БАКУ/ Trend/ - Для владельцев интернет ресурсов определены новые обязательства в сфере кибербезопасности.

Это нашло отражение в изменениях в Закон «Об информации, информатизации и защите информации», подписанных Президентом Ильхамом Алиевым.

Согласно документу, в закон добавляются такие новые понятия, как «информационная инфраструктура», «субъект информационной инфраструктуры», «кибербезопасность», «киберпространство», «кибергигиена», «цифровые доказательства», «цифровое исследование», «центр реагирования на компьютерные инциденты» (CERT), «центр операций по безопасности» (SOC), «Национальный CERT», «Государственный CERT» и другие.

В законе определяются права и обязанности государственных органов, субъектов информационной инфраструктуры, центров CERT и SOC в области кибербезопасности, закрепляются механизмы выявления, предотвращения, расследования и устранения киберугроз, кибератак и киберинцидентов.

Документом также устанавливаются положения, касающиеся обеспечения кибербезопасности информационной инфраструктуры, проведения мониторинга и аудитов по кибербезопасности, осуществления обмена информацией о киберинцидентах, проведения цифровых исследований, а также применения регуляторной тестовой среды в целях финансирования проектов цифрового развития и тестирования цифровых решений.

Наряду с этим, определяются новые обязательства в сфере кибербезопасности для субъектов информационной инфраструктуры, интернет-провайдеров, хост-провайдеров и владельцев интернет-информационных ресурсов, расширяются направления деятельности и полномочия Национального CERT.

Согласно соответствующему указу Президента Ильхама Алиева в связи с исполнением закона, Кабинет министров должен в месячный срок подготовить и представить Президенту предложения по правилам реализации регуляторной тестовой среды, в том числе контролю за деятельностью участвующих в ней лиц, максимальным срокам действия регуляторной тестовой среды и порядку применения исключений из требований нормативно-правовых актов.

Также Кабинету министров поручено в трехмесячный срок подготовить и представить Президенту предложения по правилам обеспечения информационной безопасности и кибербезопасности информационной инфраструктуры, принадлежащей госорганам (учреждениям) (за исключением субъектов разведывательной и контрразведывательной деятельности), а также охраняемым лицам, защищаемым и стратегическим объектам.

Согласно указу, Службе государственной безопасности, Государственной службе специальной связи и информационной безопасности поручено, а Центральному банку рекомендовано в течение одного года принять меры для включения центров реагирования на компьютерные инциденты и центров операций по безопасности (CERT и SOC) в реестр и проинформировать об этом Президента.