Порядок

обеспечения защиты информации в отношении

патогенных биологических агентов и допуска

физических лиц к работе с патогенными

биологическими агентами и продуктами современной

биотехнологии

Глава 1. Общие положения

Глава 2. Термины и определения

Глава 3. Категории информации, подлежащей защите

Глава 4. Требования к защите информации

Глава 5. Порядок допуска физических лиц к работе с ПБА и продуктами современной биотехнологии

Глава 6. Ограничения и запреты

Глава 7. Организация учета доступа персонала

Глава 8. Контроль и ответственность

Глава 1. Общие положения

1. Настоящий Порядок обеспечения защиты информации в отношении патогенных биологических агентов и допуска физических лиц к работе с патогенными биологическими агентами и продуктами современной биотехнологии (далее – Порядок) определяет требования к обеспечению защиты информации, связанной с патогенными биологическими агентами и токсинами (далее – ПБА), и регулирует порядок допуска физических лиц к работам, связанным с ПБА и продуктами современной биотехнологии.

2. Настоящий Порядок обязателен для государственных органов, научно-исследовательских организаций, лабораторий, биофабрик, образовательных учреждений и иных юридических лиц, осуществляющих деятельность с ПБА и продуктами современной биотехнологии, которые обязаны представлять отчетность по установленным формам в соответствующие министерства и ведомства, осуществляющие контроль и реализацию настоящего Порядка.

3. Целями настоящего Порядка являются:

1) обеспечение биологической безопасности;

2) предотвращение несанкционированного доступа к ПБА и продуктам современной биотехнологии;

3) защита конфиденциальной, служебной и иной информации, связанной с ПБА и продуктами современной биотехнологии;

4) установление требований к подготовке и квалификации персонала.

Глава 2. Термины и определения

4. В настоящем Порядке используются следующие основные понятия:

патогенные биологические агенты и токсины – любой микроорганизм, вирус, биологический токсин, частица или иной инфекционный материал, в том числе патогенные и условно-патогенные микроорганизмы, токсины и яды, включая штаммы, используемые для мониторинга качества питьевой и сточной воды, продукты синтетической биологии, встречающиеся в природе или генетически модифицированные, клеточные культуры и эндопаразиты, которые могут вызвать какую-либо инфекцию, аллергическую или токсическую реакцию у людей, животных или растений, а также ухудшение качества продовольствия, оборудования, припасов или других материалов и неблагоприятное изменение окружающей среды;

допуск – официально оформленное решение уполномоченного органа или организации, предоставляющих физическому лицу право на выполнение работ, связанных с ПБА;

защита информации – система организационных, правовых и технических мер, направленных на предотвращение утраты, раскрытия или искажения сведений, связанных с ПБА.

Глава 3. Категории информации, подлежащей защите

5. К информации ограниченного доступа относятся:

1) сведения о местонахождении, количестве, видах ПБА и продуктах современной биотехнологии;

2) данные о перемещении ПБА и продуктов современной биотехнологии между организациями;

3) сведения о персонале, имеющем доступ к ПБА и продуктам современной биотехнологии;

4) данные, содержащиеся в автоматизированных информационных системах учета ПБА и продуктов современной биотехнологии;

5) отчеты, пояснительные записки и журналы, содержащие сведения о ПБА и продуктах современной биотехнологии;

6) проектная документация, планы и инструкции, связанные с хранением и использованием ПБА и продуктов современной биотехнологии.

6. Информация классифицируется как:

1) для служебного пользования;

2) конфиденциальная;

3) подлежащая ограничению доступа в соответствии с требованиями законодательства Кыргызской Республики о биологической безопасности.

7. Передача информации третьим лицам допускается только по решению уполномоченного органа в соответствии с законодательством Кыргызской Республики в сфере обеспечения биологической безопасности, санитарно-эпидемиологического благополучия населения и защиты информации.

Глава 4. Требования к защите информации

8. Организации обязаны обеспечить:

1) хранение документов, связанных с ПБА и продуктами современной биотехнологии, в защищенных помещениях либо в электронных системах с ограниченным доступом;

2) разграничение прав доступа пользователей к автоматизированным информационным системам учета;

3) ведение журнала доступа к информации;

4) резервное копирование данных;

5) предотвращение несанкционированного доступа к электронным носителям и базам данных;

6) выполнение иных требований, предусмотренных законодательством Кыргызской Республики в сфере обеспечения кибербезопасности.

9. Электронный обмен информацией о ПБА и продуктах современной биотехнологии осуществляется по защищенным каналам связи:

1) государственная база данных с возможностью межведомственного обмена;

2) своевременное уведомление о выявленных угрозах.

10. Доступ к статистическим отчетам о наличии и движении ПБА и токсинов, журналам учета и аналитическим материалам предоставляется только уполномоченным лицам.

Глава 5. Порядок допуска физических лиц к работе с

ПБА и продуктами современной биотехнологии

11. Государственные органы, научно-исследовательские организации, лаборатории, биофабрики, образовательные учреждения и иные юридические лица, осуществляющие деятельность, связанную с ПБА и продуктами современной биотехнологии, должны разработать инструкции по работе с ПБА и продуктами современной биотехнологии.

12. Допуск физических лиц к работе с ПБА и продуктами современной биотехнологии осуществляется при соблюдении следующих условий:

1) наличие профильного образования или квалификации;

2) прохождение обязательного инструктажа по биологической безопасности;

3) прохождение медицинского осмотра (в соответствии с законодательством);

4) прохождение проверки знаний внутренних инструкций по биобезопасности;

5) оформление допуска приказом руководителя организации.

13. Лицам, не прошедшим обучение или инструктаж, доступ к работам с ПБА и продуктами современной биотехнологии не предоставляется.

14. Персонал обязан ежегодно проходить переподготовку/повторный инструктаж.

15. Каждому сотруднику присваивается уровень доступа в соответствии с его должностными обязанностями.

Глава 6. Ограничения и запреты

16. Допуск к работе с ПБА и продуктами современной биотехнологии запрещается:

1) лицам, имеющим дисциплинарные нарушения законодательства в сфере биобезопасности;

2) при отсутствии документально подтвержденной подготовки.

17. Запрещается:

1) передавать персональные пароли и учетные записи;

2) выносить документы и носители информации за пределы организации;

3) использовать личные устройства для работы с информационными данными о ПБА и продуктах современной биотехнологии;

4) копировать или распространять информацию.

Глава 7. Организация учета доступа персонала

18. Организация обязана вести:

1) журнал учета допуска сотрудников к работе с ПБА и продуктами современной биотехнологии;

2) электронный журнал учета доступа к автоматизированной информационной системе;

3) журнал учета инструктажей и проверок знаний персонала.

19. Записи (документы) подлежат хранению в порядке и сроки, установленные Типовой инструкцией по делопроизводству в Кыргызской Республике, утвержденной постановлением Правительства Кыргызской Республики «О Типовой инструкции по делопроизводству в Кыргызской Республике» от 3 марта 2020 года №120.

Глава 8. Контроль и ответственность

20. Контроль за соблюдением настоящего Порядка осуществляется соответствующими государственными органами в пределах их компетенции.

21. Персональная ответственность за организацию защиты информации возлагается на руководителей соответствующих организаций и государственных органов.

22. Работники, осуществляющие деятельность с ПБА, продуктами современной биотехнологии и автоматизированной информационной системой, несут ответственность за соблюдение требований законодательства Кыргызской Республики о защите государственных секретов.

23. Нарушение требований настоящего Порядка влечет ответственность в соответствии с законодательством Кыргызской Республики, в том числе за:

1) нарушение режима доступа;

2) разглашение информации ограниченного доступа;

3) несанкционированное копирование или распространение информации.