В Азербайджане утверждены штрафы за нарушение требований в сфере кибербезопасности
В Азербайджане будут применяться штрафы за нарушение требований нормативно-правовых актов в сфере обеспечения кибербезопасности.
Как передает Day.Az со ссылкой на АЗЕРТАДЖ, это нашло отражение в изменениях, внесенных в Кодекс об административных проступках, утвержденных Президентом Азербайджана Ильхамом Алиевым.
Согласно изменениям, за непринятие центрами борьбы с компьютерными инцидентами, центрами операций по обеспечению безопасности, а также субъектами информационной инфраструктуры, в том числе владельцами информационных ресурсов в интернете, интернет-провайдерами и хостинг-провайдерами, мер по обеспечению кибербезопасности информационной инфраструктуры, то есть:
- за невыполнение указаний органа (учреждения), определенного соответствующим органом исполнительной власти, связанных с обеспечением кибербезопасности информационной инфраструктуры (предотвращением киберугроз, кибератак и киберинцидентов и устранением их последствий), а также проведением цифрового исследования и предоставлением информации о его результатах;
- за непредоставление незамедлительно органу (учреждению), определенному соответствующим органом исполнительной власти, информации о киберугрозах, кибератаках и киберинцидентах, направленных на информационную инфраструктуру, а также информации, полученной в результате непрерывного мониторинга в режиме реального времени киберинцидентов и кибератак и принятия в отношении них первичных мер технического реагирования;
- за нерассмотрение в течение 24 часов запросов, направленных органом (учреждением), определенным соответствующим органом исполнительной власти, с целью изучения состояния кибербезопасности информационной инфраструктуры и проведения проактивного исследования в сфере кибербезопасности, а запросов, направленных в связи с проведением цифрового исследования, - в течение 5 рабочих дней;
- за непроведение непрерывного мониторинга киберинцидентов и кибератак в режиме реального времени и первичных мер технического реагирования на них;
- за нарушение субъектами информационной инфраструктуры, в том числе интернет-провайдерами, хостинг-провайдерами и владельцами информационных ресурсов в интернете, общих и специальных требований к кибербезопасности информационной инфраструктуры, выполняющей функции, имеющие общественное значение;
- за непринятие мер для обеспечения проведения цифрового исследования и проактивного исследования в сфере кибербезопасности, а также за нарушение целостности данных, полученных в ходе цифрового исследования, их изменение, удаление или фальсификацию
Должностные лица будут оштрафованы на сумму от 500 до 1000 манатов, а юридические лица - на сумму от 1000 до 2000 манатов.
За осуществление деятельности в качестве центра борьбы с компьютерными инцидентами или центра операций по обеспечению безопасности без включения в реестр центров борьбы с компьютерными инцидентами и центров операций по обеспечению безопасности должностные лица будут оштрафованы на сумму от 1000 до 1500 манатов, а юридические лица - на сумму от 1500 до 2500 манатов.
Действие вышеуказанных положений не будет распространяться на информационную инфраструктуру, принадлежащую критической информационной инфраструктуре, государственным органам (учреждениям), в том числе Центральному банку, субъектам разведывательной и контрразведывательной деятельности, субъектам, деятельность которых на финансовых рынках подлежит надзору (банкам, страховщикам, перестраховщикам, лицам, имеющим лицензию на деятельность на рынке ценных бумаг, акционерным инвестиционным фондам и управляющим инвестиционными фондами, поставщикам платежных услуг и др.), а также на информационную инфраструктуру охраняемых лиц, охраняемых и стратегических объектов, а также на центры борьбы с компьютерными инцидентами и центры операций по обеспечению безопасности, созданные органом (учреждением), определенным соответствующим органом исполнительной власти, и Центральным банком.
Изменения вступят в силу с 1 июля 2027 года.
Заметили ошибку в тексте? Выберите текст и сообщите нам, нажав Ctrl + Enter на клавиатуре