# Статья 6. Субъекты обеспечения кибербезопасности - Документ: [Закон «О кибербезопасности Кыргызской Республики»](https://aqlex.ai/doc/230011195) - Полное наименование: Закон КР от 17 июля 2024 года № 121 "О кибербезопасности Кыргызской Республики" - Вид акта: Закон - Номер: 121 - Дата принятия: 17.07.2024 - Статус: Действует - Редакция от: 17.07.2024 - Язык текста: русский - Страница на aqlex: - Официальный источник: - Текст на другом языке (Markdown): > Текст приведён по редакции от 17.07.2024 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией. > > Как ссылаться: Закон «О кибербезопасности Кыргызской Республики», Статья 6 (ред. от 17.07.2024) - https://aqlex.ai/doc/230011195/st-6 --- 1. Кабинет Министров Кыргызской Республики: 1) осуществляет разработку и контроль за реализацией государственной политики в сфере обеспечения кибербезопасности; 2) определяет компетенции государственных органов в рамках обеспечения кибербезопасности; 3) организует обеспечение деятельности государственных органов по противодействию киберугрозам необходимыми силами, средствами и ресурсами; 4) определяет порядок категорирования объектов критической информационной инфраструктуры; 5) утверждает перечень показателей критериев значимости объектов критической информационной инфраструктуры; 6) определяет требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры; 7) определяет требования к созданию систем кибербезопасности объектов критической информационной инфраструктуры; 8) утверждает порядок проведения аудита кибербезопасности; 9) утверждает порядок аккредитации юридических лиц, осуществляющих деятельность по проведению независимого аудита кибербезопасности; 10) утверждает положение об уполномоченном подразделении уполномоченного государственного органа в сфере обеспечения национальной безопасности, определяющее порядок его деятельности и компетенцию; 11) определяет требования к обеспечению кибербезопасности государственной информационной инфраструктуры; 12) принимает иные меры, необходимые для обеспечения кибербезопасности Кыргызской Республики, предусмотренные законодательством Кыргызской Республики. 2. Координирующим органом в сфере обеспечения кибербезопасности является уполномоченный государственный орган в сфере обеспечения национальной безопасности (далее - уполномоченный государственный орган в сфере обеспечения кибербезопасности). Уполномоченный государственный орган в сфере обеспечения кибербезопасности: 1) координирует деятельность субъектов критической информационной инфраструктуры по вопросам, связанным с профилактикой, ликвидацией последствий кибератак и реагированием на киберинциденты; 2) предоставляет субъектам критической информационной инфраструктуры информацию о киберугрозах, средствах и способах проведения кибератак, методах их выявления и предупреждения; 3) оказывает содействие субъектам критической информационной инфраструктуры в реагировании на киберинциденты, выявлении, предупреждении и пресечении кибератак; 4) организует и осуществляет сбор, анализ и накопление информации о современных киберугрозах, кибератаках и киберинцидентах, произошедших в отношении объектов информационной инфраструктуры, а также проводит анализ состояния их кибербезопасности; 5) формирует и обеспечивает функционирование единой базы киберугроз; 6) проводит государственный аудит кибербезопасности объектов критической информационной инфраструктуры; 7) осуществляет деятельность в сфере обеспечения кибербезопасности, в том числе путем проведения специальных следственных действий, оперативно-розыскных и контрразведывательных мероприятий, в соответствии с законодательством Кыргызской Республики; 8) утверждает порядок и перечень предоставляемой информации о киберинцидентах; 9) оказывает методическую и иную помощь подразделениям государственных органов по вопросам реагирования на киберинциденты и разработки соответствующей документации, а также оказывает содействие в ликвидации последствий кибератак; 10) вносит предложения по противодействию современным видам киберугроз; 11) проводит учебные мероприятия по вопросам обеспечения кибербезопасности; 12) является национальным CERT и при международном взаимодействии использует аббревиатуру CERT-KG; 13) сотрудничает с международными организациями, государственными и частными службами реагирования на киберинциденты в сфере обеспечения кибербезопасности Кыргызской Республики и иностранных государств в целях противодействия киберугрозам в объектах критической информационной инфраструктуры, а также обмена опытом и информацией о киберугрозах, киберинцидентах в установленном порядке; 14) принимает решение о включении в реестр объектов критической информационной инфраструктуры и присвоении категории; 15) утверждает форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий; 16) осуществляет государственный контроль за сертификацией средств защиты информации; 17) осуществляет иные полномочия, предусмотренные законодательством Кыргызской Республики в сфере обеспечения кибербезопасности. 3. Уполномоченный государственный орган в области цифровизации: 1) вносит предложения о совершенствовании нормативной правовой базы в сфере обеспечения кибербезопасности; 2) вносит предложения о реализации государственной политики в сфере обеспечения кибербезопасности; 3) проводит государственный аудит кибербезопасности. 4. Уполномоченный государственный орган в сфере защиты персональных данных: 1) выполняет функции по обеспечению защиты персональных данных в рамках законодательства Кыргызской Республики в сфере информации персонального характера; 2) проводит проверку состояния защиты персональных данных в соответствии с законодательством Кыргызской Республики в сфере информации персонального характера. 5. Иные государственные органы (органы законодательной, судебной и исполнительной власти, органы государственной власти со специальным статусом, местные государственные администрации), органы местного самоуправления, предприятия, учреждения и организации, являющиеся субъектами критической информационной инфраструктуры, в пределах своей компетенции: 1) осуществляют меры по предотвращению использования киберпространства в противоправных и преступных целях; 2) осуществляют выявление и реагирование на киберинциденты и кибератаки, устранение их последствий; 3) разрабатывают и реализуют организационные, образовательные мероприятия в сфере обеспечения кибербезопасности; 4) вправе создавать команды реагирования на киберинциденты (CERT) и осуществлять взаимодействие с международными организациями, государственными и частными службами реагирования на киберинциденты в сфере обеспечения кибербезопасности, а также обмен опытом и информацией о киберугрозах и киберинцидентах в установленном порядке; 5) осуществляют другие меры по обеспечению развития и безопасности киберпространства. 6. Полномочия по формированию и обеспечению функционирования объектов критической информационной инфраструктуры в банковской и платежной системах, небанковских финансово-кредитных организациях и иных юридических лицах, поднадзорных Национальному банку Кыргызской Республики (далее - Национальный банк), осуществляются Национальным банком. --- Предыдущая статья: [Статья 5](https://aqlex.ai/doc/230011195/st-5) Следующая статья: [Статья 7](https://aqlex.ai/doc/230011195/st-7)