Кибербезопасность регулируется законом

Закон «О кибербезопасности» (ЗРУ №764 от 15.04.2022 года) подписан Президентом

Согласно Закону, защита интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве является приоритетом в обеспечении кибербезопасности государства.

Единую государственную политику в области кибербезопасности определяет Президент.

Служба государственной безопасности является уполномоченным государственным органом в области кибербезопасности.

Согласно Закону, государственные органы и организации имеют право получать информацию о кибератаках, уязвимостях в программном обеспечении, оборудовании и технологиях от уполномоченного государственного органа в целях обеспечения кибербезопасности.

Обеспечение сохранности данных информационных систем и ресурсов государственных органов и организаций, а также объектов важной информационной инфраструктуры осуществляется путем создания резервных копий данных, срок хранения которых не должен быть менее трех последних месяцев.

Экспертиза соответствия требованиям кибербезопасности проводится в обязательном порядке или по инициативе субъектов кибербезопасности.

Экспертизе на соответствие требованиям кибербезопасности в обязательном порядке подлежат:

информационные ресурсы государственных органов;
информационные системы государственных органов;
информационные системы, включенные в категорию объектов критической информационной инфраструктуры.

Порядок проведения экспертизы определяется уполномоченным государственным органом.

Аппаратные, аппаратно-программные и программные средства, используемые для обеспечения кибербезопасности информационных систем и ресурсов государственных органов и организаций, подлежат обязательной сертификации.

Информация о выявленных в информационных системах и ресурсах уязвимостях, киберугрозах, кибератаках и других подрывных действиях, а также об объектах информатизации может быть раскрыта с разрешения субъекта кибербезопасности после принятия соответствующих мер по их защите.

Настоящий Закон вступает в силу по истечении трех месяцев со дня его официального опубликования.