Про затвердження Порядку передачі комплектів обладнання підсистеми збору телеметрії інформаційно-комунікаційних систем (активні сенсори) системи виявлення вразливостей і реагування на кіберінциденти та кібератаки до об’єктів кіберзахисту

Відповідно до Закону України "Про основні засади забезпечення кібербезпеки України", пункту 12 Порядку функціонування системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, затвердженого постановою Кабінету Міністрів України від 23 грудня 2020 року № 1295, НАКАЗУЮ:

1. Затвердити Порядок передачі комплектів обладнання підсистеми збору телеметрії інформаційно-комунікаційних систем (активні сенсори) системи виявлення вразливостей і реагування на кіберінциденти та кібератаки до об’єктів кіберзахисту, що додається.

2. Директору Департаменту кіберзахисту Адміністрації Держспецзв’язку забезпечити в установленому порядку подання цього наказу на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на заступника Голови Державної служби спеціального зв’язку та захисту інформації України з питань цифрового розвитку, цифрових трансформацій і цифровізації (CDTO).

1. Цей Порядок визначає процедуру передачі комплектів обладнання підсистеми збору телеметрії інформаційно-комунікаційних систем системи виявлення вразливостей і реагування на кіберінциденти та кібератаки (далі - сенсор) у вигляді сукупності програмних, апаратних та/або програмно-апаратних засобів (далі - складові сенсора) від Державного центру кіберзахисту Державної служби спеціального зв’язку та захисту інформації України (далі - ДЦКЗ Держспецзв’язку) до міністерств, інших центральних органів виконавчої влади, об’єктів критичної інфраструктури та інших підприємств, установ та організацій державної та/або недержавної форми власності (далі - об’єкти кіберзахисту).

2. У цьому Порядку терміни вживаються у значенні, наведеному у Законах України "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні комунікації", "Про Державну службу спеціального зв’язку та захисту інформації України", "Про основні засади забезпечення кібербезпеки України", Порядку функціонування системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, затвердженому постановою Кабінету Міністрів України від 23 грудня 2020 року № 1295.

3. Ініціювання передачі сенсорів провадиться за відповідним письмовим зверненням об’єкта кіберзахисту до ДЦКЗ Держспецзв’язку.

4. Сенсори передаються в такій пріоритетності:

1) до об’єктів кіберзахисту національного переліку об’єктів критичної інформаційної інфраструктури;

2) до об’єктів кіберзахисту секторального переліку об’єктів критичної інформаційної інфраструктури;

3) до інших об’єктів кіберзахисту.

5. Складові сенсора визначаються для кожного об’єкта кіберзахисту окремо залежно від топології (компонування, конфігурації, структури) електронної комунікаційної мережі об’єкта кіберзахисту.

6. З метою визначення складових сенсора об’єкт кіберзахисту надає ДЦКЗ Держспецзв’язку вичерпну інформацію щодо топології (компонування, конфігурації, структури) власної електронної комунікаційної мережі.

7. Сенсор передається відповідно до договору про передачу комплектів обладнання (далі - Договір), укладеного між ДЦКЗ Держспецзв’язку та об’єктом кіберзахисту, і оформляється актом приймання-передачі комплекту обладнання за формою згідно з додатком.

8. Акти приймання-передачі комплектів обладнання підписують уповноважена особа ДЦКЗ Держспецзв’язку та особи, уповноважені об’єктами кіберзахисту приймати сенсори Держспецзв’язку. Один примірник акта приймання-передачі комплекту обладнання залишається в ДЦКЗ Держспецзв’язку, другий - передається об’єкту кіберзахисту.

9. Об’єкт кіберзахисту повертає сенсор достроково у разі пред’явлення ДЦКЗ Держспецзв’язку вимоги про повернення сенсора, а також у разі припинення дії Договору. Вимоги про дострокове повернення сенсора зазначаються у Договорі. Повернення сенсора оформляється відповідним актом приймання-передачі комплекту обладнання в порядку, передбаченому пунктом 7 цього Порядку.

10. Об’єкти кіберзахисту забезпечують необхідні умови для встановлення та підключення сенсорів до своїх електронних комунікаційних систем і відповідають за їх зберігання та охорону. Умови зберігання сенсорів мають забезпечувати збереження їх належного якісного (технічного) стану, унеможливлювати втрати та відповідати правилам пожежної безпеки.

11. Після передачі сенсорів об’єктам кіберзахисту вони залишаються у власності ДЦКЗ Держспецзв’язку. ДЦКЗ Держспецзв’язку зобов’язаний проводити інвентаризацію, планові перевірки, всі види технічного обслуговування сенсорів, ремонт та заміну їх складових частин (у разі потреби).