ВР зміни до закону щодо захисту інформації

ВР ухвалила проект закону №2043 про зміни у законодавстві щодо підтвердження відповідності інформаційної системи вимогам із захисту інформації.

За відповідне рішення проголосували 269 народних депутатів.

Законопроектом передбачено прийняття на території України вимог європейських стандартів систем управління інформаційною безпекою (СУІБ) (Information Security Management System (ISMS)).

У пояснювальній записці до проекту закону сказано, що таке прийняття досягається шляхом внесення до закону «Про захист інформації в інформаційно-телекомунікаційних системах» альтернативного способу підтвердження відповідності інформаційної системи вимогам щодо захисту інформації. При цьому наголошується, що такі норми вже запроваджено в Україні у сфері державних закупівель (закон «Про державні закупівлі»).

Зокрема, законом передбачається проведення уповноваженими органами державної експертизи інформаційних систем на предмет відповідності вимогам щодо захисту інформації, а також визначається низка випадків, коли державні інформаційні ресурси (крім державної таємниці, службової інформації, державних та єдиних реєстрів) можуть оброблятися без застосування комплексної системи захисту інформації.