The post has been translated automatically. Original language: Russian
On January 9, 2026, the Digital Code of the Republic of Kazakhstan was adopted. Its first official publication took place on January 10, and it comes into force on July 10 this year.
What does this mean for IT companies, software developers, and startups?
1. Data has become an independent object of regulation
Now the concepts are fixed by law:
- digital data;
- digital objects;
- owners and operators of data;
- rules for storing, transferring, and using data.
What this means for business:
- The origin of the data must be documented;
- It is important to determine the ownership and access rights to the data;
- it becomes possible to legally exchange data between organizations according to uniform rules.
2. The state data exchange infrastructure has appeared
The Code provides for the creation of a digital data circulation platform.
Opportunities for startups:
- development of data analysis services;
- creating data marketplaces;
- integration with government information systems;
- development of B2B Data-as-a-Service solutions.
3. The use of artificial intelligence is legally fixed
There are uniform requirements for:
- for AI developers;
- owners of AI systems;
- operators;
- for users.
Additional security and control requirements are introduced for high-risk systems.
4. Smart contracts have received an official legal status
This means the ability to create commercial services based on:
- the blockchain;
- digital transactions;
- automatic execution of contracts.
For FinTech startups, this significantly reduces legal uncertainty.
5. Digital identification has become the basic mechanism
The Code establishes the use of:
- Digital identification;
- Biometrics;
- electronic signature;
- digital trusted services.
This makes development easier.:
- online banking;
- medical services;
- educational platforms;
- government services.
6. Increased information security requirements
Companies are required to:
- apply data protection measures;
- risk management;
- ensure the sustainability of digital services;
- respond to incidents.
This increases the demand for:
- SOC;
- SIEM;
- MDR;
- monitoring tools;
- DLP;
- vulnerability management solutions.
7. The state is moving to a platform model
Instead of disparate state-owned IP systems, it is planned to create a single digital ecosystem.
For IT companies, this means:
- more API;
- more integration projects;
- growing demand for microservice architecture;
- development of cloud services.
8. Uniform rules have been established for digital platforms
The following are subject to regulation:
- marketplaces;
- online platforms;
- digital services;
- aggregators.
This makes the platform requirements more transparent and predictable.
9. The opportunities for business participation in the digitalization of the state are expanding
The Code creates the legal basis for:
- public-private partnerships;
- the participation of private companies in the creation of digital services;
- digital infrastructure development;
- provision of digital services to the state.
10. Which business lines benefit the most
Companies operating in the following areas look the most promising:
- artificial intelligence;
- information security;
- GovTech;
- FinTech;
- LegalTech;
- HealthTech;
- EdTech;
- Big Data;
- cloud platforms;
- digital identification;
- API and integration solutions;
- data exchange platforms.
For IT companies and startups, the Digital Code is not so much new restrictions as the formation of clear rules of the game. The most significant changes are related to the legalization of data trafficking, the development of AI, the recognition of smart contracts, the expansion of the use of digital identification, and increased cybersecurity requirements. This opens up new opportunities for developing digital products, working with the government, and attracting investment in projects that match Kazakhstan's new digital infrastructure.
9 января 2026 года принят Цифровой кодекс Республики Казахстан. 10 января состоялось его первое официальное опубликование, а 10 июля этого года он вступает в силу.
Что же это значит для IT-компаний, разработчиков ПО и стартапов?
1. Данные стали самостоятельным объектом регулирования
Теперь законом закреплены понятия:
- цифровые данные;
- цифровые объекты;
- владельцы и операторы данных;
- правила хранения, передачи и использования данных.
Что это означает для бизнеса:
- необходимо документировать происхождение данных;
- важно определить права собственности и доступа к данным;
- появляется возможность легального обмена данными между организациями по единым правилам.
2. Появилась государственная инфраструктура обмена данными
Кодекс предусматривает создание платформы обращения цифровых данных.
Возможности для стартапов:
- разработка сервисов анализа данных;
- создание маркетплейсов данных;
- интеграция с государственными информационными системами;
- развитие B2B Data-as-a-Service решений.
3. Законодательно закреплено использование искусственного интеллекта
Появились единые требования к:
- разработчикам ИИ;
- владельцам ИИ-систем;
- операторам;
- пользователям.
Для систем с высоким уровнем риска вводятся дополнительные требования по безопасности и контролю.
4. Смарт-контракты получили официальный правовой статус
Это означает возможность создавать коммерческие сервисы на основе:
- блокчейна;
- цифровых сделок;
- автоматического исполнения договоров.
Для FinTech-стартапов это значительно снижает юридическую неопределенность.
5. Цифровая идентификация стала базовым механизмом
Кодекс закрепляет использование:
- цифровой идентификации;
- биометрии;
- электронной подписи;
- цифровых доверенных сервисов.
Это упрощает разработку:
- онлайн-банкинга;
- медицинских сервисов;
- образовательных платформ;
- государственных сервисов.
6. Повышены требования к информационной безопасности
Компании обязаны:
- применять меры защиты данных;
- управлять рисками;
- обеспечивать устойчивость цифровых сервисов;
- реагировать на инциденты.
Это увеличивает спрос на:
- SOC;
- SIEM;
- MDR;
- средства мониторинга;
- DLP;
- решения по управлению уязвимостями.
7. Государство переходит к платформенной модели
Вместо разрозненных государственных ИС предполагается создание единой цифровой экосистемы.
Для IT-компаний это означает:
- больше API;
- больше интеграционных проектов;
- рост спроса на микросервисную архитектуру;
- развитие облачных сервисов.
8. Установлены единые правила для цифровых платформ
Под регулирование подпадают:
- маркетплейсы;
- онлайн-платформы;
- цифровые сервисы;
- агрегаторы.
Это делает требования к работе платформ более прозрачными и предсказуемыми.
9. Расширяются возможности участия бизнеса в цифровизации государства
Кодекс создает правовую основу для:
- государственно-частного партнерства;
- участия частных компаний в создании цифровых сервисов;
- разработки цифровой инфраструктуры;
- предоставления цифровых услуг государству.
10. Какие направления бизнеса выигрывают больше всего
Наиболее перспективными выглядят компании, работающие в областях:
- искусственный интеллект;
- информационная безопасность;
- GovTech;
- FinTech;
- LegalTech;
- HealthTech;
- EdTech;
- Big Data;
- облачные платформы;
- цифровая идентификация;
- API и интеграционные решения;
- платформы обмена данными.
Для IT-компаний и стартапов Цифровой кодекс — это не столько новые ограничения, сколько формирование понятных правил игры. Наиболее значимые изменения связаны с легализацией оборота данных, развитием ИИ, признанием смарт-контрактов, расширением использования цифровой идентификации и усилением требований к кибербезопасности. Это открывает новые возможности для разработки цифровых продуктов, работы с государством и привлечения инвестиций в проекты, соответствующие новой цифровой инфраструктуре Казахстана.
Share
