Статья 8. Критическая информационная инфраструктура

1. Критическая информационная инфраструктура - совокупность объектов критической информационной инфраструктуры, функционирующих в секторе государственного управления и государственных электронных услуг, сферах здравоохранения, науки, транспорта, телекоммуникаций и связи, кредитно-финансовой сфере, оборонном секторе, отрасли генерации и распределения электроэнергии, топливной промышленности, пищевой промышленности и горнодобывающей промышленности.

2. Объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные системы, сети электросвязи, сети электросвязи общего пользования Кыргызской Республики, базы данных, центры обработки данных и автоматизированные системы управления, функционирующие в секторах государственного управления, государственных электронных услуг, сферах здравоохранения, науки, транспорта, телекоммуникаций и связи, кредитно-финансовой сфере, оборонном секторе, отрасли генерации и распределения электроэнергии, топливной промышленности, пищевой промышленности и горнодобывающей промышленности.

3. Субъекты критической информационной инфраструктуры - государственные органы, органы местного самоуправления, а также предприятия, организации и учреждения, которым на праве собственности, аренды или ином законном основании принадлежат объекты критической информационной инфраструктуры.

4. Критерии и порядок отнесения к объектам критической информационной инфраструктуры, перечень таких объектов, дополнительные требования к обеспечению кибербезопасности в банковской и платежной системах, небанковских финансово-кредитных организациях и иных юридических лицах, поднадзорных Национальному банку, утверждаются Национальным банком по согласованию с уполномоченным государственным органом в сфере обеспечения кибербезопасности.

Обеспечение кибербезопасности на объектах критической информационной инфраструктуры в банковской и платежной системах, небанковских финансово-кредитных организациях и иных юридических лицах, поднадзорных Национальному банку, регулируется Национальным банком с учетом настоящего Закона и решений Кабинета Министров Кыргызской Республики в данной сфере.

5. Ответственность за обеспечение кибербезопасности объектов критической информационной инфраструктуры, а также за безотлагательное информирование о киберинцидентах и организацию проведения аудита кибербезопасности возлагается на руководителей субъектов критической информационной инфраструктуры и сотрудников, ответственных за обеспечение кибербезопасности объектов критической информационной инфраструктуры.