Статья 10. Права и обязанности субъектов критической информационной инфраструктуры

1. Субъекты критической информационной инфраструктуры имеют право:

1) своевременно получать информацию, необходимую для обеспечения кибербезопасности объектов критической информационной инфраструктуры;

2) запрашивать содействие уполномоченного государственного органа в сфере обеспечения кибербезопасности в случае возникновения киберинцидента.

2. Субъекты критической информационной инфраструктуры обязаны:

1) принимать необходимые меры для обеспечения кибербезопасности объектов критической информационной инфраструктуры;

2) соблюдать требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры;

3) информировать о киберинцидентах уполномоченный государственный орган в сфере обеспечения кибербезопасности, а субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, - Национальный банк;

4) выполнять предписания/меры уполномоченного государственного органа в сфере обеспечения кибербезопасности, а субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, - Национального банка;

5) обеспечивать проведение аудита кибербезопасности субъекта критической информационной инфраструктуры.