Для владельцев интернет-информационных ресурсов установлены новые обязательства в сфере кибербезопасности.
Как сообщает «Оперативный Информационный Центр-OMM», это нашло отражение в изменениях к закону «Об информации, информатизации и защите информации», подписанных Президентом Ильхамом Алиевым.
Согласно документу, в закон вводятся новые понятия, такие как информационная инфраструктура, субъект информационной инфраструктуры, кибербезопасность, киберпространство, кибергигиена, цифровые доказательства, цифровое расследование, центр борьбы с компьютерными инцидентами (CERT), центр операций по безопасности (SOC), Национальный CERT, Государственный CERT и другие.
Закон определяет права и обязанности государственных органов, субъектов информационной инфраструктуры, CERT и SOC в сфере кибербезопасности, а также закрепляет механизмы деятельности по выявлению, предотвращению, расследованию и устранению киберугроз, кибератак и киберинцидентов.
Документ также предусматривает положения об обеспечении кибербезопасности информационной инфраструктуры, проведении мониторинга и аудита в сфере кибербезопасности, обмене информацией о киберинцидентах, проведении цифровых расследований, финансировании проектов цифрового развития и внедрении регулятивной «песочницы» (тестовой среды) для апробации цифровых решений.
В то же время устанавливаются новые обязательства в сфере кибербезопасности для субъектов информационной инфраструктуры, интернет-провайдеров, хостинг-провайдеров и владельцев интернет-информационных ресурсов, а также расширяются направления деятельности и полномочия Национального CERT.
Согласно соответствующему Указу Президента, связанному с исполнением закона, Службе государственной безопасности и Государственной службе специальной связи и информационной безопасности поручено, а Центральному банку рекомендовано в течение одного года принять меры по включению центров борьбы с компьютерными инцидентами и центров операций по безопасности в реестр CERT и SOC и проинформировать об этом Президента.
