Статья 12. Требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры

1. Требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры, устанавливаемые Кабинетом Министров Кыргызской Республики, дифференцируются в зависимости от категории значимости объектов критической информационной инфраструктуры и этими требованиями предусматриваются:

1) планирование, разработка, совершенствование и осуществление внедрения мероприятий по обеспечению кибербезопасности объектов критической информационной инфраструктуры;

2) принятие организационных и технических мер для обеспечения кибербезопасности объектов критической информационной инфраструктуры;

3) установление параметров и характеристик программных и программно-аппаратных средств, применяемых для обеспечения кибербезопасности объектов критической информационной инфраструктуры.

2. Субъекты критической информационной инфраструктуры могут устанавливать дополнительные требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры по согласованию с уполномоченным государственным органом в сфере обеспечения кибербезопасности, а субъекты критической информационной инфраструктуры, являющиеся поднадзорными Национальному банку лицами, - по согласованию с Национальным банком.