Азербайджан внедряет единый реестр рисков в сфере информационной безопасности

Правительство Азербайджана утвердило новый регламент по созданию и ведению реестра рисков информационной безопасности. Соответствующее решение было подписано премьер-министром страны Али Асадовым и опубликовано 26 декабря 2025 года. 

Согласно документу, все государственные органы, юридические лица с государственным участием и бюджетные организации обязаны в течение шести месяцев сформировать собственные регистры информационных рисков в соответствии с установленной процедурой. Главная цель этой инициативы — повысить устойчивость информационной инфраструктуры и предупредить угрозы в цифровом пространстве. 

Правила определяют правовые, технические и организационные основы для ведения реестра. Информация, необходимая для оценки и управления рисками, будет относиться к конфиденциальным данным, и ее обработка будет осуществляться в защищенных системах уполномоченных структур. 

В рамках реализации Стратегии информационной безопасности и кибербезопасности на 2023-2027 годы также предусматривается создание на сайте Государственной службы специальной связи и информационной безопасности каталога угроз и решений. Этот каталог будет включать классифицированный перечень угроз информационному пространству с постоянно обновляемыми методами противодействия. 

Введение реестра рисков и сопутствующих механизмов направлено на системное укрепление цифровой безопасности страны, повышение эффективности прогнозирования и предотвращения киберугроз, а также на усиление координации между государственными структурами в сфере защиты информации. 

Источник: Tech.Az