BIZLEXЗаконодательство Республики Молдова
Содержание
Постановления

Постановление № 860 от 18.12.2024

об идентификации поставщиков услуг

Тип документа
Постановления
Дата принятия
18.12.2024

ПРАВИТЕЛЬСТВО РЕСПУБЛИКИ МОЛДОВА

ПОСТАНОВЛЕНИЕ

об идентификации поставщиков услуг

№ 860  от  18.12.2024

 (в силу 27.01.2025) 

Мониторул Офичиал ал Р. Молдова № 548-551 ст. 999 от 27.12.2024

* * *

На основании части (2) статьи 4 Закона о кибербезопасности № 48/2023 (Официальный монитор Республики Молдова, 2023 г., № 151–153, ст.225) Правительство

ПОСТАНОВЛЯЕТ:

Настоящее постановление перелагает статью 3 и приложения I и II Директивы (ЕС) 2022/2555 Европейского парламента и Совета от 14 декабря 2022 года о мерах по обеспечению общего высокого уровня кибербезопасности в Союзе, вносящей поправки в Регламент (ЕС) № 910/2014 и Директиву (ЕС) 2018/1972 и отменяющей Директиву (ЕС) 2016/1148 (Директива NIS 2) (текст, имеющий отношение к ЕЭП), опубликованной в Официальном журнале Европейского Союза № L 333/80 от 27 декабря 2022 года (CELEX: 32022L2555).

1. Утвердить:

1.1. Регламент идентификации поставщиков услуг согласно приложению № 1;

1.2. Список критических секторов и подсекторов, типов и категорий поставщиков услуг согласно приложению № 2;

1.3. Регламент о порядке составления, ведения и актуализации Списка поставщиков услуг согласно приложению № 3.

2. Министерствам, другим центральным административным органам, ответственным за реализацию государственной политики в критических отраслях и подсекторах, установленных в приложении № 1, Государственной канцелярии, а также организационным структурам в пределах их компетенции:

2.1. оказывать поддержку Агентству кибербезопасности в процессе идентификации поставщиков услуг;

2.2. предоставлять по запросу в сроки, установленные настоящим постановлением, информацию об изменении учетных данных поставщиков услуг.

3. Министерствам, другим центральным административным органам, Государственной канцелярии в сотрудничестве с регламентирующими органами, в том числе на основе оценки рисков в секторах и/или подсекторах, за которые они несут ответственность, при необходимости, представлять Министерству экономического развития и цифровизации предложения по внесению изменений в Список критических секторов и подсекторов, а также типов и категорий поставщиков услуг, предусмотренный в приложениях к Регламенту об идентификации поставщиков услуг.

4. Агентству кибербезопасности:

4.1. внедрять информационно-технологические решения в процессе идентификации и учета поставщиков услуг, включая составление, ведение и обновление Списка поставщиков услуг;

4.2. утвердить методические руководства и инструкции для юридических лиц публичного и частного права, участвующих в процессе идентификации или являющихся объектом данного процесса.

5. Контроль за выполнением настоящего постановления возложить на Министерство экономического развития и цифровизации.

Приложение № 1

к Постановлению Правительства

№ 860/2024

РЕГЛАМЕНТ

идентификации поставщиков услуг

ОБЩИЕ ПОЛОЖЕНИЯ

1. Регламент идентификации поставщиков услуг (в дальнейшем – Регламент) устанавливает процедуру идентификации, в том числе обязанности задействованных лиц и взаимодействие между ними, порядок, инструменты и механизмы применения условий отбора поставщиков услуг, установленных Законом о кибербезопасности № 48/2023 (в дальнейшем – Закон № 48/2023).

2. Для целей настоящего Регламента используются понятия, определенные в Законе № 48/2023, а также следующие понятия:

2.1. существенная услуга – услуга, необходимая для поддержания жизненно важных функций общества, жизненно важных видов хозяйственной деятельности, здоровья и безопасности населения или окружающей среды;

2.2. точка обмена интернет-трафиком (internet exchange point) – сетевой объект, обеспечивающий межсетевое соединение более двух независимых сетей (автономных систем), в частности с целью облегчения обмена интернет-трафиком, обеспечивающий взаимоподключение только автономных систем и не требующий прохождения интернет-трафика между любой парой задействованных автономных систем через третью автономную систему, а также не изменяющий или иным образом модифицирующий или взаимодействующий с таким трафиком;

2.3. онлайн-рынок – сервис, использующий программное обеспечение, включая веб-сайт или часть веб-сайта либо приложение, управляемое коммерсантом или от его имени, который обеспечивает потребителям возможность заключать дистанционные договоры с другими коммерсантами либо потребителями;

2.4. цифровая услуга – услуга информационного общества, согласно определению, приведенному для данного термина в Законе об услугах информационного общества № 284/2004;

2.5. онлайн-поисковая система – цифровой сервис, позволяющий пользователям вводить поисковые запросы практически по всем веб-сайтам или веб-сайтам на определенном языке на основе запроса по любой теме в форме слова, голосового запроса, фразы или другого введенного элемента и обеспечивающий передачу результатов поиска в любом формате, в котором можно найти информацию, относящуюся к искомому контенту;

2.6. служба облачных вычислений – цифровой сервис, обеспечивающий администрирование по требованию и широкий спектр протоколов удаленного доступа к масштабируемому и гибкому источнику ИТ-ресурсов, которые можно объединять, в том числе, когда эти ресурсы распределены по нескольким точкам;

2.7. услуга центра обработки данных – услуга, включающая структуры или группы структур, предназначенные для размещения, взаимоподключения и централизованной эксплуатации информационных технологий и сетевого оборудования, обеспечивающего услуги хранения, обработки и передачи данных, вместе со всеми объектами и инфраструктурами распределения электроэнергии и экологического контроля;

2.8. сеть доставки контента – сеть географически распределенных серверов для обеспечения высокой доступности, быстрого доступа или предоставления цифрового контента и услуг пользователям сети Интернет от имени поставщиков контента и услуг;

2.9. платформа социальных сетей – платформа, используемая конечными пользователями для подключения, обмена, поиска информации и общения друг с другом на нескольких устройствах, в частности в чате, посредством выставленных публикаций, видео материалов и рекомендаций;

2.10. поставщик управляемых услуг – организация, предоставляющая услуги ("бизнес-бизнес"), связанные с установкой, управлением, эксплуатацией или обслуживанием продуктов, сетей, инфраструктуры, приложений информационно-коммуникационных технологий (ИКТ) или любых других компьютерных сетей и систем, посредством оказания помощи или активного администрирования как на территории заказчика, так и удаленно;

2.11. поставщик управляемых услуг безопасности – поставщик управляемых услуг ("бизнес-бизнес"), осуществляющий или обеспечивающий поддержку в области деятельности, связанной с управлением рисками кибербезопасности;

2.12. интеллектуальные транспортные системы – системы, в рамках которых информационные и коммуникационные технологии применяются в сфере автомобильного транспорта, включая инфраструктуру, транспортные средства и пользователей, в управлении дорожным движением и мобильностью, а также для взаимодействия с другими видами транспорта;

2.13. пороговое значение – минимальное/максимальное исчисляемое значение показателей, на основании которого определяется степень выполнения определенного критерия.

3. Процесс идентификации поставщиков услуг основывается на следующих принципах:

3.1. принцип непрерывности – предполагающий постоянное и непрерывное выполнение Агентством кибербезопасности (в дальнейшем – Агентство) функции идентификации и учета поставщиков услуг, обеспечивающее проверку и постоянную актуализацию данных и информации, относящихся к соответствующему поставщику услуг;

3.2. принцип согласованности – предполагающий применение Агентством комплексного подхода к процессу идентификации поставщиков услуг, обеспечивающего проверку соответствия и учет каждого юридического лица, обладающего статусом поставщика услуг на основе всех общих условий и конкретных критериев идентификации, установленных Законом № 48/2023 и настоящим Регламентом;

3.3. принцип синергетической оценки официальной информации и реальных данных – принцип, в соответствии с которым в процессе идентификации Агентство использует достоверные данные и информацию, хранящиеся в государственных информационных системах и ресурсах, которые подвергает проверке на предмет их соответствия реальным данным на местах, взаимодействуя с потенциальными поставщиками услуг;

3.4. принцип сотрудничества и взаимодействия – предполагающий, что несмотря на то, что Агентство является единственным публичным органом власти, ответственным за идентификацию поставщиков услуг, министерства, ответственные за реализацию государственной политики в критических секторах и/или подсекторах, регламентирующие органы в этих секторах и подсекторах и другие органы публичной власти и публичные учреждения, обладающие достоверной информацией и данными, должны предоставлять по запросу необходимую поддержку Агентству. Агентство сотрудничает на всех этапах процесса идентификации с юридическими лицами, являющимися потенциальными поставщиками услуг.

ПРОЦЕДУРА ИДЕНТИФИКАЦИИ ПОСТАВЩИКОВ УСЛУГ

Общие положения

4. Агентство является органом публичной власти, ответственным за идентификацию поставщиков услуг в соответствии с положениями Закона № 48/2023 и настоящего Регламента.

5. При осуществлении функций по идентификации и учету поставщиков услуг Агентство составляет и актуализирует на постоянной основе Список поставщиков услуг.

6. Юридические лица назначаются в качестве поставщиков услуг административным актом, издаваемым ответственными лицами Агентства.

7. До издания административного акта о назначении поставщиком услуг Агентство направляет юридическому лицу уведомление о намерении назначить его поставщиком услуг с обоснованием намерения принять такое решение.

8. Юридическое лицо вправе представить возражения по уведомлению в течение не более 15 дней со дня получения уведомления.

9. Агентство рассматривает возражения юридического лица и, в зависимости от выводов и результатов рассмотрения его возражений, либо издает административный акт о прекращении процедуры идентификации, либо издает административный акт о назначении соответствующего юридического лица поставщиком услуг. В обоих случаях административный акт издается в течение 15 рабочих дней со дня получения возражений юридического лица и должен содержать обоснование принятия или отклонения возражений, представленных юридическим лицом.

91. Административный акт о назначении в качестве поставщика услуг, а также уведомление о намерении назначения в качестве поставщика услуг, представляют собой информацию с ограниченным доступом. Порядок обработки информации, а также порядок доступа к данной информации устанавливаются приказом директора Агентства.

[Пкт.91 введен Пост.Прав. N 562 от 03.09.2025, в силу 05.10.2025]

10. Административный акт о назначении поставщиком услуг может быть оспорен в судебной инстанции в соответствии с положениями Административного кодекса Республики Молдова № 116/2018.

11. Юридические лица публичного права приобретают статус поставщика услуг в силу закона и включаются Агентством, в силу должностных полномочий, в Список поставщиков услуг в соответствии с пунктом i) части (2) статьи 3 Закона № 48/2023, с изданием соответствующего административного акта о назначении в качестве поставщика услуг.

12. Органы местного публичного управления идентифицируются Агентством в качестве важных поставщиков услуг. Другие юридические лица публичного права идентифицируются в качестве поставщиков существенных услуг.

13. Юридические лица частного права могут идентифицировать себя в соответствии с положениями Закона № 48/2023 и настоящего постановления и направить в Агентство соответствующее уведомление.

14. Самоидентификация, осуществляемая юридическим лицом частного права согласно пункту 13 не исключает обязанность Агентства по проведению процесса идентификации соответствующего юридического лица в порядке, предусмотренном настоящим Регламентом.

15. В процессе идентификации Агентство определяет соответствие юридического лица:

15.1. в совокупности следующим общим условиям:

15.1.1. юридическое лицо зарегистрировано в Республике Молдова;

15.1.2. осуществляет свою деятельность и/или предоставляет услуги не менее чем в одном из критических секторов и/или подсекторов, перечисленных в приложении № 2 к настоящему постановлению;

15.1.3. относится как минимум к одному из типов, перечисленных в приложении № 2 к настоящему постановлению;

15.2. и по крайней мере одному из следующих конкретных критериев:

15.2.1. критерий размера, установленный в части (1) статьи 3 Закона № 48/2023;

15.2.2. критерий четкого указания типа юридического лица или вида оказываемой услуги, установленный в пунктах a)–d) и h) части (2) статьи 3 Закона № 48/2023;

15.2.3. критерий уникальности поставщика существенной услуги, установленный в пункте е) части (2) статьи 3 Закона № 48/2023;

15.2.4. критерий сбоя в работе оказываемой услуги, установленный в пункте f) части (2) статьи 3 Закона № 48/2023;

15.2.5. критерий критичности юридического лица, установленный в пункте g) части (2) статьи 3 Закона № 48/2023.

16. В рамках процесса идентификации Агентство определяет категорию поставщика услуг в соответствии с приложением № 2 к настоящему постановлению.

17. Агентство определяет соответствие юридического лица условию, указанному в подпункте 15.1.1, на основании информации из Государственного реестра юридических лиц, предоставленной Публичным учреждением "Агентство государственных услуг" в течение 10 дней со дня получения запроса Агентства.

18. Агентство определяет соответствие юридического лица условиям, установленным в подпунктах 15.1.2 и 15.1.3, на основании информации, предоставленной органами публичной власти, публичными учреждениями и регламентирующими органами, ответственными за реализацию государственной политики в критических секторах и/или подсекторах, указанных в приложении № 2 к настоящему постановлению, в течение 10 дней со дня получения запроса Агентства.

19. В целях проверки достоверности информации, предусмотренной подпунктами 15.1.2 и 15.1.3, представленной в соответствии с пунктом 18, Агентство вправе запросить у Национального бюро статистики соответствующую информацию из статистических регистров. В этом случае Национальное бюро статистики предоставляет информацию в течение 10 дней со дня получения запроса Агентства.

20. При необходимости, в процессе оценки полученной информации Агентство вправе направить запрос в те же органы публичной власти и публичные учреждения или в другие органы публичной власти и публичные учреждения или юридические лица частного права о представлении дополнительных данных и информации, необходимых для определения соответствия юридического лица статусу поставщика услуг.

21. При осуществлении функции по ведению учета поставщиков услуг, а также функции по ведению и актуализации Списка поставщиков услуг, Агентство оценивает соответствие уже идентифицированных поставщиков услуг иным конкретным критериям, предусмотренным в подпункте 15.2, отличным от критерия, на основании которого юридическое лицо было идентифицировано в качестве поставщика услуг.

Идентификация юридических лиц в качестве

поставщиков услуг по критерию размера

22. Агентство идентифицирует в качестве поставщиков услуг по критерию размера юридические лица, которые соответствуют общим условиям, установленным в подпункте 15.1, и квалифицируются в качестве средних предприятий согласно классификации, предусмотренной в пункте с) части (1) статьи 5 Закона о малых и средних предприятиях № 179/2016 или превышают эти критерии.

23. Агентство определяет размер юридического лица на основании информации из государственных реестров, предоставляемой органами публичной власти и публичными учреждениями, в течение 10 дней со дня получения запроса Агентства.

Идентификация юридических лиц в качестве поставщиков услуг по критерию

четкого указания типа юридического лица или вида оказываемой услуги

24. Агентство идентифицирует поставщиков сетей электронных коммуникаций общего пользования и поставщиков услуг электронных коммуникаций общего пользования в соответствии с пунктом а) части (2) статьи 3 Закона № 48/2023 и включает их в Список поставщиков услуг на основании информации из Публичного реестра поставщиков сетей и услуг электронных коммуникаций, предоставленной Национальным агентством по регулированию в области коммуникаций, в течение 10 дней со дня получения запроса, поданного Агентством.

[Пкт.24 изменен Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026]

25. Агентство идентифицирует поставщиков доверительных услуг, согласно определению, приведенному для данного термина в Законе об электронной идентификации и доверительных услугах № 124/2022, в соответствии с пунктом b) части (2) статьи 3 Закона № 48/2023 и включает их в Список поставщиков услуг на основании информации из Регистра учета поставщиков доверительных услуг, предоставленной Службой информации и безопасности, в течение 10 дней со дня получения запроса, поданного Агентством.

26. Агентство идентифицирует юридическое лицо, осуществляющее компетенцию Национального регистратора домена верхнего уровня .md в качестве поставщика услуг, в соответствии с пунктом с) части (2) статьи 3 Закона № 48/2023 и вносит его в Список поставщиков услуг на основании Постановления Правительства о назначении Национального регистратора домена верхнего уровня .md, изданного в соответствии с положениями части (5) статьи 3 Закона об электронных коммуникациях № 72/2025.

[Пкт.26 изменен Пост.Прав. N 693 от 15.10.2025, в силу 01.01.2026]

27. Агентство идентифицирует юридические лица, предоставляющие услуги по регистрации доменных имен, в соответствии с пунктом d) части (2) статьи 3 Закона № 48/2023, на основании информации, предоставленной юридическим лицом, осуществляющим функцию Национального регистратора домена верхнего уровня .md, в течение 10 дней со дня получения запроса, поданного Агентством.

28. Агентство идентифицирует юридические лица, предоставляющие услугу, зависящую от сети и/или ИТ-системы и объекта критической инфраструктуры, и являющиеся согласно нормативной базе по антитеррористической защите критической инфраструктуры, операторами такой инфраструктуры, в соответствии с пунктом h) части (2) статьи 3 Закона № 48/2023 и вносит их в Список поставщиков услуг на основании информации, содержащейся предоставленной Службой информации и безопасности, в течение 30 дней со дня получения запроса, поданного Агентством.

[Пкт.28 изменен Пост.Прав. N 562 от 03.09.2025, в силу 05.10.2025]

Идентификация юридических лиц в качестве поставщиков услуг

по критерию уникальности поставщика существенной услуги

29. Агентство идентифицирует в качестве поставщиков услуг на основании конкретного критерия, предусмотренного в подпункте 15.2.3, юридические лица частного права, соответствующие общим условиям, установленным в подпункте 15.1, и не идентифицированные в качестве поставщиков услуг на основании конкретных критериев, предусмотренных в подпунктах 15.2.1 и 15.2.2.

30. Для идентификации юридических лиц частного права в качестве поставщиков услуг по конкретному критерию, предусмотренному в подпункте 15.2.3, Агентство определяет соответствие данного юридического лица в совокупности следующим условиям:

30.1. является единственным поставщиком услуги на территории Республики Молдова;

30.2. соответствующая услуга включена в Список существенных услуг, указанный в приложении № 1 к настоящему Регламенту.

31. Для определения состояния, предусмотренного в подпункте 30.1, Агентство устанавливает круг юридических лиц и услуг (видов деятельности), единственными поставщиками которых на территории Республики Молдова являются данные юридические лица, на основании данных из государственных регистров. Органы публичной власти и публичные учреждения представляют соответствующую информацию Агентству в течение 10 дней со дня получения запроса.

32. Для определения состояния, предусмотренного в подпункте 30.2, Агентство определяет, какие услуги, определенные согласно пункту 31, включены в Список существенных услуг, приведенный в приложении № 1 к настоящему Регламенту, идентифицируя в качестве поставщика услуг юридическое лицо, предоставляющее данную услугу.

Идентификация поставщиков услуг на основании критерия сбоя в работе

существенной услуги, предоставляемой поставщиком услуг

33. Агентство идентифицирует в качестве поставщиков услуг на основании конкретного критерия, предусмотренного в подпункте 15.2.4, юридические лица частного права, соответствующие общим условиям, установленным в подпункте 15.1, и не идентифицированные в качестве поставщиков услуг на основании конкретных критериев, предусмотренных в подпунктах 15.2.1, 15.2.2 и 15.2.3.

34. Для идентификации юридических лиц частного права в качестве поставщиков услуг по конкретному критерию, предусмотренному в подпункте 15.2.4, Агентство определяет соответствие данного юридического лица по крайней мере одному из следующих условий:

34.1. оказывает услугу, зависящую от информационной сети и/или системы, сбой в работе которой может оказать значительное воздействие на общественный порядок, общественную безопасность или общественное здоровье; или

34.2. оказывает услугу, зависящую от информационной сети и/или системы, сбой в работе которой может создать значительный системный риск, в особенности для секторов, в которых такой сбой может иметь трансграничное воздействие.

35. Анализ зависимости существенной услуги от информационных сетей и/или систем выполняется на основе документированной информации, представленной юридическим лицом, в том числе имеющихся отчетов по анализу рисков, информации из государственных информационных ресурсов, а также информации, полученной по результатам фактических проверок путем взаимодействия с заинтересованным юридическим лицом. Юридические лица представляют запрашиваемую Агентством информацию в течение 10 дней со дня получения запроса.

36. Степень значимости воздействия и, соответственно, системного риска, который может быть вызван сбоем в работе существенной услуги, определяется на основании соответствующих показателей, установленных для каждого фактора в приложении № 2 к настоящему Регламенту.

37. Для определения значимости воздействия и системного риска Агентство запрашивает у юридического лица, в отношении которого осуществляется процесс идентификации, информацию о показателях, установленных в приложении № 2 к настоящему Регламенту. Юридическое лицо представляет информацию в течение 10 дней со дня получения запроса Агентства. Формат запрашиваемой информации устанавливается Агентством для каждого конкретного случая в соответствии с требованиями нормативной базы.

38. По результатам оценки полученной информации Агентство идентифицирует юридическое лицо в качестве поставщика услуг, если хотя бы один из соответствующих показателей равен или превышает пороговые значения, установленные в приложении № 2 к настоящему Регламенту.

Идентификация поставщиков услуг на основании

критерия критичности юридического лица

39. Агентство идентифицирует в качестве поставщиков услуг на основании конкретного критерия, предусмотренного в подпункте 15.2.5, юридические лица частного права, соответствующие общим условиям, установленным в подпункте 15.1, и не идентифицированные в качестве поставщиков услуг на основании конкретных критериев, предусмотренных в подпунктах 15.2.1–15.2.4.

40. Агентство определяет значимость юридического лица частного права на национальном или региональном уровне для соответствующего сектора или вида услуг, либо для других взаимозависимых секторов на основании показателей, установленных в приложении № 2 к настоящему Регламенту.

41. Для определения значимости юридического лица Агентство запрашивает у компетентных публичных органов власти и публичных учреждений, а также у юридического лица, в отношении которого осуществляется процесс идентификации, информацию о показателях, установленных в позиции 2 приложения № 2 к настоящему Регламенту. Компетентные органы власти и учреждения, а также юридическое лицо представляют информацию в течение 10 дней со дня получения запроса Агентства. Формат запрашиваемой информации устанавливается Агентством для каждого конкретного случая в соответствии с требованиями нормативной базы.

42. В процессе оценки полученной информации Агентство идентифицирует юридическое лицо в качестве поставщика услуг, если хотя бы один из соответствующих показателей равен или превышает пороговые значения, установленные приложении № 2 к настоящему Регламенту.

ВНЕСЕНИЕ ИЗМЕНЕНИЙ В УЧЕТНЫЕ ДАННЫЕ ПОСТАВЩИКА УСЛУГ

43. Поставщики услуг обязаны уведомлять Агентство о любых изменениях данных и информации, которые послужили основанием для идентификации в качестве поставщика услуг, в течение 14 дней со дня внесения изменений.

44. Агентство обеспечивает внесение соответствующих изменений в силу должностных полномочий при наличии данных и/или информации об изменении в государственных информационных ресурсах.

45. Агентство проверяет соответствие данных о поставщиках услуг по мере необходимости, но не реже одного раза в два года.

ПРЕКРАЩЕНИЕ СТАТУСА ПОСТАВЩИКА УСЛУГ

46. Действие статуса поставщика услуг прекращается, если юридическое лицо более не соответствует общим условиям и конкретному критерию, предусмотренным в пункте 15.

47. Отзыв статуса поставщика услуг и исключение из Списка поставщиков услуг осуществляется Агентством в уведомительном порядке, в том числе соответствующего поставщика, либо в силу должностных полномочий путем издания административного акта о прекращении статуса поставщика услуг.

48. До издания административного акта о прекращении статуса поставщика услуг и его исключения из Списка поставщиков услуг Агентство проводит оценку юридического лица, в отношении которого издается административный акт, на предмет соответствия конкретным критериям, предусмотренным в подпункте 15.2, отличным от критерия, на основании которого юридическое лицо было идентифицировано в качестве поставщика услуг и внесено в Список поставщиков услуг.

49. Юридические лица публичного права лишаются статуса поставщика услуг и исключаются из Списка поставщиков услуг в случае прекращения деятельности.

Приложение № 2

к Постановлению Правительства

№ 860/2024

СПИСОК

критических секторов и подсекторов, типов и категорий поставщиков услуг

Приложение № 3

к Постановлению Правительства

№ 860/2024

РЕГЛАМЕНТ

о порядке составления, ведения и актуализации

Списка поставщиков услуг

ОБЩИЕ ПОЛОЖЕНИЯ

1. Регламент о порядке составления, ведения и актуализации Списка поставщиков услуг (в дальнейшем – Регламент) разработан в соответствии с положениями Закона о кибербезопасности № 48/2023 и устанавливает содержание, порядок составления, ведения и актуализации Списка поставщиков услуг, а также учет поставщиков услуг, идентифицированных в соответствии с Регламентом идентификации поставщиков услуг, представленным в приложении № 1 к настоящему постановлению.

2. Деятельность по составлению, ведению и актуализации Списка поставщиков услуг (в дальнейшем – Список) организуется в рамках Агентства кибербезопасности (в дальнейшем – Агентство).

3. Список представляет собой основной государственный информационный ресурс для учета поставщиков услуг и является основным источником официальной предположительно достоверной информации о статусе юридического лица - поставщика услуг, согласно определению, приведенному в Законе № 48/2023.

4. В целях облегчения процесса обеспечения организации и функционирования Списка, директор Агентства:

4.1. реализует решения в области информационно-коммуникационных технологий в соответствии с положениями нормативной базы, регламентирующей организацию и функционирование государственных информационных систем и ресурсов;

4.2. утверждает внутренние правила, процедуры или методические рекомендации по работе с информацией, содержащейся в Списке.

СТРУКТУРА И СОДЕРЖАНИЕ СПИСКА

5. Список содержит следующие данные и информацию:

5.1. порядковый номер и дату внесения в Список, а также дату внесения изменений и дату исключения из Списка;

5.2. общие данные о поставщике услуг: наименование, организационно-правовая форма, юридический адрес, государственный идентификационный номер (IDNO), контактные данные (телефон, адрес электронной почты, факс), фамилия и имя администратора, фамилия, имя, номер телефона и адрес электронной почты физического лица, представителя юридического лица, ответственного за связи и взаимодействие с Агентством;

5.3. номер и дата административного акта о назначении юридического лица в качестве поставщика услуг;

5.4. критический сектор и подсектор, в котором поставщик услуг осуществляет деятельность и/или предоставляет существенные услуги;

5.5. тип поставщика услуг;

5.6. категория поставщика услуг;

5.7. существенные услуги, предоставляемые поставщиком услуг;

5.8. информационные сети и/или системы, от которых зависит предоставление существенных услуг;

5.9. общедоступные IP-адреса, используемые поставщиком услуг;

5.10. другие данные и информацию, необходимые Агентству для осуществления функции идентификации и учета поставщиков услуг, а также функций государственного надзора и контроля;

5.11. нормативно-правовая база, на основании которой юридическое лицо было назначено в качестве поставщика услуг.

6. Структура Списка предусматривает его разделение на разделы в зависимости от критических секторов и подсекторов, типов и категорий поставщиков услуг и категории записей, внесенных Агентством.

7. Данные и информация вносятся в Список ответственными лицами согласно должностным инструкциям.

СОСТАВЛЕНИЕ СПИСКА

8. Включению в Список подлежат юридические лица публичного и частного права, идентифицированные Агентством в порядке, установленном Регламентом идентификации поставщиков услуг, представленным в приложении № 1 к настоящему постановлению.

9. Основанием для включения в Список юридического лица, идентифицированного в качестве поставщика услуг, является административный акт о назначении в качестве поставщика услуг, издаваемый ответственными лицами Агентства.

10. Список представляет собой информацию с ограниченным доступом. Порядок обработки информации, а также порядок доступа к списку устанавливаются приказом директора Агентства.

[Пкт.10 в редакции Пост.Прав. N 562 от 03.09.2025, в силу 05.10.2025] 

АКТУАЛИЗАЦИЯ СПИСКА

11. Агентство актуализирует Список по мере необходимости, но не реже одного раза в два года.

12. Агентство вносит изменения в Список в уведомительном порядке или в силу должностных полномочий при обнаружении определенных объективных фактов и/или наличии документов, отражающих фактические данные, отличные от содержащихся в Списке.

13. Основанием для внесения изменений в Список является административный акт о внесении изменений в данные Списка, издаваемый ответственными лицами Агентства.

14. Поставщики услуг обязаны информировать Агентство о любых изменениях данных или информации, которые послужили основанием для издания акта о назначении в качестве поставщика услуг, в течение 14 дней со дня внесения изменений.

ИСКЛЮЧЕНИЕ ИЗ СПИСКА

15. Основанием для исключения поставщика услуг из Списка является административный акт о прекращении статуса поставщика услуг, изданный ответственными лицами Агентства, в соответствии с положениями Регламента идентификации поставщиков услуг, представленного в приложении № 1 к настоящему постановлению.

16. После исключения из Списка информация об исключенном юридическом лице хранится в пассивном учетном режиме, в том числе для использования в статистических целях, в соответствии с режимом хранения и архивирования, установленным нормативной базой для соответствующей категории информации.