Cyber-Cortex проверяет вашу инфраструктуру и сопоставляет каждую находку с требованиями Указа № 40, приказов ОАЦ № 130 и № 66, ISO/IEC 27001, NIST CSF 2.0 и CIS Controls — с объяснением для руководства и планом устранения.
Пример: демо-организация после первой оценки
От скана инфраструктуры до конкретного требования закона и контроля стандарта — в одном потоке.
Не очередной сканер уязвимостей, а платформа Cyber-Cortex, которая говорит на языке аудиторов, регуляторов и руководства.
Обнаружение активов, сервисов, портов, ОС, сертификатов и открытых поверхностей. Встроенные nmap и nuclei плюс собственные проверки HTTP, TLS и DNS.
Каждая находка автоматически сопоставляется с законодательством РБ, ISO 27001, NIST CSF 2.0 и CIS — с понятным объяснением почему.
Ключевые показатели, тренд рисков, соответствие по рамкам (по требованиям, которые проверяет сканер), тепловые карты и главные нарушения — готово для совета директоров.
Прослеживаемая иерархия требований: от указа до пункта, находки и устранения, с поиском по внутренней вики.
Локальный AI-ассистент будет отвечать по вашей базе законов и рекомендаций — без интернета, в редакции для закрытого контура.
Приоритизированные рекомендации с оценкой трудозатрат, закрывающие нарушения сразу во всех рамках.
Cyber-Cortex сопоставляет технические находки с конкретными пунктами нормативных актов. Тексты требований приведены по официальным публикациям, у каждого — ссылка на пункт.
Регистрация событий, информирование о киберинцидентах, хранение сведений о киберинцидентах не менее одного года.
В редакции приказа № 98, действует с 1 июля 2026 г. Требования по кибербезопасности объектов информационной инфраструктуры: реквизиты доступа, аутентификация, администрирование, межсетевое экранирование, обновление ПО в течение месяца с даты выхода обновления.
Техническая и криптографическая защита информационных систем, обрабатывающих информацию ограниченного распространения, с учётом класса системы.
Обязанности оператора по защите персональных данных.
Находки указывают на потенциальное несоответствие и не являются юридическим заключением.
Cyber-Cortex сопоставляет находки с требованиями о кибербезопасности и защите персональных данных Казахстана и Узбекистана. Нормы приведены по официальным базам законодательства, русские тексты: ИПС «Әділет» (adilet.zan.kz) и Национальная база данных законодательства (lex.uz). У каждого требования — статья или пункт и редакция акта. Страны включаются в настройках организации, по умолчанию — только Беларусь.
ИПС «Әділет» — adilet.zan.kz
Обязанность обеспечить кибербезопасность цифровых объектов, контроль доступа и регистрация фактов доступа, устранение уязвимостей, информирование Национального координационного центра кибербезопасности об инцидентах, сертификаты безопасности для доменов .KZ и .ҚАЗ. До 2026 года закон назывался «Об информатизации».
текст сверен 22 октября 2026 г.
Меры защиты персональных данных от несанкционированного доступа, хранение на территории Казахстана, уведомление уполномоченного органа о нарушении безопасности в течение одного рабочего дня.
текст сверен 22 октября 2026 г.
Для субъектов из п. 2: журналы событий ИБ хранятся не менее трёх лет, многофакторная аутентификация для объектов первого и второго классов, ограничение учётных записей по умолчанию в АСУ ТП.
текст сверен 22 октября 2026 г.
Часть требований обязательна только для государственных органов, квазигосударственного сектора, владельцев критически важных объектов и систем, интегрируемых с государственными. Применимость подтверждает организация.
Гайд по КазахстануНациональная база данных законодательства — lex.uz
Субъекты кибербезопасности предотвращают несанкционированный доступ, уведомляют уполномоченный орган об инцидентах и хранят сведения для их анализа; субъекты КИИ эксплуатируют мониторинговые системы.
текст сверен 22 октября 2026 г.
Правовые, организационные и технические меры защиты персональных данных: целостность и сохранность, конфиденциальность, предотвращение незаконной обработки.
текст сверен 22 октября 2026 г.
Общие требования к объектам критической информационной инфраструктуры: идентификация и аутентификация, управление доступом, своевременное обновление ПО, целостность передаваемых данных, мониторинг.
текст сверен 22 октября 2026 г.
Общие требования ПП-167 применяются к субъектам критической информационной инфраструктуры. Применимость подтверждает организация.
Гайд по УзбекистануСопоставление находки с требованием означает потенциальное несоответствие и не является юридическим заключением.
Банки, промышленность, госорганы, медицина, телеком и ритейл подтверждают соответствие национальному законодательству и мировым стандартам — ISO/IEC 27001, NIST CSF и CIS Controls — на одной платформе. Работайте в облаке или на своём сервере; редакция для закрытого контура — без интернета, с локальным AI-ассистентом — в разработке.
Ориентировочные цены. Свяжитесь с нами для расчёта.
Ознакомление
Растущие команды ИБ
Регулируемые организации и КВОИ
Указ № 40 адресован государственным органам и иным организациям. Детальные требования к объектам информационной инфраструктуры установлены приказом ОАЦ № 130. Cyber-Cortex показывает, каким из этих требований могут не соответствовать находки в вашей инфраструктуре. Вывод о применимости к организации делают ваши юристы.
Нет. Находки указывают на потенциальное несоответствие. У каждого требования есть ссылка на пункт официальной публикации, поэтому вывод легко проверить.
Законодательство Беларуси (Указ № 40, приказы ОАЦ № 130 и № 66, Закон № 99-З), ISO/IEC 27001, NIST CSF 2.0 и CIS Controls. Одна находка сопоставляется со всеми рамками сразу.
Cyber-Cortex можно развернуть на сервере организации. Редакция для полностью закрытого контура — с офлайн-обновлением баз уязвимостей и законодательства и локальным AI-ассистентом с RAG — в разработке.
По перечню приказа ОАЦ № 66 многофакторная аутентификация (п. 5.6) — рекомендуемое требование. Обязательны успешная идентификация и аутентификация, регистрация и блокировка при неудачных попытках входа. Cyber-Cortex помечает отсутствие MFA именно как рекомендацию.
ПО активов и средств защиты информации обновляется до актуальных версий в течение месяца с даты выхода обновления (кроме случаев, когда обновление ограничено производителем или нарушит работу актива). Устаревшие версии Cyber-Cortex сопоставляет с этим требованием.
Оставьте заявку на демо, и мы ответим в течение одного рабочего дня.