חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה - חרבות ברזל), התשפ"ד-2023Закон о противодействии серьезным кибератакам в сфере цифровых услуг и услуг хранения данных (временное положение - Железные мечи), 2023 · автоматический перевод · предложить исправление

Официальное резюме закона (Кнессет)

Закон уполномочивает ответственного руководителя из Общей службы безопасности, Управления кибербезопасности или МЛМ"Б определять, что кибератака, которая происходит или должна произойти у лица, занимающегося предоставлением услуг хостинга или цифровых услуг, является серьезной кибератакой, если он считает, что существует реальная опасность нанесения ущерба безопасности государства, общественной безопасности или обеспечению жизненно важных поставок и услуг. Такое определение будет производиться при соблюдении следующих условий: атака произошла в ходе войны «Мечи железа»; атака имеет реальное воздействие, не ограниченное атакованным поставщиком, и атака является серьезной кибератакой с учетом ее характеристик. Кроме того, установлено, что полномочие определять серьезность кибератаки также предоставлено начальнику управления кибербезопасности ЦАХАЛа, если он установит, что атака способна нарушить непрерывность оперативного функционирования ЦАХАЛа в силу указанных условий. В случае, если кибератака определена как серьезная, закон устанавливает поэтапную процедуру действий: сначала уполномоченный сотрудник подробно разъяснит поставщику фактическую основу своего определения серьезности кибератаки и предоставит поставщику возможность действовать для выявления, предотвращения или сдерживания атаки как можно скорее. Затем поставщик будет обязан информировать уполномоченного сотрудника о принятых мерах или представить заявление о выполнении требований безопасности в соответствии со стандартом. Если поставщик не представил заявление или уполномоченный сотрудник установил, что он не действовал надлежащим образом для выявления, предотвращения и сдерживания атаки, уполномоченный сотрудник будет вправе давать указания по выполнению мер киберзащиты. Кроме того, закон устанавливает положения об обязанности соблюдения конфиденциальности и ограничении использования информации. Закон также устанавливает обязанность отчитываться перед юридическим советником правительства и Комиссией по иностранным делам и обороне Кнессета о случаях, в которых были даны указания согласно закону. Закон установлен как временное положение на срок семь месяцев.

автоматический перевод · предложить исправление