Статья 17. Основные меры по обеспечению кибербезопасности

1. Государственные органы и органы местного самоуправления, их должностные лица, предприятия, учреждения и организации с государственной долей участия, использующие для предоставления услуг, производства или иных целей объекты информационной инфраструктуры, обеспечивают:

1) предотвращение несанкционированного доступа к объектам информационной инфраструктуры, а также обрабатываемой в них информации;

2) своевременное обнаружение фактов несанкционированного доступа к информации и незамедлительное информирование уполномоченного государственного органа в сфере обеспечения кибербезопасности;

3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;

4) недопущение воздействия на технические средства обработки информации, в результате которого может быть нарушено и (или) прекращено функционирование объекта информационной инфраструктуры;

5) восстановление функционирования объекта информационной инфраструктуры, подвергшегося кибератаке, а также информации, подвергшейся воздействию вследствие несанкционированного доступа к ней;

6) осуществление постоянного контроля за обеспечением уровня защищенности информации;

7) применение сертифицированных средств защиты информации;

8) внедрение систем обнаружения, предупреждения и ликвидации последствий кибератак;

9) предоставление приоритета сертифицированной продукции отечественного производства при проведении государственных закупок, связанных с обеспечением кибербезопасности;

10) принятие иных правовых, организационных и технических мер с целью обеспечения кибербезопасности.

2. Государственные органы и органы местного самоуправления, их должностные лица, предприятия, учреждения и организации с государственной долей участия обязаны содействовать субъектам обеспечения кибербезопасности, сообщать в уполномоченный государственный орган в сфере обеспечения кибербезопасности известные им данные об угрозах национальной безопасности с использованием киберпространства или любых других киберугрозах объектам информационной инфраструктуры, кибератаках и/или обстоятельствах, информация о которых может способствовать предотвращению, выявлению и пресечению таких угроз, противодействию киберпреступности, кибератакам и минимизации их последствий, а также осуществлять иные меры в соответствии с законодательством Кыргызской Республики в целях обеспечения кибербезопасности.

Граждане, в том числе иностранные граждане, лица без гражданства и объединения граждан вправе принимать меры, указанные в абзаце первом настоящей части.