Приложение

(к постановлению Кабинета Министров Кыргызской Республики от 14 апреля 2026 года № 250)

ТРЕБОВАНИЯ к обеспечению кибербезопасности объектов критической информационной инфраструктуры Кыргызской Республики

Глава 1. Общие положения

1. Настоящие Требования по обеспечению кибербезопасности объектов критической информационной инфраструктуры Кыргызской Республики (далее - Требования) разработаны в соответствии со статьей 12 Закона Кыргызской Республики "О кибербезопасности Кыргызской Республики" и направлены на обеспечение кибербезопасности объектов критической информационной инфраструктуры Кыргызской Республики (далее - КИИ), а также предупреждение, выявление, мониторинг, реагирование и минимизацию последствий кибератак и киберинцидентов.

2. Действие настоящих Требований распространяется на информационные, информационно-телекоммуникационные системы, телекоммуникационные сети, базы данных, центры обработки данных и автоматизированные системы управления, которые отнесены к объектам КИИ в соответствии с Положением о порядке категорирования объектов критической информационной инфраструктуры Кыргызской Республики и Перечнем показателей критериев значимости объектов критической информационной инфраструктуры Кыргызской Республики, утвержденными постановлением Кабинета Министров Кыргызской Республики "Об утверждении Положения о порядке категорирования объектов критической информационной инфраструктуры Кыргызской Республики и Перечня показателей критериев значимости объектов критической информационной инфраструктуры Кыргызской Республики" от 29 ноября 2024 года № 716.

3. Для обеспечения кибербезопасности объектов КИИ, в которых происходит обработка информации, подлежащей защите в соответствии с законодательством Кыргызской Республики, настоящие Требования применяются с учетом законодательства и стандартов в сфере обеспечения кибербезопасности, а также положений отраслевых нормативных правовых актов.

4. Кибербезопасность объектов КИИ обеспечивается субъектами КИИ согласно Требованиям к созданию систем кибербезопасности объектов критической информационной инфраструктуры и обеспечению их функционирования, утвержденным постановлением Кабинета Министров Кыргызской Республики "Об утверждении Требований к созданию систем кибербезопасности объектов критической информационной инфраструктуры Кыргызской Республики и обеспечению их функционирования" от 9 декабря 2024 года № 746, а также в соответствии с настоящими Требованиями.

5. Подсистема кибербезопасности объекта КИИ - это элемент системы кибербезопасности субъекта КИИ, предназначенный для устойчивой защиты информационных процессов объектов КИИ. Подсистема кибербезопасности объекта КИИ объединяет технические средства и организационные меры, направленные на предотвращение угроз, защиту информации и поддержание устойчивости его функционирования. Подсистема кибербезопасности объекта КИИ интегрируется в единый контур кибербезопасности субъекта КИИ и участвует в процессах обеспечения кибербезопасности, мониторинга, реагирования и управления киберинцидентами, организуемых на уровне субъекта КИИ, что позволяет оперативно выявлять и устранять киберугрозы.

Глава 2. Требования к обеспечению кибербезопасности при создании, эксплуатации и выводе из эксплуатации объектов КИИ

6. Обеспечение кибербезопасности объектов КИИ является составной частью работ по созданию (модернизации), вводу в эксплуатацию, эксплуатации и выводу из эксплуатации объектов КИИ. Меры по обеспечению кибербезопасности объектов КИИ принимаются на всех стадиях (этапах) их жизненного цикла.

7. На стадиях (этапах) жизненного цикла при создании (модернизации), вводе в эксплуатацию, эксплуатации и выводе из эксплуатации объекта КИИ проводятся следующие мероприятия:

1) установление требований к обеспечению кибербезопасности объекта КИИ;

2) разработка организационных и технических мер по обеспечению кибербезопасности объекта КИИ;

3) внедрение организационных и технических мер по обеспечению кибербезопасности объекта КИИ и ввод его в эксплуатацию;

4) обеспечение кибербезопасности объекта КИИ при его эксплуатации;

5) обеспечение кибербезопасности объекта КИИ при выводе из эксплуатации.

8. Результаты реализации мероприятий, проводимых для обеспечения кибербезопасности объекта КИИ на стадиях (этапах) его жизненного цикла, подлежат документированию. Состав и формы документов определяются субъектом КИИ.

Для объектов КИИ, находящихся в эксплуатации, настоящие Требования подлежат реализации в рамках модернизации объекта КИИ и (или) создания (модернизации) подсистем кибербезопасности эксплуатируемых объектов КИИ. Создание (модернизация) подсистем кибербезопасности объектов КИИ осуществляется в соответствии с настоящими Требованиями с учетом имеющихся у субъектов КИИ программ (планов).