Кабмин утвердил обязательные минимальные требования кибербезопасности

Новые положения будут реализованы в рамках учреждений центральной публичной администрации Республики Молдова и будут способствовать укреплению степени безопасности и доверия в цифровом пространстве, передает МОЛДПРЕС со ссылкой на Управление правительства по коммуникациям и протоколу.

В соответствии с областью применения, минимальные обязательные требования по кибербезопасности будут разделены на две категории: требования 1-го уровня, которые относятся к использованию информационных технологий в деятельности учреждений, и требования 2-го уровня повышенной кибербезопасности, предназначенные для учреждений, которые оказывают услуги на основе информационных технологий и связи. Проект содержит нормы безопасности для обоих уровней, в том числе относительно физической и операционной безопасности, обмена данными.

В то же время документ разграничивает ответственность государственных органов в области регулирования внутренних процедур, которые будут обеспечивать необходимую степень кибербезопасности. Так, государственные учреждения будут нести ответственность за проведение внутренних аудитов кибербезопасности, обучение персонала, разработку справочника использования электронной почты и других видов деятельности, которые будут способствовать безопасной обработке и доступу к данным.

Новые требования должны быть реализованы в полном объеме во всех учреждениях центральной публичной администрации до конца года.