Про внесення змін до Закону України "Про захист інформації в інформаційно-телекомунікаційних системах" (щодо підтвердження відповідності інформаційної системи вимогам із захисту інформації) (Друге читання)
| 0. |
ЗАКОН УКРАЇНИ |
| 1. |
Про внесення змін до Закону України "Про захист інформації в інформаційно-телекомунікаційних системах" (щодо підтвердження відповідності інформаційної системи вимогам із захисту інформації) |
| 2. |
Верховна Рада України п о с т а н о в л я є: |
| 3. |
І. Внести такі зміни до законів України: |
| 4. |
1. У Законі України "Про захист інформації в інформаційно-телекомунікаційних системах" ( Відомості Верховної Ради України (ВВР), 1994, N 31, ст.286 із наступними змінами): |
| 5. |
1) статтю 1 доповнити частиною другою такого змісту: |
| 6. |
"Інші терміни вживаються у значенні, наведеному в Законах України "Про інформацію" та "Про технічні регламенти та оцінку відповідності"."; |
| 7. |
2) у статті 8: |
| 8. |
а) у частині другій останнє речення викласти у такій редакції: "Підтвердження відповідності здійснюється за результатами державної експертизи, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством."; |
| 9. |
б) у частині третій слова "сертифікат відповідності або" виключити, слова "Підтвердження відповідності та проведення" замінити словом "Проведення"; |
| 10. |
в) доповнити статтю частиною четвертою такого змісту: "Відкрита або конфіденційна інформація, вимога щодо захисту якої встановлена законом або яка належить до державних інформаційних ресурсів, може оброблятись у системі без застосування комплексної системи захисту інформації, але за умов: підтвердження відповідності системи управління інформаційної безпекою за результатами здійснення процедури з оцінки відповідності, яка проводиться з урахуванням галузевих вимог та норм інформаційної безпеки у порядку, встановленому законодавством; використання для захисту інформації в системі засобів з підтвердженою відповідністю у сфері технічного та/або криптографічного захисту інформації; розташування усіх елементів системи на контрольованих Україною територіях.". |
| 11. |
ІІ. Прикінцеві положення |
| 12. |
1. Цей Закон набирає чинності з дня, наступного за днем його опублікування. |
| 13. |
Голова |
| 14. |
Верховної Ради України |