Принят Закон «Об основных принципах обеспечения кибербезопасности Украины»

24.10.2017

5 октября 2016 Верховной Радой Украины был принят Закон «Об основных принципах обеспечения кибербезопасности Украины», который 23 октября 2016 был передан на подписание Президенту. Этот Закон определяет правовые и организационные основы защиты жизненно важных интересов человека и гражданина, общества и государства в киберпространстве.

Теперь на законодательном уровне закрепляются такие понятия как кибербезопасность, кибератака, киберугрозы, кибершпионаж, кибертерроризм и тому подобное.

Положениями Закона определено, что объектами киберзащиты является информационная (автоматизированная), телекоммуникационная, информационно-телекоммуникационная система, нарушения устойчивого функционирования которой будет иметь негативное влияние на состояние национальной безопасности и обороны Украины (объект критической информационной инфраструктуры), и другие информационно-телекоммуникационные системы, в которых осуществляется обработка государственных информационных ресурсов или информации, требование относительно защиты которой установлено законом.

В порядке, определенном Кабинетом Министров Украины, к объектам критической инфраструктуры могут быть отнесены предприятия и учреждения, которые: ведут деятельность и оказывающих услуги в области химической промышленности, энергетики, транспорта, ИКТ, банковском и финансовом секторе, электронных коммуникаций; предоставляют услуги в сфере жизнеобеспечения населения; являются коммунальными, аварийными и спасательными службами; включены в перечень предприятий, имеющих стратегическое значение для экономики.

Субъектами обеспечения кибербезопасности являются государственные органы, органы местного самоуправления, органы управления Вооруженных Сил Украины и других военных формирований, образованных в соответствии с законами Украины, правоохранительные органы, а также предприятия, учреждения и организации независимо от формы собственности, осуществляющие деятельность,  связанную с обеспечением безопасности национального сегмента киберпространства, в том числе обеспечением киберзащиты в рамках предоставления информационных и / или телекоммуникационных услуг.

Кроме того Законом предусматривается создание правительственной команды реагирования на киберугрозы и оперативного выполнения задач обеспечения кибербезопасности, которая заключается в осуществлении мероприятий, связанных с выявлением, предупреждением и нейтрализацией киберугроз.

Ответственность лиц, виновных в нарушении законодательства в сфере кибербезопасности, предполагается гражданским, административным и уголовным законодательством Украины.