---
title: "Разработка политики кибербезопасности"
url: "https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/razrabotka-politiki-kiberbezopasnosti-ru"
field: "Технологическое и цифровое право"
description: "Разработка политики кибербезопасности по закону Грузии: минимальные требования, управление активами, роли менеджера и специалиста. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-10-22"
publisher: "legal.ge"
---

# Разработка политики кибербезопасности

> Source: legal.ge, https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/razrabotka-politiki-kiberbezopasnosti-ru

## Политика информационной безопасности: что требует закон

Разработка политики кибербезопасности в Грузии — не только частный корпоративный вопрос. Закон Грузии «Об информационной безопасности» обязывает субъектов критических информационных систем принять правила внутреннего пользования, определяющие политику информационной безопасности организации. Эта политика должна удовлетворять минимальным требованиям, установленным законом, а её составные части — управление активами, ответственные лица и их функции — также урегулированы законом. На этой странице мы разъясняем, что должна содержать законная политика, кого закон называет менеджером информационной безопасности и специалистом компьютерной безопасности и как этот документ связан с надзором государственных ведомств.

Полный текст доступен на legal.ge после входа: https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/razrabotka-politiki-kiberbezopasnosti-ru

### Кто обязан принять политику информационной безопасности?

Субъект критической информационной системы. У него должны быть приняты правила внутреннего пользования, определяющие политику организации и удовлетворяющие установленным законом минимальным требованиям.

### Откуда берётся содержание минимальных требований?

Они устанавливаются с учётом стандартов ИСО, НИСТ и ИСАКА: для субъектов первой и второй категорий — приказом начальника Оперативно-технического агентства, для третьей категории — приказом председателя Агентства электронного управления. Для коммерческих банков дополнительные стандарты устанавливает Национальный банк.

### Кому представляются принятые правила?

По категориям: первая и вторая — Оперативно-техническому агентству, третья — Агентству электронного управления, сфера обороны — Бюро кибербезопасности. Об изменениях также сообщается, а по выявленным недостаткам выдаются обязательные указания или рекомендации.

### Можно ли объединить роли менеджера и специалиста в одном лице?

Закон определяет две отдельные роли: менеджер контролирует выполнение требований и отчитывается перед руководством, а специалист отвечает за практическую безопасность систем и реагирование на инциденты. Организационное решение за вами, но обе функции должны быть определены.