Підписуйся на інформаційну страховку бухгалтера
Розділи:
Підрозділи:
Підрозділи:
Підрозділи:

Уряд затвердив загальні вимоги до кіберзахисту

25.06.2019

Постановою Кабінету Міністрів України № 518 затверджено Загальні вимоги до кіберзахисту об’єктів критичної інфраструктури. Рішення прийняте на виконання вимог Закону України «Про основні засади забезпечення кібербезпеки України».

Кіберзахист об’єкта критичної інфраструктури є складовою частиною робіт із створення (модернізації) та експлуатації об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури. Заходи з кіберзахисту передбачаються та впроваджуються на всіх стадіях життєвого циклу об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури.

Кіберзахист об’єкта критичної інфраструктури забезпечується власником та/або керівником об’єкта критичної інфраструктури відповідно до цих Загальних вимог та законодавства в сфері захисту інформації та кібербезпеки.

У випадку, якщо на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, положення цих Загальних вимог повинні бути враховані під час створення (модернізації) на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури комплексної системи захисту інформації, а їх відповідність перевіряється під час її державної експертизи в сфері технічного захисту інформації.

Створення комплексної системи захисту інформації об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури та її державна експертиза здійснюються відповідно до вимог законодавства в сфері захисту інформації та охорони державної таємниці.

Власник та/або керівник об’єкта критичної інфраструктури організовує невідкладне інформування урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA (у разі наявності — галузевої команди реагування на комп’ютерні надзвичайні події), а також функціонального підрозділу контррозвідувального захисту інтересів держави у сфері інформаційної безпеки Центрального управління СБУ (Ситуаційний центр забезпечення кібербезпеки СБУ) або відповідного підрозділу регіонального органу СБУ про кіберінциденти та кібератаки, які стосуються його об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури.

Державні органи отримують доступ до Інтернету через систему захищеного доступу державних органів до Інтернету Державного центру кіберзахисту, через операторів, провайдерів телекомунікацій, які мають захищені вузли доступу до глобальних мереж передачі даних із створеними комплексними системами захисту інформації з підтвердженою відповідністю, або через власні системи захищеного доступу до Інтернету із створеними комплексними системами захисту інформації з підтвердженою відповідністю. Ця вимога не поширюється на інформаційно-телекомунікаційні системи закордонних дипломатичних установ України.

Державні органи з метою здійснення захищеного інформаційного обміну, зберігання резервних копій інформаційних ресурсів, підключення до системи захищеного доступу державних органів до Інтернету Державного центру кіберзахисту використовують ресурси Національної телекомунікаційної мережі.

Організаційні та технічні заходи з кіберзахисту, які впроваджуються на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури, повинні забезпечувати:

  • формування на об’єкті критичної інфраструктури загальної політики інформаційної безпеки;
  • управління доступом користувачів та адміністраторів до об’єктів захисту об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури;
  • ідентифікацію та автентифікацію користувачів та адміністраторів об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури;
  • реєстрацію подій компонентами об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури та їх періодичний аудит тощо.

Міністерства та інші центральні органи виконавчої влади можуть розробляти конкретизовані вимоги з кіберзахисту з урахуванням секторальної (галузевої) специфіки функціонування об’єктів критичної інфраструктури, які відносяться до сфери їх управління. Такі вимоги з кіберзахисту погоджуються з Адміністрацією Держспецзв’язку.

СБУ має право подавати міністерствам та іншим центральним органам виконавчої влади обов’язкові для розгляду пропозиції щодо таких вимог з кіберзахисту.

Також затверджено Перелік базових вимог із забезпечення кіберзахисту об’єктів критичної інфраструктури.

ukrainepravo.com

Коментарі до матеріалу
Швидка реєстрація
Будьте в курсі змін і актуальних тем, задавайте питання.
Популярне
22.07.2025
Топ-20 новин минулого тижня
Найбільш цікаві новини минулого тижня Унесено зміни до Порядку обчислення середньої зарплати Кабмін оновив правила визначення критичності підприємств для бронювання працівників Верховна Рада схвалила в цілому зміни до ПК щодо квартального податкового розрахунку для ФОП ДПС відповідає на актуальні...
20.05.2025
Актуальні рахунки для сплати податків
Інформація про реквізити рахунків, відкритих для зарахування податків, а також для сплати єдиного внеску Більше за темою: Нова форма ТТН: огляд змін Мікро, мале, середнє чи велике: навіщо треба визначати розмір підприємства Затверджуємо та оновлюємо штатний розпис: правила та нюанси Сп...
21.05.2025
Критично важливі підприємства до 28 травня мають подати відповідні дані: лист Мінекономіки
Більше за темою: Перелік галузевих та регіональних нормативних актів, якими затверджено критерії визнання підприємств критично важливими в особливий період Зарплатні критерії для бронювання працівників: обчислюємо середню зарплату Мінекономіки в листі від 19.05.2025 № 27-11/37509-07 поінформу...
Нове
25.07.2025
Документи, які набули чинності з 21 по 27 липня 2025 року
Документи, які набули чинності цього тижня та стануть у нагоді при здійсненні господарської діяльності. Закон України від 22.07.2025 № 4555-IX «Про внесення змін до Кримінального процесуального кодексу України щодо особливостей досудового розслідування кримінальних правопорушень, пов...
25.07.2025
Зміни в законодавстві з 21 по 25 липня 2025 року
Збірка змін в законодавстві, які відбулися цього тижня Оновлено правила ведення військового обліку: постанова КМУ від 16.07.2025 Передбачено, що комісії з перевірки обліку очолюватимуть представники місцевих адміністрацій (обласних, районних, міських), а до складу входитимуть також представники ДПС...
25.07.2025
Оновлено форму № 13-заг (місячна) та затверджено нову форму № 13-заг (річна) на 2026 рік
Для переробників молока, які мають власні або орендовані потужності з перероблення молочної сировини та отримання молочної продукції, оновлено форму № 13-заг (місячна) та затверджено нову форму № 13-заг (річна).  Більше за темою: Звіт про надходження молочної сировини на перероблення й отриман...
Кращі матеріали