г. Астана, ул. Достык, д. 16, БЦ «Talan Towers», офис 1402
Пн-Пт: 09:00 - 18:00, Сб: 10:00 - 15:00
Адаптировано под требования АФМ РК и Закона о цифровых активах

База знаний и регламенты ИБ для операторов обмена цифровых активов

Комплект типовых внутренних документов, СОП и инструкций по кибербезопасности для криптообменных сервисов в Республике Казахстан. Полное соответствие приказам АФМ РК, нормам ПОД/ФТ и процедурам оценки защищенности.

Готовые формы политик ИБ (управление доступом, резервное копирование, SIEM)
Регламент взаимодействия с АФМ РК при выявлении подозрительных операций (СПО)
Чек-лист готовности к выездной и камеральной проверке регулятора
Бесплатный доступ

Получить комплект документов

Укажите контакты для мгновенной отправки архива регламентов и чек-листа соответствия на почту.

Пожалуйста, укажите имя
Введите корректный рабочий Email
Укажите номер в формате +7 (7XX) XXX-XX-XX

By clicking this button, you agree to our Privacy Policy and Terms of Service.

28+
Шаблонов утвержденных политик и СОП
100%
Соответствие регуляторным рамкам АФМ РК
45 мин
Среднее время адаптации под инфраструктуру
0 ₸
Бесплатный комплект для комплаенс-команд

Обязательные регламенты ИБ для проверки АФМ

Комплект нормативных документов составлен с учетом практики планового контроля АФМ РК за субъектами финансового мониторинга согласно ст. 3 Закона РК «О противодействии легализации (отмыванию) доходов...».

Политика информационной безопасности (ИБ)

Фундаментальный свод правил обеспечения конфиденциальности, целостности и доступности данных криптообменника.

  • Классификация информационных активов
  • Управление критическими инцидентами
  • Матрица разграничения прав доступа (RBAC)

Регламент защиты персональных данных

Строго под Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

  • Локализация серверов баз данных в РК
  • Процедура сбора биометрии и KYC-сканов
  • Уведомление уполномоченного органа об утечках

Безопасность криптокошельков и ключей

Стандарты хранения приватных ключей, мультисиг-схемы (Multi-Sig) и процедура холодных/горячих хранилищ.

  • Регламент разделения полномочий signers
  • Использование HSM и изолированных сред
  • План аварийного восстановления ключей (DRP)

Калькулятор нормативной нагрузки под аудит АФМ

Выберите параметры вашей платформы, чтобы рассчитать требуемый состав внутренних регламентов и определить статус соответствия требованиям регулятора.

1. Юрисдикция и регуляторный статус платформы:
2. Формат хранения активов пользователей:
3. Объем среднемесячных операций:
Результаты оценки соответствия:
Обязательных регламентов ИБ: 14 регламентов
Срок подготовки к инспекции: 5-7 рабочих дней
Криптографические требования: ГОСТ РК / AES-256 + HSM
Обязательность офицера комплаенс: Обязательно (сертификация)
Стоимость базового пакета: 0 ₸ (Бесплатный открытый доступ)
✓ Все шаблоны готовы к скачиванию

Сформированный перечень нормативных шаблонов полностью покрывает требования проверочных листов АФМ РК по информационной безопасности.

Получить подобранный пакет (0 ₸)

Как подготовить платформу к проверке за 4 шага

Пошаговый план внедрения шаблонов регламентов во внутренние процессы обменного сервиса.

1

Выгрузка базы

Скачивание полного архива документации в редактируемом формате DOCX/PDF без скрытых платежей.

2

Заполнение реквизитов

Внесение наименования вашего ТОО/организации, ответственных лиц CISO/DPO и топологии IT-систем.

3

Утверждение приказами

Ввод регламентов в действие внутренними приказами руководства и ознакомление сотрудников под роспись.

4

Уведомление АФМ

Формирование официального пакета документов для прохождения регуляторного надзора и камерального аудита.

Отзывы экспертов финансового рынка РК

Мнения специалистов комплаенс и руководителей цифровых сервисов, внедривших базу регламентов.

★★★★★

«Регламенты помогли нам за 4 дня закрыть все вопросы по регламенту хранения seed-фраз и разграничению доступа при аудите. Все формулировки соответствуют казахстанскому Закону о ПДн и нормативам АФМ».

АР
Арман Рахимжанов
Директор по безопасности, Almaty Crypto Exchange
★★★★★

«Отличная бесплатная база знаний. Никакой воды, четкие формулировки для журналов учета инцидентов ИБ и типовая форма взаимодействия с госорганами при выявлении СПО. Рекомендую комплаенс-коллегам».

ЕС
Елена Сейткалиева
Руководитель Compliance-контроля, FinTech Solutions KZ
★★★★★

«Использовали эти шаблоны для подготовки P2P-площадки к аудиту. Инспекторы регулятора не выставили ни одного замечания по локализации серверов и протоколам резервного копирования».

БК
Бахытжан Касымов
CISO, Digital Assets Exchange Astana

Вопросы и ответы по регламентам АФМ РК

Разъяснения экспертов по практическому применению документации и прохождению инспекций.

Да, доступ к базовому комплекту типовых регламентов и проверочному чек-листу предоставляется безвозмездно (0 ₸) в рамках содействия развитию прозрачного и легального рынка цифровых активов в Казахстане. Никаких скрытых подписок или оплат не требуется.
Документы разработаны в строгом соответствии с Законом РК «О цифровых активах в Республике Казахстан», Законом РК «О противодействии легализации (отмыванию) доходов...», Законом РК «О персональных данных и их защите», а также правилами обеспечения информационной безопасности операторов цифровых активов.
Материалы предоставляются в универсальных редактируемых форматах DOCX и таблицах XLSX с комментариями юристов и комплаенс-офицеров, где цветом выделены поля для подстановки ваших организационных данных.
Нотариальное заверение не требуется. Документы вводятся в действие приказом первого руководителя исполнительного органа ТОО или решением единственного участника, после чего приобретают полную юридическую силу для регуляторных органов.