 |
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ |
НАКАЗ |
27.12.2024 № 791 |
Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період
{Із змінами, внесеними згідно з Наказом Адміністрації Державної служби
спеціального зв'язку та захисту інформації
№ 6 від 03.01.2025}
Відповідно до підпункту 4 пункту 2 Критеріїв та порядку, за якими здійснюється визначення підприємств, установ та організацій, які є критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період, а також критично важливими для забезпечення потреб Збройних Сил, інших військових формувань в особливий період, затверджених постановою Кабінету Міністрів України від 27 січня 2023 року № 76 (в редакції постанови Кабінету Міністрів України від 05 червня 2024 року № 650), абзацу другого пункту 7 постанови Кабінету Міністрів України від 22 листопада 2024 року № 1332 «Деякі питання бронювання військовозобов’язаних на період мобілізації та на воєнний час», пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:
1. Затвердити Критерії з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, що додаються.
2. Визнати такими, що втратили чинність:
наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 31 травня 2023 року № 465 «Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період», зареєстрований в Міністерстві юстиції України 26 червня 2023 року за № 1057/40113;
наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 06 вересня 2023 року № 804 «Про внесення змін до наказу Адміністрації Держспецзв’язку від 31 травня 2023 року № 465», зареєстрований в Міністерстві юстиції України 08 вересня 2023 року за № 1590/40646.
3. Департаменту державного регулювання у сфері комунікаційних послуг Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
ПОГОДЖЕНО: |
|
ЗАТВЕРДЖЕНО |
{Гриф затвердження в редакції Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 6 від 03.01.2025}
Критерії
з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період
1. Визначення підприємств, установ та організацій (далі — підприємство), які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, здійснюється за такими критеріями:
1) наявність у підприємства ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України;
2) підприємство є виконавцем робіт, пов’язаних з технічним або криптографічним захистом інформації, що становить державну таємницю, службової інформації, інформації єдиних і державних реєстрів, створення та забезпечення функціонування яких визначено законом, або на об’єктах інформаційної діяльності (інформаційно-комунікаційних системах) органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується державним контрактом (договором) за попередній або поточний рік;
3) підприємство є розробником та здійснює експлуатаційну підтримку засобів криптографічного захисту інформації в інтересах органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується чинним державним контрактом (договором) за попередній або поточний рік;
4) підприємство є виконавцем науково-дослідних та дослідно-конструкторських робіт на замовлення Державної служби спеціального зв’язку та захисту інформації України, що підтверджується державним контрактом (договором) за попередній або поточний рік;
5) підприємство має у своєму складі команди реагування на комп’ютерні надзвичайні події, підрозділи (групи, команди, служби) захисту інформації за умови провадження діяльності та/або надання послуг, пов’язаних з кіберзахистом об’єктів критичної інфраструктури, в секторі критичної інфраструктури або надання послуг об’єктам критичної інфраструктури трьох і більше регіонів, що підтверджується державним контрактом (договором) за попередній або поточний рік;
6) підприємство на правах власності, оренди або на інших законних підставах здійснює управління об’єктами критичної інфраструктури I та II категорій критичності;
7) підприємство виконує розпорядження Національного центру оперативно-технічного управління мережами телекомунікацій щодо забезпечення сталості електронних комунікаційних мереж в умовах воєнного стану;
8) підприємство забезпечує інформаційну протидію агресору засобами системи спеціального телерадіомовлення у не менше як 10 областях.
2. Для підтвердження відповідності критеріям, зазначеним у підпунктах 1–8 пункту 1 цих Критеріїв, підприємство надає:
копію наказу / витяг з наказу Адміністрації Держспецзв’язку про видачу ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (підпункт 1 пункту 1 цих Критеріїв);
{Абзац другий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 6 від 03.01.2025}
копію державного контракту (контрактів) / договору (договорів) з довідкою про стан виконання відповідних робіт (послуг), скріплену/ні печаткою замовника, або в разі наявності у державному контракті (контрактах) / договорі (договорах) інформації, що становить державну таємницю, або службової інформації,— лист органу державної влади або суб’єкта, який входить до складу сектору безпеки і оборони, про наявність такого державного контракту (контрактів) / договору (договорів) і про стан виконання відповідних робіт (послуг), скріплений печаткою цього органу (підпункти 2–5 пункту 1 цих Критеріїв);
{Абзац третій пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 6 від 03.01.2025}
інформацію щодо об’єкта критичної інфраструктури з Реєстру об’єктів критичної інфраструктури (підпункти 5, 6 пункту 1 цих Критеріїв);
копії документів, що засвідчують право власності або оренди (підпункт 6 пункту 1 цих Критеріїв);
копію звіту про виконання підприємством розпорядження Національного центру оперативно-технічного управління мережами телекомунікацій щодо забезпечення сталості електронних комунікаційних мереж в умовах воєнного стану за останній календарний квартал та копію відповіді від Національного центру оперативно-технічного управління мережами телекомунікацій про отримання ним звіту (підпункт 7 пункту 1 цих Критеріїв);
довідку підприємства, підписану керівником, про те, що воно забезпечує інформаційну протидію агресору засобами системи спеціального телерадіомовлення у не менше як 10 областях (підпункт 8 пункту 1 цих Критеріїв).
3. Підставою для прийняття рішення про визначення підприємства таким, що має важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, є відповідність двом або більше критеріям, зазначеним у пункті 1 цих Критеріїв.
