ЗАКОН КЫРГЫЗСКОЙ РЕСПУБЛИКИ

от 17 июля 2024 года №121

О кибербезопасности Кыргызской Республики

Принят Жогорку Кенешем Кыргызской Республики 12 июня 2024 года

Статья 1. Сфера действия настоящего Закона

1. Настоящий Закон определяет правовые основы единой системы кибербезопасности, целью которой является защита личности, общества и государства путем обеспечения цифровой устойчивости информационной инфраструктуры Кыргызской Республики.

2. Действие настоящего Закона не распространяется на:

1) информационную инфраструктуру, содержащую и обрабатывающую информацию, отнесенную к государственным секретам в соответствии с законодательством Кыргызской Республики о защите государственных секретов;

2) содержание информации, обрабатываемой (передаваемой, хранимой) в объектах информационной инфраструктуры Кыргызской Республики.

Статья 2. Понятия, используемые в настоящем Законе

Используемые для целей настоящего Закона понятия означают следующее:

1) аудит кибербезопасности - систематическая, объективная, документированная проверка для контроля качественных и количественных характеристик текущего состояния кибербезопасности объектов информационной инфраструктуры;

2) инцидент кибербезопасности (далее - киберинцидент) - событие нарушения и (или) прекращения функционирования объекта информационной инфраструктуры и (или) нарушения безопасности обрабатываемой таким объектом информации, в том числе вызванное кибератакой;

3) информационная инфраструктура - совокупность информационных систем, информационно-телекоммуникационных систем, сетей электросвязи, сетей электросвязи общего пользования Кыргызской Республики, баз данных, центров обработки данных и автоматизированных систем управления, используемых для формирования, создания, преобразования, передачи, использования и хранения информации, а также управления технологическими процессами;

4) кибератака - целенаправленное воздействие программными, программно-аппаратными средствами, включая иные технические средства, технологии и оборудование, на объекты информационной инфраструктуры, осуществляемое в целях нарушения их функционирования и (или) нарушения безопасности обрабатываемой ими информации;