БАКУ /Trend/ - В Азербайджане будут применяться штрафы за нарушение требований нормативно-правовых актов в сфере обеспечения кибербезопасности.
Это нашло отражение в изменениях, внесённых в Кодекс об административных проступках, утверждённых Президентом Азербайджана Ильхамом Алиевым. Текст документа опубликован на официальном интернет-сайте Президента Азербайджана.
Согласно изменениям, за непринятие центрами борьбы с компьютерными инцидентами, центрами операций по обеспечению безопасности, а также субъектами информационной инфраструктуры, в том числе владельцами информационных ресурсов в интернете, интернет-провайдерами и хостинг-провайдерами, мер по обеспечению кибербезопасности информационной инфраструктуры, то есть:
— за невыполнение указаний органа (учреждения), определённого соответствующим органом исполнительной власти, связанных с обеспечением кибербезопасности информационной инфраструктуры (предотвращением киберугроз, кибератак и киберинцидентов и устранением их последствий), а также проведением цифрового исследования и предоставлением информации о его результатах;
— за непредоставление незамедлительно органу (учреждению), определённому соответствующим органом исполнительной власти, информации о киберугрозах, кибератаках и киберинцидентах, направленных на информационную инфраструктуру, а также информации, полученной в результате непрерывного мониторинга в режиме реального времени киберинцидентов и кибератак и принятия в отношении них первичных мер технического реагирования;
— за нерассмотрение в течение 24 часов запросов, направленных органом (учреждением), определённым соответствующим органом исполнительной власти, с целью изучения состояния кибербезопасности информационной инфраструктуры и проведения проактивного исследования в сфере кибербезопасности, а запросов, направленных в связи с проведением цифрового исследования, — в течение 5 рабочих дней;
— за непроведение непрерывного мониторинга киберинцидентов и кибератак в режиме реального времени и первичных мер технического реагирования на них;
— за нарушение субъектами информационной инфраструктуры, в том числе интернет-провайдерами, хостинг-провайдерами и владельцами информационных ресурсов в интернете, общих и специальных требований к кибербезопасности информационной инфраструктуры, выполняющей функции, имеющие общественное значение;
— за непринятие мер для обеспечения проведения цифрового исследования и проактивного исследования в сфере кибербезопасности, а также за нарушение целостности данных, полученных в ходе цифрового исследования, их изменение, удаление или фальсификацию
должностные лица будут оштрафованы на сумму от 500 до 1000 манатов, а юридические лица — на сумму от 1000 до 2000 манатов.
За осуществление деятельности в качестве центра борьбы с компьютерными инцидентами или центра операций по обеспечению безопасности без включения в реестр центров борьбы с компьютерными инцидентами и центров операций по обеспечению безопасности должностные лица будут оштрафованы на сумму от 1000 до 1500 манатов, а юридические лица — на сумму от 1500 до 2500 манатов.
Действие вышеуказанных положений не будет распространяться на информационную инфраструктуру, принадлежащую критической информационной инфраструктуре, государственным органам (учреждениям), в том числе Центральному банку, субъектам разведывательной и контрразведывательной деятельности, субъектам, деятельность которых на финансовых рынках подлежит надзору (банкам, страховщикам, перестраховщикам, лицам, имеющим лицензию на деятельность на рынке ценных бумаг, акционерным инвестиционным фондам и управляющим инвестиционными фондами, поставщикам платёжных услуг и др.), а также на информационную инфраструктуру охраняемых лиц, охраняемых и стратегических объектов, а также на центры борьбы с компьютерными инцидентами и центры операций по обеспечению безопасности, созданные органом (учреждением), определённым соответствующим органом исполнительной власти, и Центральным банком.
Изменения вступят в силу с 1 июля 2027 года.
