Действующая рамка и цель закона
Кибербезопасность в Грузии сегодня регулируется законом об информационной безопасности — отдельный закон о кибербезопасности ещё не принят, и именно этот закон является действующим режимом. Его цель — содействовать действенной защите информационной безопасности, установить права и обязанности публичного и частного секторов в этой сфере и определить механизмы государственного контроля. Рамка охватывает критические информационные системы и их субъектов и образует правовой фундамент, на котором строятся конкретные обязанности по защите критической инфраструктуры.
Ключевые понятия и категории субъектов
Статья 2 определяет ключевые понятия: информационная безопасность защищает доступность, целостность, аутентификацию, конфиденциальность и непрерывность работы информации и систем; кибератака — использование электронного устройства или сети для нарушения целостности систем критической системы или незаконного получения информации; компьютерный инцидент нарушает конфиденциальность, целостность или доступность информации. Критическая информационная система — система, непрерывное функционирование которой важно для обороны, экономической безопасности, органов государственной власти или нормальной жизни общества. Субъекты делятся на три категории: первая — государственные и муниципальные органы и предприятия, созданные с участием государства более 50%; вторая — компании электронной связи; третья — частные юридические лица. Список утверждает правительство по представлению министерства юстиции, согласованному с министерствами обороны и внутренних дел и службой государственной безопасности.
Периметр наиболее строгих обязанностей зафиксирован не в самом законе: категории субъектов критических информационных систем определяются постановлением Правительства Грузии — к первой отнесены государственные и муниципальные органы и государственные предприятия, ко второй компании электронных коммуникаций, к третьей иные юридические лица частного права. Поэтому вхождение организации в режим проверяется по действующему постановлению, а не только по тексту закона.