Закон Азербайджанской Республики от 27 мая 2022 года № 539-VIQD
О внесении изменения в Закон Азербайджанской Республики «Об информации, информатизации и защите информации»
Руководствуясь пунктом 20 части I статьи 94 Конституции Азербайджанской Республики, Милли Меджлис Азербайджанской Республики ПОСТАНОВЛЯЕТ:
В Закон Азербайджанской Республики «Об информации, информатизации и защите информации» (Собрание законодательства Азербайджанской Республики,1998, № 6, статья 364; 2005, № 6, статья 466; 2006, № 12, статья 1005; 2007, № 10, статья 938; 2011, № 3, статья 162; 2012, № 11, статья 1051; 2017, № 3, статья 345; 2019, № 12, статья 1881; 2020, № 3, статья 225, № 6, статья 671; 2021, № 12, статья 1345) внести следующие изменения:
1. в конце двадцать четвертого абзаца статьи 2 точку заменить точкой с запятой и дополнить абзацами двадцать пятым-тридцать третьим следующего содержания:
«критическая информационная инфраструктура — совокупность информационных систем, автоматизированных систем управления и информационно-коммуникационных сетей, обеспечивающих деятельность в сфере государственного управления, обороны, здравоохранения, финансовых рынков, энергетики, транспорта, информационных технологий, телекоммуникаций, водоснабжения или экологии, нарушение функциональности которых может нанести существенный вред интересам государства, общества и граждан;
объект критической информационной инфраструктуры — информационная система, автоматизированная система управления или информационно-коммуникационная сеть, являющиеся составной частью критической информационной инфраструктуры;
субъект критической информационной инфраструктуры — государственные органы (структуры), являющиеся владельцем (пользователем) объекта критической информационной инфраструктуры, в том числе юридические лица, принадлежащие государству, юридические лица публичного права, созданные от имени государства, а также иные юридические лица или индивидуальные предприниматели (за исключением субъектов микро-, малого и среднего предпринимательства);
полномочный орган в области обеспечения безопасности критической информационной инфраструктуры (далее — полномочный орган) — орган (структура), определяемый соответствующим органом исполнительной власти, осуществляющий функции, установленные настоящим Законом и иными нормативными правовыми актами, вытекающими из указанного Закона, в целях обеспечения безопасности критической информационной инфраструктуры;
провайдер услуг кибербезопасности — юридические лица, осуществляющее деятельность в сфере оказания услуг кибербезопасности, отвечающее требованиям, установленным органом (структурой), определяемым соответствующим органом исполнительной власти, в отношении его персонала, технологических ресурсов и процессов и оказывающие услуги кибербезопасности субъектам критической информационной инфраструктуры на основании заключенного с ними договора;