ГКНБ предлагает ввести лицензирование деятельности в сфере кибербезопасности

Государственный комитет национальной безопасности Кыргызской Республики разработал законопроект о внесении изменений в ряд законодательных актов для усиления кибербезопасности в стране. Документ предусматривает введение механизма лицензирования деятельности в этой сфере.

Согласно справке-обоснованию, необходимость изменений связана с быстрым развитием цифровых технологий и ростом киберугроз как в государственном, так и в частном секторе. В настоящее время в Кыргызстане отсутствует механизм регулирования компаний и специалистов, оказывающих услуги в области кибербезопасности, что увеличивает риски утечек данных, взломов и сбоев в критической информационной инфраструктуре.

Законопроект предлагает лицензировать несколько ключевых направлений. В частности, разработку, производство и обслуживание средств криптографической защиты информации, а также услуги по криптографической защите данных и созданию защищённых каналов связи.

Также предлагается ввести лицензирование деятельности по разработке и внедрению средств технической защиты информации, проверке защищенности информационных систем, выявлению утечек данных и проектированию защищённых объектов информационной инфраструктуры.

Отдельное направление касается выявления электронных устройств, предназначенных для негласного получения информации. Предполагается, что лицензирование позволит контролировать компании, работающие в этой сфере, и предотвратить злоупотребления.

Кроме того, документ предусматривает лицензирование деятельности по мониторингу состояния кибербезопасности и реагированию на киберинциденты и кибератаки, включая анализ угроз, предупреждение атак и восстановление работы информационных систем.

По мнению инициаторов законопроекта, введение лицензирования позволит установить единые требования для компаний, повысить качество услуг, усилить защиту персональных данных и критической инфраструктуры, а также снизить риски несанкционированного доступа к конфиденциальной информации.