 |
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ |
НАКАЗ |
31.05.2023 № 465 |
Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період
{Заголовок Наказу із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Із змінами, внесеними згідно з Наказом Адміністрації Державної служби
спеціального зв'язку та захисту інформації
№ 804 від 06.09.2023}
Відповідно до статті 25 Закону України «Про мобілізаційну підготовку та мобілізацію», підпункту 4 пункту 2 Порядку та критеріїв визначення підприємств, установ і організацій, які є критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період, затвердженого постановою Кабінету Міністрів України від 27 січня 2023 року № 76, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:
1. Затвердити Критерії з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, що додаються.
{Пункт 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
2. Департаменту розвитку електронних комунікацій Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
ПОГОДЖЕНО: |
|
ЗАТВЕРДЖЕНО |
КРИТЕРІЇ
з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період
{Заголовок Критеріїв із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
1. Визначення підприємств, установ та організацій (далі - підприємство), які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, здійснюється за такими критеріями:
{Абзац перший пункту 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 1 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 2 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 3 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 4 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 5 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 6 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
{Підпункт 7 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
1) наявність у підприємства ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України;
2) підприємство є виконавцем робіт, пов’язаних з технічним або криптографічним захистом інформації, що становить державну таємницю, службової інформації, інформації єдиних і державних реєстрів, створення та забезпечення функціонування яких визначено законом, або на об’єктах інформаційної діяльності (інформаційно-комунікаційних системах) органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується державним контрактом (договором) за попередній або поточний рік;
3) підприємство є розробником та здійснює експлуатаційну підтримку засобів криптографічного захисту інформації в інтересах органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується чинним державним контрактом (договором) за попередній або поточний рік;
4) підприємство є виконавцем науково-дослідних та дослідно-конструкторських робіт на замовлення Державної служби спеціального зв’язку та захисту інформації України, що підтверджується державним контрактом (договором) за попередній або поточний рік;
5) підприємство має у своєму складі команди реагування на комп’ютерні надзвичайні події, підрозділи (групи, команди, служби) захисту інформації за умови провадження діяльності та/або надання послуг, пов’язаних з кіберзахистом об’єктів критичної інфраструктури, в секторі критичної інфраструктури або надання послуг об’єктам критичної інфраструктури трьох і більше регіонів, що підтверджується державним контрактом (договором) за попередній або поточний рік;
6) підприємство, що на правах власності, оренди або на інших законних підставах здійснює управління об’єктами критичної інфраструктури I та II категорій критичності.
{Пункт 2 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
2. Для підтвердження відповідності критеріям, зазначеним у підпунктах 1-6 пункту 1 цих Критеріїв, підприємство надає:
{Абзац перший пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
копію наказу/витяг з наказу Адміністрації Держспецзв’язку про видачу ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (підпункт 2 пункту 1 цих Критеріїв);
{Абзац другий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
копію державного контракту (контрактів)/договору (договорів) з довідкою про стан виконання відповідних робіт (послуг), скріплену/ні печаткою замовника, або в разі наявності у державному контракті (контрактах)/договорі (договорах) інформації, що становить державну таємницю, або службової інформації,- лист органу державної влади або суб’єкта, який входить до складу сектору безпеки і оборони, про наявність такого державного контракту (контрактів)/договору (договорів) і про стан виконання відповідних робіт (послуг), скріплений печаткою цього органу (підпункти 2-5 пункту 1 цих Критеріїв);
{Абзац третій пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
копію наказу про затвердження секторального переліку об’єктів критичної інфраструктури (підпункти 5, 6 пункту 1 цих Критеріїв);
{Абзац четвертий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
копії документів, що засвідчують право власності або оренди (підпункт 6 пункту 1 цих Критеріїв).
{Абзац п'ятий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
3. Підставою для прийняття рішення про визначення підприємства таким, що має важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, є відповідність двом або більше критеріям, зазначеним у пункті 1 цих Критеріїв.
{Пункт із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}
