|
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ |
НАКАЗ |
31.05.2023 № 465 |
Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури, електронних комунікацій та радіочастотного спектра в особливий період
Відповідно до статті 25 Закону України «Про мобілізаційну підготовку та мобілізацію», підпункту 4 пункту 2 Порядку та критеріїв визначення підприємств, установ і організацій, які є критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період, затвердженого постановою Кабінету Міністрів України від 27 січня 2023 року № 76, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:
1. Затвердити Критерії з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури, електронних комунікацій та радіочастотного спектра в особливий період, що додаються.
2. Департаменту розвитку електронних комунікацій Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
ПОГОДЖЕНО: |
|
ЗАТВЕРДЖЕНО |
КРИТЕРІЇ
з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури, електронних комунікацій та радіочастотногоспектра в особливий період
1. Визначення підприємств, установ та організацій (далі - підприємство), які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури, електронних комунікацій та радіочастотного спектра в особливий період, здійснюється за такими критеріями:
1) підприємство внесене до реєстру постачальників електронних комунікаційних мереж і послуг (далі - реєстр), що ведеться НКЕК відповідно до Порядку ведення реєстру постачальників електронних комунікаційних мереж та послуг та його форми, затвердженого постановою Національної комісії, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку, від 20 квітня 2022 року № 30, зареєстрованого в Міністерстві юстиції України 07 травня 2022 року за № 502/37838, і здійснює діяльність у сферах електронних комунікацій та/або радіочастотного спектра не менше ніж один рік;
2) підприємство відповідно до реєстру надає електронну(і) комунікаційну(і) послугу(и) на територіях згідно з розділом I Переліку територій, на яких ведуться (велися) бойові дії або тимчасово окупованих Російською Федерацією, затвердженого наказом Міністерства з питань реінтеграції тимчасово окупованих територій України від 22 грудня 2022 року № 309, зареєстрованого в Міністерстві юстиції України 23 грудня 2022 року за № 1668/39004;
3) підприємство відповідно до Орієнтовного переліку видів електронних комунікаційних послуг, затвердженого постановою Національної комісії, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку від 20 квітня 2022 року № 30, зареєстрованого в Міністерстві юстиції України 07 травня 2022 року за № 502/37838 (у редакції постанови Національної комісії, що здійснює державне регулювання у сферах електронних комунікацій, радіочастотного спектра та надання послуг поштового зв’язку, від 21 вересня 2022 року № 168) (далі - Орієнтовний перелік послуг), надає електронну(і) комунікаційну(і) послугу(и) доступу до електронних комунікаційних мереж та їх інфраструктури (коди послуг NА. N1 - NА. N4) на території одного або більше регіонів;
4) підприємство надає не менше ніж три види електронних комунікаційних послуг, визначених Орієнтовним переліком послуг, на території двох і більше регіонів;
5) підприємство надає послуги технічного обслуговування і експлуатації електронних комунікаційних мереж на території двох і більше регіонів для постачальників електронних комунікаційних мереж та/або послуг;
6) підприємство надає універсальну(і) електронну(і) комунікаційну(і) послугу(и) для об’єкта(ів), визначеного(их) відповідними розпорядженнями Національного центру оперативно-технічного управління мережами телекомунікацій, виданими на виконання рішення Ради національної безпеки і оборони України від 26 листопада 2022 року «Про забезпечення електронними комунікаційними послугами в умовах воєнного стану», введеного в дію Указом Президента України від 26 листопада 2022 року № 802;
7) підприємство надає електронну(і) комунікаційну(і) послугу(и) з використанням радіочастотного спектра на засадах індивідуальних прав і не має заборгованості зі сплати рентної плати за користування радіочастотним ресурсом України;
8) наявність у підприємства ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України;
9) підприємство є виконавцем робіт, пов’язаних з технічним або криптографічним захистом інформації, що становить державну таємницю, службової інформації, інформації єдиних і державних реєстрів, створення та забезпечення функціонування яких визначено законом, або на об’єктах інформаційної діяльності (інформаційно-комунікаційних системах) органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується державним контрактом (договором) за попередній або поточний рік;
10) підприємство є розробником та здійснює експлуатаційну підтримку засобів криптографічного захисту інформації в інтересах органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується чинним державним контрактом (договором) за попередній або поточний рік;
11) підприємство є виконавцем науково-дослідних та дослідно-конструкторських робіт на замовлення Державної служби спеціального зв’язку та захисту інформації України, що підтверджується державним контрактом (договором) за попередній або поточний рік;
12) підприємство має у своєму складі команди реагування на комп’ютерні надзвичайні події, підрозділи (групи, команди, служби) захисту інформації за умови провадження діяльності та/або надання послуг, пов’язаних з кіберзахистом об’єктів критичної інфраструктури, в секторі критичної інфраструктури або надання послуг об’єктам критичної інфраструктури трьох і більше регіонів, що підтверджується державним контрактом (договором) за попередній або поточний рік;
13) підприємство, що на правах власності, оренди або на інших законних підставах здійснює управління об’єктами критичної інфраструктури I та II категорій критичності.
2. Підтвердженням відповідності критеріям, зазначеним у підпунктах 1-5 пункту 1 цих Критеріїв, вважати відповідність даних, які надаються підприємствами, даним, зазначеним у реєстрі, в частині:
території, на якій здійснюється діяльність;
кількості і видів електронних комунікаційних послуг.
З метою забезпечення такого підтвердження НКЕК щомісячно надсилає до Адміністрації Держспецзв’язку оновлений реєстр станом на перше число поточного місяця.
Для підтвердження відповідності критерію, зазначеному у підпункті 6 пункту 1 цих Критеріїв, підприємство надає завірену копію договору (договорів) про надання послуг об’єкту(ам), визначеному(им) розпорядженням Національного центру оперативно-технічного управління мережами телекомунікацій, виданим на виконання рішення Ради національної безпеки і оборони України від 26 листопада 2022 року «Про забезпечення електронними комунікаційними послугами в умовах воєнного стану», введеного в дію Указом Президента України від 26 листопада 2022 року № 802.
Підтвердженням відповідності критерію, зазначеному у підпункті 7 пункту 1 цих Критеріїв, вважається повідомлення Державної податкової служби України про відсутність заборгованості зі сплати рентної плати за користування радіочастотним ресурсом України.
3. Для підтвердження відповідності критеріям, зазначеним у підпунктах 8-13 пункту 1 цих Критеріїв, підприємство надає:
копію наказу/витяг з наказу Адміністрації Держспецзв’язку про видачу ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (підпункт 8 пункту 1 цих Критеріїв);
копію державного контракту (контрактів)/договору (договорів) з довідкою про стан виконання відповідних робіт (послуг), скріплену/ні печаткою замовника, або в разі наявності у державному контракті (контрактах)/договорі (договорах) інформації, що становить державну таємницю, або службової інформації,- лист органу державної влади або суб’єкта, який входить до складу сектору безпеки і оборони, про наявність такого державного контракту (контрактів)/договору (договорів) і про стан виконання відповідних робіт (послуг), скріплений печаткою цього органу (підпункти 9-12 пункту 1 цих Критеріїв);
копію наказу про затвердження секторального переліку об’єктів критичної інфраструктури (підпункти 12, 13 пункту 1 цих Критеріїв);
копії документів, що засвідчують право власності або оренди (підпункт 13 пункту 1 цих Критеріїв).
4. Підставою для прийняття рішення про визначення підприємства таким, що має важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури, електронних комунікацій та радіочастотного спектра в особливий період, є відповідність двом або більше критеріям, зазначеним у пункті 1 цих Критеріїв.
