Обзор законодательства Республики Кыргызстан: Криптография и техническая защита информации

Обзор законодательства Республики Кыргызстан в сфере информационной безопасности. Часть 6: Криптография и техническая защита информации

В Кыргызской Республике деятельность в области криптографии (шифровании) осуществляется на разрешительной основе, но при этом регулируется незначительным количеством нормативно-правовых актов.

Оглавление (показать/скрыть): Часть 1: Общий обзор
Часть 2: Персональные данные, личная и семейная тайна
Часть 3: Государственные секреты
Часть 4: Коммерческая тайна
Часть 5: Иные виды тайн
Часть 6: Криптография и техническая защита информации
Часть 7: Электронная разведка
Часть 8: Борьба с киберпреступностью

Существует «Национальный контрольный список Кыргызской Республики контролируемой продукции», утвержденный постановлением Правительства КР от 02.04.2014г. № 197, в который включены в том числе ЭВМ, сопутствующее оборудование и программное обеспечение, выполняющие функции криптографии, криптоанализа, сертифицируемой многоуровневой защиты информации или сертифицируемые функции изоляции пользователей либо ограничивающие электромагнитную совместимость (ЭМС).

Законом КР «Об органах национальной безопасности Кыргызской Республики» на Государственный комитет национальной безопасности КР (ГКНБ КР) возложены обязанности:

осуществлять государственный контроль за исполнением требований при обеспечении криптографической и инженерно-технической безопасности информационно-телекоммуникационных систем, систем шифрованной, засекреченной и иных видов специальной связи;
осуществлять контроль за соблюдением режима секретности при обращении с шифрованной информацией в шифровальных подразделениях государственных органов и организаций на территории Кыргызской Республики и в ее учреждениях, находящихся за ее пределами, а также контроль за обеспечением защиты особо важных объектов (помещений) и находящихся в них технических средств от утечки информации по техническим каналам;
осуществлять контроль и выдачу разрешений на ввоз в Кыргызскую Республику и вывоз за ее пределы, транзит, а также на разработку, производство, реализацию, приобретение на территории Кыргызской Республики в порядке, установленном Правительством Кыргызской Республики, шифровальных средств и нормативно-технической документации к ним.

Шифровальные (криптографические) средства внесены в перечень товаров, ввоз/вывоз которых на/с территории Кыргызской Республики ограничен.

Законом КР «О лицензионной разрешительной системе в КР» закреплено, что для осуществления ввоза на территорию Кыргызской Республики и вывоза из Кыргызской Республики шифровальных средств (включая шифровальную технику, части для шифровальной техники и пакеты программ для шифрования), нормативно-технической документации к шифровальным средствам (включая конструкторскую и эксплуатационную) требуется получение разрешения.

Так как контроль и выдачу разрешений на ввоз и вывоз шифровальных средств осуществляет ГКНБ КР, имеющиеся подзаконные акты, регламентирующие требования к шифровальным средствам и порядку их ввоза/вывоза, существуют под грифом «для служебного пользования».

Функции по технической защите информации, как и криптографической защите, отнесены к полномочиям органов национальной безопасности. Регулируемые данную область нормативные акты отнесены к документам для служебного пользования, доступ к которым ограничен.

Обзор подготовлен Общественным фондом «Гражданская инициатива Интернет политики» по заказу Digital.Report

Читать далее: Часть 7: Электронная разведка