сопровождению и технической поддержке информационной системы

Техническая спецификация на предоставление доступа к информационному порталу SKILLPASS.KZ Антикор, кибербезопасность, буллинг, инклюзия, СЭЗ, электронный журнал (ПТМ, БиОТ,Антитеррор), гражданская оборона (правила поведения при землетрясении). 1. Введение В условиях актуальных в области антикор, кибербезопасность,буллинг, инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) является приоритетной задачей Республики Казахстан. Информационный портал SKILLPASS.KZ антикор,кибербезопасность, буллинг,инклюзия, СЭЗ, эл.журнал (птм,биот,антитеррор,гражданская оборона (правила поведения при землетресении) предназначен для автоматизации соответствующих процессов, обучения сотрудников и контроля выполнения обязательных требований. Основная цель системы — предоставить пользователям актуальную нормативно-правовую информацию, методические рекомендации, обучающие материалы и экспертные консультации по вопросам антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) в соответствии с законодательством Республики Казахстан. 2. Цели и задачи портала Портал предназначен для: предоставления актуальной информации о требованиях законодательства Республики Казахстан в сфере антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот, антитеррор), гражданская оборона (правила поведения при землетресении) методической поддержки специалистов по обеспечению антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) обучения и повышения квалификации специалистов с использованием обучающих программ, видеоуроков и семинаров; обмена опытом и взаимодействия специалистов по безопасности с правоохранительными органами и государственными структурами; содействия в подготовке антикор,кибербезопасность,буллинг,инклюзия, СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) . 3. Нормативно-правовая база Портал обеспечивает доступ к нормативным правовым актам Республики Казахстан в сферах антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) включая: • Закон Республики Казахстан от 13 июля 1999 года № 416-I «О противодействии терроризму». • Постановление Правительства РК от 6 мая 2021 года № 305 «Об утверждении требований к организации антитеррористической защиты объектов, уязвимых в террористическом отношении». • Совместный приказ МВД и КНБ РК о порядке оформления антикор,кибербезопасность,буллинг,инклюзия, СЭЗ, эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) • Методические рекомендации по разработке антикор,кибербезопасность,буллинг,инклюзия, СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) • Международные соглашения и стандарты в области антикор,кибербезопасность,буллинг,инклюзия, СЭЗ, эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) . 4. Методические рекомендации и разъяснения • Инструкции по организации антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) объектов различных категорий (административные здания, объекты социальной инфраструктуры, транспортные узлы, промышленные предприятия и др.). • Рекомендации по проведению оценки уязвимости объектов и разработке антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) • Алгоритмы действий при угрозе антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) • Инструкции по обучению и подготовке персонала, включая планирование и проведение тренировок и учений по антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) . 5. Образцы документов • Шаблоны антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) , соответствующие законодательству Республики Казахстан, с возможностью заполнения данных по каждому объекту. • Образцы приказов, распоряжений и иных документов, необходимых для организации работы по обеспечению антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) . • Формы отчетности и планов мероприятий по антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) . • Протоколы заседаний антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) комиссий и формы уведомлений для государственных органов. 6. Обучающие материалы и семинары • Онлайн-курсы и вебинары по вопросам антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) с участием ведущих экспертов. • Видеоматериалы с разбором реальных кейсов и практических ситуаций. • Интерактивные тренажеры и симуляторы, моделирующие ситуации угроз для подготовки персонала. • Тестовые задания и проверочные материалы для самостоятельной оценки знаний. Система фиксирует результаты и попытки тестирования с указанием даты, времени, курса, сотрудника и организации. Выдача сертификата допускается при достижении установленного результата; сертификат формируется в PDF с проверочным QR-кодом, протокол — в PDF/DOCX с уникальным номером. 7. Новости и аналитика • Ежедневное обновление новостной ленты, освещающей события в сфере антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) • Аналитические статьи и обзоры, посвященные современным угрозам и методам антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) . • Информация о предстоящих мероприятиях, семинарах и конференциях в области антикор, кибербезопасность ,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) . 8. Взаимодействие с госорганами и общественными структурами • Интеграция с государственными системами, включая МВД и КНБ, для получения актуальной информации . • Поддержка прямой связи с правоохранительными органами для оперативного реагирования на инциденты. • Материалы для повышения осведомленности граждан о правилах поведения в условиях угрозы землятресения. 9. Безопасность и конфиденциальность • Защита данных пользователей с использованием TLS 1.2 или выше. Для каждого защищённого запроса выполняется серверная проверка прав с разграничением по организации и объекту; выдача файлов доступна только авторизованным пользователям. Действия по изменению данных и просмотру защищённых документов аудируются, целостность подписанных документов проверяется посредством SHA-256. • Регулярное обновление системы безопасности и мониторинг потенциальных угроз. Обеспечиваются журнал аудита входов, блокировок, изменений и административного просмотра персональных данных; централизованный поиск технических ошибок по идентификатору запроса; отклонение неавторизованных запросов и контроль частоты обращений. При приемке демонстрируются коды отказов 401, 413, 429 и ограничения доступа к чужим организациям. • Политика конфиденциальности, гарантирующая защиту персональных данных. Согласие субъекта регистрируется с версией текста, датой и временем, источником и техническими атрибутами. При отсутствии согласия обработка персональных данных в соответствующих сценариях блокируется. Биометрические шаблоны не должны накапливаться в системе заказчика. 10. Технические характеристики и функционал • Интуитивно понятный и адаптивный дизайн, удобный для работы на различных устройствах. • Поддержка двух языков: русского и казахского. • Мощный инструмент поиска с возможностью фильтрации результатов. • Персональный кабинет пользователя с историей поисковых запросов, архивом обращений к экспертам, настройками уведомлений, избранными материалами и персонализированными рекомендациями. 11. Сопровождение и техническая поддержка • Техническая поддержка пользователей по вопросам работы портала и использования нормативно-правовой базы. Обновление информационных материалов с учётом изменений законодательства. 12. Подготовка и обучение персонала • Программы обучения по антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) с интерактивными тренажёрами, отработкой действий при землетресениях, проверкой знаний и выдачей сертификатов. 14. Обучение по антикор,кибербезопасность,буллинг,инклюзия, СЭЗ,эл.журнал (птм,биот,антитеррор),гражданская оборона (правила поведения при землетресении) с выдачей̆ сертификата • Цель обучения: Подготовка и повышение квалификации специалистов, ответственных за , а также обучение персонала действиям в чрезвычайных ситуациях, связанных с землетресениями. • Форматы обучения: • Очные семинары и тренинги: проводятся с привлечением экспертов в области антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении), включают лекции, практические занятия и разбор реальных кейсов. • Онлайн-обучение с видеоматериалами, вебинарами и интерактивными тренажёрами. Система фиксирует назначенные курсы, прогресс, завершение разделов, результаты проверки знаний и выдачу итоговых документов; записи доступны для подтверждения обучения при проверках. • Содержание учебных программ: • Обзор нормативно-правовой базы в сфере антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) в Республике Казахстан. 15. Модуль «SkillPass Чек-лист» электронный журнал. • Формирование типовых и индивидуальных чек-листов и перечней обязательных документов, инструктажей и периодических проверок с учётом требований, применимых к конкретной организации. • Присвоение ответственных лиц, сроков и периодичности прохождения проверок по каждому пункту чек-листа. • Фиксация результатов проверки (выполнено / не выполнено / требует устранения) с приложением фото- и видеоматериалов. • Автоматическое формирование отчетов и уведомлений о просроченных или невыполненных пунктах. Отчет должен различать выполненные, просроченные и требующие устранения позиции и содержать подтверждающие вложения; выгрузка предусмотрена в PDF и XLSX. • История прохождения чек-листов по каждому объекту с возможностью выгрузки в PDF/Excel. • Автоматическое определение обязательных требований антикор,кибербезопасность,буллинг,инклюзия,СЭЗ, эл.журнал (птм,биот,антитеррор) ,гражданская оборона (правила поведения при землетресении) по БИН, ОКЭД, виду деятельности и численности организации. Для каждого требования указываются нормативное основание, применимость к объекту, статус исполнения, ответственное лицо, срок устранения и история изменений. Предусматриваются подтверждение ответственным лицом, проверка и выгрузка результатов. • Формирование индивидуального перечня обязательных документов, инструктажей и периодических проверок для конкретной организации. • Автоматическое уведомление об изменении требований законодательства и необходимости актуализации документации. 16. Электронный журнал прохождения инструктажей с облачной ЭЦП и сличением лица • Ведение электронного журнала инструктажей в цифровом виде без бумажных носителей. • Подписание факта прохождения инструктажа с использованием облачной электронной цифровой подписи (ЭЦП) через НУЦ РК. Должна поддерживаться проверка действительности ЭЦП и привязка подписи к неизменяемой версии записи; при завершении процесса сохраняются сведения о подписанте, подписанный контейнер, дата, время и SHA-256 документа. • Биометрическое сличение лица сотрудника с фотографией в удостоверении личности/базе данных перед подписанием для подтверждения личности подписанта. Перед подтверждением личности выполняются сверка лица 1:1 и проверка присутствия живого человека (liveness); сохраняются идентификатор проверки и результат без накопления биометрических шаблонов на платформе. • Автоматическая фиксация даты, времени и геолокации прохождения инструктажа. • Хранение подписанных записей в неизменном виде с возможностью формирования выписки по запросу проверяющих органов. Запись связывается с конкретным сотрудником, курсом, видом инструктажа, результатом проверки знаний и реквизитами подписи. Повторное редактирование подписанного содержания не допускается; исправления оформляются отдельной версией с прослеживаемой историей. Проверка приемки включает попытку несанкционированного изменения подписанной записи и последующее подтверждение сохранности оригинала и журнала действий. 17. Интеграция с ГБД ЮЛ/ФЛ • Автоматическая проверка, подтягивание и обновление реквизитов организации (в т.ч. наименование, адрес, статус организации, ФИО, дата рождения) по БИН из Государственной базы данных юридических лиц (ГБД ЮЛ). Должны фиксироваться источник, дата запроса, результат проверки и состояние недоступности внешнего сервиса; обращение к персональным данным допускается при наличии надлежащего правового основания и необходимых согласий. Действующее получение сведений по БИН должно выполняться по защищенному каналу с проверкой полученных атрибутов. Подключение к официальным сервисам через Smart Bridge — отдельный этап при наличии разрешений и технических условий АО «НИТ»; оно не должно заявляться как действующее до подтверждения. • Проверка и подтверждение персональных данных сотрудников по ИИН из Государственной базы данных физических лиц (ГБД ФЛ). Запросы к ГБД ФЛ при наличии разрешенного подключения выполняются с фиксацией согласия субъекта, инициатора, времени и результата; персональные данные в технические журналы не записываются. • Снижение риска ошибок ручного ввода и обеспечение достоверности данных в паспортах антитеррористической защищенности и иных документах портала. 18. Дополнительные модули платформы SkillPass • Мобильное приложение. • Генерация QR-кодов и электронных бейджей/пропусков для сотрудников и посетителей объектов. • Модуль аналитики и дашбордов с визуализацией показателей по объектам, обучению и устранению нарушений. Предусматриваются показатели по объектам, количеству назначенных и завершенных курсов, действующим сертификатам, просроченным требованиям и срокам документов; права доступа к персональным сведениям разграничиваются. • Открытое API для интеграции с внешними системами (1С, СЭД, HR-системы, системы видеонаблюдения). • Ролевая модель доступа (администратор, руководитель, инспектор, сотрудник) с разграничением прав. Серверная проверка роли и принадлежности данных организации должна исключать просмотр, изменение и выгрузку данных других организаций, в том числе при подмене параметров запроса. Неавторизованный доступ отклоняется; выполнение требований проверяется на испытаниях. • Push- и SMS/e-mail-уведомления об истечении сроков обучения, сертификатов и проверок. • Единая система отчетности (LMS-модуль) с личным кабинетом обучающегося и историей прохождения курсов. 19. Единый модуль календаря и хранилища документов • Единый календарь сроков: аттестации, медосмотры, поверки оборудования, инструктажи, действие сертификатов и паспортов безопасности объектов. • Централизованное хранилище документов организации со структурированием по объектам, подразделениям и видам безопасности. Пользовательские вложения выдаются исключительно после авторизации или по ограниченным по времени ссылкам; загрузка контролируется по фактическому типу файла и максимально допустимому размеру. • Автоматические напоминания ответственным лицам о приближающихся и просроченных сроках. • Версионность документов с сохранением автора, даты изменения, основания корректировки и статуса утверждения. Система хранит историю версий, фиксирует версию, действовавшую на момент подписания, и позволяет восстановить предыдущий неподписанный вариант без изменения подписанного оригинала. 20. ИИ-модуль генерации и анализа инструктажей • Генерация и актуализация текстов инструктажей и обучающих материалов с помощью ИИ на основе действующей нормативно-правовой базы, включая обновление формулировок при изменении нормативных актов. • Анализ инструктажей с помощью ИИ на полноту и соответствие действующим требованиям законодательства. Результат содержит ссылки на нормативные источники, дату актуальности, выявленные замечания и рекомендации по устранению пробелов. Материалы утверждаются ответственным сотрудником до публикации; результат ИИ не заменяет экспертную проверку. • Формирование рекомендаций по устранению выявленных пробелов в программах обучения. 21. Инфраструктура, защита данных и техническая поддержка • Размещение платформы, включая базы данных, файлы, технические журналы и резервные копии, на серверах, физически расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства о персональных данных. Внешний доступ к СУБД запрещается; применяются межсетевое экранирование, HTTPS и разграничение административного доступа. • Мобильные приложения SkillPass для iOS и Android с полным функционалом портала. • Техническая поддержка пользователей по SLA с фиксированным временем реакции на обращения. Исполнитель представляет каналы регистрации обращений, приоритеты инцидентов и согласованные сроки реакции, а также обеспечивает диагностику ошибок по централизованным журналам. • Резервное копирование данных и план восстановления после сбоев (disaster recovery). Исполнитель должен предоставить регламент резервного копирования, протокол пробного восстановления, порядок регистрации инцидентов и подтверждение доступности сервиса по согласованному SLA. Проверка производится на демонстрационном контуре без раскрытия реальных персональных данных. Предусматриваются документированные ежедневные резервные копии и проверяемое восстановление; целевые показатели RPO не более 24 часов и RTO не более 4 часов подтверждаются испытанием. Расчетная нагрузка и пятикратное масштабирование подлежат отдельному нагрузочному испытанию, а не признаются подтвержденными только расчетом. SKILLPASS.KZ ақпараттық порталына қол жеткізуді ұсынуға арналған техникалық ерекшелік: сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (ӨТМ, ЕҚжЕҚ, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары). 1. Кіріспе Қазіргі жағдайда сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы мәселелер Қазақстан Республикасының басым міндеті болып табылады. сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша SKILLPASS.KZ ақпараттық порталы тиісті процестерді автоматтандыруға, қызметкерлерді оқытуға және міндетті талаптардың орындалуын бақылауға арналған. Жүйенің негізгі мақсаты — пайдаланушыларға Қазақстан Республикасының заңнамасына сәйкес сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) мәселелері бойынша өзекті нормативтік-құқықтық ақпаратты, әдістемелік ұсынымдарды, оқу материалдарын және сарапшылардың кеңестерін ұсыну. 2. Порталдың мақсаттары мен міндеттері Портал мыналарға арналған: сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы Қазақстан Республикасы заңнамасының талаптары туралы өзекті ақпарат беру; сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) мәселелерін қамтамасыз ету жөніндегі мамандарды әдістемелік қолдау; оқу бағдарламаларын, бейнесабақтар мен семинарларды пайдалана отырып, мамандарды оқыту және олардың біліктілігін арттыру; қауіпсіздік жөніндегі мамандардың құқық қорғау органдарымен және мемлекеттік құрылымдармен тәжірибе алмасуы және өзара іс-қимылы; сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша дайындыққа жәрдемдесу. 3. Нормативтік-құқықтық база Портал сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) салаларындағы Қазақстан Республикасының нормативтік құқықтық актілеріне қолжетімділікті қамтамасыз етеді, оның ішінде: • «Терроризмге қарсы іс-қимыл туралы» 1999 жылғы 13 шілдедегі № 416-I Қазақстан Республикасының Заңы. • «Терроризмге осал объектілердің терроризмге қарсы қорғалуын ұйымдастыруға қойылатын талаптарды бекіту туралы» ҚР Үкіметінің 2021 жылғы 6 мамырдағы № 305 қаулысы. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша құжаттарды ресімдеу тәртібі туралы ҚР ІІМ мен ҰҚК-нің бірлескен бұйрығы. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша құжаттарды әзірлеу жөніндегі әдістемелік ұсынымдар. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы халықаралық келісімдер мен стандарттар. 4. Әдістемелік ұсынымдар мен түсіндірмелер • Әртүрлі санаттағы объектілерде (әкімшілік ғимараттар, әлеуметтік инфрақұрылым объектілері, көлік тораптары, өнеркәсіп кәсіпорындары және т.б.) сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) мәселелерін ұйымдастыру жөніндегі нұсқаулықтар. • Объектілердің осалдығын бағалау және сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша құжаттарды әзірлеу жөніндегі ұсынымдар. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы қатер төнген кездегі іс-қимыл алгоритмдері. • Персоналды оқыту және даярлау жөніндегі нұсқаулықтар, соның ішінде сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша жаттығулар мен оқу-жаттығуларды жоспарлау және өткізу. 5. Құжаттардың үлгілері • Қазақстан Республикасының заңнамасына сәйкес келетін, әрбір объект бойынша деректерді толтыру мүмкіндігі бар сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша шаблондар. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) мәселелерін қамтамасыз ету жөніндегі жұмысты ұйымдастыру үшін қажетті бұйрықтардың, өкімдердің және өзге де құжаттардың үлгілері. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша есептілік нысандары мен іс-шаралар жоспарлары. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) жөніндегі комиссиялар отырыстарының хаттамалары және мемлекеттік органдарға арналған хабарлама нысандары. 6. Оқу материалдары мен семинарлар • Жетекші сарапшылардың қатысуымен сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) мәселелері бойынша онлайн-курстар мен вебинарлар. • Нақты кейстер мен практикалық жағдайлар талданған бейнематериалдар. • Персоналды даярлау үшін қатер жағдайларын модельдейтін интерактивті тренажерлер мен симуляторлар. • Білімді өз бетінше бағалауға арналған тест тапсырмалары мен тексеру материалдары. Жүйе тестілеу нәтижелері мен әрекеттерін күнін, уақытын, курсты, қызметкерді және ұйымды көрсете отырып тіркейді. Сертификат белгіленген нәтижеге қол жеткізілген кезде беріледі; сертификат тексеру QR-коды бар PDF форматында, хаттама — бірегей нөмірі бар PDF/DOCX форматында қалыптастырылады. 7. Жаңалықтар мен талдау • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы оқиғаларды қамтитын жаңалықтар таспасын күн сайын жаңарту. • Заманауи қатерлер мен сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) әдістеріне арналған талдамалық мақалалар мен шолулар. • сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы алдағы іс-шаралар, семинарлар мен конференциялар туралы ақпарат. 8. Мемлекеттік органдармен және қоғамдық құрылымдармен өзара іс-қимыл • Өзекті ақпарат алу үшін мемлекеттік жүйелермен, соның ішінде ІІМ және ҰҚК жүйелерімен интеграция. • Оқыс оқиғаларға жедел ден қою үшін құқық қорғау органдарымен тікелей байланысты қолдау. • Азаматтардың жер сілкінісі қаупі жағдайындағы мінез-құлық қағидалары туралы хабардарлығын арттыруға арналған материалдар. 9. Қауіпсіздік және құпиялылық • Пайдаланушылардың деректерін TLS 1.2 немесе одан жоғары нұсқасын пайдалана отырып қорғау. Әрбір қорғалған сұрау үшін ұйым және объект бойынша ажырату арқылы құқықтарды серверлік тексеру орындалады; файлдарды беру тек авторизацияланған пайдаланушыларға қолжетімді. Деректерді өзгерту және қорғалған құжаттарды қарау әрекеттері аудиттеледі, қол қойылған құжаттардың тұтастығы SHA-256 арқылы тексеріледі. • Қауіпсіздік жүйесін тұрақты жаңарту және ықтимал қатерлерді мониторингтеу. Кірулердің, бұғаттаулардың, өзгерістердің және дербес деректерді әкімшілік қараудың аудит журналы; сұрау сәйкестендіргіші бойынша техникалық қателерді орталықтандырылған іздеу; авторизацияланбаған сұрауларды қабылдамау және өтініштер жиілігін бақылау қамтамасыз етіледі. Қабылдау кезінде 401, 413, 429 бас тарту кодтары және басқа ұйымдардың деректеріне қол жеткізуді шектеу көрсетіледі. • Дербес деректердің қорғалуына кепілдік беретін құпиялылық саясаты. Субъектінің келісімі мәтін нұсқасымен, күнімен және уақытымен, дереккөзімен және техникалық атрибуттарымен тіркеледі. Келісім болмаған жағдайда тиісті сценарийлерде дербес деректерді өңдеу бұғатталады. Биометриялық шаблондар тапсырыс берушінің жүйесінде жинақталмауға тиіс. 10. Техникалық сипаттамалар және функционал • Әртүрлі құрылғыларда жұмыс істеуге ыңғайлы, интуитивті түсінікті және бейімделгіш дизайн. • Екі тілді қолдау: орыс және қазақ тілдері. • Нәтижелерді сүзгілеу мүмкіндігі бар қуатты іздеу құралы. • Іздеу сұрауларының тарихы, сарапшыларға жүгіну мұрағаты, хабарландыру баптаулары, таңдаулы материалдар және жекелендірілген ұсынымдар бар пайдаланушының жеке кабинеті. 11. Сүйемелдеу және техникалық қолдау • Порталдың жұмысы және нормативтік-құқықтық базаны пайдалану мәселелері бойынша пайдаланушыларды техникалық қолдау. Заңнамадағы өзгерістерді ескере отырып, ақпараттық материалдарды жаңарту. 12. Персоналды даярлау және оқыту • Интерактивті тренажерлермен, жер сілкінісі кезіндегі іс-қимылдарды пысықтаумен, білімді тексерумен және сертификаттар берумен сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша оқыту бағдарламалары. 14. Сертификат бере отырып сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) бойынша оқыту • Оқытудың мақсаты: тиісті салаға жауапты мамандарды даярлау және олардың біліктілігін арттыру, сондай-ақ персоналды жер сілкінісіне байланысты төтенше жағдайлардағы іс-қимылдарға оқыту. • Оқыту форматтары: • Күндізгі семинарлар мен тренингтер: сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы сарапшыларды тарта отырып өткізіледі, дәрістерді, практикалық сабақтарды және нақты кейстерді талдауды қамтиды. • Бейнематериалдармен, вебинарлармен және интерактивті тренажерлермен онлайн-оқыту. Жүйе тағайындалған курстарды, үлгерімді, бөлімдердің аяқталуын, білімді тексеру нәтижелерін және қорытынды құжаттардың берілуін тіркейді; жазбалар тексерулер кезінде оқудан өткенін растау үшін қолжетімді. • Оқу бағдарламаларының мазмұны: • Қазақстан Республикасындағы сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) саласындағы нормативтік-құқықтық базаға шолу. 15. «SkillPass Чек-парақ» модулі — электрондық журнал. • Нақты ұйымға қолданылатын талаптарды ескере отырып, үлгілік және жеке чек-парақтарды, міндетті құжаттардың, нұсқамалардың және мерзімдік тексерулердің тізбелерін қалыптастыру. • Чек-парақтың әрбір тармағы бойынша жауапты тұлғаларды, тексеруден өту мерзімдері мен кезеңділігін тағайындау. • Фото- және бейнематериалдарды қоса бере отырып, тексеру нәтижелерін тіркеу (орындалды / орындалмады / жоюды талап етеді). • Мерзімі өткен немесе орындалмаған тармақтар туралы есептер мен хабарламаларды автоматты түрде қалыптастыру. Есеп орындалған, мерзімі өткен және жоюды талап ететін позицияларды ажыратуы және растайтын қосымшаларды қамтуы тиіс; PDF және XLSX форматтарында түсіру көзделген. • PDF/Excel форматында түсіру мүмкіндігімен әрбір объект бойынша чек-парақтардан өту тарихы. • Ұйымның БСН, ЭҚЖЖ, қызмет түрі және қызметкерлер саны бойынша сыбайлас жемқорлыққа қарсы іс-қимыл, киберқауіпсіздік, буллинг, инклюзия, СЭЗ, электрондық журнал (өрт-техникалық минимум, еңбек қауіпсіздігі және еңбекті қорғау, терроризмге қарсы іс-қимыл), азаматтық қорғаныс (жер сілкінісі кезіндегі мінез-құлық қағидалары) жөніндегі міндетті талаптарды автоматты түрде анықтау. Әрбір талап үшін нормативтік негіз, объектіге қолданылуы, орындалу мәртебесі, жауапты тұлға, жою мерзімі және өзгерістер тарихы көрсетіледі. Жауапты тұлғаның растауы, нәтижелерді тексеру және түсіру көзделеді. • Нақты ұйым үшін міндетті құжаттардың, нұсқамалардың және мерзімдік тексерулердің жеке тізбесін қалыптастыру. • Заңнама талаптарының өзгергені және құжаттаманы өзектендіру қажеттігі туралы автоматты хабарлама. 16. Бұлттық ЭЦҚ және бетті салыстыру арқылы нұсқамалардан өтудің электрондық журналы • Нұсқамалар журналын қағаз жеткізгіштерсіз цифрлық түрде электрондық жүргізу. • Нұсқамадан өту фактісіне ҚР ҰКО арқылы бұлттық электрондық цифрлық қолтаңбаны (ЭЦҚ) пайдалана отырып қол қою. ЭЦҚ-ның жарамдылығын тексеру және қолтаңбаны жазбаның өзгермейтін нұсқасына байлау қолдау көрсетілуі тиіс; процесс аяқталған кезде қол қоюшы туралы мәліметтер, қол қойылған контейнер, құжаттың күні, уақыты және SHA-256 мәні сақталады. • Қол қоюшының жеке басын растау үшін қол қою алдында қызметкердің бетін жеке куәліктегі/дерекқордағы фотосуретпен биометриялық салыстыру. Жеке басын растау алдында 1:1 бет салыстыру және тірі адамның қатысуын тексеру (liveness) орындалады; платформада биометриялық шаблондар жинақталмай, тексеру сәйкестендіргіші мен нәтижесі сақталады. • Нұсқамадан өту күнін, уақытын және геолокациясын автоматты түрде тіркеу. • Қол қойылған жазбаларды тексеруші органдардың сұрауы бойынша үзінді көшірме қалыптастыру мүмкіндігімен өзгермейтін түрде сақтау. Жазба нақты қызметкермен, курспен, нұсқама түрімен, білімді тексеру нәтижесімен және қолтаңба деректемелерімен байланыстырылады. Қол қойылған мазмұнды қайта редакциялауға жол берілмейді; түзетулер қадағаланатын тарихы бар жеке нұсқа ретінде ресімделеді. Қабылдау тексеруі қол қойылған жазбаны рұқсатсыз өзгерту әрекетін және одан кейін түпнұсқа мен әрекеттер журналының сақталғанын растауды қамтиды. 17. ЗТ/ЖТ МДҚ-мен интеграция • Заңды тұлғалардың мемлекеттік дерекқорынан (ЗТ МДҚ) БСН бойынша ұйымның деректемелерін (соның ішінде атауын, мекенжайын, ұйымның мәртебесін, ТАӘ, туған күнін) автоматты түрде тексеру, алу және жаңарту. Дереккөз, сұрау күні, тексеру нәтижесі және сыртқы сервистің қолжетімсіздік жағдайы тіркелуі тиіс; дербес деректерге жүгінуге тиісті құқықтық негіз және қажетті келісімдер болған кезде жол беріледі. БСН бойынша мәліметтерді алу алынған атрибуттарды тексере отырып, қорғалған арна арқылы орындалуы тиіс. Smart Bridge арқылы ресми сервистерге қосылу — «ҰАТ» АҚ рұқсаттары мен техникалық шарттары болған кезде жеке кезең; ол расталғанға дейін қолданыстағы ретінде мәлімделмеуі тиіс. • Жеке тұлғалардың мемлекеттік дерекқорынан (ЖТ МДҚ) ЖСН бойынша қызметкерлердің дербес деректерін тексеру және растау. Рұқсат етілген қосылым болған кезде ЖТ МДҚ-ға сұраулар субъектінің келісімін, бастамашыны, уақытты және нәтижені тіркей отырып орындалады; дербес деректер техникалық журналдарға жазылмайды. • Қолмен енгізу қателерінің тәуекелін азайту және терроризмге қарсы қорғалу паспорттарындағы және порталдың өзге де құжаттарындағы деректердің дұрыстығын қамтамасыз ету. 18. SkillPass платформасының қосымша модульдері • Мобильді қосымша. • Объектілердің қызметкерлері мен келушілеріне арналған QR-кодтарды және электрондық бейдждерді/рұқсатнамаларды генерациялау. • Объектілер, оқыту және бұзушылықтарды жою бойынша көрсеткіштерді визуализациялайтын талдау және дашбордтар модулі. Объектілер, тағайындалған және аяқталған курстар саны, қолданыстағы сертификаттар, мерзімі өткен талаптар және құжаттардың мерзімдері бойынша көрсеткіштер көзделеді; дербес мәліметтерге қол жеткізу құқықтары ажыратылады. • Сыртқы жүйелермен (1С, ЭҚЖ, HR-жүйелер, бейнебақылау жүйелері) интеграциялауға арналған ашық API. • Құқықтары ажыратылған рөлдік қолжетімділік моделі (әкімші, басшы, инспектор, қызметкер). Рөлді және деректердің ұйымға тиесілілігін серверлік тексеру басқа ұйымдардың деректерін қарауды, өзгертуді және түсіруді, соның ішінде сұрау параметрлерін ауыстырған кезде де, болдырмауы тиіс. Авторизацияланбаған қол жеткізу қабылданбайды; талаптардың орындалуы сынақтарда тексеріледі. • Оқу, сертификаттар және тексерулер мерзімдерінің аяқталуы туралы Push- және SMS/e-mail-хабарламалар. • Білім алушының жеке кабинеті және курстардан өту тарихы бар бірыңғай есептілік жүйесі (LMS-модуль). 19. Күнтізбе мен құжаттар қоймасының бірыңғай модулі • Мерзімдердің бірыңғай күнтізбесі: аттестаттаулар, медициналық тексерулер, жабдықты салыстырып тексеру, нұсқамалар, сертификаттар мен объектілердің қауіпсіздік паспорттарының қолданылу мерзімі. • Объектілер, бөлімшелер және қауіпсіздік түрлері бойынша құрылымдалған ұйым құжаттарының орталықтандырылған қоймасы. Пайдаланушылардың қосымшалары тек авторизациядан кейін немесе уақыты шектелген сілтемелер бойынша беріледі; жүктеу файлдың нақты түрі және ең жоғары рұқсат етілген көлемі бойынша бақыланады. • Жауапты тұлғаларға жақындап келе жатқан және мерзімі өткен мерзімдер туралы автоматты еске салғыштар. • Авторын, өзгертілген күнін, түзету негізін және бекіту мәртебесін сақтай отырып, құжаттардың нұсқалылығы. Жүйе нұсқалар тарихын сақтайды, қол қою сәтінде қолданыста болған нұсқаны тіркейді және қол қойылған түпнұсқаны өзгертпей, бұрынғы қол қойылмаған нұсқаны қалпына келтіруге мүмкіндік береді. 20. Нұсқамаларды генерациялау және талдау ЖИ-модулі • Қолданыстағы нормативтік-құқықтық база негізінде ЖИ көмегімен нұсқамалар мен оқу материалдарының мәтіндерін генерациялау және өзектендіру, соның ішінде нормативтік актілер өзгерген кезде тұжырымдарды жаңарту. • ЖИ көмегімен нұсқамалардың толықтығын және заңнаманың қолданыстағы талаптарына сәйкестігін талдау. Нәтиже нормативтік дереккөздерге сілтемелерді, өзектілік күнін, анықталған ескертулерді және олқылықтарды жою жөніндегі ұсынымдарды қамтиды. Материалдарды жариялағанға дейін жауапты қызметкер бекітеді; ЖИ нәтижесі сараптамалық тексеруді алмастырмайды. • Оқу бағдарламаларындағы анықталған олқылықтарды жою жөнінде ұсынымдар қалыптастыру. 21. Инфрақұрылым, деректерді қорғау және техникалық қолдау • Дербес деректер туралы заңнаманың талаптарына сәйкес платформаны, соның ішінде дерекқорларды, файлдарды, техникалық журналдарды және сақтық көшірмелерді физикалық тұрғыдан Қазақстан Республикасының аумағында орналасқан серверлерде орналастыру. ДҚБЖ-ға сыртқы қол жеткізуге тыйым салынады; желіаралық экрандау, HTTPS және әкімшілік қолжетімділікті ажырату қолданылады. • Порталдың толық функционалы бар iOS және Android жүйелеріне арналған SkillPass мобильді қосымшалары. • Өтініштерге ден қоюдың белгіленген уақыты бар SLA бойынша пайдаланушыларды техникалық қолдау. Орындаушы өтініштерді тіркеу арналарын, оқыс оқиғалардың басымдықтарын және ден қоюдың келісілген мерзімдерін ұсынады, сондай-ақ орталықтандырылған журналдар бойынша қателерді диагностикалауды қамтамасыз етеді. • Деректердің сақтық көшірмесін жасау және іркілістерден кейін қалпына келтіру жоспары (disaster recovery). Орындаушы сақтық көшірме жасау регламентін, сынамалық қалпына келтіру хаттамасын, оқыс оқиғаларды тіркеу тәртібін және келісілген SLA бойынша сервистің қолжетімділігін растауды ұсынуы тиіс. Тексеру нақты дербес деректерді ашпай, демонстрациялық контурда жүргізіледі. Құжатталған күнделікті сақтық көшірмелер және тексерілетін қалпына келтіру көзделеді; RPO 24 сағаттан аспайтын және RTO 4 сағаттан аспайтын мақсатты көрсеткіштер сынақпен расталады. Есептік жүктеме және бес еселік масштабтау жеке жүктемелік сынаққа жатады және тек есеппен расталған деп танылмайды.