63-берене. Санариптик туруктуулук

1. Санариптик туруктуулукту мамлекеттик жөнгө салуу объекттердин жана субъекттердин ишинин үзгүлтүксүздүгүн жана санарип чөйрөсүндөгү инциденттерден кийин алардан толук коргонуу мүмкүн эместигин эске алуу менен аларды калыбына келтирүүнү камсыз кылуу максатында жүзөгө ашырылат.

2. Санариптик туруктуулук санарип чөйрөсүндөгү укуктук мамилелердин субъекттери тарабынан төмөнкүдөй чаралар аркылуу ишке ашырылат:

1) санарип чөйрөсүндөгү укуктук мамилелердин объекттеринин бүтүндүгүн жана жеткиликтүүлүгүн, иштелип чыккан санарип дайындарынын купуялуулугун камсыз кылуу;

2) санарип чөйрөсүндөгү инциденттерге мониторинг жүргүзүү жана алдын алуу жана алар жөнүндө дайындарды алмашуу;

3) тобокелдиктерди башкаруу тутумунун негизинде санарип чөйрөсүндөгү тобокелдиктерди башкаруу;

4) санарип чөйрөсүндөгү укуктук мамилелердин субъекттеринин ишинин үзгүлтүксүздүгүн камсыз кылуу үчүн зарыл ресурстарды башкаруу.

3. Кооптуу маалыматтык инфратүзүм объекттеринин бүтүндүгүн, жеткиликтүүлүгүн жана купуялуулугун камсыз кылуунун тартиби жана ыкмалары, санарип чөйрөсүндөгү инциденттерге мониторинг жүргүзүүнүн жана алар жөнүндө дайындарды алмашуу тартиби Кыргыз Республикасынын киберкоопсуздукту камсыз кылуу чөйрөсүндөгү мыйзамдарында белгиленет.

4. Тармактык жөнгө салуучулар өздөрүнүн ыйгарым укуктарынын чегинде санарип чөйрөсүндөгү инциденттер тууралуу дайындарды, ошондой эле санарип чөйрөсүндөгү укуктук мамилелердин субъекттеринин ортосундагы санариптик туруктуулукка таасир этүүчү башка дайындарды алмашууну камсыз кылышат. Тармактык жөнгө салуучулар өздөрүнүн ыйгарым укуктарынын чектеринде ушул берененин 5-бөлүгүнө ылайык алынган дайындарды жалпылашат жана санарип чөйрөсүндөгү инциденттерди алдын алуу боюнча чараларды көрүүнү камсыз кылышат. Санарип чөйрөсүндөгү укуктук мамилелердин катышуучулары санарип чөйрөсүндөгү инциденттерди алдын алуу жана алардын терс кесепеттерин төмөндөтүү максатында тийиштүү тармактык жөнгө салуучу көрсөткөн чараларды ишке ашырууга милдеттүү.

5. Санариптик туруктуулукка же санарип чөйрөсүндөгү укуктук мамилелердин субъекттеринин укуктарына жана мыйзамдуу кызыкчылыктарына таасир этүүчү санарип чөйрөсүндөгү ар бир инцидент жөнүндө жазмалардын ээси же санарип сервисин берүүчү инцидент табылгандан кийин 72 сааттан кечиктирбестен тармактык жөнгө салуучуга билдирүүгө милдеттүү. Эгерде билдирүү 72 сааттын ичинде жасалбаса, аны кармалуунун себептерин түшүндүрүү менен коштоо зарыл.

6. Иштеп чыгуучу инциденттер тууралуу жазмалардын ээсине алардын ортосундагы келишимде же укуктук актыда белгиленген мөөнөттө, бирок инцидент табылгандан кийин 48 сааттан кечиктирбестен билдирүүгө милдеттүү.

7. Билдирүү төмөнкүлөрдү камтышы керек:

1) инциденттин сыпаттамасын жана ал укуктарына жана мыйзамдуу кызыкчылыктарына таасир этүүчү пайдалануучулардын санын баалоону;

2) жеке дайындарды иштеп чыгууга жооптуунун же инцидент тууралуу дайындарды берүүгө ыйгарым укуктуу башка жактын байланыш маалыматтарын;

3) инциденттин кесепеттеринин сыпаттамасын;

4) инцидентти четтетүү боюнча көрүлгөн чаралардын, анын ичинде анын мүмкүн болуучу терс кесепеттерин азайтууга багытталган чаралардын сыпаттамасын.

8. Жазмалардын ээси же санарип сервисин берүүчү инцидент же анын кесепеттери тууралуу жаңы маалыматтардын табылгандыгына жараша билдирүүдөгү дайындарды жаңылап турууга милдеттүү.