Соответствующее постановление №347 принято 18 мая 2026 года и опубликовано в газете «Эркин Тоо» 22 мая.

Документ вступает в силу по истечении 10 дней со дня официального опубликования.

Согласно порядку, аккредитацию будет проводить Государственное агентство по защите персональных данных при Кабинете министров.

Аккредитованные лица смогут проводить проверки по запросу субъектов регулирования.

По итогам проверки будет выдаваться заключение о соответствии деятельности требованиям законодательства в сфере персональных данных. Такое заключение будет действовать 1 календарный год.

Аккредитация будет добровольной. При этом проводить проверки и выдавать заключения смогут только лица, включенные в реестр аккредитованных лиц.

Для юридических лиц установлены требования по опыту и квалификации. В частности, необходимо иметь не менее 5 лет практической деятельности в Кыргызстане в сфере персональных данных, юридического консалтинга, информационной или кибербезопасности, цифрового или ИТ-права.

Также юридическое лицо должно иметь в штате не менее 3 специалистов, соответствующих требованиям порядка. Не менее один из них должен иметь высшее образование и профессиональную компетенцию в сфере информационных технологий или кибербезопасности.

Для физических лиц требуется соответствующее высшее образование, дополнительная профессиональная подготовка в сфере персональных данных или кибербезопасности, а также не менее 3 лет практического опыта.

Решение об аккредитации или отказе в аккредитации регулятор принимает в течение 30 календарных дней со дня регистрации заявления с документами.

Срок действия свидетельства об аккредитации составляет 5 лет, если более короткий срок не указан в заявлении самого субъекта аккредитации.

Регулятор будет вести реестр аккредитованных лиц и размещать его на официальном сайте. Также предусмотрены основания для приостановления, аннулирования и прекращения действия аккредитации.