---
title: "კიბერუსაფრთხოების პოლიტიკის შემუშავება"
url: "https://legal.ge/ka/service/teqnologiebi-da-tsifruli-samartali-ka/kiberusafrtkhoebis-politikis-shemushaveba-ka"
field: "ტექნოლოგიები და ციფრული სამართალი"
description: "კიბერუსაფრთხოების პოლიტიკის შემუშავება: მინიმალური მოთხოვნები, აქტივების მართვა, მენეჯერი და სპეციალისტი. Legal.ge."
reviewed: "2026-04-12"
updated: "2026-10-28"
publisher: "legal.ge"
---

# კიბერუსაფრთხოების პოლიტიკის შემუშავება

> Source: legal.ge, https://legal.ge/ka/service/teqnologiebi-da-tsifruli-samartali-ka/kiberusafrtkhoebis-politikis-shemushaveba-ka

## ინფორმაციული უსაფრთხოების პოლიტიკა: რას მოითხოვს კანონი

კიბერუსაფრთხოების პოლიტიკის შემუშავება საქართველოში არ არის მხოლოდ კერძო საკომპანიო საკითხი: ინფორმაციული უსაფრთხოების შესახებ საქართველოს კანონი კრიტიკული ინფორმაციული სისტემის სუბიექტებს ავალდებულებს, მიიღონ შინასამსახურებრივი გამოყენების წესები, რომლებიც განსაზღვრავს ორგანიზაციის ინფორმაციული უსაფრთხოების პოლიტიკას. პოლიტიკა უნდა აკმაყოფილებდეს კანონით დადგენილ მინიმალურ მოთხოვნებს, ხოლო მისი ელემენტები — აქტივების მართვა, პასუხისმგებელი პირები და მათი ფუნქციები — კანონითვე არის დარეგულირებული. ამ გვერდზე განვმარტავთ, რა უნდა შეიცავდეს კანონიერი პოლიტიკა, ვის ეწოდება ინფორმაციული უსაფრთხოების მენეჯერი და კომპიუტერული უსაფრთხოების სპეციალისტი და როგორ უკავშირდება ეს დოკუმენტი სახელმწიფო უწყებების ზედამხედველობას.

სრული ტექსტი ხელმისაწვდომია legal.ge-ზე შესვლის შემდეგ: https://legal.ge/ka/service/teqnologiebi-da-tsifruli-samartali-ka/kiberusafrtkhoebis-politikis-shemushaveba-ka

### ვინ არის ვალდებული ინფორმაციული უსაფრთხოების პოლიტიკის მიღებაზე?

კრიტიკული ინფორმაციული სისტემის სუბიექტი. მას უნდა ჰქონდეს მიღებული შინასამსახურებრივი გამოყენების წესები, რომლებიც განსაზღვრავს ორგანიზაციის პოლიტიკას და აკმაყოფილებს ინფორმაციული უსაფრთხოების მინიმალურ მოთხოვნებს.

### საიდან იგებება მინიმალური მოთხოვნების შინაარსი?

ისინი დგინდება საერთაშორისო ორგანიზაციების სტანდარტებისა და მოთხოვნების მხედველობაში მიღებით: პირველი და მეორე კატეგორიების სუბიექტებისთვის — ოპერატიულ-ტექნიკური სააგენტოს უფროსის ბრძანებით, მესამე კატეგორიისთვის — ციფრული მმართველობის სააგენტოს თავმჯდომარის ბრძანებით. კომერციული ბანკებისთვის დამატებით სტანდარტებს ეროვნული ბანკი ადგენს.

### ვის წარედგინება მიღებული წესები?

კატეგორიის მიხედვით: პირველი და მეორე კატეგორიები — ოპერატიულ-ტექნიკურ სააგენტოს, მესამე — ციფრული მმართველობის სააგენტოს, თავდაცვის სფერო — კიბერუსაფრთხოების ბიუროს. ცვლილებებიც ეცნობებათ და ხარვეზებზე გამოიცემა სავალდებულო მითითებები ან რეკომენდაციები.

### შეიძლება თუ არა მენეჯერისა და სპეციალისტის ფუნქციების ერთ პირზე გაერთიანება?

კანონი ორ ცალკე როლს განსაზღვრავს: მენეჯერი პასუხისმგებელია მოთხოვნების შესრულების მონიტორინგზე და ხელმძღვანელობის წინაშე ანგარიშვალდებულია, სპეციალისტი კი — სისტემების პრაქტიკულ უსაფრთხოებასა და ინციდენტებზე რეაგირებაზე. ორგანიზაციული გადაწყვეტილება თქვენზეა, მაგრამ ორივე ფუნქცია დადგენილი უნდა იყოს.