Статья 25. Субъекты обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктурыПостановление № 41-14 Межпарламентской Ассамблеи государств-участников СНГ

1. Субъектами, уполномоченными обеспечивать безопасность критически важных объектов информационно-коммуникационной инфраструктуры, являются:

• работники критически важных объектов информационно-коммуникационной инфраструктуры, в том числе работники их служб безопасности;
• работники эксплуатирующих организаций;
• сотрудники государственных органов, указанных в пункте 1 статьи 10 настоящего Закона, сотрудники правоохранительных и контролирующих государственных органов, военнослужащие внутренних войск министерства внутренних дел государства;
• работники организаций, осуществляющих проектирование, монтаж, наладку и техническое обслуживание средств и систем охраны, иные лица, в установленном законодательством порядке уполномоченные осуществлять охрану и защиту критически важных объектов информационно-коммуникационной инфраструктуры.

2. При обеспечении безопасности критически важных объектов информационно-коммуникационной инфраструктуры уполномоченные субъекты в пределах своей компетенции обязаны:

• соблюдать положения настоящего Закона, иных нормативных правовых актов в области безопасности критически важных объектов информационно-коммуникационной инфраструктуры;
• обеспечивать безопасное функционирование критически важных объектов информационно-коммуникационной инфраструктуры и их критических элементов;
• предупреждать, выявлять, пресекать и локализовывать угрозы безопасности критически важных объектов информационно-коммуникационной инфраструктуры;
• реализовывать меры безопасности критически важных объектов информационно-коммуникационной инфраструктуры;
• выполнять распоряжения и предписания уполномоченного государственного органа в области безопасности критически важных объектов информационно-коммуникационной инфраструктуры и его должностных лиц, отдаваемые в соответствии с их полномочиями;
• представлять в национальный центр реагирования на инциденты безопасности критически важных объектов информационно-коммуникационной инфраструктуры сведения об угрозах безопасности критически важных объектов информационно-коммуникационной инфраструктуры и о характере инцидентов безопасности, причинах их возникновения, принятых мерах и результатах их расследования;
• осуществлять мероприятия по локализации и ликвидации последствий инцидентов безопасности на критически важных объектах информационно-коммуникационной инфраструктуры, оказывать содействие государственным органам в расследовании таких инцидентов;
• осуществлять профилактические мероприятия по устранению причин и условий реализации угроз безопасности критически важных объектов информационно-коммуникационной инфраструктуры;
• вести паспорт безопасности критически важного объекта информационно-коммуникационной инфраструктуры.

3. При обеспечении безопасности критически важных объектов информационно-коммуникационной инфраструктуры уполномоченные субъекты в пределах своей компетенции имеют право:

• создавать подразделения по охране и защите критически важных объектов информационно-коммуникационной инфраструктуры и (или) их отдельных элементов;
• самостоятельно определять формы и методы охраны и защиты критически важных объектов информационно-коммуникационной инфраструктуры и (или) их отдельных элементов;
• приостанавливать эксплуатацию критически важных объектов информационно-коммуникационной инфраструктуры или их критических элементов самостоятельно либо по предписанию уполномоченного государственного органа в области безопасности критически важных объектов информационно-коммуникационной инфраструктуры или его должностных лиц в случае инцидента безопасности, а также в случае обнаружения вновь открывшихся обстоятельств, влияющих на безопасное функционирование критически важных объектов информационно-коммуникационной инфраструктуры.

4. Субъекты обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры осуществляют свои полномочия исключительно в пределах компетенции, установленной законодательными актами государства, во взаимодействии с другими государственными органами.