Законопроект об информационной безопасности принят

В пятницу правительство утвердило законопроект об информационной безопасности, в котором была предпринята первая законодательная попытка усилить безопасность важнейших информационных сетей перед лицом растущих угроз кибератак.

Законопроект переносит биты нескольких директив ЕС, а также директиву 2016/1148 о мерах по обеспечению высокого общего уровня безопасности сетевых и информационных систем, которые должны быть реализованы в национальном законодательстве к маю.

Устанавливаются минимальные стандарты для поставщиков цифровых услуг, а также операторов основных услуг, таких как компании по производству электроэнергии, газа и воды, портов, железных дорог, банков и больниц.

Одной из основных особенностей законодательства является создание Национальной администрации по информационной безопасности, органа, отвечающего за координацию ответов на киберугрозы.

На операционном уровне SI-CERT, существующая компьютерная команда аварийного реагирования будет выступать в роли национальной команды реагирования на инциденты в области компьютерной безопасности, а министерство государственного управления будет заниматься этим сегментом для государственного управления.

Законопроект, содержащий только 45 статей, предусматривает, что эти учреждения будут действовать с 2019 года.