Приложение

к постановлению

от 4 июля 2025 года № 439

Порядок ведения реестра объектов критической информационной инфраструктуры КыргызскойРеспублики

1. Настоящий Порядок ведения реестра объектов критической информационной инфраструктуры Кыргызской Республики (далее – Порядок) определяет правила формирования и ведения реестра объектов критической информационной инфраструктуры Кыргызской Республики (далее – реестр).

2. Ведение реестра осуществляется в целях учета сведений об объектах критической информационной инфраструктуры (далее – КИИ), принадлежащих на праве собственности, аренды или ином законном основании субъектам КИИ.

3. Реестр формируется и ведется уполномоченным государственным органом в сфере обеспечения кибербезопасности на основании акта комиссии по категорированию, который должен содержать сведения об объекте КИИ и присвоенной ему категории значимости.

4. В реестр вносятся следующие сведения:

1) наименование объекта КИИ;

2) наименование субъекта КИИ;

3) адрес объекта КИИ;

4) адрес субъекта КИИ;

5) сведения о взаимодействии объекта КИИ с сетями электросвязи за пределами субъекта КИИ;

6) сведения о лицах, эксплуатирующих объект КИИ;

7) сведения о лицах, обеспечивающих функционирование объекта КИИ;

8) сведения о структурном подразделении, ответственном за обеспечение кибербезопасности, и/или офицере кибербезопасности объекта КИИ;

9) категория значимости, которая присвоена объекту КИИ;

10) сведения о программных и программно-аппаратных средствах, используемых на объекте КИИ;

11) меры, применяемые для обеспечения кибербезопасности объекта КИИ.

5. Каждому объекту КИИ, включенному в реестр, присваивается регистрационный номер, состоящий из групп цифр и прописных букв, разделенных косыми чертами, который имеет вид: ХХХХХХ/Х/Х/ХХ.

Первая группа знаков содержит число от 000001 до 999999, указывающее на порядковый номер объекта КИИ в реестре.

Вторая группа знаков содержит число, обозначающее административно-территориальную единицу, на территории которой находится объект КИИ:

1 – город Бишкек;

2 – город Ош;

3 – Баткенская область;

4 – Джалал-Абадская область;

5 – Нарынская область;

6 – Ошская область;

7 – Таласская область;

8 – Чуйская область;

9 – Иссык-Кульская область.

Третья группа знаков содержит число, обозначающее показатели категории значимости объекта КИИ:

1 – I категория;

2 – II категория;

3 – III категория.

Четвертая группа знаков содержит двухзначное число, обозначающее сферу (область) деятельности, в которой функционирует объект КИИ:

1 – социальная значимость;

2 – экономическая значимость;

3 – экологическая значимость;

4 – значимость для обеспечения обороны страны, безопасности государства и правопорядка.

Также четвертая группа знаков содержит прописную букву, которая обозначает тип объекта КИИ:

«А» – информационная система;

«Б» – информационно-телекоммуникационная система;

«Б¹» – сеть электросвязи;

«Б²» – сеть электросвязи общего пользования Кыргызской Республики;

«В» – база данных;

«Г» – центр обработки данных;

«Д» – автоматизированная система управления.

В случае если объект КИИ функционирует в нескольких сферах (областях) деятельности, данная информация вносится в графу реестра, содержащую дополнительные сведения об объекте КИИ.

6. Записи об объектах КИИ в реестре ведутся последовательно в соответствии с датой включения в него сведений об объекте КИИ.

7. В случае внесения изменений в сведения об объекте КИИ регистрационный номер объекта КИИ, включенный в реестр, не изменяется.

8. В случае исключения объекта КИИ из реестра ранее присвоенный такому объекту регистрационный номер в дальнейшем не используется.

Сведения из реестра могут предоставляться государственным органам или юридическим лицам, выполняющим функции по разработке, проведению или реализации государственной политики в сфере обеспечения кибербезопасности или цифровизации.

9. Сводные данные, содержащиеся в реестре, не подлежат публичному распространению.

10. В ходе формирования и ведения реестра уполномоченным государственным органом в сфере обеспечения кибербезопасности должны быть обеспечены:

-     кибербезопасность информации, содержащейся в реестре;

-     поддержание содержащихся в реестре сведений об объектах и субъектах КИИ в актуальном состоянии;

-     использование содержащихся в реестре сведений об объектах и субъектах КИИ уполномоченным государственным органом в сфере обеспечения кибербезопасности только в рамках предоставленных ему полномочий в области обеспечения кибербезопасности КИИ;

-     полнотой сведений об объектах и субъектах КИИ.

11. В целях сохранности сведений, включенных в реестр, уполномоченным государственным органом в сфере обеспечения кибербезопасности обеспечивается резервное копирование реестра.