Закон про кібербезпеку допрацюють

Депутати не підтримали проект Закону про кібербезпеку та направили його на повторне друге читання. Проектом встановлено правові засади державної політики в сфері кібербезпеки України, а також напрями та принципи, повноваження й обов'язки державних органів, підприємств, установ, організацій, осіб і громадян в цій сфері.

Зокрема, визначено поняття «кібербезпека» та «кіберзахист» і, відповідно, розмежовано об'єкти кібербезпеки/кіберзахисту (кіберзахист - заходи, пов'язані та спрямовані на безпеку систем та інформаційних ресурсів; кібербезпека - більш широке поняття, яке включає дії та заходи, пов'язані з безпекою осіб і суспільних відносин, зокрема заходи правоохоронного, розвідувального, контррозвідувального, оперативно-розшукового, а також політичного, інформаційного, суспільно-просвітницького характеру та безпосередні заходи кіберзахисту).

Вводиться поняття національних електронних інформаційних ресурсів, що пов'язано з необхідністю кіберзахисту масиву інформації, безпека обігу якої також має забезпечуватися (бібліотечні, навчальні фонди, інші масиви важливої суспільної, історичної, іншої інформації, яка не підпадає під поняття «державні інформаційні ресурси та інформація, необхідність захисту якої встановлено законом»);

Також вводяться механізми застосування кращих європейських і світових практик та стандартів у частині розроблення та прийняття галузевих стандартів кіберзахисту критично важливих об'єктів інфраструктури (більшість об'єктів - приватної власності) та запровадження системи аудиту інформаційної безпеки таких об'єктів.

Виключено низку систем, на які дія Закону не поширюється, зокрема, це державна таємниця, системи, які не підключені до Інтернету (крім технологічних систем критичних об'єктів), соціальні мережі та приватні веб-ресурси; також визначено, що Закон не пов'язаний зі змістом інформації (тут і в інших положеннях законопроекту максимально враховано думку та стурбованість суб'єктів громадянського суспільства).

Враховано також пропозиції експертів НАТО та ЄС, зокрема:

• виключено поняття «національний сегмент кіберпростору» та всі пов'язані з цим положення;
• зроблено акцент на суспільній складовій, приватно-державному партнерстві як базових вимогах забезпечення кібербезпеки - йдеться про спільну роботу всіх, а не тільки держави, її правоохоронних органів і Воєнної організації;
• структуровано положення щодо національної системи кібербезпеки, напрямів її роботи та принципів координації та взаємодії.

Відповідний проект Закону № 2126а «Про основні засади забезпечення кібербезпеки України»направлено на повторне друге читання на вечірньому засіданні Верховної Ради 25 травня.

Нагадаємо, законопроект № 2126а було прийнято за основу 20 вересня 2016 року.

на основі матеріалів ЛІГА: ЗАКОН