Prezident İlham Əliyev “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikasının Qanununda dəyişiklik edilməsi barədə” Azərbaycan Respublikasının 2026-cı il 14 iyul tarixli 454-VIIQD nömrəli Qanununun tətbiqi və “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun tətbiq edilməsi barədə” Azərbaycan Respublikası Prezidentinin 1998-ci il 19 iyun tarixli 729 nömrəli Fərmanında dəyişiklik edilməsi haqqında fərman imzalayıb.
Asayis.az fərmanın mətnini təqdim edir:
1. Müəyyən edilsin ki:
1.1. “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun 2-ci maddəsinin birinci hissəsinin qırx ikinci (hər iki halda), qırx üçüncü, qırx doqquzuncu, əlli birinci və əlli üçüncü abzaslarında, 14-cü maddəsinin səkkizinci hissəsində, 14-3.1-ci maddəsinin birinci və ikinci cümlələrində, 14-3.2-ci maddəsinin birinci (hər iki halda) və ikinci cümlələrində, 14-3.3-cü maddəsinin ikinci cümləsində (hər üç halda), 14-3.4-cü (hər iki halda), 14-3.5-ci, 14-3.6-cı (hər iki halda), 14-3.7-ci, 14-4.1-ci, 14-4.2-ci maddələrində, 14-4.3-cü maddəsinin üçüncü cümləsində, 20-7.5-ci maddəsinin birinci cümləsində (hər iki halda), 20-7.8-ci maddəsində, 20-7.10-cu maddəsinin birinci və ikinci cümlələrində, 20-8.2-ci maddəsinin birinci cümləsində, 20-8.3-cü maddəsində, 20-8.8-ci maddəsinin birinci cümləsində, 20-8.10-cu, 20-8.11-ci maddələrində, 20-8.12-ci maddəsinin birinci və ikinci cümlələrində, 20-8.17-ci və 20-10.1-ci maddələrinin birinci cümlələrində, 20-10.6-cı və 20-11.4-cü maddələrində nəzərdə tutulmuş müvafiq icra hakimiyyəti orqanın səlahiyyətlərini Azərbaycan Respublikasının Prezidenti həyata keçirir;
1.2. həmin Qanunun 14-4.2-ci maddəsində və 20-7.10-cu maddəsinin birinci və ikinci cümlələrində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Prezidenti nəzərdə tutulur;
1.3. həmin Qanunun 14-cü maddəsinin səkkizinci hissəsində və 20-7.5-ci maddəsinin birinci cümləsində (birinci halda) nəzərdə tutulmuş orqanın (qurumun) səlahiyyətlərini Azərbaycan Respublikasının Prezidenti ilə razılaşdırmaqla Azərbaycan Respublikasının Nazirlər Kabineti həyata keçirir;
1.4. həmin Qanunun 2-ci maddəsinin birinci hissəsinin əlli üçüncü abzasında, 14-3.1-ci maddəsinin birinci və ikinci cümlələrində, 14-3.2-ci maddəsinin birinci cümləsində (birinci halda), 14-3.3-cü maddəsinin ikinci cümləsində (birinci halda), 14-3.4-cü (ikinci halda), 14-3.6-cı (ikinci halda), 14-4.1-ci maddələrində və 14-4.3-cü maddəsinin üçüncü cümləsində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi nəzərdə tutulur;
1.5. həmin Qanunun 14-3.2-ci maddəsinin birinci (ikinci halda) və ikinci cümlələrində, 14-3.3-cü maddəsinin ikinci cümləsində (ikinci halda) “orqan (qurum)” dedikdə Azərbaycan Respublikasının İqtisadiyyat Nazirliyi nəzərdə tutulur;
1.6. həmin Qanunun 14-3.3-cü maddəsinin ikinci cümləsində (üçüncü halda), 14-3.4-cü (birinci halda), 14-3.5-ci və 14-3.6-cı (birinci halda) maddələrində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Maliyyə Nazirliyi nəzərdə tutulur;
1.7. həmin Qanunun 2-ci maddəsinin birinci hissəsinin qırx üçüncü abzasında və 20-7.5-ci maddəsinin birinci cümləsində (ikinci halda) “orqan (qurum)” dedikdə Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti nəzərdə tutulur;
1.8. həmin Qanunun 2-ci maddəsinin birinci hissəsinin qırx ikinci abzasında (birinci halda), 20-7.8-ci maddəsində, 20-8.17-ci maddəsinin birinci cümləsində və 20-10.1-ci maddəsinin birinci cümləsində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Dövlət Təhlükəsizliyi Xidməti (kritik informasiya infrastrukturuna münasibətdə) və Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti nəzərdə tutulur;
1.9. həmin Qanunun 2-ci maddəsinin birinci hissəsinin qırx ikinci (ikinci halda), qırx doqquzuncu və əlli birinci abzaslarında, 20-8.2-ci maddəsinin birinci cümləsində, 20-8.3-cü maddəsində, 20-8.8-ci maddəsinin birinci cümləsində, 20-8.10-cu, 20-8.11-ci maddələrində, 20-8.12-ci maddəsinin birinci və ikinci cümlələrində, 20-10.6-cı və 20-11.4-cü maddələrində “orqan (qurum)” dedikdə Milli Kibertəhlükəsizlik Agentliyi qismində Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi nəzərdə tutulur;
1.10. həmin Qanunun 14-3.7-ci maddəsində “orqanın (qurumun) informasiya sistemi” dedikdə Azərbaycan Respublikası Maliyyə Nazirliyinin “Rəqəmsal dövlət maliyyəsi” informasiya sistemi nəzərdə tutulur.
2. Azərbaycan Respublikasının Nazirlər Kabineti:
2.1. “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun 14-4.2-ci maddəsinə uyğun olaraq, tənzimləyici test mühitinin həyata keçirilməsi qaydalarına, o cümlədən onda iştirak edən şəxslərin fəaliyyətinə nəzarət edilməsi, tənzimləyici test mühitinin maksimum müddəti və normativ hüquqi aktların tələblərindən istisnaların tətbiqi qaydasına dair təkliflərini bir ay müddətində hazırlayıb Azərbaycan Respublikasının Prezidentinə təqdim etsin;
2.2. həmin Qanunun 20-7.10-cu maddəsinin ikinci cümləsinə uyğun olaraq, dövlət orqanlarına (qurumlarına) məxsus (kəşfiyyat və əks-kəşfiyyat fəaliyyəti subyektləri istisna olmaqla), habelə mühafizə olunan şəxslərin, qorunan və strateji obyektlərin informasiya infrastrukturunun informasiya təhlükəsizliyinin və kibertəhlükəsizliyinin təmin edilməsi qaydalarına dair təkliflərini üç ay müddətində hazırlayıb Azərbaycan Respublikasının Prezidentinə təqdim etsin;
2.3. Azərbaycan Respublikasının Prezidenti ilə razılaşdırmaqla aşağıdakı normativ hüquqi aktları doqquz ay müddətində təsdiq etsin:
2.3.1. həmin Qanunun 14-cü maddəsinin səkkizinci hissəsinə uyğun olaraq, dövlət informasiya ehtiyatları və sistemlərinin (kəşfiyyat və əks-kəşfiyyat fəaliyyəti subyektlərinə məxsus informasiya ehtiyatları və sistemləri, eləcə də kritik informasiya infrastrukturu, Azərbaycan Respublikası Mərkəzi Bankının və maliyyə bazarlarında fəaliyyətinə nəzarət edilən subyektlərin (dövlət mülkiyyətində olan və paylarının (səhmlərinin) nəzarət zərfi dövlətə məxsus olan hüquqi şəxslərin) informasiya infrastrukturu istisna olmaqla) təhlükəsizlik meyarları üzrə monitorinqinin və auditinin aparılması, habelə informasiya təhlükəsizliyi üzrə rəy verilməsi qaydalarını;
2.3.2. həmin Qanunun 20-7.5-ci maddəsinin birinci cümləsinə uyğun olaraq, ictimai əhəmiyyətli funksiyaları yerinə yetirən informasiya infrastrukturunun kibertəhlükəsizliyi üzrə ümumi tələbləri;
2.4. həmin Qanunun 20-7.1-ci maddəsində nəzərdə tutulan dövlət orqanlarının (qurumlarının) təklifləri əsasında həmin orqanlar (qurumlar) tərəfindən kompüter insidentlərinə qarşı mübarizə mərkəzlərinin təşkilinin və ya müəyyən edilməsinin maliyyələşdirilməsi ilə bağlı tədbirlər görsün;
2.5. “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikasının Qanununda dəyişiklik edilməsi barədə” Azərbaycan Respublikasının 2026-cı il 14 iyul tarixli 454-VIIQD nömrəli Qanunundan irəli gələn digər məsələləri həll etsin.
3. Elektron Hökumət İnformasiya Sisteminin (bundan sonra – EHİS) və “Hökumət buludu”nun informasiya təhlükəsizliyinin, eləcə də fərdi məlumatların mühafizəsinin təmin edilməsi məqsədilə bu Fərmanın 2.3.1-ci yarımbəndində qeyd edilən qaydalarda aşağıdakılar da əksini tapmalıdır:
3.1. EHİS-ə və “Hökumət buludu”na inteqrasiya edilən və miqrasiya olunan dövlət informasiya ehtiyatları və sistemləri üzrə aparılan monitorinq və auditin nəticələri, habelə informasiya təhlükəsizliyi üzrə verilən rəylərin Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti tərəfindən məlumat üçün Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyinə təqdim edilməsi;
3.2. EHİS-ə və “Hökumət buludu”na inteqrasiya edilən və miqrasiya olunan dövlət informasiya ehtiyatlarının və sistemlərinin informasiya təhlükəsizliyinin Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti və Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi ilə birlikdə həyata keçirilməsi.
4. “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun 20-7.1-ci maddəsində nəzərdə tutulan dövlət orqanları (qurumları) kompüter insidentlərinə qarşı mübarizə mərkəzlərinin və təhlükəsizlik əməliyyatları mərkəzlərinin həmin Qanunun tələblərinə uyğun olaraq təşkili və həmin Qanunun 20-8.3-cü maddəsində nəzərdə tutulan reyestrə daxil edilməsi üçün bir il müddətində tədbirlər görüb Azərbaycan Respublikasının Prezidentinə məlumat versinlər.
5. Azərbaycan Respublikasının Dövlət Təhlükəsizliyi Xidmətinə, Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinə tapşırılsın və Azərbaycan Respublikasının Mərkəzi Bankına tövsiyə edilsin ki, kompüter insidentlərinə qarşı mübarizə mərkəzlərinin və təhlükəsizlik əməliyyatları mərkəzlərinin “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun 20-8.3-cü maddəsində nəzərdə tutulan reyestrə daxil edilməsi üçün bir il müddətində tədbirlər görüb Azərbaycan Respublikasının Prezidentinə məlumat versinlər.
6. “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun tətbiq edilməsi barədə” Azərbaycan Respublikası Prezidentinin 1998-ci il 19 iyun tarixli 729 nömrəli Fərmanının (Azərbaycan Respublikasının Qanunvericilik Toplusu, 1998, № 6, maddə 390 (Cild I); 2024, № 7, maddə 808) 2-ci hissəsində aşağıdakı dəyişikliklər edilsin:
6.1. 2.1-ci bənd aşağıdakı redaksiyada verilsin:
“2.1. “İnformasiya, informasiyalaşdırma və informasiyanın mühafizəsi haqqında” Azərbaycan Respublikası Qanununun 2-ci maddəsinin birinci hissəsinin iyirmi səkkizinci, iyirmi doqquzuncu, qırx ikinci (hər iki halda), qırx üçüncü, qırx doqquzuncu, əlli birinci və əlli üçüncü abzaslarında, 14-cü maddəsinin üçüncü hissəsində, dördüncü hissəsinin birinci və ikinci cümlələrində, altıncı hissəsinin ikinci cümləsində, yeddinci hissəsinin birinci və ikinci cümlələrində, səkkizinci hissəsində, 14-1.1-ci maddəsində, 14-1.2-ci maddəsinin birinci və ikinci cümlələrində, 14-1.3-cü, 14-2.1-ci, 14-2.2-ci maddələrində, 14-2.3-cü maddəsinin birinci cümləsində (hər iki halda), 14-2.4-cü maddəsində, 14-3.1-ci maddəsinin birinci və ikinci cümlələrində, 14-3.2-ci maddəsinin birinci (hər iki halda) və ikinci cümlələrində, 14-3.3-cü maddəsinin ikinci cümləsində (hər üç halda), 14-3.4-cü (hər iki halda), 14-3.5-ci, 14-3.6-cı (hər iki halda), 14-3.7-ci, 14-4.1-ci, 14-4.2-ci maddələrində, 14-4.3-cü maddəsinin üçüncü cümləsində, 20-1.3-cü maddəsində, 20-2.2-ci maddəsinin birinci cümləsində, 20-2.3-cü maddəsinin birinci və ikinci cümlələrində, 20-4.1-ci, 20-6.5-ci maddələrində, 20-7.5-ci maddəsinin birinci cümləsində (hər iki halda), 20-7.8-ci maddəsində, 20-7.10-cu maddəsinin birinci və ikinci cümlələrində, 20-8.2-ci maddəsinin birinci cümləsində, 20-8.3-cü maddəsində, 20-8.8-ci maddəsinin birinci cümləsində, 20-8.10-cu, 20-8.11-ci maddələrində, 20-8.12-ci maddəsinin birinci və ikinci cümlələrində, 20-8.17-ci və 20-10.1-ci maddələrinin birinci cümlələrində, 20-10.6-cı və 20-11.4-cü maddələrində nəzərdə tutulmuş müvafiq icra hakimiyyəti orqanının səlahiyyətlərini Azərbaycan Respublikasının Prezidenti həyata keçirir;
6.2. 2.1-1-ci və 2.1-2-ci bəndlər müvafiq olaraq 2.1-2-ci və 2.1-3-cü bəndlər hesab olunsun və aşağıdakı məzmunda 2.1-1-ci bənd əlavə edilsin:
“2.1-1. həmin Qanunun 14-4.2-ci maddəsində və 20-7.10-cu maddəsinin birinci və ikinci cümlələrində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Prezidenti nəzərdə tutulur;”;
6.3. 2.1-2-ci, 2.4-cü və 2.5-ci bəndlər aşağıdakı redaksiyada verilsin:
“2.1-2. həmin Qanunun 2-ci maddəsinin birinci hissəsinin iyirmi doqquzuncu abzasında, 14-cü maddəsinin səkkizinci hissəsində, 14-2.3-cü maddəsinin birinci cümləsində (ikinci halda), 20-1.3-cü maddəsində, 20-2.2-ci maddəsinin birinci cümləsində, 20-2.3-cü maddəsinin ikinci cümləsində, 20-4.1-ci maddəsində və 20-7.5-ci maddəsinin birinci cümləsində (birinci halda) nəzərdə tutulmuş “orqanın (qurumun)” səlahiyyətlərini Azərbaycan Respublikasının Prezidenti ilə razılaşdırmaqla Azərbaycan Respublikasının Nazirlər Kabineti həyata keçirir;”;
“2.4. həmin Qanunun 2-ci maddəsinin birinci hissəsinin əlli üçüncü abzasında, 14-cü maddəsinin dördüncü hissəsinin birinci cümləsində, 14-1.1-ci maddəsində, 14-1.2-ci maddəsinin birinci cümləsində, 14-2.1-ci, 14-2.2-ci maddələrində, 14-2.3-cü maddəsinin birinci cümləsində (birinci halda), 14-2.4-cü maddəsində, 14-3.1-ci maddəsinin birinci və ikinci cümlələrində, 14-3.2-ci maddəsinin birinci cümləsində (birinci halda), 14-3.3-cü maddəsinin ikinci cümləsində (birinci halda), 14-3.4-cü (ikinci halda), 14-3.6-cı (ikinci halda), 14-4.1-ci maddələrində və 14-4.3-cü maddəsinin üçüncü cümləsində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi nəzərdə tutulur;
2.5. həmin Qanunun 2-ci maddəsinin birinci hissəsinin qırx üçüncü abzasında, 14-cü maddəsinin yeddinci hissəsinin birinci və ikinci cümlələrində, 14-1.2-ci maddəsinin ikinci cümləsində və 20-7.5-ci maddəsinin birinci cümləsində (ikinci halda) “orqan (qurum)” dedikdə Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti nəzərdə tutulur;”;
6.4. aşağıdakı məzmunda 2.6 – 2.10-cu bəndlər əlavə edilsin:
“2.6. həmin Qanunun 14-3.2-ci maddəsinin birinci (ikinci halda) və ikinci cümlələrində, 14-3.3-cü maddəsinin ikinci cümləsində (ikinci halda) “orqan (qurum)” dedikdə Azərbaycan Respublikasının İqtisadiyyat Nazirliyi nəzərdə tutulur;
2.7. həmin Qanunun 14-3.3-cü maddəsinin ikinci cümləsində (üçüncü halda), 14-3.4-cü (birinci halda), 14-3.5-ci və 14-3.6-cı (birinci halda) maddələrində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Maliyyə Nazirliyi nəzərdə tutulur;
2.8. həmin Qanunun 2-ci maddəsinin birinci hissəsinin qırx ikinci abzasında (birinci halda), 20-7.8-ci maddəsində, 20-8.17-ci maddəsinin birinci cümləsində və 20-10.1-ci maddəsinin birinci cümləsində “orqan (qurum)” dedikdə Azərbaycan Respublikasının Dövlət Təhlükəsizliyi Xidməti (kritik informasiya infrastrukturuna münasibətdə) və Azərbaycan Respublikasının Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti nəzərdə tutulur;
2.9. həmin Qanunun 2-ci maddəsinin birinci hissəsinin qırx ikinci (ikinci halda), qırx doqquzuncu və əlli birinci abzaslarında, 20-8.2-ci maddəsinin birinci cümləsində, 20-8.3-cü maddəsində, 20-8.8-ci maddəsinin birinci cümləsində, 20-8.10-cu, 20-8.11-ci maddələrində, 20-8.12-ci maddəsinin birinci və ikinci cümlələrində, 20-10.6-cı və 20-11.4-cü maddələrində “orqan (qurum)” dedikdə Milli Kibertəhlükəsizlik Agentliyi qismində Azərbaycan Respublikasının Rəqəmsal İnkişaf və Nəqliyyat Nazirliyi nəzərdə tutulur;
2.10. həmin Qanunun 14-3.7-ci maddəsində “orqanın (qurumun) informasiya sistemi” dedikdə Azərbaycan Respublikası Maliyyə Nazirliyinin “Rəqəmsal dövlət maliyyəsi” informasiya sistemi nəzərdə tutulur.”.