АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
| 31.05.2023 № 465 |
Зареєстровано в Міністерстві
юстиції України
26 червня 2023 р.
за № 1057/40113
( Наказ втратив чинність на підставі Наказу Адміністрації державної служби спеціального зв'язку та захисту інформації України № 791 від 27.12.2024 )
Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період
( Заголовок Наказу із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
Відповідно до статті 25 Закону України "Про мобілізаційну підготовку та мобілізацію", підпункту 4 пункту 2 Порядку та критеріїв визначення підприємств, установ і організацій, які є критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період, затвердженого постановою Кабінету Міністрів України від 27 січня 2023 року № 76, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:
1. Затвердити Критерії з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, що додаються.
( Пункт 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
2. Департаменту розвитку електронних комунікацій Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
| Голова Служби бригадний генерал | Ю. Щиголь |
ЗАТВЕРДЖЕНО
Наказ Адміністрації
Державної служби
спеціального зв’язку
та захисту інформації України
31 травня 2023 року № 465
Зареєстровано в Міністерстві
юстиції України
26 червня 2023 р.
за № 1057/40113
КРИТЕРІЇ
з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період
( Заголовок Критеріїв із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
1. Визначення підприємств, установ та організацій (далі - підприємство), які мають важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, здійснюється за такими критеріями:
( Абзац перший пункту 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 1 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 2 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 3 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 4 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 5 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 6 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )( Підпункт 7 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
1) наявність у підприємства ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України;
2) підприємство є виконавцем робіт, пов’язаних з технічним або криптографічним захистом інформації, що становить державну таємницю, службової інформації, інформації єдиних і державних реєстрів, створення та забезпечення функціонування яких визначено законом, або на об’єктах інформаційної діяльності (інформаційно-комунікаційних системах) органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується державним контрактом (договором) за попередній або поточний рік;
3) підприємство є розробником та здійснює експлуатаційну підтримку засобів криптографічного захисту інформації в інтересах органів державної влади, суб’єктів, які входять до складу сектору безпеки і оборони, що підтверджується чинним державним контрактом (договором) за попередній або поточний рік;
4) підприємство є виконавцем науково-дослідних та дослідно-конструкторських робіт на замовлення Державної служби спеціального зв’язку та захисту інформації України, що підтверджується державним контрактом (договором) за попередній або поточний рік;
5) підприємство має у своєму складі команди реагування на комп’ютерні надзвичайні події, підрозділи (групи, команди, служби) захисту інформації за умови провадження діяльності та/або надання послуг, пов’язаних з кіберзахистом об’єктів критичної інфраструктури, в секторі критичної інфраструктури або надання послуг об’єктам критичної інфраструктури трьох і більше регіонів, що підтверджується державним контрактом (договором) за попередній або поточний рік;
6) підприємство, що на правах власності, оренди або на інших законних підставах здійснює управління об’єктами критичної інфраструктури I та II категорій критичності.
( Пункт 2 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
2. Для підтвердження відповідності критеріям, зазначеним у підпунктах1-6 пункту 1 цих Критеріїв, підприємство надає:
( Абзац перший пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
копію наказу/витяг з наказу Адміністрації Держспецзв’язку про видачу ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (підпункт 2 пункту 1 цих Критеріїв);
( Абзац другий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
копію державного контракту (контрактів)/договору (договорів) з довідкою про стан виконання відповідних робіт (послуг), скріплену/ні печаткою замовника, або в разі наявності у державному контракті (контрактах)/договорі (договорах) інформації, що становить державну таємницю, або службової інформації,- лист органу державної влади або суб’єкта, який входить до складу сектору безпеки і оборони, про наявність такого державного контракту (контрактів)/договору (договорів) і про стан виконання відповідних робіт (послуг), скріплений печаткою цього органу (підпункти2-5 пункту 1 цих Критеріїв);
( Абзац третій пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
копію наказу про затвердження секторального переліку об’єктів критичної інфраструктури (підпункти 5, 6 пункту 1 цих Критеріїв);
( Абзац четвертий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
копії документів, що засвідчують право власності або оренди (підпункт6 пункту 1 цих Критеріїв).
( Абзац п'ятий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
3. Підставою для прийняття рішення про визначення підприємства таким, що має важливе значення для національної економіки у сферах організації спеціального зв’язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, є відповідність двом або більше критеріям, зазначеним у пункті 1 цих Критеріїв.
( Пункт із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023 )
| Директор Департаменту розвитку електронних комунікацій Адміністрації Держспецзв’язку | С. Пономарьов |