Куда я попал?
Приказ Оперативно-аналитического центра при Президенте Республики Беларусь № 130 от 25.07.2023
Страна: Беларусь
О мерах по реализации Указа Президента Республики Беларусь от 14 февраля 2023 г. № 40
Приказ определяет:
- Состав технических параметров киберинцидента
- Требования к центрам обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций
- Типовая структура центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций
- Требования по кибербезопасности объектов информационной инфраструктуры государственных органов и иных организаций
- Перечень терминов и их определений
Приказ утверждает:
- Положение о порядке информационного взаимодействия элементов национальной системы обеспечения кибербезопасности
- Положение о порядке функционирования национальной команды реагирования на киберинциденты Национального центра обеспечения кибербезопасности и реагирования на киберинциденты
- Положение о порядке проведения аттестации центров обеспечения кибербезопасности и реагирования на киберинциденты объектов информационной инфраструктуры государственных органов и иных организаций
В редакции приказа Оперативно-аналитического центра при Президенте Республики Беларусь 27.05.2026 № 98
Для проведения оценки соответствия по документу войдите в систему.
Для оценки соответствия
- авторизуйтесь
- авторизуйтесь
Планируемый уровень
Текущий уровень
Список требований
-
2.2. нарушение конфиденциальности:
- служебной информации ограниченного распространения;
- персональных данных, обрабатываемых объектами информационной инфраструктуры, посредством которых осуществляется:
- трансграничная передача специальных персональных данных, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных абзацами пятым–седьмым пункта 1 статьи 9 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
- обработка биометрических и (или) генетических персональных данных;
- обработка персональных данных более 100 тыс. физических лиц;
- обработка персональных данных более 10 тыс. физических лиц, не достигших возраста 16 лет;
-
3. К киберинцидентам среднего уровня относятся вызванные кибератакой:
- нарушение на срок более трех часов или прекращение функционирования объектов информационной инфраструктуры, за исключением случаев, предусмотренных в подпункте 2.1 пункта 2 настоящего приложения;
- нарушение конфиденциальности, целостности или доступности информации, обрабатываемой объектами информационной инфраструктуры, за исключением случаев, предусмотренных в подпунктах 2.2 и 2.3 пункта 2 настоящего приложения;
- несанкционированный доступ к объектам информационной инфраструктуры, не повлекший нарушения конфиденциальности, целостности или доступности обрабатываемой такими объектами информации.
-
4. К киберинцидентам низкого уровня относятся иные события, за исключением указанных в пунктах 2 и 3 настоящего приложения, которые фактически или потенциально угрожают конфиденциальности, целостности, подлинности, доступности и сохранности информации, а также представляют собой нарушение (угрозу нарушения) политики безопасности.
-
2.1.3. завершающий этап, на котором формируется отчет о результатах проведения аудита кибербезопасности.Отчет о результатах проведения аудита кибербезопасности составляется в произвольной форме и должен содержать сведения о результатах проведения соответствующих мероприятий, выявленные несоответствия требованиям, указанным в части первой подпункта 2.1.2 настоящего пункта, и рекомендации по их устранению. Отчет о результатах проведения аудита кибербезопасности дополнительно может содержать иные сведения;
-
3. Работы по реализации требований, указанных в пункте 1 настоящего приложения, в государственном органе и иной организации проводятся подразделением защиты информации или иным подразделением (должностным лицом), ответственным за обеспечение защиты информации.В случае невозможности выполнения соответствующих работ силами подразделения защиты информации или иным подразделением (должностным лицом), ответственным за обеспечение защиты информации, могут привлекаться юридические лица, созданные в соответствии с законодательством Республики Беларусь, с местонахождением в Республике Беларусь, а также индивидуальные предприниматели, зарегистрированные в Республике Беларусь.
-
4. Информационное взаимодействие государственных органов и иных организаций с Национальным центром кибербезопасности осуществляется посредством электронной почты (в том числе в целях реализации абзаца второго части первой подпункта 3.3 пункта 3 Указа Президента Республики Беларусь от 14 февраля 2023 г. № 40) и телефонной связи.При невозможности осуществления информационного взаимодействия государственных органов и иных организаций с Национальным центром кибербезопасности в порядке, предусмотренном в части первой настоящего пункта, такое взаимодействие может быть организовано иными способами, не запрещенными законодательством.
-
5. В принятии заявления отказывается в случае нахождения заявителя в процессе ликвидации, представления не всех документов и (или) сведений, указанных в части второй пункта 3 настоящего Положения, а также при отсутствии согласованной с ОАЦ кандидатуры руководителя центра кибербезопасности. Мотивированный отказ в принятии заявления не позднее пяти рабочих дней, следующих за днем поступления заявления в ОАЦ, вместе с заявлением и прилагаемыми к нему документами и (или) сведениями направляется заявителю посредством СМДО или автоматизированной системы государственной защищенной электронной почты ДСП.
-
14.1. государственный орган и иная организация, создавшие такой центр кибербезопасности:
- в течение трех рабочих дней уведомляют о принятии указанного решения другие государственные органы и иные организации, которым оказываются услуги по обеспечению кибербезопасности;
- вправе после устранения несоответствий, послуживших основанием для принятия решения об отказе в аттестации этого центра, по истечении срока, указанного в пункте 11 настоящего Положения, вновь обратиться в ОАЦ с заявлением о проведении аттестации;
- в течение шести месяцев со дня принятия такого решения заключают договоры о приобретении услуг по обеспечению кибербезопасности у других организаций, создавших центры кибербезопасности (кроме случаев, когда в течение этого срока ОАЦ принято решение об аттестации центра кибербезопасности по заявлению, поданному в соответствии с абзацем третьим настоящего подпункта), если обязанность создания центра кибербезопасности или приобретения услуг по обеспечению кибербезопасности предусмотрена законодательством;
-
14.2. договоры на оказание этим центром услуг по обеспечению кибербезопасности должны быть расторгнуты и обязательства по ним прекращены в течение шести месяцев со дня принятия указанного решения (кроме случаев, когда в течение этого срока ОАЦ принято решение об аттестации центра кибербезопасности по заявлению, поданному в соответствии с абзацем третьим подпункта 14.1 настоящего пункта).
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.