1 октября на заседании Национального Собрания министр высокотехнологичной промышленности Армении Мхитар Айрапетян вновь заявил о необходимости создания специального независимого органа по вопросам кибербезопасности.
Новый орган должен быть создан парламентом республики. Он будет состоять из комиссии из пяти человек, которая также должна быть избрана Национальным Собранием.
Министр считает, что здесь должны быть сосредоточены серьёзные специалисты и эксперты с очень высокой квалификацией и способностями. «Киберзащита — серьёзный компонент с точки зрения угроз национальной безопасности», — отметил Айрапетян.
Планируется создать соответствующие структуры по кибербезопасности в органах государственной власти и частном секторе. Также планируется запустить систему услуг по кибербезопасности. Всё это, по словам представителя правительства, должно соответствовать международным стандартам. «На первом этапе планируется внедрить систему, вовлекая в неё компании, обладающие критической инфраструктурой», — добавил чиновник.
Целью данного законодательного пакета является создание правовой базы для защиты информационных систем и критически важной инфраструктуры. Как отметил министр, это включает в себя энергетический, транспортный и финансовый секторы. Все они должны быть защищены от возможных кибератак.
Государственный автономный орган кибербезопасности будет осуществлять мониторинг, оценку рисков и координировать меры реагирования на инциденты. Его нормативно-правовая база будет включать вопросы, связанные с бесперебойной работой информационных систем и критически важной информационной инфраструктуры, используемых для предоставления жизненно важных услуг, а также обеспечением доступности, целостности и конфиденциальности обрабатываемой, распространяемой, хранящейся и передаваемой информации, уведомлением, предотвращением и разрешением киберинцидентов, требованиями к поставщикам услуг кибербезопасности и соблюдением действующего законодательства.
Законодательный пакет также уточнит полномочия органа, ответственного за разработку государственной политики в области кибербезопасности. В частности, это касается Министерства высокотехнологичной промышленности Республики Армения.
В целях обеспечения безопасности государственной информационной системы на автономный орган будут возложены функции по ограничению возможности использования государственных информационных систем, а также по ограничению объема обмена данными.
Для достижения этих целей и задач из государственного бюджета ежегодно будет выделяться 4–6 миллиардов драмов.
Законодательная инициатива была в целом воспринята положительно. Однако депутаты от оппозиции выразили ряд сомнений. По их мнению, при нынешнем правительстве любая, даже самая позитивная инициатива может либо провалиться, либо быть искажена до такой степени, что станет служить интересам власти, а не общества.