ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ

от 27 мая 2026 года №98

Об изменении приказов Оперативно-аналитического центра при Президенте Республики Беларусь

На основании абзацев второго и третьего подпункта 6.4, абзаца третьего подпункта 6.6 пункта 6, подпунктов 7.7 и 7.8 пункта 7 Положения о технической и криптографической защите информации, утвержденного Указом Президента Республики Беларусь от 16 апреля 2013 г. №196, абзацев второго-пятого подпункта 3.1, части третьей подпункта 3.2, подпункта 3.7 и абзаца пятого подпункта 3.8 пункта 3 Указа Президента Республики Беларусь от 14 февраля 2023 г. №40 "О кибербезопасности" ПРИКАЗЫВАЮ:

1. Внести изменения в следующие приказы Оперативно-аналитического центра при Президенте Республики Беларусь:

1.1. из пункта 8 Положения о порядке проведения государственной экспертизы средств технической и криптографической защиты информации, утвержденного приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 26 августа 2013 г. №60, второе предложение исключить;

1.2. в приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. №66 "О мерах по реализации Указа Президента Республики Беларусь от 9 декабря 2019 г. №449":

в Положении о порядке технической и криптографической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденном этим приказом:

часть вторую пункта 1 изложить в следующей редакции:

"Настоящее Положение может не применяться операторами электросвязи - собственниками (владельцами) информационных систем, обеспечивающих управление технологическими процессами и предназначенных только для передачи персональных данных по технологическим сетям электросвязи, в отношении таких информационных систем. Для целей применения настоящей части операторы электросвязи согласовывают с Оперативно-аналитическим центром при Президенте Республики Беларусь (далее - ОАЦ) перечни указанных информационных систем, к которым должны прилагаться структурная и логическая схемы каждой информационной системы, включенной в перечень.";

абзацы пятый и шестой пункта 3 исключить;

абзац четвертый части второй пункта 12 исключить;

в Положении о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, утвержденном этим приказом:

часть вторую пункта 1 изложить в следующей редакции:

"Настоящее Положение может не применяться операторами электросвязи - собственниками (владельцами) информационных систем, обеспечивающих управление технологическими процессами и предназначенных только для передачи персональных данных по технологическим сетям электросвязи, в отношении таких информационных систем. Для целей применения настоящей части операторы электросвязи согласовывают с Оперативно-аналитическим центром при Президенте Республики Беларусь (далее - ОАЦ) перечни указанных информационных систем, к которым должны прилагаться структурная и логическая схемы каждой информационной системы, включенной в перечень.";

из абзацев второго и четвертого части первой пункта 5 слова "или модернизации" исключить;

абзац шестой пункта 11 исключить;

в Положении о порядке представления в Оперативно-аналитический центр при Президенте Республики Беларусь сведений о событиях информационной безопасности, состоянии технической и криптографической защиты информации, утвержденном этим приказом:

часть вторую пункта 1 изложить в следующей редакции:

"Сведения о событиях информационной безопасности, состоянии технической и криптографической защиты информации в соответствии с настоящим Положением могут не представляться в ОАЦ операторами электросвязи - собственниками (владельцами) информационных систем, обеспечивающих управление технологическими процессами и предназначенных только для передачи персональных данных по технологическим сетям электросвязи, в отношении таких информационных систем. Для целей применения настоящей части операторы электросвязи согласовывают с ОАЦ перечни указанных информационных систем, к которым должны прилагаться структурная и логическая схемы каждой информационной системы, включенной в перечень.";

пункт 5 изложить в следующей редакции:

"5. Сведения, предусмотренные в подпунктах 4.1-4.3 пункта 4 настоящего Положения, представляются посредством получения электронных услуг общегосударственной автоматизированной информационной системы с использованием личных электронных кабинетов.";

1.3. в приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 25 июля 2023 г. №130 "О мерах по реализации Указа Президента Республики Беларусь от 14 февраля 2023 г. №40":

преамбулу после слов "На основании" дополнить словами "абзацев второго-пятого подпункта 3.1, части третьей подпункта 3.2, подпункта 3.7 и абзаца пятого подпункта 3.8";

дополнить приказ пунктом 31 следующего содержания:

"31. Для целей настоящего приказа термины используются в значениях, определенных в приложении 5.";

Положение о порядке информационного взаимодействия элементов национальной системы обеспечения кибербезопасности, утвержденное этим приказом, изложить в новой редакции (прилагается);

Положение о порядке функционирования национальной команды реагирования на киберинциденты Национального центра обеспечения кибербезопасности и реагирования на киберинциденты, команд реагирования на киберинциденты центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций, утвержденное этим приказом, изложить в новой редакции (прилагается);

Положение о порядке проведения аттестации центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций, утвержденное этим приказом, изложить в новой редакции (прилагается);

приложения 1-4 изложить в новой редакции (прилагаются).

2. Договоры на оказание услуг по обеспечению кибербезопасности, заключенные до вступления в силу настоящего приказа, до 31 декабря 2026 г. подлежат приведению в соответствие с настоящим приказом.

3. Аттестация центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций по заявлениям, поданным до вступления в силу настоящего приказа, осуществляется в порядке, установленном законодательством, действовавшим на дату подачи этих заявлений.

4. Государственные органы и иные организации, создавшие центры обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций, решения об аттестации которых приняты до вступления в силу настоящего приказа или на основании заявлений, указанных в пункте 3 настоящего приказа, обеспечивают приведение этих центров, в том числе их структуры, в соответствие с настоящим приказом и информируют об этом Оперативно-аналитический центр при Президенте Республики Беларусь в следующие сроки:

государственные органы и бюджетные организации - до 1 июля 2027 г.;

иные организации - до 31 декабря 2026 г.

5. Настоящий приказ вступает в силу с 1 июля 2026 г.