Статья 6. Субъекты обеспечения кибербезопасности

1. Кабинет Министров Кыргызской Республики:

1) осуществляет разработку и контроль за реализацией государственной политики в сфере обеспечения кибербезопасности;

2) определяет компетенции государственных органов в рамках обеспечения кибербезопасности;

3) организует обеспечение деятельности государственных органов по противодействию киберугрозам необходимыми силами, средствами и ресурсами;

4) определяет порядок категорирования объектов критической информационной инфраструктуры;

5) утверждает перечень показателей критериев значимости объектов критической информационной инфраструктуры;

6) определяет требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры;

7) определяет требования к созданию систем кибербезопасности объектов критической информационной инфраструктуры;

8) утверждает порядок проведения аудита кибербезопасности;

9) утверждает порядок аккредитации юридических лиц, осуществляющих деятельность по проведению независимого аудита кибербезопасности;

10) утверждает положение об уполномоченном подразделении уполномоченного государственного органа в сфере обеспечения национальной безопасности, определяющее порядок его деятельности и компетенцию;

11) определяет требования к обеспечению кибербезопасности государственной информационной инфраструктуры;

12) принимает иные меры, необходимые для обеспечения кибербезопасности Кыргызской Республики, предусмотренные законодательством Кыргызской Республики.

2. Координирующим органом в сфере обеспечения кибербезопасности является уполномоченный государственный орган в сфере обеспечения национальной безопасности (далее - уполномоченный государственный орган в сфере обеспечения кибербезопасности).

Уполномоченный государственный орган в сфере обеспечения кибербезопасности:

1) координирует деятельность субъектов критической информационной инфраструктуры по вопросам, связанным с профилактикой, ликвидацией последствий кибератак и реагированием на киберинциденты;

2) предоставляет субъектам критической информационной инфраструктуры информацию о киберугрозах, средствах и способах проведения кибератак, методах их выявления и предупреждения;

3) оказывает содействие субъектам критической информационной инфраструктуры в реагировании на киберинциденты, выявлении, предупреждении и пресечении кибератак;

4) организует и осуществляет сбор, анализ и накопление информации о современных киберугрозах, кибератаках и киберинцидентах, произошедших в отношении объектов информационной инфраструктуры, а также проводит анализ состояния их кибербезопасности;

5) формирует и обеспечивает функционирование единой базы киберугроз;

6) проводит государственный аудит кибербезопасности объектов критической информационной инфраструктуры;

7) осуществляет деятельность в сфере обеспечения кибербезопасности, в том числе путем проведения специальных следственных действий, оперативно-розыскных и контрразведывательных мероприятий, в соответствии с законодательством Кыргызской Республики;

8) утверждает порядок и перечень предоставляемой информации о киберинцидентах;

9) оказывает методическую и иную помощь подразделениям государственных органов по вопросам реагирования на киберинциденты и разработки соответствующей документации, а также оказывает содействие в ликвидации последствий кибератак;

10) вносит предложения по противодействию современным видам киберугроз;

11) проводит учебные мероприятия по вопросам обеспечения кибербезопасности;

12) является национальным CERT и при международном взаимодействии использует аббревиатуру CERT-KG;

13) сотрудничает с международными организациями, государственными и частными службами реагирования на киберинциденты в сфере обеспечения кибербезопасности Кыргызской Республики и иностранных государств в целях противодействия киберугрозам в объектах критической информационной инфраструктуры, а также обмена опытом и информацией о киберугрозах, киберинцидентах в установленном порядке;

14) принимает решение о включении в реестр объектов критической информационной инфраструктуры и присвоении категории;

15) утверждает форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;

16) осуществляет государственный контроль за сертификацией средств защиты информации;

17) осуществляет иные полномочия, предусмотренные законодательством Кыргызской Республики в сфере обеспечения кибербезопасности.

3. Уполномоченный государственный орган в области цифровизации:

1) вносит предложения о совершенствовании нормативной правовой базы в сфере обеспечения кибербезопасности;

2) вносит предложения о реализации государственной политики в сфере обеспечения кибербезопасности;

3) проводит государственный аудит кибербезопасности.

4. Уполномоченный государственный орган в сфере защиты персональных данных:

1) выполняет функции по обеспечению защиты персональных данных в рамках законодательства Кыргызской Республики в сфере информации персонального характера;

2) проводит проверку состояния защиты персональных данных в соответствии с законодательством Кыргызской Республики в сфере информации персонального характера.

5. Иные государственные органы (органы законодательной, судебной и исполнительной власти, органы государственной власти со специальным статусом, местные государственные администрации), органы местного самоуправления, предприятия, учреждения и организации, являющиеся субъектами критической информационной инфраструктуры, в пределах своей компетенции:

1) осуществляют меры по предотвращению использования киберпространства в противоправных и преступных целях;

2) осуществляют выявление и реагирование на киберинциденты и кибератаки, устранение их последствий;

3) разрабатывают и реализуют организационные, образовательные мероприятия в сфере обеспечения кибербезопасности;

4) вправе создавать команды реагирования на киберинциденты (CERT) и осуществлять взаимодействие с международными организациями, государственными и частными службами реагирования на киберинциденты в сфере обеспечения кибербезопасности, а также обмен опытом и информацией о киберугрозах и киберинцидентах в установленном порядке;

5) осуществляют другие меры по обеспечению развития и безопасности киберпространства.

6. Полномочия по формированию и обеспечению функционирования объектов критической информационной инфраструктуры в банковской и платежной системах, небанковских финансово-кредитных организациях и иных юридических лицах, поднадзорных Национальному банку Кыргызской Республики (далее - Национальный банк), осуществляются Национальным банком.