Кратко

  • Подписанный 6 августа акт заменил межведомственную группу, сосредоточенную на защите подводного кабеля, комитетом CICDE с более широкой повесткой: защита данных, регулирование киберпространства, киберпреступность и цифровизация госуслуг.
  • CICDE координирует работу и осуществляет надзор, однако проекты реализуют министерства, департаменты и другие государственные органы. Ежемесячная отчётность покажет, приведёт ли расширенный мандат к изменениям в работе служб.

В Тимор-Лешти расширили систему межведомственной координации кибербезопасности. Межведомственный комитет по кибербезопасности и цифровизации государственных услуг (CICDE — аббревиатура от португальского названия) сменил группу, созданную в октябре 2025 года для координации защиты критически важных систем и инфраструктуры, прежде всего подводного кабеля Timor-Leste South Submarine Cable, и международного сотрудничества. В новую повестку вошли защита данных, регулирование киберпространства, предупреждение и преследование киберпреступлений, а также цифровизация госуслуг.

Состав комитета отражает этот охват. Его возглавляет министр при председателе Совета министров, заместителем председателя является министр транспорта и связи. В работе участвуют также министры юстиции, внутренних дел и государственного управления, Национальная служба стратегической разведки, TIC Timor, криминалистическая полиция, подразделение финансовой разведки Центрального банка, Национальная полиция и Национальное управление связи. Техническую координацию поручено генеральному директору разведслужбы при содействии исполнительного директора TIC Timor.

Такая структура сама по себе не переносит операционную ответственность на комитет. В сообщении правительства от 6 августа сказано, что CICDE будет координировать, давать указания, обеспечивать взаимодействие, мониторинг и надзор, но не заменять министерства, ведомства и другие государственные органы, отвечающие за реализацию проектов. Комитет должен собираться ежемесячно и ежемесячно отчитываться премьер-министру; предложения по политике, законодательные инициативы, проекты законов и отчёты о выполнении работы могут направляться Совету министров.

Мандат шире реагирования на инциденты. Он включает общие стандарты для государственных систем, совместимость, безопасный обмен информацией, цифровую идентификацию и подписи, управление данными и перевод административных процедур в цифровой формат. Комитету также поручено координировать критерии оценки рисков частных поставщиков и помощи партнёров по развитию, учитывая суверенитет, устойчивость решений и техническую, финансовую либо политическую зависимость. Это затрагивает закупки и соединение государственных систем не меньше, чем защиту от атак.

Законодательная часть идёт отдельным путём. 31 июля правительство внесло в парламент запрос на законодательное разрешение пакета о национальной стратегии кибербезопасности, защите киберпространства, цифровых услугах, киберпреступности и электронных доказательствах. 3 сентября Министерство транспорта и связи сообщило, что ожидает одобрения. В заявлении правительства от 24 сентября вновь упоминалась подача документов, но не итог рассмотрения парламентом. Поэтому имеющиеся публикации не позволяют установить статус предложения на 17 октября.

В профиле APNIC от 16 октября сказано, что национальный CSIRT находится в разработке, а не что он уже работает.

Акт задаёт механизм координации, но не подтверждает результаты. Широкое представительство может согласовать приоритеты, однако ведомствам, которые обслуживают государственные системы, ещё предстоит превратить стандарты в условия закупок, изменения инфраструктуры, процедуры реагирования и конкретные назначения ответственных. Первые ежемесячные отчёты покажут, сокращает ли CICDE этот разрыв или лишь фиксирует его.

Источники: правительственный акт о создании CICDE; пакет киберзаконодательства, внесённый в парламент; заявление министерства об ожидании разрешения, 3 сентября; заявление правительства от 24 сентября; профиль APNIC об интернет-экосистеме Тимор-Лешти.