Указ Президента Республики Беларусь № 40 от 14.02.2023

3.3. в рамках осуществления функций, возложенных на Национальный центр кибербезопасности, его уполномоченные лица вправе требовать от государственных органов и иных организаций:

При обеспечении кибербезопасности объектов информационной инфраструктуры, в том числе реализации мероприятий по выявлению, предупреждению и исследованию кибератак и вызванных ими киберинцидентов, реагированию на такие киберинциденты, уполномоченные лица центров кибербезопасности обладают правами, предусмотренными в части первой настоящего подпункта, в отношении объектов информационной инфраструктуры соответствующих государственных органов и иных организаций.

Уполномоченные лица организаций, оказывающих услуги по обеспечению кибербезопасности объектов информационной инфраструктуры, обладают правами, предусмотренными в части первой настоящего подпункта, если данные права определены в договоре на оказание услуг по обеспечению кибербезопасности;

3.4. перечень государственных органов и иных организаций, в том числе подчиненных (подотчетных) Президенту Республики Беларусь и Совету Министров Республики Беларусь, местных исполнительных и распорядительных органов, которые в сроки, устанавливаемые данным перечнем, создают центры кибербезопасности и (или) приобретают услуги по обеспечению кибербезопасности у организаций, создавших такие центры, определяется Советом Министров Республики Беларусь по предложению ОАЦ и подлежит ежегодной актуализации.

Функции центров кибербезопасности государственных органов и иных организаций, включенных в перечень, указанный в части первой настоящего подпункта, могут возлагаться на подчиненные им (входящие в их состав, систему) юридические лица или структурные подразделения данных государственных органов и организаций.

В отношении государственных органов, обеспечение деятельности которых осуществляет Управление делами Президента Республики Беларусь, создание центров кибербезопасности и (или) приобретение услуг по обеспечению кибербезопасности у организаций, создавших такие центры, производятся Управлением делами Президента Республики Беларусь или уполномоченной им организацией;

3.7. до начала функционирования центры кибербезопасности подлежат аттестации, проводимой ОАЦ. В последующем аттестация проводится с периодичностью не реже одного раза в три года. Порядок проведения аттестации определяется ОАЦ;

осуществляют автоматизированные сбор, обработку, накопление, систематизацию и хранение данных о кибербезопасности объектов информационной инфраструктуры, направленные на обнаружение, предотвращение и минимизацию последствий кибератак, а также мероприятия по выявлению, предупреждению и исследованию кибератак и вызванных ими киберинцидентов на указанных объектах, реагированию на такие киберинциденты;

проводят оценку степени защищенности объектов информационной инфраструктуры, мероприятия по установлению причин киберинцидентов, вызванных кибератаками на объекты информационной инфраструктуры;

осуществляют сбор, обработку, анализ и обобщение информации o состоянии кибербезопасности на объектах информационной инфраструктуры;

информируют Национальный центр кибербезопасности о выявленных киберинцидентах не позднее одного часа с момента их выявления, а также представляют в указанный центр иные сведения, в том числе о результатах реагирования и ликвидации последствий киберинцидента в порядке, объеме и сроки, определяемые ОАЦ;

обеспечивают функционирование в своем составе команд реагирования на киберинциденты;

3.9. центры кибербезопасности организуют не реже одного раза в три года в республиканском унитарном предприятии «Национальный центр обмена трафиком» обучение своих работников, в обязанности которых входит обеспечение кибербезопасности, по образовательной программе повышения квалификации руководящих работников и специалистов по вопросам кибербезопасности;

3.10. приобретение услуг по обеспечению кибербезопасности государственными органами и иными организациями осуществляется на основании договоров на оказание услуг с организациями, создавшими такие центры. Копия указанного договора направляется в ОАЦ в течение пяти рабочих дней со дня его заключения.

Центры кибербезопасности, функции которых возложены на структурные подразделения государственных органов и иных организаций, оказывают услуги по обеспечению кибербезопасности для государственных органов и иных организаций, в структуру которых они входят, без заключения договоров;

3.11. финансирование расходов по приобретению услуг по обеспечению кибербезопасности государственными органами и бюджетными организациями осуществляется за счет средств, ежегодно предусматриваемых в соответствующих бюджетах на их содержание, и иных источников, не запрещенных законодательством.

Оказание услуг по обеспечению кибербезопасности государственным органам и бюджетным организациям осуществляется с нормативом рентабельности не более пяти процентов к себестоимости для определения суммы прибыли, подлежащей включению в тарифы.
Расходы по созданию и функционированию центров кибербезопасности и (или) приобретению услуг по обеспечению кибербезопасности организациями, не являющимися государственными органами и бюджетными организациями, осуществляются за счет собственных средств этих организаций и иных источников, не запрещенных законодательством;

3.12. государственные органы и иные организации обеспечивают хранение информации о киберинцидентах, произошедших на принадлежащих им объектах информационной инфраструктуры, в течение не менее одного года;

3.13. функции авторизованного оператора электросвязи возлагаются на общество с ограниченной ответственностью «Белорусские облачные технологии».

Авторизованный оператор электросвязи обеспечивает оказание государственным органам и иным организациям услуг электросвязи, необходимых для организации информационного взаимодействия этих органов и организаций с Национальным центром кибербезопасности и центрами кибербезопасности.

Указанные в части второй настоящего подпункта услуги государственным органам и иным организациям оказываются авторизованным оператором электросвязи на возмездной основе.

Оказание государственным органам и бюджетным организациям услуг электросвязи, необходимых для организации информационного взаимодействия этих органов и организаций с Национальным центром кибербезопасности и центрами кибербезопасности, осуществляется с нормативом рентабельности не более пяти процентов к себестоимости для определения суммы прибыли, подлежащей включению в тарифы.

Финансирование расходов по приобретению услуг электросвязи государственными органами и бюджетными организациями осуществляется за счет средств, ежегодно предусматриваемых в соответствующих бюджетах на их содержание, и иных источников, не запрещенных законодательством.

Расходы по приобретению услуг электросвязи организациями, не являющимися государственными органами и бюджетными организациями, осуществляются за счет средств этих организаций и иных источников, не запрещенных законодательством;

3.14. руководитель государственного органа и иной организации несет персональную ответственность за обеспечение кибербезопасности этого органа (организации);