Правительственный законопроект: Закон о борьбе с серьезными кибератаками в секторе цифровых услуг и услуг хостинга (временная норма – Железные мечи) (Изменение № 3), 5785-2025

Законопроект о борьбе с серьезными кибератаками в секторе цифровых услуг и услуг хранения данных

Глава 1

Статья 1

(а) В названии Закона, в основном законе, вместо "(временное положение - Железные мечи)" будет указано "(временное положение)".

Статья 2

(а) Перед определениями "материал компьютера", "компьютер", "вывод" и "программное обеспечение" добавляются следующие определения:

1. "Связываемая организация" - "организация, соединенная физически или логически, постоянно или временно, со свойствами компьютера".
2. Кибератаке: если поставщику стало известно о кибератаке, он обязан немедленно уведомить об этом ее менеджера.

Статья 3

(а) Закон применяется к поставщикам, включающим особенности идентификации кибератак.

Статья 4

(а) Поставщик обязан запустить процесс идентификации и принятия мер с точки зрения данных, затронутых серьезной кибератакой.

Глава 2

Статья 5

(а) Поставщик при получении уведомления о серьезной кибератаке должен уведомить соответствующий орган.

Статья 6

(а) За переход к законодательству будет учитываться следующее:

• Сложность управления
• Характер конфиденциальности данных
• Угрозы, которые понятны в соответствии с законом о кибербезопасности.

Статья 7

(а) Нужно придерживаться норм, ярко прописанных в законе, касающимся киберугроз и серьезных атак.

Глава 3

Статья 8

(а) В случае появления новых угроз, будет запрещено использование технологий, имеющих недостаточную основу в соответствии с действующими нормами.

Статья 9

(а) Поставщики, осуществляющие операционные действия под контролем, должны отчитываться перед менеджерами, действующими в соответствии с установленными мерами предосторожности.

Статья 10

(а) Решение о необходимости пересмотра закона будет в зависимости от сложности управления и соблюдения актуальных стандартов.

---

Данные законодательные нормы подлежат исполнению и пересмотру в соответствующих органах, с целью поддержания актуальности и безопасности цифровых услуг в ответ на постоянно меняющиеся киберугрозы.