Идет загрузка документа (3 kByte)
Главный правовой
портал Украины
Главный правовой
портал Украины
Остаться Попробовать

О внесении изменений в Закон Украины "О защите информации в информационно-телекоммуникационных системах" (относительно подтверждения соответствия информационной системы требованиям по защите информации)

Проект закона Украины от 03.09.2019 № 2043
Дата рассмотрения: 09.09.2019 Карта проходжения проекта

ЗАКОН УКРАЇНИ

Про внесення змін до Закону України "Про захист інформації в інформаційно-телекомунікаційних системах" (щодо підтвердження відповідності інформаційної системи вимогам із захисту інформації)

Верховна Рада України постановляє:

I. Внести такі зміни до законів України:

1. У Законі України "Про захист інформації в інформаційно-телекомунікаційних системах" ( Відомості Верховної Ради України (ВВР), 1994, N 31, ст. 286 із наступними змінами):

1) статтю 1 доповнити частиною другою такого змісту:

"Інші терміни вживаються у значенні, наведеному в законах України "Про інформацію" та "Про технічні регламенти та оцінку відповідності".";

2) у статті 8:

а) у частині другій останнє речення викласти у такій редакції:

"Підтвердження відповідності здійснюється за результатами державної експертизи, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством.";

б) у частині третій слова "сертифікат відповідності або" виключити, слова "Підтвердження відповідності та проведення" замінити словом "Проведення";

в) доповнити статтю частиною четвертою такого змісту:

"Відкрита або конфіденційна інформація, вимога щодо захисту якої встановлена законом або яка належить до державних інформаційних ресурсів, може оброблятись у системі без застосування комплексної системи захисту інформації, але за умов:

підтвердження відповідності системи управління інформаційної безпекою за результатами здійснення процедури з оцінки відповідності, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством;

використання для захисту інформації в системі засобів з підтвердженою відповідністю у сфері технічного та/або криптографічного захисту інформації;

розташування усіх елементів системи на контрольованих Україною територіях.".

II. Прикінцеві положення

1. Цей Закон набирає чинності з дня, наступного за днем його опублікування.

 

Голова Верховної Ради
України

 

Опрос