Статья 25. Субъекты обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры

Статья 25. Субъекты обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры

1. Субъектами, уполномоченными обеспечивать безопасность критически важных объектов информационно-коммуникационной инфраструктуры, являются:

- работники критически важных объектов информационно-коммуникационной инфраструктуры, в том числе работники их служб безопасности;

- работники эксплуатирующих организаций;

- сотрудники государственных органов, указанных в пункте 1 статьи 10 настоящего Закона, сотрудники правоохранительных и контролирующих государственных органов, военнослужащие внутренних войск министерства внутренних дел государства;

- работники организаций, осуществляющих проектирование, монтаж, наладку и техническое обслуживание средств и систем охраны, иные лица, в установленном законодательством порядке уполномоченные осуществлять охрану и защиту критически важных объектов информационно-коммуникационной инфраструктуры.

2. При обеспечении безопасности критически важных объектов информационно-коммуникационной инфраструктуры уполномоченные субъекты в пределах своей компетенции обязаны:

- соблюдать положения настоящего Закона, иных нормативных правовых актов в области безопасности критически важных объектов информационно-коммуникационной инфраструктуры;

- обеспечивать безопасное функционирование критически важных объектов информационно-коммуникационной инфраструктуры и их критических элементов;

- предупреждать, выявлять, пресекать и локализовывать угрозы безопасности критически важных объектов информационно-коммуникационной инфраструктуры;

- реализовывать меры безопасности критически важных объектов информационно-коммуникационной инфраструктуры;

- выполнять распоряжения и предписания уполномоченного государственного органа в области безопасности критически важных объектов информационно-коммуникационной инфраструктуры и его должностных лиц, отдаваемые в соответствии с их полномочиями;

- представлять в национальный центр реагирования на инциденты безопасности критически важных объектов информационно-коммуникационной инфраструктуры сведения об угрозах безопасности критически важных объектов информационно-коммуникационной инфраструктуры и о характере инцидентов безопасности, причинах их возникновения, принятых мерах и результатах их расследования;

- осуществлять мероприятия по локализации и ликвидации последствий инцидентов безопасности на критически важных объектах информационно-коммуникационной инфраструктуры, оказывать содействие государственным органам в расследовании таких инцидентов;

- осуществлять профилактические мероприятия по устранению причин и условий реализации угроз безопасности критически важных объектов информационно-коммуникационной инфраструктуры;

- вести паспорт безопасности критически важного объекта информационно-коммуникационной инфраструктуры.

3. При обеспечении безопасности критически важных объектов информационно-коммуникационной инфраструктуры уполномоченные субъекты в пределах своей компетенции имеют право:

- создавать подразделения по охране и защите критически важных объектов информационно-коммуникационной инфраструктуры и (или) их отдельных элементов;

- самостоятельно определять формы и методы охраны и защиты критически важных объектов информационно-коммуникационной инфраструктуры и (или) их отдельных элементов;

- приостанавливать эксплуатацию критически важных объектов информационно-коммуникационной инфраструктуры или их критических элементов самостоятельно либо по предписанию уполномоченного государственного органа в области безопасности критически важных объектов информационно-коммуникационной инфраструктуры или его должностных лиц в случае инцидента безопасности, а также в случае обнаружения вновь открывшихся обстоятельств, влияющих на безопасное функционирование критически важных объектов информационно-коммуникационной инфраструктуры.

4. Субъекты обеспечения безопасности критически важных объектов информационно-коммуникационной инфраструктуры осуществляют свои полномочия исключительно в пределах компетенции, установленной законодательными актами государства, во взаимодействии с другими государственными органами.