АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
20.11.2024 № 686
Зареєстровано в Міністерстві
юстиції України
29 листопада 2024 року
за № 1820/43165
Про затвердження Порядку повідомлення про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг центру обробки даних
Відповідно до абзацу четвертого частини першої статті 8 Закону України "Про хмарні послуги", підпункту 7-2 пункту 4 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:
1. Затвердити Порядок повідомлення про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг центру обробки даних, що додається.
2. Департаменту державного регулювання у сфері комунікаційних послуг Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
| Голова Служби | Олександр ПОТІЙ |
ЗАТВЕРДЖЕНО
Наказ Адміністрації
Державної служби
спеціального зв’язку
та захисту інформації України
20 листопада 2024 року № 686
Зареєстровано в Міністерстві
юстиції України
29 листопада 2024 року
за № 1820/43165
Порядок
повідомлення про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг центру обробки даних
1. Цей Порядок визначає вимоги щодо повідомлення надавачем хмарних послуг та/або послуг центру обробки даних (далі — надавач послуг) регулятора комунікаційних послуг та урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA про будь-який інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг центру обробки даних (далі — ЦОД).
2. У цьому Порядку терміни вживаються в таких значеннях:
інцидент — подія або низка пов’язаних подій ненавмисного характеру (природного, технічного, технологічного, у тому числі внаслідок дії людського фактора) та/або таких, що мають ознаки несанкціонованого втручання у функціонування хмарної інфраструктури та/або інфраструктури ЦОД, що мали або, ймовірно, матимуть негативний вплив на надання хмарної послуги та/або послуг ЦОД;
інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД,— інцидент, який суттєво загрожує сталому та надійному функціонуванню хмарної інфраструктури та/або інфраструктури ЦОД, внаслідок чого виникає значний негативний вплив на надання хмарної послуги та/або послуг ЦОД;
значний негативний вплив — вплив інциденту на процес надання хмарної послуги та/або послуг ЦОД, який призводить до зміни функціональних можливостей послуги або робить її недоступною.
3. Інші терміни, що використовуються у цьому Порядку, вживаються у значеннях, наведених в Законах України "Про хмарні послуги" і "Про основні засади забезпечення кібербезпеки України".
4. Інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД, потребує невідкладного реагування надавача послуг, максимального залучення сил і засобів урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA.
Про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД, надавач послуг невідкладно, але не пізніше 24 годин з моменту виявлення такого інциденту інформує регулятора комунікаційних послуг та урядову команду реагування на комп’ютерні надзвичайні події України CERT-UA шляхом направлення повідомлення за формою, встановленою додатком до цього Порядку.
У разі виявлення додаткової інформації про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД, не відображеної в повідомленні, зазначеному в абзаці другому цього пункту, надавач послуг надсилає таку інформацію регулятору комунікаційних послуг та урядовій команді реагування на комп’ютерні надзвичайні події України CERT-UA не пізніше 72 годин з моменту виявлення інциденту, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД. Додаткова інформація про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД, складається у довільній формі та є доповненням до повідомлення, зазначеного в абзаці другому цього пункту.
Повідомлення / додаткова інформація надсилається в електронній формі на офіційні електронні адреси регулятора комунікаційних послуг та урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA.
| Директор Департаменту державного регулювання у сфері комунікаційних послуг Адміністрації Держспецзв’язку | Сергій ПОНОМАРЬОВ |
Додаток
до Порядку повідомлення про інцидент,
який має значний негативний вплив
на надання хмарної послуги
та/або послуг центру обробки даних
(пункт 4)
Повідомлення
про інцидент, який має значний негативний вплив на надання хмарної послуги та/або послуг ЦОД
( Див. текст )
