Հոդված 20. Կիբեռանվտանգության աուդիտը

Հոդված 20. Կիբեռանվտանգության աուդիտը

1. Կիբեռանվտանգության աուդիտի արդյունքում գնահատվում է ծառայության մատուցողի կիբեռանվտանգության ապահովման ներքին կանոնակարգի և դրա կիրարկման համապատասխանությունը սույն օրենքի պահանջներին:

2. Ծառայություն մատուցողը պարտավոր է երեք տարին մեկ անցնել կիբեռանվտանգության աուդիտ, եթե կիրառելի միջազգային ստանդարտով կամ ազգային ստանդարտով այլ ժամկետ սահմանված չէ: Աուդիտի արդյունքներով կազմված հաշվետվությունն ստանալուց հետո՝ մեկ ամսվա ընթացքում, ներկայացվում է Ինքնավար մարմին: Կիրառելի միջազգային ստանդարտների ցանկը սահմանում է Կառավարությունը:

3. Ինքնավար մարմինը, կիբեռանվտանգության աուդիտորների որակավորմանը ներկայացվող պահանջներին համապատասխան, որակավորում է ֆիզիկական անձանց և կազմակերպությունների, ինչպես նաև իրականացնում է Հայաստանի Հանրապետությունում ընդունելի՝ միջազգայնորեն ճանաչված աուդիտորի որակավորում ունեցող անձանց հաշվառում և վերջիններիս ցանկի հրապարակում Ինքնավար մարմնի պաշտոնական կայքէջում:

4. Շահագործվող տեղեկատվական համակարգի կամ կրիտիկական տեղեկատվական ենթակառուցվածքի առանձնահատկություններով պայմանավորված՝ ծառայություն մատուցողը կարող է իր որոշմամբ սույն հոդվածի 2-րդ մասում նշված ժամկետից շուտ անցնել կիբեռանվտանգության աուդիտ:

5. Այն դեպքում, երբ Ինքնավար մարմինն ուսումնասիրության արդյունքում պարզում է, որ ծառայություն մատուցողի մոտ կիբեռանվտանգության աուդիտը չի իրականացվել սույն օրենքի կամ կիբեռանվտանգության աուդիտի պահանջներին համապատասխան, կարող է ծառայություն մատուցողից պահանջել անցնել կիբեռանվտանգության նոր աուդիտ:

6. Կիբեռանվտանգության աուդիտ իրականացնող անձին վճարում է ծառայություն մատուցողը։