Сунуш мыйзамдын криптографиялык маалыматты коргоо, маалыматтарды техникалык коргоо жана киберкоркунучтар боюнча мамлекеттик көзөмөлдү жөнгө салуучу нормаларын жаңыртууга багытталган.
Мыйзам долбоору «Лицензиялык-уруксат берүү системасы жөнүндө» жана «Киберкоопсуздук жөнүндө» күчүндө болгон мыйзамдарга өзгөртүүлөрдү киргизет. Айрыкча, ал криптографиялык жана техникалык маалыматты коргоо менен алектенген уюмдар үчүн милдеттүү лицензиялоону киргизет. Лицензиялоого төмөнкүдөй ишмердүүлүктөр кирет: криптографиялык коргоо каражаттарын иштеп чыгуу жана өндүрүү, алардын монтажы жана жөнгө салуусу, ошондой эле киберкоркунучтарды мониторинг жүргүзүү, шпиондук шаймандарды аныктоо жана кибератакаларга жооп берүү.
Мындан тышкары, мыйзам долбоору маалыматтык инфраструктуранын аныктамасын кеңейтет, «мамлекеттик маалыматтык инфраструктура» деген жаңы терминди киргизет жана анын ээлеринин укуктарын жана милдеттерин тактайт, анын ичинде ички аудит жүргүзүү жана мамлекеттик органдарды киберинциденттер жөнүндө маалымдоо боюнча талаптарды камтыйт.
Ошондой эле, цифралдык криминалистика, кирүү тестирлөө (pentest), маалыматты коргоо каражаттарын иштеп чыгуу жана пайдалануу боюнча көзөмөл, ошондой эле криптографиялык инструменттерди алып кирүү жана алып чыгуу боюнча ыйгарым укуктар өзүнчө сүрөттөлгөн.
Мыйзам долбоорунун түшүндүрмө жазуусунда лицензиялоонун жоктугу рынокто керектүү квалификацияга ээ эмес көптөгөн компаниялардын пайда болушунун себеби болгондугу, бул болсо маалыматтардын агып кетүү жана маалыматтык системалардын осолдугу боюнча коркунучтарды жогорулатат деп белгиленет. Жаңы нормалар кызмат көрсөтүүлөрдүн ачык рыногун түзүүгө, техникалык коргоонун сапатын жогорулатууга жана Кыргыз Республикасынын цифралдык суверенитетин бекемдөөгө багытталган.
