АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
| 19.06.2026 № 455 |
Зареєстровано в Міністерстві
юстиції України
07 липня 2026 року
за № 1004/46398
Про затвердження Порядку ведення та управління Реєстром інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління
( Із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
Відповідно до пунктів 4, 15 Положення про Реєстр інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління, затвердженого постановою Кабінету Міністрів України від 03 серпня 2005 року № 688 (в редакції постанови Кабінету Міністрів України від 05 лютого 2026 року № 145), абзацу четвертого підпункту 16 пункту 4, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411,
НАКАЗУЮ:
1. Затвердити Порядок ведення та управління Реєстром інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління, що додається.
2. Департаменту захисту інформації Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
3. Визнати таким, що втратив чинність, наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 24 квітня 2007 року № 72 "Про затвердження Порядку формування й користування інформаційним фондом Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем органів виконавчої влади, а також підприємств, установ і організацій, що належать до сфери їх управління", зареєстрований в Міністерстві юстиції України 14 травня 2007 року за № 500/13767.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
5. Контроль за виконанням цього наказу покласти на заступника Голови Державної служби спеціального зв’язку та захисту інформації України відповідно до розподілу обов’язків.
| В.о. Голови Служби | Ростислав ЗАМЛИНСЬКИЙ |
| ПОГОДЖЕНО: Перший заступник Міністра цифрової трансформації України | Олександр БОРНЯКОВ |
ЗАТВЕРДЖЕНО
Наказ Адміністрації Державної
служби спеціального зв’язку
та захисту інформації України
19 червня 2026 року № 455
Зареєстровано в Міністерстві
юстиції України
07 липня 2026 року
за № 1004/46398
Порядок
ведення та управління Реєстром інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління
І. Загальні положення
1. Цей Порядок визначає спосіб (процес) створення створювачем реєстрової інформації, строки внесення реєстрових даних до Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем (далі — система) державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління (далі — Реєстр), види реєстрової інформації, вимоги до інтеграції Реєстру із системою електронної взаємодії, правила надання реєстрової інформації.
2. У цьому Порядку терміни вживаються у значенні, наведеному у Законах України "Про електронні комунікації", "Про захист інформації в інформаційно-комунікаційних системах", "Про Державну службу спеціального зв’язку та захисту інформації України", "Про публічні електронні реєстри", "Про електронну ідентифікацію та електронні довірчі послуги", Обов’язкових вимогах до створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації, затверджених постановою Кабінету Міністрів України від 21 лютого 2025 року № 205 (в редакції постанови Кабінету Міністрів України від 15 липня 2025 року № 893), Положенні про Реєстр інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління, затвердженому постановою Кабінету Міністрів України від 03 серпня 2005 року № 688 (в редакції постанови Кабінету Міністрів України від 05 лютого 2026 року № 145).
( Пункт 2 розділу I із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
II. Спосіб (процес) створення створювачем реєстрової інформації та строки внесення реєстрових даних до Реєстру
1. Отримання, облік, оброблення, накопичення і зберігання реєстрових даних про системи, оновлення й захист реєстрової інформації здійснює адміністратор Реєстру.
2. Під час первинного подання реєстрової інформації про систему до Реєстру публічний реєстратор Реєстру забезпечує реєстрацію системи в Реєстрі та присвоєння їй ідентифікатора, який є незмінним протягом всього життєвого циклу системи.
3. Реєстрова інформація подається створювачами реєстрової інформації (далі — створювачі) до Реєстру за формою, наведеною у додатку до цього Порядку.
4. Реєстрова інформація формується створювачем в електронній формі у форматі Microsoft Excel з розширенням xlsx в один файл (робочу книгу). Назва файлу (робочої книги) складається з коду згідно з ЄДРПОУ створювача та дати заповнення форми. Кожен аркуш файлу (робочої книги) повинен відповідати окремій системі.
Файл (робоча книга) повинен містити дані про системи державного органу, а також про системи підприємств, установ і організацій, що належать до сфери його управління.
Файл (робоча книга) підписується кваліфікованим електронним підписом створювача.
( Абзац третій пункту 4 розділу II із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
5. Реєстрова інформація подається в електронній формі з використанням системи електронної взаємодії органів виконавчої влади з накладенням кваліфікованого електронного підпису відповідно до вимог законодавства у сферах електронної ідентифікації та електронних довірчих послуг.
У разі наявності у файлі інформації з обмеженим доступом подання реєстрової інформації здійснюється на магнітному носії інформації з дотриманням встановлених правил роботи з документами, які містять інформацію з обмеженим доступом, та розміщується у кореневому каталозі цього носія.
6. Реєстрова інформація щодо новоствореної системи за результатами виконання перших етапів стадій життєвого циклу системи — проектування, промислової експлуатації, виведення з промислової експлуатації системи - подається протягом звітного періоду і повинна містити дані тільки про новостворену систему або систему, в якій відбулася відповідна зміна.
7. Реєстрову інформацію, яка відповідає вимогам цього Порядку, публічний реєстратор Реєстру протягом десяти робочих днів з дня отримання такої інформації включає в Реєстр, про що Адміністрація Держспецзв’язку інформує листом створювача протягом п’яти робочих днів з дня її включення до Реєстру.
( Абзац перший пункту 7 розділу II із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
Реєстрова інформація, яка не відповідає вимогам цього розділу, до Реєстру не включається, про що Адміністрація Держспецзв’язку листом протягом десяти робочих днів з дня отримання такої інформації інформує створювача із зазначенням зауважень. Повторне подання створювачами реєстрової інформації до Реєстру здійснюється після усунення недоліків протягом одного місяця з дня отримання листа Адміністрації Держспецзв’язку в порядку, визначеному цим розділом.
( Абзац другий пункту 7 розділу II із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
8. Держатель Реєстру надає консультативно-методичну допомогу з питань реєстрації системи в Реєстрі, формування та подання реєстрової інформації до нього.
III. Правила надання реєстрової інформації з Реєстру та вимоги до інтеграції Реєстру із системою електронної взаємодії
1. Реєстрова інформація Реєстру надається за запитами або через прикладні програмні інтерфейси Реєстру.
Запит на отримання реєстрової інформації Реєстру подається в паперовій або електронній формі із зазначенням підстав для отримання інформації, обсягу запитуваних відомостей та реквізитів запитувача.
2. Розгляд запиту та підготовка відповіді здійснюються протягом одного місяця з дня його надходження.
3. У разі відсутності підстав для надання запитуваної інформації або невідповідності запиту встановленим вимогам запитувачу надсилається вмотивована відмова.
4. Реєстрова інформація з Реєстру надається у формі витягу або інформаційного протягом десяти робочих днів з дня отримання запиту.
( Пункт 4 розділу III із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
5. Надання інформації з обмеженим доступом з Реєстру здійснюється з дотриманням встановлених правил роботи з документами, які містять інформацію з обмеженим доступом.
6. Електронна (технічна та інформаційна) взаємодія здійснюється засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" відповідно до вимог Положення про систему електронної взаємодії державних електронних інформаційних ресурсів "Трембіта", затвердженого постановою Кабінету Міністрів України від 08 вересня 2016 року № 606 (в редакції постанови Кабінету Міністрів України від 17 січня 2023 року № 38), або з використанням інших систем з дотриманням вимог Законів України "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист персональних даних", "Про публічні електронні реєстри", "Про захист інформації в інформаційно-комунікаційних системах".
( Пункт 6 розділу III із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
| Директор Департаменту захисту інформації Адміністрації Держспецзв’язку | Андрій ГОЛОВЕНКО |
Додаток
до Порядку ведення та управління
Реєстром інформаційних,
електронних комунікаційних
та інформаційно-комунікаційних
систем державних органів,
а також підприємств, установ
і організацій, що належать до сфери
їх управління
(пункт 3 розділу II)
Форма
подання реєстрової інформації до Реєстру інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління
| A | B | C | |
| 1. | Назва характеристики | Довідкова інформація | Значення |
| 2. | Загальна інформація про систему | Ідентифікатор системи | |
| 3. | Повна назва системи | ||
| 4. | Умовне найменування системи (за наявності) | ||
| 5. | Відомості про стадію та етап життєвого циклу системи | Найменування поточної стадії: 1— ініціювання, 2 — проектування, 3 — створення та впровадження, 4 — промислова експлуатація, 5 — виведення з промислової експлуатації (значення заповнюється цифрою) | |
| 6. | Найменування поточного етапу: 1.1 — формування потреби, 1.2 — розроблення технічних вимог, 2.1 — розроблення технічного завдання, 3.1 — постачання та/або створення програмних продуктів та/або технічних засобів, 3.2 — проведення попередніх випробувань засобу інформатизації або його компонентів, 3.3 — розгортання засобу інформатизації або його компонентів, 3.4 — проведення дослідної експлуатації засобу інформатизації (у разі потреби), 4.1 — введення засобу інформатизації в промислову експлуатацію, 4.2 — обслуговування та надання технічної підтримки засобу інформатизації, 4.3 — забезпечення захисту інформації засобу інформатизації, 5.1 — припинення експлуатації засобу інформатизації (значення заповнюється цифрою) | ||
| 7. | Дата виконання етапу 2.1 розроблення технічного завдання (значення заповнюється датою у форматі "дд.мм.рррр") | ||
| 8. | Дата виконання етапу 3.4 проведення дослідної експлуатації (значення заповнюється, якщо виконувався датою у форматі "дд.мм.рррр") | ||
| 9. | Дата виконання етапу 4.1 введення засобу інформатизації в промислову експлуатацію (значення заповнюється датою у форматі "дд.мм.рррр") | ||
| 10. | Дата виконання етапу 5.1 припинення експлуатації засобу інформатизації (значення заповнюється датою у форматі "дд.мм.рррр") | ||
| 11. | Відомості про власника або розпорядника системи | Повне найменування державного органу, підприємства, установи, організації, що належить до сфери його управління | |
| 12. | Код згідно з ЄДРПОУ | ||
| 13. | Відомості про держателя системи (за наявності) | Найменування державного органу, підприємства, установи, організації | |
| 14. | Код згідно з ЄДРПОУ | ||
| 15. | Відомості про адміністратора системи | Найменування державного органу, підприємства, установи, організації | |
| 16. | Код згідно з ЄДРПОУ | ||
| 17. | Контактні відомості відповідальної особи (прізвище, власне ім’я, по батькові (за наявності), номер телефону) | ||
| 18. | Відомості про технічного адміністратора системи | Найменування державного органу, підприємства, установи, організації | |
| 19. | Код згідно з ЄДРПОУ | ||
| 20. | Контактні відомості відповідальної особи (прізвище, власне ім’я, по батькові (за наявності), номер телефону) | ||
| 21. | Відомості про підрозділ із кіберзахисту або осіб, на яких покладається забезпечення захисту інформації та контролю за ним | Визначений вказаний підрозділ/особа(и) (значення заповнюється записом "Так/Ні") | |
| 22. | Назва підрозділу/посади, на яку покладені зазначені функції | ||
| 23. | Контактні відомості відповідальної особи (прізвище, власне ім’я, по батькові (за наявності), номер телефону) | ||
| 24. | Відомості про складові системи (інформаційні системи, що входять до складу системи) [] | Назва системи | |
| 25. | Ідентифікатор системи (за наявності) | ||
| 26. | Вид інформації за порядком доступу, що обробляється або планується для оброблення в системі: 1 — відкрита інформація, 2 — конфіденційна інформація, 3 — службова інформація, 4 — державна таємниця, 5 — інша таємна інформація (значення заповнюється цифрою) | ||
| 27. | Відомості про систему (центр обробки даних), на ресурсах якої розміщена система | Назва системи | |
| 28. | Ідентифікатор системи (за наявності) | ||
| 29. | Відомості про мережеве, серверне обладнання та обладнання, призначене для захисту інформації, яке входить до складу системи, зокрема назву та версію програмного забезпечення [] | Назва обладнання | |
| 30. | Версія обладнання | ||
| 31. | Назва вбудованого програмного забезпечення обладнання (прошивка) | ||
| 32. | Версія вбудованого програмного забезпечення обладнання (прошивка) | ||
| 33. | Кількість екземплярів | ||
| 34. | Реалізація функцій технічного захисту інформації з підтвердженою відповідністю (значення заповнюється записом "Так/Ні") | ||
| 35. | Номер експертного висновку або іншого документа про відповідність вимогам у сфері технічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 36. | Дата документа (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 37. | Ким видано або зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 38. | Реалізація функцій криптографічного захисту інформації підтвердженою відповідністю (значення заповнюється записом "Так/Ні") | ||
| 39. | Номер експертного висновку або іншого документа з оцінки відповідності у сфері криптографічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 40. | Дата документа (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 41. | Ким видано або зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 42. | Назви, версії операційних систем та кількість наданих до них ліцензій [] | Назва операційної системи | |
| 43. | Версія | ||
| 44. | Кількість ліцензій | ||
| 45. | Реалізація функцій технічного захисту інформації з підтвердженою відповідністю (значення заповнюється записом "Так/Ні") | ||
| 46. | Номер експертного висновку або іншого документа про відповідність вимогам у сфері технічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 47. | Дата документа (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 48. | Ким видано або зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 49. | Реалізація функцій криптографічного захисту інформації з підтвердженою відповідністю (значення заповнюється записом "Так/Ні") | ||
| 50. | Номер експертного висновку або іншого документа з оцінки відповідності у сфері криптографічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 51. | Дата документа (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 52. | Ким видано або зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 53. | Назви, версії програмного забезпечення та кількість наданих до нього ліцензій [] | Назва програмного забезпечення | |
| 54. | Версія | ||
| 55. | Кількість ліцензій | ||
| 56. | Реалізація функцій технічного захисту інформації з підтвердженою відповідністю (значення заповнюється записом "Так/Ні") | ||
| 57. | Номер експертного висновку або іншого документа про відповідність вимогам у сфері технічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 58. | Дата документа (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 59. | Ким видано або зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 60. | Реалізація функцій криптографічного захисту інформації з підтвердженою відповідністю (значення заповнюється записом "Так/Ні") | ||
| 61. | Номер експертного висновку або іншого документа з оцінки відповідності у сфері криптографічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 62. | Дата документа (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 63. | Ким видано або зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 64. | Відомості про підключення системи до інших систем, які не входять до неї | Мережі Інтернет (значення заповнюється записом "Так/Ні") | |
| 65. | Системи електронної взаємодії державних електронних інформаційних ресурсів "ТРЕМБІТА" (значення заповнюється записом "Так/Ні") | ||
| 66. | Національної системи конфіденційного зв’язку (значення заповнюється записом "Так/Ні") | ||
| 67. | Національної електронної комунікаційної мережі (значення заповнюється записом "Так/Ні") | ||
| 68. | Системи електронної взаємодії органів виконавчої влади (значення заповнюється записом "Так/Ні") | ||
| 69. | Інші (назви систем) [] | ||
| 70. | Відомості про постачальників електронних комунікаційних мереж та/або послуг (в тому числі про надання послуг за допомогою захищених вузлів доступу до глобальних мереж передачі даних) [] | Найменування постачальника електронних комунікаційних мереж та/або послуг | |
| 71. | Код згідно з ЄДРПОУ | ||
| 72. | Відомості про використання хмарних послуг, які використовуються в роботі системи [] | Найменування постачальника | |
| 73. | Код згідно з ЄДРПОУ | ||
| 74. | Найменування послуги | ||
| 75. | Відомості про виконання вимог статті 8 або пункту 1-1 статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" | Вимоги закону реалізовано (значення заповнюється записом "Так/Ні") | |
| 76. | За допомогою: 1 — комплексної системи захисту інформації, 2 — системи управління інформаційної безпеки, 3 — авторизації з безпеки системи | ||
| 77. | Номер документа про оцінку відповідності/пункт переліку авторизованих систем з безпеки (значення заповнюється, якщо реалізовано) | ||
| 78. | Дата документа про оцінку відповідності/включення до переліку авторизованих систем з безпеки (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| 79. | Документ про оцінку відповідності чинний до (значення заповнюється у форматі "дд.мм.рррр" або символом "V", що означає дію до дати закінчення воєнного стану в Україні) | ||
| 80. | Ким зареєстровано (значення заповнюється, якщо реалізовано) | ||
| 81. | Номер документа про оцінку відповідності комплексу технічного захисту інформації (значення заповнюється, якщо реалізовано) | ||
| 82. | Дата документа про оцінку відповідності комплексу технічного захисту інформації (значення заповнюється, якщо реалізовано датою у форматі "дд.мм.рррр") | ||
| __________ Примітки: | 1. У графі "В" зазначається довідкова інформація, яка використовується для внесення відповідних відомостей про систему у графу "С". 2. Якщо назва характеристики містить квадратні дужки ([]), це вказує на можливість заповнення декількох значень, які перелічуються у графах, а якщо квадратних дужок немає, заповнюється лише графа "С". У разі наявності декількох значень, які стосуються однієї характеристики, вони зазначаються у графах послідовно, зліва направо, починаючи з графи, в яку вноситься перше значення (графа "С"). 3. У рядку 2 вказується ідентифікатор системи, який присвоєний публічним реєстратором Реєстру. Якщо системі публічним реєстратором Реєстру не присвоєно ідентифікатор, у рядку зазначається "неприсвоєний". 4. Рядки 5–10 заповнюються відповідно до Обов’язкових вимог до створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування засобу інформатизації , затверджених постановою Кабінету Міністрів України від 21 лютого 2025 року № 205 (в редакції постанови Кабінету Міністрів України від 15 липня 2025 року № 893). 5. У рядках 24, 25 зазначаються відомості про назву та ідентифікатор системи (за наявності), що входить до складу системи, якої стосується заповнення форми. Значення заповнюються у разі наявності таких систем. 6. Рядок 26 заповнюється однією цифрою, яка відповідає найвищому ступеню обмеження доступу до інформації, що обробляється або планується для обробки в цій системі. 7. При поданні реєстрової інформації про системи, які проходять етапи життєвого циклу 1.1–1.2, відповідно до рядка 6 обов’язковими для заповнення є рядки 2–6, 11, 12, 26. 8. При поданні реєстрової інформації про системи, які проходять етапи життєвого циклу 2.1–3.4, відповідно до рядка 6 обов’язковими для заповнення є рядки 2–7, 11, 12, 26. 9. Рядки, значення яких не заповнюються, залишаються порожніми та з таблиці не виключаються. |
( Додаток із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 532 від 13.07.2026 )
