# Статья 15. Аудит кибербезопасности

- Документ: [Закон «О кибербезопасности Кыргызской Республики»](https://aqlex.ai/doc/230011195)
- Полное наименование: Закон КР от 17 июля 2024 года № 121 "О кибербезопасности Кыргызской Республики"
- Вид акта: Закон
- Номер: 121
- Дата принятия: 17.07.2024
- Статус: Действует
- Редакция от: 17.07.2024
- Язык текста: русский
- Страница на aqlex: <https://aqlex.ai/doc/230011195/st-15>
- Официальный источник: <https://cbd.minjust.gov.kg/4-5371/edition/13381/ru>
- Текст на другом языке (Markdown): <https://aqlex.ai/kg/doc/230011195/st-15.md>

> Текст приведён по редакции от 17.07.2024 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией.
>
> Как ссылаться: Закон «О кибербезопасности Кыргызской Республики», Статья 15 (ред. от 17.07.2024) - https://aqlex.ai/doc/230011195/st-15

---

1. Аудит кибербезопасности подразделяется на внутренний, государственный и независимый. Итоги проведения аудита кибербезопасности в отношении объектов критической информационной инфраструктуры в обязательном порядке направляются в уполномоченный государственный орган в сфере обеспечения кибербезопасности, а субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, направляют итоги аудита кибербезопасности в Национальный банк.

2. Государственные органы, органы местного самоуправления, государственные предприятия и учреждения, а также хозяйственные общества с государственной долей участия более 50 процентов обязаны самостоятельно осуществлять внутренний аудит в соответствии с законодательством Кыргызской Республики в сфере обеспечения кибербезопасности.

3. Государственный аудит объектов критической информационной инфраструктуры осуществляется уполномоченным государственным органом в сфере обеспечения кибербезопасности.

Государственный аудит кибербезопасности в отношении объектов информационной инфраструктуры государственных органов, органов местного самоуправления, государственных предприятий и учреждений, а также хозяйственных обществ с государственной долей участия более 50 процентов, не относящихся к объектам критической информационной инфраструктуры, осуществляется уполномоченным государственным органом в области цифровизации.

4. Независимый аудит осуществляется аккредитованными юридическими лицами и проводится в отношении объектов критической информационной инфраструктуры.

Субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, осуществляют независимый аудит в соответствии с требованиями Национального банка. Независимый аудит может также осуществляться самостоятельно в отношении объектов информационной инфраструктуры независимо от форм собственности, результаты которого не требуют направления в уполномоченный государственный орган в сфере обеспечения кибербезопасности.

5. Аудит кибербезопасности государственных органов со специальным статусом проводится в порядке и с учетом особенностей, предусмотренных конституционными законами, регулирующими организацию и порядок их деятельности.

---

Предыдущая статья: [Статья 14](https://aqlex.ai/doc/230011195/st-14)  
Следующая статья: [Статья 16](https://aqlex.ai/doc/230011195/st-16)
