მუხლი 2. „ე“, „ზ“ და „მ“ ქვეპუნქტებში ახლებურად ჩამოყალიბდა კომპიუტერული ინციდენტის, კრიტიკული ინფორმაციული სისტემის სუბიექტის (სამი კატეგორიით, ზ1–ზ3) და ქსელური სენსორის განმარტებები. „ო“ ქვეპუნქტის შემდეგ დაემატა „პ“–„ს“ ქვეპუნქტებით ოპერატიულ-ტექნიკური სააგენტოს, ელექტრონული კომუნიკაციის კომპანიის, სახელმწიფო საწარმოსა და კომერციული ბანკის ტერმინები.
მუხლი 3. მე-4 პუნქტი შეივსო წესით, რომ კრიტიკული ინფორმაციული სისტემის სუბიექტის არმქონე კომერციული ბანკი ეროვნული ბანკის დადგენილი წესებითა და მოთხოვნებით ხელმძღვანელობს. მე-5 პუნქტი, რომელიც ტესტირების მიზნით, წინასწარი თანხმობით ნებადართულ ქმედებას კანონის მოქმედების ფარგლებიდან ამორიცხავდა, ამოღებულია.
მუხლი 4. მე-4 პუნქტში წვდომის შეზღუდვა გავრცელდა სამ უწყებაზე და გამონაკლისების ჩამონათვალს დაემატა მე-10 მუხლის მე-5 პუნქტის „გ“ და 10³ მუხლის მე-3 პუნქტის „ბ“ ქვეპუნქტები; ტექსტში ასევე გაჩნდა ეროვნული ბანკის უფლებამოსილება მესამე კატეგორიის კომერციულ ბანკებზე (მე-5 და მე-6 პუნქტები).
მუხლი 5. მე-4 პუნქტში ციფრული მმართველობის სააგენტოს ნორმატიული აქტი შეიცვალა კატეგორიების მიხედვით დიფერენცირებული ბრძანებებით (ოპერატიულ-ტექნიკური სააგენტოს უფროსი, ციფრული მმართველობის სააგენტოს თავმჯდომარე, თავდაცვის მინისტრი); დაემატა მე-5 პუნქტი ეროვნული ბანკის უფლებამოსილების შესახებ კომერციულ ბანკებზე.
მუხლი 6. მე-6 მუხლის პირველი-მე-6 პუნქტები ახლებურად ჩამოყალიბდა: აუდიტი (პირველადი და პერიოდული) სუბიექტის ვალდებულებაა, ხოლო მის ჩამტარებელს კატეგორიების მიხედვით განსაზღვრავს კანონი; დაემატა დასკვნის გაგზავნისა და პენეტრაციის ტესტის წესები.
მუხლი 6¹. დაემატა 6¹ მუხლი, რომელიც აწესრიგებს აუდიტისა და პენეტრაციის ტესტის ჩამტარებელი ორგანიზაციების ავტორიზაციას, უსაფრთხოებაზე შემოწმებას და კომერციულ ბანკებში ეროვნული ბანკის როლს.
მუხლი 7. მე-4 პუნქტში ყოველწლიური ანგარიშის ადრესატებად კატეგორიების მიხედვით დაემატა ოპერატიულ-ტექნიკური სააგენტო, ციფრული მმართველობის სააგენტო და კიბერუსაფრთხოების ბიურო, ხოლო დაემატა მე-5 პუნქტი მენეჯერის სტანდარტების შესახებ.
მუხლი 8. მე-3 პუნქტში შეიცვალა ფორმულირებები („მინიმუმამდე შემცირება“, „დახმარება“, „ამ ზომების“) და ამოღებულია ძველი „თ“–„მ“ ქვეპუნქტების მოვალეობები. მე-4 პუნქტი ახლებურად ჩამოყალიბდა: ჯგუფების კომპეტენციასა და მუშაობის წესებს ადგენს შესაბამისი სააგენტოს ხელმძღვანელი ან თავდაცვის მინისტრი ბრძანებით.
მუხლი 2. მე-2 მუხლის „ნ“ ქვეპუნქტში სააგენტოს სახელწოდება შეიცვალა „ციფრული მმართველობის სააგენტოთი“ და ამოღებულია ძველი შემოკლებული სახელწოდების მითითება.
მუხლი 4. მე-4 მუხლის მე-2–მე-4 პუნქტებში უსაფრთხოების მინიმალური მოთხოვნების განმსაზღვრელი, წესების მიმღები, ანალიზისა და რეკომენდაციების განმახორციელებელი ორგანო ახლა ციფრული მმართველობის სააგენტოა; მე-2 პუნქტის წინადადება ორად გაიყო.
მუხლი 5. მე-5 მუხლის ამ პუნქტში ინფორმაციული აქტივების მართვის წესები ახლა დგინდება ციფრული მმართველობის სააგენტოს ნორმატიული აქტით, ხოლო „წვდომა“ შეიცვალა „ხელმისაწვდომობით“; საჯარო ინფორმაციის ხელმისაწვდომობის წესების გამონაკლისი შენარჩუნებულია.
მუხლი 6. მე-6 მუხლში აუდიტის, პენეტრაციის ტესტის, ნორმატიული აქტისა და გრაფიკის წარდგენის ადრესატი ახლა ციფრული მმართველობის სააგენტოა; დაზუსტდა აუდიტის განმარტება, ხელშეკრულების საფუძველი და მე-4 პუნქტიდან ავტორიზაციის საფასურის მითითება აღარ არის.
მუხლი 7. მე-7 მუხლის მე-4 პუნქტში ინფორმაციული უსაფრთხოების მენეჯერი სამოქმედო გეგმის შესრულების წლიურ ანგარიშს მე-3 პუნქტით გათვალისწინებულ პირს(პირებს) და ციფრული მმართველობის სააგენტოს წარუდგენს.
მუხლი 8. მე-8 მუხლში კომპიუტერულ ინციდენტებზე დახმარების ჯგუფი და მისი საქმიანობის წესების დამდგენი ნორმატიული აქტი ახლა ციფრული მმართველობის სააგენტოს მიეკუთვნება; პირველ პუნქტში ოდნავ შეიცვალა ფორმულირებაც.
მუხლი 9. მე-5 პუნქტში კოორდინაციის განხორციელების უფლებამოსილების ფრაზა წინადადების ბოლოდან გადავიდა კიბერშეტევის თავიდან აცილების, მოგერიების ან/და შედეგების აღმოფხვრის მიზნის მითითების შემდეგ.
მუხლი 10. მე-2 პუნქტში ქსელური სენსორის კონფიგურაციასა და მართვაზე უფლებამოსილ ორგანოდ მონაცემთა გაცვლის სააგენტოს ნაცვლად ციფრული მმართველობის სააგენტოა დასახელებული და კონფიგურაციის წესებიც მისი ნორმატიული აქტით დგინდება. წინადადება ახლებურადაა აგებული, ხოლო „კვლევისთვის“ და „კონფიგურაციასა“ ტერმინოლოგიური და ორთოგრაფიული შესწორებებია.
მუხლი 2. მე-2 მუხლს დაემატა ორი ახალი ტერმინი: მონაცემთა გაცვლის სააგენტო („ნ“) და კიბერუსაფრთხოების ბიურო („ო“).
მუხლი 3. მე-3 მუხლის მე-2 პუნქტში ნუსხის დადგენილების პროექტის წარდგენა ახლა თავდაცვისა და შინაგან საქმეთა სამინისტროებთან შეთანხმებას გულისხმობს; დანარჩენი ცვლილებები სტილისტურია.
მუხლი 4. მე-4 მუხლის მე-2 პუნქტიდან ამოღებულია სააგენტოს აღწერა და შემოკლებული აღნიშვნა, რადგან ისინი მე-2 მუხლშია; ინფორმაციული უსაფრთხოების მინიმალურ მოთხოვნებს კვლავ მონაცემთა გაცვლის სააგენტო განსაზღვრავს.
მუხლი 11. მე-11 მუხლს დაემატა მე-5 და მე-6 პუნქტები ბიუროს შექმნისა და სამი ბრძანების გამოცემის 2014 წლის 1 აპრილის ვადით.
Legal.ge