6-берене. Киберкоопсуздукту камсыздоо субъекттери

1. Кыргыз Республикасынын Министрлер Кабинети;

1) киберкоопсуздукту камсыздоо чөйрөсүндө мамлекеттик саясатты иштеп чыгат жана анын ишке ашырылышын контролдойт;

2) киберкоопсуздукту камсыздоонун алкагында мамлекеттик органдардын компетенцияларын аныктайт;

3) мамлекеттик органдардын киберкоркунучтарга каршы аракеттенүү боюнча ишин зарыл болгон күчтөр, каражаттар жана ресурстар менен камсыздоону уюштурат;

4) өзгөчө маанилүү маалыматтык инфратүзүм объекттерин категорияга бөлүү тартибин аныктайт;

5) өзгөчө маанилүү маалыматтык инфратүзүм объекттеринин маанилүүлүк критерийлеринин көрсөткүчтөрүнүн тизмегин бекитет;

6) өзгөчө маанилүү маалыматтык инфратүзүм объекттеринин киберкоопсуздугун камсыздоо боюнча талаптарды аныктайт;

7) өзгөчө маанилүү маалыматтык инфратүзүм объекттеринин киберкоопсуздук системаларын түзүүгө болгон талаптарды аныктайт;

8) киберкоопсуздук аудитин жүргүзүү тартибин бекитет;

9) көз карандысыз киберкоопсуздук аудитин жүргүзүү боюнча ишти жүзөгө ашыруучу юридикалык жактарды аккредитациялоо тартибин бекитет;

10) улуттук коопсуздукту камсыздоо чөйрөсүндөгү ыйгарым укуктуу мамлекеттик органдын ыйгарым укуктуу бөлүмү жөнүндө анын иш тартибин жана компетенциясын аныктоочу жобону бекитет;

11) мамлекеттик маалыматтык инфратүзүмдүн киберкоопсуздугун камсыздоого болгон талаптарды аныктайт;

12) Кыргыз Республикасынын киберкоопсуздугун камсыздоо үчүн Кыргыз Республикасынын мыйзамдарында каралган башка зарыл болгон чараларды көрөт.

2. Киберкоопсуздукту камсыздоо чөйрөсүндөгү координациялоочу орган болуп улуттук коопсуздукту камсыздоо чөйрөсүндөгү ыйгарым укуктуу мамлекеттик орган (мындан ары - киберкоопсуздукту камсыздоо чөйрөсүндөгү ыйгарым укуктуу мамлекеттик орган) саналат.

Киберкоопсуздукту камсыздоо чөйрөсүндөгү ыйгарым укуктуу мамлекеттик орган:

1) өзгөчө маанилүү маалыматтык инфратүзүм субъекттеринин киберчабуулдарды алдын алуу, кесепеттерин жоюу жана кибержаңжалдарга чара көрүү маселелери боюнча ишин координациялайт;

2) өзгөчө маанилүү маалыматтык инфратүзүм субъекттерине киберкоркунучтар, киберчабуулдарды жүргүзүү каражаттары жана ыкмалары, аларды табуу жана алдын алуу методдору жөнүндө маалымат берет;

3) өзгөчө маанилүү маалыматтык инфратүзүм субъекттерине кибержаңжалдарга чара көрүүгө, киберчабуулдарды табууга, алдын алууга жана бөгөт коюуга көмөк көрсөтөт;

4) маалыматтык инфратүзүм объекттерине карата болгон заманбап киберкоркунучтар, киберчабуулдар жана кибержаңжалдар жөнүндө маалыматтарды чогултууну, талдоону жана топтоону уюштурат жана жүзөгө ашырат, ошондой эле алардын киберкоопсуздугунун абалына талдоо жүргүзөт;

5) киберкоркунучтардын бирдиктүү базасын түзөт жана иштешин камсыз кылат;

6) өзгөчө маанилүү маалыматтык инфратүзүм объекттеринин киберкоопсуздугуна мамлекеттик аудит жүргүзөт;

7) Кыргыз Республикасынын мыйзамдарына ылайык киберкоопсуздукту камсыздоо чөйрөсүндө, анын ичинде атайын тергөө иш-аракеттерин, ыкчам-издөө жана контрчалгындоо иш-чараларын жүзөгө ашыруу аркылуу иш жүргүзөт;

8) Кибержаңжалдар жөнүндө берилүүчү маалыматтын тартибин жана тизмегин бекитет;

9) мамлекеттик органдардын бөлүмдөрүнө кибержаңжалдарга чара көрүү жана тийиштүү документтерди иштеп чыгуу маселелери боюнча методикалык жана башка жардамды көрсөтөт, ошондой эле киберчабуулдардын кесепеттерин жоюуга көмөк көрсөтөт;

10) киберкоркунучтардын заманбап түрлөрүнө каршы аракеттенүү боюнча сунуштарды киргизет;

11) киберкоопсуздукту камсыздоо маселелери боюнча окутуу иш-чараларын жүргүзөт;

12) улуттук CERT болуп саналат жана эл аралык өз ара аракеттенүүдө CERT-KG аббревиатурасын пайдаланат;

13) өзгөчө маанилүү маалыматтык инфратүзүм объекттеринде киберкоркунучтарга каршы аракеттенүү, ошондой эле белгиленген тартипте киберкоркунучтар, кибержаңжалдар жөнүндө тажрыйба жана маалымат алмашуу максатында Кыргыз Республикасынын жана чет мамлекеттердин киберкоопсуздугун камсыздоо чөйрөсүндөгү кибержаңжалдарга чара көрүүчү эл аралык уюмдар, мамлекеттик жана жеке кызматтар менен кызматташат;

14) өзгөчө маанилүү маалыматтык инфратүзүм объекттеринин реестрине киргизүү жана категория ыйгаруу жөнүндө чечим кабыл алат;

15) өзгөчө маанилүү маалыматтык инфратүзүм объектисине маанилүүлүк категорияларынын бирин ыйгаруунун жыйынтыгы, же болбосо мындай категориялардын бирин ага ыйгаруу зарылдыгынын жоктугу жөнүндө маалыматтарды жөнөтүү формасын бекитет;

16) маалыматты коргоо каражаттарын сертификациялоого мамлекеттик контролду жүргүзөт;

17) киберкоопсуздукту камсыздоо чөйрөсүндөгү Кыргыз Республикасынын мыйзамдарында каралган башка ыйгарым укуктарды жүзөгө ашырат.

3. Санариптештирүү жаатындагы ыйгарым укуктуу мамлекеттик орган:

1) киберкоопсуздукту камсыздоо чөйрөсүндөгү ченемдик укуктук базаны өркүндөтүү жөнүндө сунуштарды киргизет;

2) киберкоопсуздукту камсыздоо чөйрөсүндө мамлекеттик саясатты ишке ашыруу жөнүндө сунуштарды киргизет;

3) киберкоопсуздукка мамлекеттик аудит жүргүзөт.

4. Жеке маалыматтарды коргоо чөйрөсүндөгү ыйгарым укуктуу мамлекеттик орган:

1) жеке мүнөздөгү маалыматтар чөйрөсүндөгү Кыргыз Республикасынын мыйзамдарынын алкагында жеке маалыматтарды коргоону камсыздоо боюнча функцияларды аткарат;

2) жеке мүнөздөгү маалыматтар чөйрөсүндөгү Кыргыз Республикасынын мыйзамдарына ылайык жеке маалыматтарды коргоо абалына текшерүү жүргүзөт.

5. Өзгөчө маанилүү маалыматтык инфратүзүм субъекттери болуп саналган башка мамлекеттик органдар (мыйзам чыгаруу, сот жана аткаруу бийликтердин органдары, атайын статусу бар мамлекеттик бийлик органдары, жергиликтүү мамлекеттик администрациялар), жергиликтүү өз алдынча башкаруу органдары, ишканалар, мекемелер жана уюмдар өз компетенциясынын чегинде:

1) кибермейкиндикти укукка каршы жана кылмыштуу максаттарда пайдаланууну болтурбоо боюнча чараларды көрөт;

2) кибержаңжалдарды жана киберчабуулдарды табат жана чара көрөт, алардын кесепеттерин жоёт;

3) киберкоопсуздукту камсыздоо чөйрөсүндө уюштуруу, билим берүү иш-чараларын иштеп чыгат жана ишке ашырат;

4) белгиленген тартипте кибержаңжалдарга чара көрүү командаларын (CERT) түзүүгө жана киберкоопсуздукту камсыздоо чөйрөсүндөгү кибержаңжалдарга чара көрүүчү эл аралык уюмдар, мамлекеттик жана жеке кызматтар менен өз ара аракеттенүүгө, ошондой эле киберкоркунучтар жана кибержаңжалдар жөнүндө тажрыйба жана маалымат алмашууга укуктуу;

5) кибермейкиндикти өнүктүрүү жана коопсуздугун камсыздоо боюнча башка чараларды ишке ашырат.

6. Банктык жана төлөм системаларында, банктык эмес финансы-кредиттик уюмдарда жана Кыргыз Республикасынын Улуттук банкынын (мындан ары - Улуттук банк) көзөмөлүндөгү башка юридикалык жактарда өзгөчө маанилүү маалыматтык инфратүзүм объекттерин түзүү жана иштешин камсыздоо боюнча ыйгарым укуктар Улуттук банк тарабынан жүзөгө ашырылат.