Требования к сайту · Сайт, языки и реклама

Требования к сайту на домене .kz: сервер в РК и HTTPS

Коротко

Сайт на домене .KZ или .ҚАЗ должен размещаться на серверах на территории Казахстана и использовать сертификат безопасности (HTTPS). При нарушении пользование доменом приостанавливается, на устранение даётся 10 рабочих дней.

Что требуют правила доменной зоны

Правила регистрации и пользования доменными именами в казахстанском сегменте интернета требуют, чтобы ресурс на домене .KZ или .ҚАЗ работал на оборудовании в Казахстане и использовал SSL-сертификат. Пользование доменом приостанавливается при хостинге вне РК, отсутствии сертификата, недостоверных данных регистранта, вредоносном ПО или фишинге.

HTTPS и защита данных

Без HTTPS данные из форм передаются в открытом виде, и это нарушение требования о мерах защиты персональных данных. Весь сайт должен открываться по HTTPS, с HTTP — постоянное перенаправление, сертификат — действующий, а все формы отправляются по HTTPS методом POST.

Что проверить

Страна сервера: хостинг в Казахстане.
Сертификат действителен и не истекает в ближайшие недели.
http:// перенаправляет на https:// с кодом 301.
На страницах нет скриптов и картинок по HTTP (смешанное содержимое).
Формы отправляют данные по HTTPS методом POST.

Чек-лист

Что проверить на своём сайте

Все эти пункты сервис проверяет автоматически. Вставьте адрес сайта — отчёт будет готов через 1–3 минуты.

Проверить сайт бесплатно

Домен .kz размещён на серверах в РКПеренесите сайт на серверное оборудование, физически расположенное в РК.
HTTPSУстановите SSL-сертификат (бесплатно — Let's Encrypt) и включите HTTPS для всего сайта.
SSL-сертификат действителенПеревыпустите сертификат на правильный домен и настройте автопродление.
Перенаправление с HTTP на HTTPSНастройте 301-редирект со всех http:// адресов на https://.
Формы отправляют данные по защищённому соединениюВключите HTTPS на всём сайте и замените адреса отправки форм (action) на https://.
Персональные данные не попадают в URLПереведите форму на метод POST.

Готовый код

Скопируйте и адаптируйте под свой сайт.

Перенаправление с HTTP на HTTPS (nginx)

server {
    listen 80;
    server_name example.kz www.example.kz;
    return 301 https://example.kz$request_uri;
}

Отдельный блок server для 80-го порта. Замените example.kz на свой домен. Бесплатный сертификат можно получить через Let’s Encrypt (certbot).

Перенаправление с HTTP на HTTPS (.htaccess, Apache)

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Форма с отправкой методом POST

<form action="/send.php" method="post">
  ...
</form>

Из практики

Типичные ошибки

Сайт на домене .kz размещён на зарубежном хостинге.
Сертификат истёк, и браузер показывает предупреждение.
Сайт открывается и по HTTP, и по HTTPS без перенаправления.

Основание

Что говорит закон

Правила регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета (приказ Министра оборонной и аэрокосмической промышленности РК от 13 марта 2018 года № 38/НҚ); Закон РК от 24 ноября 2015 года № 418-V «О кибербезопасности» (до 2026 г. — «Об информатизации»)

Правила: п. 3, пп. 5); п. 16, пп. 5), 6); форма заявки (приложение) — «серверное оборудование на территории РК». Закон: ст. 56-1

Интернет-ресурс на домене .KZ или .ҚАЗ должен размещаться в казахстанском сегменте, то есть на аппаратно-программных комплексах на территории РК, и использовать сертификат безопасности (HTTPS). Пользование доменом приостанавливается при хостинге вне РК, при отсутствии SSL-сертификата, при недостоверных данных регистранта, при вредоносном ПО или фишинге. На устранение даётся 10 рабочих дней.

Текст закона на adilet.zan.kz

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

ст. 22, п. 1; ст. 23; ст. 25, п. 2, пп. 2), 8); ст. 25-1

Нужно принимать правовые, организационные и технические меры защиты ПД: предотвращать несанкционированный доступ, своевременно его обнаруживать, минимизировать последствия; с 2026 года — также регистрировать и учитывать передачу третьим лицам, трансграничную передачу и публикацию ПД; применять маскирование и хеширование. В течение одного рабочего дня с момента обнаружения нарушения безопасности ПД (утечки) нужно уведомить уполномоченный орган и указать контакты ответственного лица. С Законом № 326-VIII операторы делятся на малых (до 10 тыс. субъектов), средних (10–500 тыс.) и крупных (от 500 тыс.); меры защиты зависят от категории. Уполномоченный орган ведёт реестр нарушений безопасности ПД (ст. 23-2).

Текст закона на adilet.zan.kz

FAQ

Вопросы и ответы

Проверить сайт

Можно ли разместить сайт на домене .kz на зарубежном хостинге?

Нет. Правила казахстанской доменной зоны требуют размещать ресурс на серверах в РК, иначе пользование доменом приостанавливается.

Сколько времени дают на исправление?

10 рабочих дней с момента приостановки.

Обязателен ли HTTPS?

Для доменов .kz — да, по правилам доменной зоны. Для любого сайта с формами HTTPS — часть обязательных мер защиты персональных данных.

Смотрите также

Связанные темы

Материал носит справочный характер и не является юридической консультацией. Нормы сверены с adilet.zan.kz. Все темы — в разделе требования к сайту.

Проверьте, выполняет ли сайт эти требования

Бесплатная проверка найдёт нарушения, покажет нормы закона и штрафы и подскажет, как исправить.