✋Вены не обманешь: биометрия пошла по рукам

Недавняя новость от Kaspi о внедрении оплаты с помощью ладони вызвала дискуссию о безопасности биометрических данных. В МИИЦР уже отметили, что прорабатывают создание обязательной национальной базы биометрии. Она объединит все виды подтверждения личности — от отпечатков пальцев и сканов лица до новых методов, включая идентификацию по венозному рисунку на руках. Этот метод уже используют в некоторых странах как один из наиболее безопасных.

К слову, еще 5 лет назад J’son & Partners дали прогноз, что в ближайшее время самыми быстрорастущими сегментами станут технологии идентификации по рисунку вен и ладони.

#fintech

@sandyq_orda — цифровизация Казахстана в деталях

🔎Аудит IT-систем не будет прежним?

Вчера на пленарном заседании Мажилиса Парламента в первом чтении приняли проект Цифрового кодекса. Он включает ряд предложений и нововведений, например, право граждан на цифровое забвение и единые правила обращения с данными. Также к нововведениям можно отнести трехуровневую систему аудита цифровых систем, состоящую из нескольких видов проверок — функциональный и регулярный аудиты, аудит кибербезопасности.

Как предложенная мера должна работать на практике, Цифровая Орда выяснила у советника гендиректора “Docrobot Центральная Азия” Евгения Питолина:

Всё, что пытаешься разъяснить до фактического внедрения любой системы, процесса или методологии, — это, по сути, гадание на кофейной гуще. Никакого реального способа понять и объяснить всё заранее нет. Можно только проводить определенные параллели.

Возьмем, например, классические принципы аудита ИС. Системы с искусственным интеллектом, в целом, не так уж сильно отличаются. Вопрос только в том, что именно может измениться в этой конструкции.

Есть функциональный аудит — он, на мой взгляд, вряд ли сильно поменяется по сравнению с классическими ИТ-системами. А вот аудит кибербезопасности — другое дело. Здесь, безусловно, будут меняться инфраструктурные и программные модели защиты и довольно существенно — как минимум, в ближайший год. Это естественно, учитывая активное внедрение систем на базе ИИ. Поэтому процедуры такого аудита, конечно, придется адаптировать.

А вот регуляторный аудит — это совершенно новая история. Почему? Потому что сейчас все аудиторы работают по уже устоявшимся подходам и типовым ситуациям. Они «набили руку» на проверках стандартных процессов и хорошо знакомы с типичными проблемами.

В случае с ИИ всё будет иначе. На мой взгляд, именно регуляторный аудит станет самой сложной и проблемной частью всей этой истории.

Даже при уже устоявшейся нормативной базе возникают вопросы — а уж когда речь идет о новой области, поле для двойных толкований будет огромным. Из-за этого аудиторы будут по-разному трактовать новые требования: кто-то — в пользу заказчика, кто-то — против.

Появятся разночтения, субъективные трактовки, возможно, даже споры, завязанные на финансовых интересах. 
Именно это, я считаю, главная проблема, о которой стоит говорить.

#мнение #ИБ

@sandyq_orda — цифровизация Казахстана в деталях

💳А финтех все цифрее и цифрее В Алматы завершился первый день Центрально-Азиатского финтех-саммита. Собрали ключевые новости и анонсы, озвученные сегодня в ходе конференции:
➡️В Казахстане официально запустили систему единого QR-кода. К ее участникам сегодня присоединился Halyk. Kaspi готовится к техническому запуску.
➡️В Нацбанке запустят цифрового финансового аналитика для независимых оценок на основе больших данных.
➡️До конца года на базе Национальной инвестиционной корпорации заработает госфонд цифровых активов (национальный крипторезерв).

#fintech
@sandyq_orda — цифровизация Казахстана в деталях

👥Ну где вы, IT-королевы?

Astana Hub открыл прием заявок на конкурс IT Queen для женщин-предпринимательниц и стартапов стадии MVP. Участниц ждут питчи, разборы, менторская поддержка и нетворкинг с лидерами отрасли. Призовой фонд составляет 600 тысяч  тенге, заявки принимаются до 20 ноября, а финал пройдет 28 ноября в Astana Hub.

#стартапы
@sandyq_orda — цифровизация Казахстана в деталях

🤖Можем высвободить рекрутерам от 20 до 50 рабочих часов в месяц

В ноябре на казахстанский рынок вышел AI-стартап Flyhunt по автоматизации поиска кадров. Его кофаундер Ардак Бердибеков ранее запустил и позже продал сервис по поиску стажировок и грантов Neupusti и накопил опыт в найме.

Чем полезен сервис на базе ChatGPT и как будет конкурировать с аналогами – читайте в новом интервью Цифровой Орды. 

Об опыте в HR

Рекрутингом я занялся после пандемии. Когда границы снова открылись, отелям срочно понадобились сотрудники. Я отправлял работников из СНГ на заработки в Катар и Эмираты и тогда же на своем опыте увидел, какие процессы в рекрутинге забирают больше всего времени и сил. 

Больше половины рабочего времени рекрутеры тратят на поиск кандидатов — на просмотр одного резюме уходит до пяти минут, а таких нужно изучить сотни или тысячи. Потом выбрать лучшие. От такой работы рекрутеры быстро выгорают. 

Когда появился ChatGPT,  мне пришла идея, как с его помощью автоматизировать поиск и скрининг вакансий. У самой LLM нет доступа к Headhunter, но мы сделали официальную интеграцию между платформами. AI помогает адаптировать человеческий язык под поисковые запросы на HR-платформе. Это позволяет сократить время поиска резюме на 80−90%.

Команда и фокус

В проекте два кофаундера, включая меня. Партнера зовут Раим Таир. Он отвечает за всю разработку в качестве CTO. Также у нас в команде два разработчика и дизайнер. Плюс начинаем набирать команду маркетинга и продаж. Мы делаем продукт, который работает в разных сферах, но сейчас основной фокус ставим на вакансиях в продажах — там эффект от автоматизации особенно заметен. Сервис не только повышает эффективность найма,  но и влияет на косвенный рост выручки, ведь недобор кадров в отделе продаж влечет за собой упущенную выручку.

Сервис работает по подписной модели freemium, и в течение месяца можно бесплатно скринить 50 резюме. У нас SaaS-продукт, но для крупных компаний у нас есть возможность развернуть продукт локально — это важно для тех, кто работает с чувствительными данными.

Принцип работы сервиса

Первое — холодный поиск. Функция работает в режиме «Human in the loop»: рекрутер задает портрет идеального кандидата, а система автоматически подбирает фильтры и ключевые слова. Сервис сам выдаст максимально релевантных кандидатов по заданной модели ранжирования. 

Второе — разбор входящих резюме. Для их анализа можно задать необходимые критерии и даже красные флаги. Например, частоту смены работы, примерный возраст в тех случаях, когда кандидат его скрыл, и не только. Также ИИ оценивает релевантность опыта.

Третье — получив за счет фильтров подходящую воронку кандидатов, сервис за минуты  изучит их резюме и отберет заданное количество релевантных соискателей по заранее заданной системе ранжирования. Обычно на такую работу рекрутеры тратят дни работы,  а то и недели. 

Продолжение 👇

👤Время IT-архитекторов Центр поддержки цифрового правительства при МИИЦР запускает академию для IT-архитекторов под нужды GovTech. Прием заявок начнется завтра на сайте govtec.kz и продлится до 15 декабря. Учебная программа состоит из четырех модулей: реинжиниринг процессов, проектирование IT-архитектуры, ИИ — с нуля до MVP, проектное управление.

#обучение
@sandyq_orda — цифровизация Казахстана в деталях

🔄Как перевести киберриски в тенге и обосновать бюджет руководству

Знакомая история: вы приходите к первым лицам с новым бюджетом на ИБ и слышите: «Почему так много?», «Какую выгоду это принесет?». Бизнесу не очевидна ценность инвестиций в направление, которое не генерирует выручку напрямую.

Помочь тут может одно — говорить на языке бизнеса: на языке денег. Нужно показать, во сколько конкретно обойдется компании каждый инцидент, и доказать, что предлагаемые меры защиты — это не затраты, а инвестиции в избежание многомиллионных убытков.

Линара Старкова, эксперт в области кибербезопасности Axellect Казахстан, подготовила план из 6 шагов, который поможет выстроить правильный диалог с руководством.

Шаг 1. Изучаем и выбираем методологическую базу: прежде чем считать риски, нужно понять, как это делать. Без проверенной модели любые цифры будут подвергнуты сомнению.

За основу берем FAIR (Factor Analysis of Information Risk) — международный стандарт количественной оценки рисков: помогает рассчитать вероятности и финансовые последствия. Дополняем его практиками NIST/ISO и CIS Controls — для оценки текущего уровня защищенности. Далее калибруем модель реальными данными: статистикой инцидентов, отчетами KZ-CERT и отраслевой аналитикой.

Шаг 2. Проводим профилирование бизнес-ландшафта: с методологией на руках переходим к следующему вопросу: какие активы критичны для бизнеса? Защищать всё одинаково — неэффективно.

На этом этапе мы картируем ключевые бизнес-процессы, финансовые и информационные потоки и ИТ-активы. В результате получаем не просто технический реестр, а перечень активов, привязанный к выручке компании. Теперь мы знаем, где сосредоточить усилия.

Шаг 3. Диагностика возможностей ИБ: анализ позволяет увидеть ясную модель угроз и понимание разрыва между тем, что есть, и тем, что должно быть.

⬇️анализируем зрелость текущей системы управления ИБ со всеми организационными и техническими средствами контроля;

⬇️определяем ландшафт угроз в виде набора агентов — кто и с какой вероятностью может начать атаку;

⬇️составляем карту самих угроз с учетом бизнес-контекста компании – смотрим, какие угрозы приводят к большим рискам и финансовым потерям.

Шаг 4. Переводим риски в деньги: это ключевой момент превращения ИБ-специалиста в финансового консультанта. На абстрактные угрозы навешивается ценник.

Здесь мы разрабатываем всевозможные риск-сценарии по принципу «что будет, если...» и оцениваем каждый по компонентам: простой, прямые затраты на восстановление, штрафы, репутационные потери. На выходе получаем реестр рисков, где у каждого сценария есть цена в тенге.

Шаг 5. Считаем ROI инвестиций в ИБ: на этом этапе мы показываем, что не «хотим новую систему», а «инвестируем в избежание убытков».

Начинаем с анализа, какие текущие решения закрывают потенциальные риски, а что остается без защиты. Далее — подбираем решения и процессы ИБ, которые нужны, чтобы закрыть «бреши».

Потом сопоставляем стоимость потенциальных инцидентов со стоимостью защитных мер. Финансовый итог — портфель инициатив с ROI, целевая модель ИБ и дорожная карта для инвесткомитета. Математика, понятная бизнесу: «Чтобы не потерять 10 млрд ₸, вкладываем 10 млн ₸».

Шаг 6. Проведение тиражирования: оценка рисков — не разовый проект, а непрерывный процесс, который должен успевать за меняющимися бизнесом и угрозами.

Тут надо встроить методологию в регламенты, обучить команду, подключить данные SOC, обновлять модель по мере изменений в бизнесе/угрозах, настроить метрики для контроля состояния риск-ландшафта (KRI) и эффективности систем управления ИБ (KPI).

Что в итоге?
Такая последовательность действий позволяет перейти от рассмотрения бюджета к системному диалогу с бизнесом. ИБ-директор больше не просит денег, а предлагает финансово обоснованные инвестиции в стабильность компании.

#цифровизация #ИБ

@sandyq_orda – цифровизация Казахстана в деталях

Зима близко, а значит, самое время вспомнить все новые сервисы и анонсы ноября

Для граждан

⬇️В приложении «ЦОН» теперь можно отслеживать статус поданных заявок по номеру обращения. Также появился доступ к электронным распискам, которые автоматически сохраняются в «Истории заявок».

⬇️Минздрав и Казахтелеком запустили сервис для проверки предельной стоимости лекарств. Он работает в приложении Naqty Onim и позволяет отправить жалобу на аптеку в случае завышения цены.

⬇️Алматинцы теперь могут оформить коммунальные услуги после покупки жилья на портале ialma.kz.

⬇️В Egov Mobile и на Egov.kz появилась услуги регистрации по месту жительства и временной регистрации по месту временного пребывания.

⬇️В новом цифровом кодексе  появилось право на забвение. Граждане смогут требовать от любых операторов персональных данных (госорганы, банки, сервисы и т.д) удалить или ограничить доступ к их информации. Но есть исключения, когда данные нужно сохранить по закону или в публичных интересах.

⬇️Нурбанк запустил международные переводы по номеру телефона в приложении Nur24.KZ, без комиссии. Из стран пока можно выбрать только РФ, но в ближайшее время к сервису подключат и другие (СНГ).

Бизнесу

⬇️Минэнерго запустило платформу закупок meks.zakup.sk.kz для модернизации энергетики и ЖКХ. На ней уже определены потребности в товарах на 2026 год и уже началась регистрация подрядчиков и производителей.

⬇️Freedom Bank Kazakhstan начал открывать карты гражданам 20 стран в рамках программы eResidency. Также банк запустил AI-ассистента для бизнеса, способного выполнять 149 банковских операций. В том числе с помощью голосовых команд.

⬇️В Карагандинской области наладили выпуск промышленных дронов GeoJet и внедрили их на одной из железорудных шахт. Устройства с 8K-камерами и LiDAR-сканированием проводят разведку тоннелей и пустот, выявляя опасные зоны.

В планах

⬇️Нацбанк запустит оплату по единому QR за рубежом в 2026 году. 

⬇️Минздрав начал внедрять AI для прогнозирования потребностей в лекарствах и выявления фиктивных рецептов. Также в планах – запустить AI-помощника для консультаций участников рынка по вопросам маркировки, правил оборота и требований законодательства. 

⬇️К концу этого года Минпром оцифрует 97% всех геологических данных для единой платформы недропользователей. Полностью работу завершат в 2026 году.

⬇️Казахстанцы получат годовой доступ к Perplexity AI. Сервис пригодится для обучения, исследований и профессиональной работы.

#сервисы

@sandyq_orda —
цифровизация Казахстана в деталях

🌐+1 новый ВОЛС. Осталось только прокопать 

Казахстан и Туркменистан договорились о строительстве подземной ВОЛС на участке Темирбаба (Казахстан) – Бекдаш (Туркменистан). Она должна увеличить пропускную способность международных каналов связи. Реализацией проекта будут заниматься ТОО «TNS-Plus» и «Туркментелеком». Если не будет форс-мажоров, основные строительные работы планируют завершить в течение года.
#телеком 
@sandyq_orda — цифровизация Казахстана в деталях

💳Цифровой тенге набирает обороты

В правительстве подвели промежуточные итоги пилотных внедрений цифрового тенге и озвучили дальнейшие планы его использования. Пилот по оплате ремонта дорог вскрыл ряд проблем, что требует отраслевой экспертизы для дальнейшего масштабирования. Далее планируют: 

➡️Интегрировать платформы ЦТ с эталонными базами данных производителей или лицензированных поставщиков товаров, сертифицированных для ремонта дорог.

➡️Оцифровать проектно-сметную документацию с окрашенной детализацией всех товаров и услуг.

➡️Внедрить методологию проверки транзакций и алгоритмы сверки стоимостей.

➡️Обязать заказчиков, генподрядчиков и субподрядчиков открыт счета в системе «е-Договоры». 
Параллельно рабочая группа по внедрению ЦТ прорабатывает новые проекты:  

1) До конца 2025 — запуск цифрового НДС после  интеграции с системой ЭСФ. 

2)  Апрель 2026 года — «Безопасная сделка» при покупке авто. МВД и МИИЦР уже тестируют механизм, блокирующий оплату до перерегистрации авто. Тот же подход хотят внедрить и для сделок с недвижимостью.

3) 2026 — кредитование МСБ через фонд «Даму». Первый проект определят в ближайшее время.  

4)ЦТ хотят внедрить для закупок дорогостоящего медицинского оборудования и в строительстве крупных промышленных объектов.

#цифровой_тенге

@sandyq_orda — цифровизация Казахстана в деталях

💻Суперкомпьютер в массы 

В Казахстане открыли доступ к государственному суперкомпьютеру Alem Cloud. Теперь юрлица могут арендовать GPU, CPU, RAM и SSD-ресурсы для проектов в сфере госуправления, образования, здравоохранения, промышленности, геологии, энергетики, агросектора, финтеха, ИИ, робототехники и кибербезопасности.
Правила распределения ресурсов разработало МИИЦР — приоритет получат проекты стратегической значимости. Заявки принимают на alem-cloud.nitec.kz.

#цифровизация
@sandyq_orda — цифровизация Казахстана в деталях

📷Штрихкоды даже там, где не ждали 

Еще 4 товара будут подлежать обязательной маркировке: пивоваренная продукция, моторные масла, товары легкой промышленности и дериваты (рога) сайгака. Приказ по последней группе вступает в силу уже с 1 декабря 2025 года.

Маркировать пивоваренную продукцию и моторные масла начнут поэтапно с 1 февраля 2026 года, а товары легкой промышленности – с 1 декабря 2026 года.  

О том, как бизнесу подготовиться к внедрению системы прослеживаемости, мы ранее писали здесь 

#маркировка

@sandyq_orda — цифровизация Казахстана в деталях

Конец года – не самое активное время для профессиональных ивентов, но и не повод от них совсем отказываться. В подборке – анонсированные мероприятия в первой половине месяца.

Ивенты

⬇️3 декабря в Астане пройдет JAVA Meetup от Koronatech. В программе два доклада: «JPA: пробуждение магии» (о Hibernate и ORM) и «Архитектурные тесты с ArchUnit». Регистрация здесь. 

⬇️Сразу два IT-ивента в Алматы проведет Kolesa Group:

➡️4 декабря пройдет Kolesa QA Meetup 2025 для QA-инженеров, разработчиков и продуктовых команд. Ведущие специалисты холдинга и BCC HUB расскажут о тест-дизайне и тест-анализе, подходах к безболезненным релизам, отказе от громоздких тест-кейсов и выстраивании эффективных QA-процессов. Формат: офлайн и онлайн, регистрация по ссылке.

➡️18 декабря состоится Graphic Design Meetup для дизайнеров и тех, кто работает с визуалом. В программе три практических доклада: как систематизировать графику и уйти от хаоса, как справиться с внутренним критиком и оценивать дизайн объективно, а также кейс с применением AI-инструментов в продакшене. Регистрация тут. 

⬇️5 декабря в Astana Hub пройдет мастер-класс по игровому балансу для начинающих гейм-дизайнеров и разработчиков. Спикер Ерлан Сейдгапаров (AstanaGames) разберёт ключевые элементы игрового баланса, методы и инструменты его настройки, а также покажет примеры на RPG-проектах и гоночных играх. Участие по регистрации.

⬇️12 декабря в Караганде состоится Неконференция: бизнес и разработка. В программе два потока — «Разработка» и «Бизнес»: лекции про переход на TDD, карьеру в IT без технического образования, AppSec и ИИ-безопасность, а также про наём для международных проектов и автоматизацию бизнес-процессов. Регистрация здесь.

Возможности

⬇️5–6 декабря в Алматы в рамках молодежного IT Fest 2025 пройдет хакатон по AI, blockchain и big data, а также стартап-батл. Регистрация тут.

⬇️До 5 декабря открыт набор IT- и AI-стартапов для участия в визите делегации Казахстана в Японию (17–20 декабря). Astana Hub формирует команду, готовых представить свои работающие решения японским корпорациям и инвесторам. Участников ждут встречи с технологическими компаниями и шанс презентовать свои продукты. Подробности здесь.

⬇️5–7 декабря пройдет PromTech Hackathon от Терриконовой долины, где участники будут разрабатывать прототипы по двум индустриальным кейсам: систему мониторинга промышленной безопасности IntegrityOS и ИИ-платформу для анализа водных ресурсов GidroAtlas. Призовой фонд — 1 млн тг., работа с трекерами и финальная защита проектов. Участвовать могут разработчики, студенты, тестировщики и дизайнеры по регистрации.

#мероприятия

@sandyq_orda — цифровизация Казахстана в деталях

⚙Промышленникам пора в цифру

Министерства науки и просвещения обновят программы для технических вузов и колледжей, добавив в них модули по цифровым технологиям, а сами учебные заведения начнут теснее сотрудничать с предприятиями. 

Помимо этого, сотрудников заводов и фабрик планируют обучать базовым цифровым навыкам на онлайн-платформах, чтобы повысить общий уровень цифровой грамотности в отрасли.

#цифровизация

@sandyq_orda — цифровизация Казахстана в деталях

🏬Всем городам на заметку

Департамент полиции Шымкента начал использовать новые беспилотники для ночного патрулирования города. Дроны освещают улицы мощными фарами и ведут видеосъемку. За последние дни с помощью беспилотников полиция выявила более 50 инцидентов, включая нарушения ПДД.

#smartcity

@sandyq_orda — цифровизация Казахстана в деталях

🛡В армию за новой профессией

Минобороны запустило в в/ч 78460 Алматинской области пилотный проект Sarbaz+.

Солдаты-срочники будут обучаться гражданским специальностям в сферах IT, телекоммуникаций и управления БПЛА. Также проект охватит офицерский и сержантский составы, проходящих повышение квалификации. В случае успеха новую модель планируют масштабировать на все подразделения Вооруженных сил.

#цифровизация
@sandyq_orda — цифровизация Казахстана в деталях

⏲Цифровизация ускоряет грузопотоки

В правительстве озвучили промежуточные итоги и планы цифровой трансформации транспортной отрасли:

➡️Платформу Smart Cargo, отслеживающую движение грузов в режиме онлайн, интегрировали с 30 государственными сервисами, на очереди – еще 47.
➡️По оценкам Минтранса, цифровизация увеличит пропускную способность автодорог на 20%, а время прохождения пунктов пропуска сократится до 10 минут. 
➡️Внедрение ИИ сократит время на обработку грузов в аэропортах – до 1 часа.
➡️До 2029 года заработает «зеленый коридор» с автоматическим выпуском транзитных деклараций на автомобильных пунктах пропуска.
➡️До 2027 года в международных аэропортах появится биометрическая идентификация.
➡️В рамках ЕАЭС развивают систему «Транзит» для отслеживания грузов онлайн, интегрированную с системами КГД и стран Союза. Сейчас ее используют на 7 ж/д-станциях и 11 автомобильных пропускных пунктах.

#цифровизация
@sandyq_orda — цифровизация Казахстана в деталях

✍️ Глава государства подписал Указ «О некоторых вопросах цифровизации в Республике Казахстан»

🟦Согласно Указу, с 1 января 2026 года вводится мораторий на создание новых объектов информатизации государственных органов и субъектов квазигосударственного сектора вне информационно-коммуникационной платформы «электронного правительства» QazTech.

🟦Правительству при невозможности разработки новых объектов информатизации государственных органов и субъектов квазигосударственного сектора на платформе QazTech поручено обеспечить вынесение каждого конкретного случая на рассмотрение Комиссии при Президенте по вопросам внедрения цифровизации в Республике Казахстан.

t.me/aqorda_resmi