15. Обмен информацией с иностранными и международными организациями по вопросам реагирования на киберинциденты осуществляется ОАЦ, за исключением случаев, когда международным договором Республики Беларусь предусматривается возможность обмена такой информацией другими государственными органами и иными организациями.
В случае необходимости осуществления обмена информацией по вопросам реагирования на киберинциденты с иностранной или международной организацией государственный орган и иная организация направляют в ОАЦ письмо, содержащее обоснование необходимости обмена этой информацией, наименование, место нахождения иностранной или международной организации, а также иные необходимые для передачи информации сведения с приложением информации, составляющей предмет обмена.
В течение одного рабочего дня, следующего за днем получения письма, ОАЦ рассматривает информацию по вопросам реагирования на киберинциденты. В случае принятия решения о передаче этой информации в иностранную или международную организацию ОАЦ незамедлительно направляет ее иностранной или международной организации, о чем одновременно информируется государственный орган или иная организация, направившие письмо.
В случае принятия ОАЦ решения об отказе в передаче информации по вопросам реагирования на киберинциденты иностранной или международной организации государственный орган и иная организация, направившие письмо, информируются об этом в течение одного рабочего дня, следующего за днем принятия решения, с указанием причин отказа.
При получении ответа от иностранной или международной организации ОАЦ в течение одного рабочего дня, следующего за днем его получения, направляет данный ответ государственному органу и иной организации, направившим письмо.
В случае получения государственным органом и иной организацией информации о киберинциденте, связанном с функционированием объектов информационной инфраструктуры, инициативно направленной иностранной или международной организацией, центр кибербезопасности направляет полученную информацию в ОАЦ не позднее одного рабочего дня, следующего за днем получения такой информации.
