Согласно Указу Президента Азербайджанской Республики от 2 июня 2026 года, на базе Службы электронной безопасности, действующей при Министерстве цифрового развития и транспорта Азербайджанской Республики, было создано юридическое лицо публичного права «Национальное агентство кибербезопасности» в подчинении Министерства.

Национальное агентство кибербезопасности является юридическим лицом публичного права, осуществляющим контроль и регулирование в области кибербезопасности в стране, обмен информацией в отношении критических информационных инфраструктур и информационных инфраструктур, принадлежащих государственным органам, обеспечивающим повышение устойчивости, координирующим деятельность субъектов информационной инфраструктуры, а также принимающим превентивные меры с целью выявления, расследования и предотвращения действий, направленных на нарушение кибербезопасности информационных инфраструктур, за исключением информационных инфраструктур, принадлежащих государственным органам, и критических информационных инфраструктур.

Агентство также обеспечивает информирование о существующих и потенциальных киберугрозах на уровне страны, просвещение населения, государственных и негосударственных структур (пользователей) в области кибербезопасности и оказание им методической поддержки. 

Кроме этого, выступает в качестве уполномоченной структуры, принимающей меры против размещения в интернете информации, распространение которой запрещено в рамках законодательства, и осуществляющей деятельность в области защиты персональных данных.

Направления деятельности:

• участвует в формировании и реализации государственной политики в соответствующей области;
• организовывает, координирует и регулирует деятельность в соответствующей области в соответствии с нормативно-правовыми актами и осуществлять контроль за соблюдением действующих нормативно-правовых актов;
• координирует деятельность субъектов информационной инфраструктуры в области кибербезопасности (обмен информацией только в отношении критических информационных инфраструктур и информационных инфраструктур, принадлежащих государственным органам);
• принимает совместно с соответствующими структурами превентивные меры для обнаружения, расследования и предотвращения действий, направленных на нарушение кибербезопасности информационных инфраструктур в стране;
• собирает и анализирует информацию, поступающей от государственных органов, отраслевых центров по борьбе с компьютерными инцидентами, пользователей, производителей программного обеспечения и технического оборудования, аналогичных структур в зарубежных странах и других источников о кибератаках, киберугрозах, произошедших киберинцидентах, незаконных проникновениях, вредоносных программах (киберугрозах), направленных против безопасности информационных систем и сетей, компьютерного оборудования и его программного обеспечения, локальных и корпоративных информационных систем и ресурсов (через уполномоченный орган в области обеспечения безопасности критической информационной инфраструктуры в отношении безопасности критической информационной инфраструктуры);
• осуществляет информирование о существующих и потенциальных киберугрозах на уровне страны, обеспечивать просвещение пользователей в области кибербезопасности и оказание им методической поддержки (через соответствующий уполномоченный орган в отношении государственных органов высшей категории, лиц, находящихся под защитой, охраняемых и стратегических объектов, а также информационных инфраструктур, принадлежащих государственным органам, и через уполномоченный орган в области обеспечения безопасности критической информационной инфраструктуры в отношении безопасности критической информационной инфраструктуры);
• дает рекомендации в соответствующей области;
• сотрудничает с другими соответствующими структурами, действующими в стране и за пределами Азербайджанской Республики, в целях обеспечения подготовки в соответствующей области;
• принимает определенные законом меры в связи со случаями размещения информации на интернет-ресурсах, распространение которой запрещено;
• принимает меры в связи со случаями незаконного сбора, обработки и необеспечения защиты персональных данных;
• принимает совместно с соответствующими структурами соответствующие меры с целью улучшения деятельности в соответствующей области, повышения качества предоставляемых услуг, повышения прозрачности, а также поддержки инновационных идей и проектов;
• принимает меры по развитию и продвижению государственно-частного партнерства в соответствующей области.