Согласно Закону, защита интересов личности, общества и государства от внешних и внутренних угроз в киберпространстве является приоритетом в обеспечении кибербезопасности государства.
Единую государственную политику в области кибербезопасности определяет Президент.
Служба государственной безопасности является уполномоченным государственным органом в области кибербезопасности.
Согласно Закону, государственные органы и организации имеют право получать информацию о кибератаках, уязвимостях в программном обеспечении, оборудовании и технологиях от уполномоченного государственного органа в целях обеспечения кибербезопасности.
Обеспечение сохранности данных информационных систем и ресурсов государственных органов и организаций, а также объектов важной информационной инфраструктуры осуществляется путем создания резервных копий данных, срок хранения которых не должен быть менее трех последних месяцев.
Экспертиза соответствия требованиям кибербезопасности проводится в обязательном порядке или по инициативе субъектов кибербезопасности.
Экспертизе на соответствие требованиям кибербезопасности в обязательном порядке подлежат:
- информационные ресурсы государственных органов;
- информационные системы государственных органов;
- информационные системы, включенные в категорию объектов критической информационной инфраструктуры.
Порядок проведения экспертизы определяется уполномоченным государственным органом.
Аппаратные, аппаратно-программные и программные средства, используемые для обеспечения кибербезопасности информационных систем и ресурсов государственных органов и организаций, подлежат обязательной сертификации.
Информация о выявленных в информационных системах и ресурсах уязвимостях, киберугрозах, кибератаках и других подрывных действиях, а также об объектах информатизации может быть раскрыта с разрешения субъекта кибербезопасности после принятия соответствующих мер по их защите.
Настоящий Закон вступает в силу по истечении трех месяцев со дня его официального опубликования, сообщает Минюст.
