Статья 20. Меры обеспечения информационной безопасности при использовании в сфере услуг цифровых технологийМодельный закон о цифровой трансформации сферы услуг государств — участников СНГ

1. Если иное не предусмотрено национальным законодательством, на территории государства в области информационной безопасности организационно-правовые меры охраны и защиты интересов участников цифрового рынка услуг и иных субъектов отношений по цифровой трансформации сферы услуг включают:

1. защиту прав и законных интересов потребителей и поставщиков цифровых услуг, продавцов цифровых услуг, провайдеров цифровых услуг в цифровом пространстве данного государства с учетом соблюдения установленных государством гарантий доступа к информации;

2. защиту от распространения потребителями и поставщиками цифровых услуг по каналам массовых коммуникаций (включая социальные сети, СМИ, рекламу) информации, способной причинить вред обществу и человеку;

3. защиту информационных систем, обеспечивающих предоставление цифровых услуг, с учетом их статуса и режима использования;

4. защиту для обеспечения устойчивого функционирования цифрового рынка услуг;

5. охрану и технологическую защиту объектов критической информационной инфраструктуры, обеспечивающих на территории государства устойчивое функционирование цифровых сетей и цифровой среды, с помощью которых осуществляется деятельность цифрового рынка услуг;

6. предотвращение несанкционированного доступа к информационным ресурсам поставщиков и потребителей цифровых услуг, а также предотвращение и ликвидацию последствий возможных деструктивных последствий осуществления неправомерных деяний в информационной сфере, предусмотренных национальным законодательством;

7. лицензирование отдельных видов деятельности по созданию и обслуживанию элементов цифровых среды и цифровых сетей и объектов критической информационной инфраструктуры.

2. Если иное не предусмотрено национальным законодательством, на территории государства в области информационной безопасности технические меры охраны и защиты интересов участников цифрового рынка услуг и иных субъектов отношений по цифровой трансформации сферы услуг включают:

1. установление и соблюдение требований к надежности и безопасности аппаратных и программных средств, сертификация таких средств и проверка их соответствия указанным требованиям;

2. установление и применение предписаний об обязательном использовании определенных средств, объектов и отдельных элементов цифровой среды и цифровой сети, связанных с обслуживанием цифрового рынка услуг;

3. установление и обеспечение ограничения оборота отдельных видов аппаратных и программных средств, используемых на объектах критической информационной инфраструктуры, а также на элементах и объектах цифровой среды и цифровой сети, связанных с обслуживанием цифрового рынка услуг.