Цифровые технологии, автоматизация и информационная безопасность
Развитие искусственного интеллекта и цифровых технологий
Современная энергетика характеризуется активным внедрением цифровых решений, автоматизации, обработки больших данных и технологий искусственного интеллекта (ИИ). Для АО «Самрук-Энерго» развитие ИИ и цифровых технологий является стратегическим направлением, обеспечивающим повышение операционной эффективности, надежности производственных активов и качества управленческих решений.
23 июня 2025 года Департамент «IT и Бизнес Архитектура» был трансформирован в Департамент «Развитие ИИ и Цифровых Технологий», который стал центром компетенций по цифровой трансформации и реализации проектов с применением ИИ в группе компаний.
Во втором полугодии 2025 года была разработана и утверждена Дорожная карта по внедрению проектов с применением искусственного интеллекта на 2025–2030 годы. Документ направлен на:
- оптимизацию производственных процессов;
- повышение надежности оборудования;
- снижение производственных рисков;
- повышение уровня промышленной и информационной безопасности;
- улучшение качества и скорости управленческих решений
Реализация Дорожной карты обеспечивает системный подход к цифровой трансформации и формирует основу для устойчивого развития компании в долгосрочной перспективе.
Внедрение систем искусственного интеллекта
Интеллектуальная видеоаналитика
В АО «Алматинские электрические станции» и ТОО «АЭС Усть-Каменогорская ГЭС» введена в промышленную эксплуатацию система интеллектуальной видеоаналитики на базе технологий искусственного интеллекта.
Система обеспечивает:
- автоматический контроль соблюдения требований промышленной безопасности;
- фиксацию инцидентов в едином цифровом журнале;
- выявление отсутствия средств индивидуальной защиты, нахождения персонала в опасных зонах, оставленных предметов;
- круглосуточный мониторинг в режиме 24/7;
- распознавание лиц.
В АО «АлЭС» количество инцидентов по охране труда снизилось более чем на 80%, что подтвердило высокую эффективность решения и позволило начать его тиражирование в другие дочерние и зависимые организации.
Интегрированные системы управления предприятием (ERP)
В 2025 году начата масштабная программа перехода на интегрированные системы управления предприятием (ERP):
- В 2025г. ERP внедрена в ГРЭС-1, Мойнакской ГЭС и Шардаринской ГЭС;
- Продолжаются работы по внедрению в АлЭС и АЖК.
В корпоративном центре 16 июня 2025 года осуществлен переход с «1С: Консолидация» на «1С: Управление холдингом», что позволило повысить качество, прозрачность и оперативность финансовой отчетности.
Ожидаемый эффект от внедрения ERP — формирование единой цифровой среды управления, охватывающей процессы от планирования потребностей до анализа себестоимости и принятия управленческих решений.
Роботизация (RPA)
В 2025 году в корпоративном центре, АО «Алатау Жарық Компаниясы», ТОО «АЭС Усть-Каменогорская ГЭС», ТОО «Первая ветровая электрическая станция» и Qazaq Green Power внедрены роботизированные программные решения (RPA).
RPA используются в следующих направлениях:
- маркетинг и закупки;
- финансово-экономические процессы;
- отдельные производственные функции.
Использование роботизации позволило существенно сократить объем ручных операций, повысить точность данных и ускорить выполнение рутинных процессов.
Стратегическая сессия по развитию ИИ (планы)
В декабре 2025 года проведена стратегическая сессия «AI Leaders», посвященная внедрению искусственного интеллекта в дочерних и зависимых обществах группы.
Основные цели сессии:
- формирование единого вектора развития ИИ проектов;
- определение приоритетных направлений цифровизации;
- согласование практических шагов по масштабированию цифровых решений.
Результаты сессии легли в основу дальнейших планов по развитию ИИ и цифровых технологий в группе АО «Самрук-Энерго».
Информационная безопасность
GRI 3-3, GRI 418-1
В соответствии с Политикой информационной безопасности АО «Самрук-Энерго» компания нацелена на построение системы защиты информации, соответствующей требованиям международного стандарта СТ РК ISO 27001.
В рамках реализации данной цели были разработаны и утверждены внутренние нормативные документы, а также реализуются следующие ключевые мероприятия:
- разработка и актуализация системы управления информационной безопасностью (СУИБ);
- идентификация рисков информационной безопасности и владельцев информационных активов;
- оценка и обработка рисков;
- координация и исполнение контрольных мероприятий;
- мониторинг рисков и подготовка отчетности;
- постоянное совершенствование СУИБ.
Ответственность за обеспечение информационной безопасности возложена на Департамент «Безопасность», который является самостоятельным структурным подразделением и непосредственно подчиняется Председателю Правления АО «Самрук-Энерго».
За отчетный период в компании не было зафиксировано обоснованных жалоб, связанных с нарушением конфиденциальности, утратой, утечкой или кражей данных клиентов.
Управление информационной безопасностью
В деятельности по обеспечению информационной безопасности учитываются три ключевых направления:
- управление информационной безопасностью;
- техническое обеспечение информационной безопасности;
- контроль и реагирование на инциденты.
В компании действуют следующие основные документы:
- Политика информационной безопасности АО «Самрук-Энерго»;
- Правила обеспечения информационной безопасности информационных систем;
- Инструкция по обеспечению сохранности конфиденциальной информации в АО «Самрук-Энерго».
Техническое обеспечение ИБ
Техническое обеспечение осуществляется Департаментом «Безопасность» Компании совместно со специалистами ТОО «Energy Solutions Center» и включает:
- антивирусную защиту корпоративной сети;
- организацию демилитаризованной зоны (DMZ) на базе firewall решений;
- мониторинг и фильтрацию электронной почты для предотвращения распространения вредоносного кода и утечек данных.
Контроль и реагирование на инциденты
Функция контроля и реагирования реализуется совместно с Оперативным центром информационной безопасности (ОЦИБ) с использованием, специализированных программно аппаратных решений и включает:
- средства защиты корпоративной сети;
- выявление инцидентов в режиме реального времени;
- приоритизацию и контроль сроков реагирования (SLA);
- подготовку аналитической и регламентной отчетности.
АО «Самрук-Энерго» подключено к ОЦИБ ТОО «QazCloud», который осуществляет круглосуточный мониторинг ИБ 24/7, защиту от DDoS атак, веб защиту, аудит (penetration test), экспертную поддержку и регулярную отчетность. В течение всего года проводятся работы над повышением уровня осведомленности о системе управления информационной безопасностью (СУИБ). Ежегодно утверждается план работ, в рамках которого разрабатываются обучающие материалы, такие как памятки, скринсерверы и видеоролики, для всех сотрудников Компании. Также осуществляется рассылка о нововведениях, требованиях и превентивных мерах по информационной безопасности.
Ежегодно все работники Компании проходят онлайн-тестирование на знание норм информационной безопасности, что подтверждает их компетентность в этой области.
При приеме на работу для всех новых сотрудников проводится «Адаптационный курс», который включает обучение по информационной безопасности.