Правила приостановления оказания услуг связи при выявлении инцидентов кибербезопасности разработаны в соответствии с подпунктом 3) статьи 8-1 закона "О связи".
Документ определяет порядок выявления инцидентов кибербезопасности в сетях связи, взаимодействия центров обеспечения кибербезопасности с Национальным координационным центром кибербезопасности, принятия решения о приостановлении оказания услуг связи и восстановления оказания услуг связи.
При выявлении инцидента кибербезопасности оператор связи:
Уведомление направляется в электронной форме с использованием защищенных каналов связи платформы Национального координационного центра информационной безопасности и должно содержать:
Оператор связи временно ограничивает или приостанавливает оказание услуг в случае, если:
Решение о приостановлении оказания услуг связи оформляется документально с указанием технического обоснования и объема вводимых ограничений.
Уполномоченный орган в сфере связи по результатам оценки информации о критическом инциденте кибербезопасности направляет оператору связи обязательное для исполнения предписание:
Указывается, что оператор связи исполняет предписание незамедлительно, но не позднее двух часов с момента его получения.
Проект находится на публичном обсуждении до 14 апреля.