МІНІСТЕРСТВО ОБОРОНИ УКРАЇНИ
НАКАЗ
08.10.2024 м. Київ № 671
Зареєстровано в Міністерстві юстиції України
11 жовтня 2024 р. за № 1534/42879
Про врахування висловлених органом державної реєстрації зауважень до наказу Міністерства оборони України від 13 вересня 2024 року № 630
Відповідно до абзацу одинадцятого пункту 13 Положення про державну реєстрацію нормативно-правових актів міністерств, інших органів виконавчої влади, затвердженого постановою Кабінету Міністрів України від 28 грудня 1992 року № 731,
НАКАЗУЮ:
1. У преамбулі наказу Міністерства оборони України від 13 вересня 2024 року № 630 "Про затвердження Порядку проведення державної експертизи комплексних систем захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах Міністерства оборони України", зареєстрованого в Міністерстві юстиції України 03 жовтня 2024 року за № 1500/42845, після слів "Відповідно до" доповнити словами "абзацу другого".
2. Внести до Порядку проведення державної експертизи комплексних систем захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах Міністерства оборони України, затвердженого наказом Міністерства оборони України від 13 вересня 2024 року № 630, зареєстрованого в Міністерстві юстиції України 03 жовтня 2024 року за № 1500/42845, такі зміни:
1) у розділі I:
у пункті 1 слова "Міністерства оборони України (далі - Міноборони)" замінити словом "Міноборони";
у пункті 2:
в абзаці другому слово "який(-у)" замінити словом "який(у)";
в абзаці третьому слова "комплексної системи захисту інформації" замінити словом "КСЗІ";
в абзаці четвертому цифри та слова "N 899 та зареєстрованого", "України від 01 грудня" замінити цифрами та словами "N 899, зареєстрованого", "України 01 грудня" відповідно;
в абзаці п'ятому пункту 8 слова "набувають чинності" замінити словами "набирають чинності";
в абзаці першому пункту 10 слово "експертизи" замінити словом "експертизи:";
в абзаці одинадцятому підпункту 1 пункту 10 слово "термін" замінити словом "строк";
в абзаці восьмому підпункту 3 пункту 10 слова ", а за потреби вимагає" виключити;
2) у розділі II:
в абзаці другому пункту 2 після слова "КСЗІ" доповнити словами "вимогам нормативних документів з ТЗІ";
у пункті 6 слово "терміни" замінити словом "строк";
у пункті 9:
в абзацах першому, другому слово "Терміни" замінити словом "Строк";
в абзаці третьому слово "Термін" замінити словом "Строк";
3) у розділі III:
у пункті 8 слово "Термін" замінити словом "Строк";
у пункті 9, в абзаці другому пункту 10 слово "терміну" замінити словом "строку";
4) у розділі IV:
в абзаці першому пункту 5 слово "Експертом(-ами)" замінити словом "Експертом(ами)";
в абзаці першому пункту 7 слово "термін" замінити словом "строк";
в абзаці четвертому пункту 7 слово "Термін" замінити словом "Строк";
у пункті 8:
в абзаці першому підпункту 1 після слів "відповідно до методики" доповнити словами "експертизи КСЗІ (ОТР КСЗІ)";
у підпункті 2:
в абзаці першому слово "Експерта(-ів)" замінити словом "Експерта(ів)";
в абзаці другому цифри та слова "N 93 та зареєстрованого" замінити цифрами та словом "N 93, зареєстрованого";
в абзаці десятому пункту 9 слово "термін" замінити словом "строк";
в абзаці другому пункту 11 слова та цифри "експертного висновку на ОТР КСЗІ (додаток 10) в Адміністрації" замінити словами та цифрами "експертного висновку (додаток 10) на ОТР КСЗІ в Адміністрації";
в абзацах третьому, п'ятому пункту 11 слово "термін" замінити словом "строк";
5) в абзаці першому пункту 3 розділу V слова та цифри "(розпорядник) повинен повідомити Організатора про стан функціонування ІКС з безстроковим строком дії (додаток 11)" замінити словами та цифрами "(розпорядник) направляє Організатору повідомлення про стан функціонування КСЗІ (додаток 11) з безстроковим строком дії";
6) у заголовку додатка 1 до цього Порядку слова "ДЕКЛАРАЦІЯ про відповідність комплексної системи захисту інформації вимогам нормативних документів з технічного захисту інформації" замінити словами "Декларація про відповідність комплексної системи захисту інформації вимогам нормативних документів з технічного захисту інформації";
7) у додатку 2 до цього Порядку:
у заголовку слово "Формуляр" замінити словом "Формуляр";
у пунктах 2-5 слова "ІКС*", "забезпечення*", "доступу*", "експлуатацію*" замінити словами "ІКС", "забезпечення", "доступу", "експлуатацію" відповідно;
у пункті 4 речення "* В додатку вказаний тільки приклад викладення даних. Власник (розпорядник) системи наповнює документ відповідно до реального складу ІКС і програмного забезпечення, яке необхідне для функціонування даної ІКС" виключити;
8) у додатку 3 до цього Порядку:
у заголовку слова "Акт завершення робіт зі створення комплексної системи захисту інформації в інформаційно-комунікаційній системі" замінити словами "Акт завершення робіт зі створення комплексної системи захисту інформації в інформаційно-комунікаційній системі";
у пункті 2:
слова "атрибути документів)**:" замінити словами "атрибути документів):";
речення "** Окремі документи можуть поєднуватися в один, наприклад, акти категоріювання і обстеження ІКС, інструкції персоналу, модель загроз можуть включатися до акта обстеження або до технічного завдання тощо. Інструкція системного адміністратора розробляється у разі визначення в ІКС відповідної ролі, а акт за результатами дослідної експлуатації готується у разі проведення відповідного етапу робіт" виключити;
у примітці слово "Примітка" замінити словом "Примітка";
9) у додатку 4 до цього Порядку:
у відмітці слово та цифру "пункт 6" замінити словом та цифрою "пункт 7";
у заголовку слова "ДЕКЛАРАЦІЯ про відповідність комплексної системи захисту інформації в системі, створеній з використанням базових та цільових профілів безпеки інформації" замінити словами "Декларація про відповідність комплексної системи захисту інформації в системі, розробленій з використанням базових та цільових профілів безпеки інформації";
слово "ім'я" замінити словами "власне ім'я";
у примітці слово "Примітка" замінити словом "Примітка";
10) у заголовку додатків 5, 6 до цього Порядку слово "ЗАЯВА" замінити словом "Заява";
11) у заголовку додатка 7 до цього Порядку слова "ПРОТОКОЛ виконання робіт відповідно до методики експертизи комплексної системи захисту інформації (організаційно-технічного рішення для створення комплексної системи захисту інформації)" замінити словами "Протокол виконання робіт відповідно до методики експертизи комплексної системи захисту інформації (організаційно-технічного рішення для створення комплексної системи захисту інформації)";
12) у заголовку додатків 8, 10 до цього Порядку слова "ЕКСПЕРТНИЙ ВИСНОВОК", "ЕКСПЕРТНИЙ ВИСНОВОК" замінити словами "Експертний висновок", "Експертний висновок" відповідно;
13) у заголовку додатка 9 до цього Порядку слова "АТЕСТАТ ВІДПОВІДНОСТІ" замінити словами "Атестат відповідності";
14) у заголовку додатка 11 до цього Порядку слово "ПОВІДОМЛЕННЯ" замінити словом "Повідомлення".
3. Директорату цифрової трансформації у сфері оборони Міністерства оборони України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
| Міністр оборони України | Рустем УМЄРОВ |