Предложение направлено на обновление норм законодательства, касающегося криптографической защиты информации, технической защиты данных и государственного контроля в сфере киберугроз.
Законопроект вносит изменения в действующие законы «О лицензионно-разрешительной системе» и «О кибербезопасности». В частности, он вводит обязательное лицензирование для организаций, занимающихся криптографической и технической защитой информации. Лицензированию подлежат такие виды деятельности, как разработка и производство средств криптографической защиты, их монтаж и наладка, а также мониторинг киберугроз, выявление шпионских устройств и реакция на кибератаки.
Кроме того, проект закона расширяет определение информационной инфраструктуры, вводит новый термин «государственная информационная инфраструктура» и уточняет права и обязанности ее владельцев, включая требования по внутреннему аудиту и информированию госорганов о киберинцидентах.
Также отдельно описаны полномочия уполномоченного органа в области цифровой криминалистики, тестирования на проникновение (pentest), контроля за разработкой и эксплуатацией средств защиты информации, а также регулирования ввоза и вывоза криптографических инструментов.
В пояснительной записке к законопроекту подчеркивается, что отсутствие лицензирования стало причиной появления многочисленных компаний на рынке, не обладающих необходимой квалификацией, что увеличивает риск утечек данных и уязвимости информационных систем. Новые нормы призваны создать прозрачный рынок услуг, повысить качество технической защиты и укрепить цифровой суверенитет Кыргызской Республики.
