Kritik informasiya ilə bağlı yeni qanunlar qəbul olunub

Azərbaycanda kritik informasiya infrastrukturunun təhlükəsizliyinin təmin edilməsi üzrə səlahiyyətli orqanının (vəzifəli şəxsin) tələblərinin yerinə yetirilməməsi və ya ona maneçilik törədilməsinə görə yeni cərimə müəyyənləşir.

Reyting.az xəbər verir ki, bu, Milli Məclisin bu gün keçirilən iclasında III oxunuşda müzakirəyə çıxarılan İnzibati Xətalar Məcəlləsinə dəyişikliklərdə əksini tapıb.

Dəyişikliklə kritik informasiya infrastrukturu obyektlərinin təhlükəsizliyi üzrə tələblərin pozulması hallarının aradan qaldırılmasına dair səlahiyyətli orqanının (vəzifəli şəxsin) tələbinin yerinə yetirilməməsinə, yaxud kibertəhdidlərin və kiberhücumların aşkarlanması, qarşısının alınması və təhlükəsizlik insidentlərinin araşdırılması üçün səlahiyyətli orqanına (vəzifəli şəxsə) lazımi şəraitin yaradılmamasına və ya maneçilik törədilməsinə görə vəzifəli şəxslər 1000 manatdan 1500 manatadək məbləğdə, hüquqi şəxslər 4000 manatdan 5000 manatadək məbləğdə cərimə olunacaq.

Dəyişiklik layihəsi səsverməyə çıxarılaraq III oxunuşda qəbul edilib.

***

Azərbaycanda kritik informasiya təhlükəsizliyi qaydasının pozulmasına görə yeni cərimələr müəyyən edilir.

Bu, Milli Məclisin bu gün keçirilən iclasında III oxunuşda müzakirəyə çıxarılan İnzibati Xətalar Məcəlləsinə dəyişikliklərdə əksini tapıb.

Dəyişikliklə kritik informasiya infrastrukturu obyektinin təhlükəsizliyi üzrə ümumi və xüsusi tələblərin infrastrukturun sahibi, onun vəzifəli şəxsi və ya ona kibertəhlükəsizlik xidməti göstərən provayder (təchizatçı) tərəfindən pozulmasına görə vəzifəli şəxslər 500 manatdan 100 manatadək məbləğdə, hüquqi şəxslər 3000 manatdan 4000 manatadək məbləğdə cərimə ediləcək.

Kritik informasiya infrastrukturunun informasiya təhlükəsizliyini idarəetmə sisteminin yaradılmasına və funksionallığının təmin olunmasına dair tələblərin pozulmasına görə vəzifəli şəxslər 1000 manatdan 1500 manatadək məbləğdə, hüquqi şəxslər 4000 manatdan 5000 manatadək məbləğdə cərimələnəcək.

Kritik informasiya infrastrukturu obyektinə yönəlmiş kibertəhdidlər, kiberhücumlar, kiberinsidentlər və bu əməllərin törədilməsinə cəhdlər barədə məlumatın müəyyən edilmiş qaydada kritik informasiya infrastrukturu subyekti tərəfindən aidiyyəti dövlət orqanına təqdim edilməməsinə görə vəzifəli şəxslər 300 manatdan 500 manatadək məbləğdə, hüquqi şəxslər 500 manatdan 1000 manatadək məbləğdə cərimə olunacaq.

Kritik informasiya infrastrukturunun informasiya təhlükəsizliyini idarəetmə sisteminin yaradılmasına dair tələblərin pozulmasına görə inzibati məsuliyyətə cəlb olunduqda, üç ay ərzində kritik informasiya infrastrukturunun informasiya təhlükəsizliyini idarəetmə sistemini yaratmalı və onun funksionallığının təmin etməlidir. Bu müddətdə şəxs həmin əməlin törədilməsinə görə təkrarən inzibati məsuliyyətə cəlb edilməyəcək.

Məcəlləyə dəyişiklik layihəsi səsverməyə çıxarılaraq III oxunuşda qəbul olunub.

***

Kritik informasiya infrastrukturu obyektlərinin reyestri aparılacaq.

Bu, parlamentin bugünkü iclasında III oxnuşda müzakirəyə çıxarılan “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” qanunadəyişiklik layihəsində əksini tapıb.

Dəyişikliklə müvafiq icra hakimiyyəti orqanının müəyyən etdiyi orqan (qurum) kritik informasiya infrastrukturu obyektlərinin reyestrini aparacaq. Reyestrin strukturu, yaradılması və aparılması qaydası müvafiq icra hakimiyyəti orqanının müəyyən etdiyi orqan (qurum) tərəfindən müəyyən ediləcək.

Qanuna əlavə edilən yeni maddədə isə kritik informasiya infrastrukturunun informasiya təhlükəsizliyini idarəetmə sistemi müəyyənləşir.

Belə ki, kritik informasiya infrastrukturu subyektləri onlara məxsus olan kritik informasiya infrastrukturuna kibertəhdidlərin, kiberhücumların, kiberinsidentlərin, habelə bu əməllərin törədilməsinə cəhdlərin aşkarlanması, qarşısının alınması və zərərli nəticələrinin aradan qaldırılması məqsədilə müvafiq infrastrukturun informasiya təhlükəsizliyini idarəetmə sistemini təşkil etməli və onun fəaliyyətini təmin etməlidirlər.

Kritik informasiya infrastrukturunun informasiya təhlükəsizliyini idarəetmə sisteminin tərkibi və fəaliyyət qaydası kritik informasiya infrastrukturunun təhlükəsizliyinə dair ümumi tələblər əsasında, kritik informasiya infrastrukturu subyektinin fəaliyyət xüsusiyyətləri nəzərə alınmaqla, onun tərəfindən müəyyən edilir və kritik informasiya infrastrukturu obyektlərinin reyestrinə yerləşdirilir. Səlahiyyətli orqan həmin idarəetmə sistemlərinin kritik informasiya infrastrukturunun təhlükəsizliyi üzrə tələblərə uyğunluğunun təmin olunmasını kritik informasiya infrastrukturu subyektindən tələb edə bilər.

Kritik informasiya infrastrukturu subyekti səlahiyyətli orqanla qarşılıqlı əlaqələrin operativliyini təmin etmək məqsədilə kritik informasiya infrastrukturunun təhlükəsizliyi üzrə məsul şəxs təyin edir və bu barədə məlumatı kritik informasiya infrastrukturu obyektlərinin reyestrinə yerləşdirir.

Kritik informasiya infrastrukturu subyektləri onlara məxsus olan kritik informasiya infrastrukturuna kibertəhdidlər, kiberhücumlar, kiberinsidentlər, habelə bu əməllərin törədilməsinə cəhdlər barədə məlumatları kritik informasiya infrastrukturunun təhlükəsizliyi üzrə tələblərlə müəyyən edilmiş qaydada səlahiyyətli orqana göndərməlidirlər.

Qanuna dəyişiklik layihəsi səsverməyə çıxarılaraq III oxunuşda qəbul edilib.

***

Azərbaycan qanunvericiliyinə “kritik informasiya infrastrukturu” anlayışı əlavə edilir.

Bu, parlamentin bugünkü iclasında III oxunuşda müzakirəyə çıxarılan “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” qanuna dəyişiklik layihəsində əksini tapıb.

Dəyişikliklə qanuna yeni fəsil əlavə edilir. Layihədə kritik informasiya infrastrukturu, onun obyekti və subyekti, digər anlayışlar, kritik informasiya infrastrukturunun təhlükəsizliyinin təmin edilməsi sahəsində səlahiyyətli orqan, habelə kritik informasiya infrastrukturunun təhlükəsizliyinin təmin edilməsi qaydasının hüquqi əsasları müəyyən olunur.

Qanuna dəyişiklik layihəsi III oxunuşda səsverməyə çıxarılaraq qəbul edilib.

Ana səhifəyə dön