Статья 15. Аудит кибербезопасности

1. Аудит кибербезопасности подразделяется на внутренний, государственный и независимый. Итоги проведения аудита кибербезопасности в отношении объектов критической информационной инфраструктуры в обязательном порядке направляются в уполномоченный государственный орган в сфере обеспечения кибербезопасности, а субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, направляют итоги аудита кибербезопасности в Национальный банк.

2. Государственные органы, органы местного самоуправления, государственные предприятия и учреждения, а также хозяйственные общества с государственной долей участия более 50 процентов обязаны самостоятельно осуществлять внутренний аудит в соответствии с законодательством Кыргызской Республики в сфере обеспечения кибербезопасности.

3. Государственный аудит объектов критической информационной инфраструктуры осуществляется уполномоченным государственным органом в сфере обеспечения кибербезопасности.

Государственный аудит кибербезопасности в отношении объектов информационной инфраструктуры государственных органов, органов местного самоуправления, государственных предприятий и учреждений, а также хозяйственных обществ с государственной долей участия более 50 процентов, не относящихся к объектам критической информационной инфраструктуры, осуществляется уполномоченным государственным органом в области цифровизации.

4. Независимый аудит осуществляется аккредитованными юридическими лицами и проводится в отношении объектов критической информационной инфраструктуры.

Субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, осуществляют независимый аудит в соответствии с требованиями Национального банка. Независимый аудит может также осуществляться самостоятельно в отношении объектов информационной инфраструктуры независимо от форм собственности, результаты которого не требуют направления в уполномоченный государственный орган в сфере обеспечения кибербезопасности.

5. Аудит кибербезопасности государственных органов со специальным статусом проводится в порядке и с учетом особенностей, предусмотренных конституционными законами, регулирующими организацию и порядок их деятельности.