Проєкт Закону про критичну інфраструктуру

1Порівняльна таблиця до проекту Закону України Реєстраційний № 5219

про критичну інфраструктуру

Автор(и): Народні депутати України Федієнко О. П., Нікітіна М. В.,

Безугла М. В., Костюх А. В., Фролов П. В., Ларін С. М.,

Арахамія Д. Г., Горбенко Р. О., Брагар Є. В., Третьякова Г.

М., Кравчук Є. М., Любота Д. В., Штепа С. С., Остапенко А.

Д., Мазурашу Г. Г., Клочко А. А., Копитін І. В., Ватрас В.

А., Жмеренецький О. С., Лис О. Г., Швець С. Ф., Кривошеєв

І. С.(Друге читання - на заміну (ч.6,

ст.118))

Автори остаточної редакції: Народні депутати України - члени Комітету Верховної Ради

України з питань національної безпеки, оборони та розвідки

Дата розгляду в комітеті: 22.10.2021

№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

1 Проект Проект

-1- Н.д. Верещук І. А. (р.к. №29) Відхилено 2 Про критичну інфраструктуру

Назву викласти в редакції: «Про критичну

інфраструктуру та її захист».Про критичну інфраструктуру

-2- Н.д. Верещук І. А. (р.к. №29) Відхилено

Преамбулу викласти в такій редакції: «Цей

Закон визначає правові та організаційні засади

створення та функціонування державної

системи захисту критичної інфраструктури».

-3- Н.д. Рахманін С. І. (р.к. №216) Враховано3 Цей Закон визначає правові та

організаційні засади функціонування та

захисту критичної інфраструктури і є

складовою законодавства України у сфері

національної безпеки.

Преамбулу викласти в такій редакції: «Цей

Закон визначає правові та організаційні засади

створення національної системи захисту

критичної інфраструктури та її

функціонування і є складовою законодавства

України у сфері національної безпеки».Цей Закон визначає правові та

організаційні засади створення та

функціювання національної системи

захисту критичної інфраструктури і є

складовою законодавства у сфері

національної безпеки

4 Розділ ІЗАГАЛЬНІ ПОЛОЖЕННЯ Розділ І

ЗАГАЛЬНІ ПОЛОЖЕННЯ

5 Стаття 1. Визначення основних термінів Стаття 1. Визначення основних

термінів

6 1. У цьому Законі терміни вживаються в -4- Н.д. Верещук І. А. (р.к. №29) Враховано частково 1. У цьому Законі наведені нижче

2№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

такому значенні: Ч. 1 Статті 1 викласти в редакції: «1. У

цьому Законі терміни вживаються в такому

значенні:

1) безпека об’єкта критичної

інфраструктури – стан захищеності об’єкта

критичної інфраструктури, за якого

забезпечується функціональність і

безперервність його роботи та/або можливість

надання ним життєво важливих послуг

(виконання життєво важливих функції);

2) життєво важливі послуги та функції –

послуги, які надаються, та функції, що

виконуються, операторами критичної

інфраструктури, збої та переривання у наданні

(виконанні) яких призводять до негативних

наслідків для населення, суспільства,

соціально-економічного стану та національної

безпеки і оборони України;

3) захист об’єктів критичної

інфраструктури – організаційні, нормативно-

правові, інженерно-технічні та інші заходи,

спрямовані на забезпечення безпеки об’єктів

критичної інфраструктури;

3-1) ідентифікація об’єкта критичної

інфраструктури – процедура віднесення

об’єкта інфраструктури до об’єктів критичної

інфраструктури;

4) категорія критичності(критерії) об’єкта

критичної інфраструктури — ступінь

(відносний рівень) важливості об’єкта

критичної інфраструктури, класифікована

залежно від його впливу на виконання

життєво важливих функцій та(або) надання

життєво важливих послуг;

5) категоризація об’єктів критичної

інфраструктури – процедура віднесення

об’єктів критичної інфраструктури до певної

категорії критичності.

6) кризова ситуація — порушення або

загроза порушення штатного режиму

функціонування критичної інфраструктури чи терміни вживаються в такому значенні:

3№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

окремого її об’єкта, реагування на яке

потребує залучення додаткових сил і ресурсів;

7) критична інфраструктура – сукупність

об’єктів критичної інфраструктури;

8) критична технологічна інформація —

дані, що обробляються (приймаються,

передаються, зберігаються) в інформаційно-

телекомунікаційних системах об’єктів

критичної інфраструктури, які безпосередньо

впливають на його функціонування;

8-1) об’єкти критичної інфраструктури –

підприємства, установи та організації

незалежно від форми власності, діяльність

яких безпосередньо пов’язана з виконанням

життєво важливих функцій та/або наданням

життєво важливих послуг і виведення з ладу

або порушення функціонування яких може

завдати шкоди національним інтересам

України;

9) оператор критичної інфраструктури –

державний орган, юридична особа

державного, комунального чи приватного

сектору економіки та/або фізична особа,

який/яка на правах власності, оренди або на

інших законних підставах здійснює

управління об'єктом критичної

інфраструктури та відповідає за його поточне

функціонування.

10) національна система захисту критичної

інфраструктури – сукупність органів

управління, сил та засобів центральних і

місцевих органів виконавчої влади

(військово-цивільних адміністрацій – у разі

утворення), органів місцевого

самоврядування, операторів критичної

інфраструктури, на які покладається

формування та/або реалізація державної

політики у сфері захисту критичної

інфраструктури;

11) несанкціоноване втручання —

незаконні дії, що створили загрозу

безпечному функціонуванню об’єкта

4№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

критичної інфраструктури та призвели до

одного або декількох з таких наслідків:

порушили його безперервність і стійкість;

створили реальні чи потенційні загрози для

населення, суспільства, соціально-

економічного стану, національної безпеки і

оборони України;

12) охорона об’єктів критичної

інфраструктури — комплекс режимних,

інженерних, інженерно-технічних та інших

заходів (крім заходів із захисту інформації та

кіберзахисту об’єктів критичної

інформаційної інфраструктури), які

організовуються і проводяться суб’єктами

національної системи захисту критичної

інфраструктури з метою запобігання та/або

недопущення чи припинення протиправних

дій (чи актів несанкціонованого втручання) на

об’єктах критичної інфраструктури;

13) паспорт безпеки — документ

встановленої форми, який містить відомості

про об’єкт критичної інфраструктури, а також

комплекс заходів, що вживаються для захисту

цього об’єкту від визначених для нього видів

загроз (відомості, що містяться у паспорті

безпеки, є інформацією з обмеженим

доступом);

14) проектна загроза об’єкту критичної

інфраструктурі - документ встановленої

форми, який визначає властивості,

характеристики реальних і потенційних загроз

об’єкту критичної інфраструктурі, на

зниження ймовірності реалізації яких, має

бути спрямовано функціонування системи

захисту критичної інфраструктури;

15) рівень критичності об’єкта критичної

інфраструктури — відносна міра важливості

об’єкта, якою враховується його вплив на

можливість виконання життєво важливих

функцій та надання життєво важливих послуг;

16) режим функціонування критичної

інфраструктури — визначені оператором

5№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

умови та вимоги до функціонування

критичної інфраструктури залежно від стану і

динаміки розвитку ситуації (штатний режим

функціонування; режим функціонування в

кризовій ситуації; режим відновлення);

17) реєстр об’єктів критичної

інфраструктури – перелік найбільш важливої

для життєдіяльності суспільства та держави

критичної інфраструктури, щодо якої

встановлюються особливі вимоги із

забезпечення її безпеки та стійкості та

здійснюється моніторинг їх дотримання;

18) сектор критичної інфраструктури –

сукупність об’єктів критичної

інфраструктури, які належать до одного

сектору (галузі) економіки та/або мають

спільну функціональну спрямованість;

19) стійкість критичної інфраструктури –

стан критичної інфраструктури, за якого

забезпечується її спроможність

функціонувати у штатному режимі,

адаптуватися до умов, що постійно

змінюються, протистояти та швидко

відновлюватися після впливу загроз будь-

якого виду.

20) секторальний орган у сфері захисту

критичної інфраструктури - державний орган,

визначений законодавством відповідальним

за забезпечення формування та реалізації

публічної політики у сфері захисту критичної

інфраструктури у окремому секторі критичної

інфраструктури;

21) функціональний орган у сфері захисту

критичної інфраструктури – державний орган,

який визначений відповідальним за

функціонування окремих державних систем

захисту та реагування.»

7 1) безпека критичної інфраструктури —

стан захищеності критичної інфраструктури,

за якого забезпечується функціональність,

безперервність роботи, відновлюваність, 1) безпека критичної інфраструктури —

стан захищеності критичної

інфраструктури, за якого забезпечуються

функціональність, безперервність роботи,

6№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

цілісність і стійкість критичної

інфраструктури;відновлюваність, цілісність і стійкість

критичної інфраструктури;

8 2) життєво важливі функції та/або послуги

— функції та/або послуги, реалізація яких

забезпечується органами державної влади,

органами місцевого самоврядування,

установами, суб’єктами господарювання та

організаціями будь-якої форми власності,

збої, переривання та порушення надання

призводить до швидких негативних наслідків

для національної безпеки;2) життєво важливі функції та/або

послуги — функції та/або послуги,

реалізація яких забезпечується органами

державної влади, органами місцевого

самоврядування, установами, суб’єктами

господарювання та організаціями будь-якої

форми власності, збої, переривання та

порушення надання яких призводять до

швидких негативних наслідків для

національної безпеки;

9 3) захист критичної інфраструктури — всі

види діяльності, що виконуються перед або

під час створення, функціонування і

відновлення, реорганізації об’єкта критичної

інфраструктури, спрямовані на своєчасне

виявлення, запобігання і нейтралізацію загроз

безпеці об’єктів критичної інфраструктури, а

також мінімізацію та ліквідацію наслідків у

разі їх реалізації;3) захист критичної інфраструктури —

всі види діяльності, що виконуються перед

або під час створення, функціонування,

відновлення і реорганізації об’єкта

критичної інфраструктури, спрямовані на

своєчасне виявлення, запобігання і

нейтралізацію загроз безпеці об’єктів

критичної інфраструктури, а також

мінімізацію та ліквідацію наслідків у разі їх

реалізації;

-5- Н.д. Рахманін С. І. (р.к. №216) Враховано 10

Частину першу статті 1 доповнити новим

пунктом 3-1 такого змісту: «інцидент безпеки

критичної інфраструктури (далі - інцидент) -

подія або ряд несприятливих подій

ненавмисного характеру (природного,

технічного, технологічного, помилкового, у

тому числі внаслідок дії людського фактора)

та/або таких, що мають ознаки

несанкціонованого втручання в

функціонування об’єкта критичної

інфраструктури, які становлять загрозу його

безпеці, системі управління технологічними

процесами об’єкта критичної інфраструктури,

створюють імовірність порушення штатного

режиму функціонування такого об’єкта (у

тому числі зриву та/або блокування роботи,

та/або несанкціонованого управління його

7№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

ресурсами), ставлять під загрозу його

захищеність».

-6- Н.д. Рахманін С. І. (р.к. №216) Враховано редакційно 11 4) категорія критичності(критерії) об’єкта

критичної інфраструктури — ступінь

(відносний рівень) важливості об’єкта

критичної інфраструктури, класифікована

залежно від його впливу на виконання

життєво важливих функцій та(або) надання

життєво важливих послуг;У пункті 4 частини першої статті 1 слово

«класифікована» замінити словом

«категоризована».4) ідентифікація об’єкта критичної

інфраструктури – процедура віднесення

об’єкта інфраструктури до об’єктів

критичної інфраструктури;

12 5) категоризація об’єктів інфраструктури

— віднесення об’єктів інфраструктури до

категорій критичності об’єктів

інфраструктури;5) інцидент безпеки критичної

інфраструктури (далі - інцидент) - подія

або ряд несприятливих подій

ненавмисного характеру (природного,

технічного, технологічного, помилкового,

у тому числі внаслідок дії людського

фактора) та/або таких, що мають ознаки

несанкціонованого втручання в

функціонування об’єкта критичної

інфраструктури, які становлять загрозу

його безпеці, системі управління

технологічними процесами об’єкта

критичної інфраструктури, створюють

ймовірність порушення штатного

режиму функціонування такого об’єкта (у

тому числі зриву та/або блокування

роботи, та/або несанкціонованого

управління його ресурсами), ставлять під

загрозу його захищеність;

13 6) кризова ситуація — порушення або

загроза порушення штатного режиму

функціонування критичної інфраструктури чи

окремого її об’єкта, реагування на яке

потребує залучення додаткових сил і ресурсів;7) категорія критичності (критерії)

об’єкта критичної інфраструктури —

ступінь (відносний рівень) важливості

об’єкта критичної інфраструктури,

класифікована (категоризована) залежно

від його впливу на виконання життєво

важливих функцій та/або надання життєво

важливих послуг;

14 7) критична інфраструктура — об’єкти

інфраструктури, системи, їх частини та їх

сукупність, які є важливими для економіки,

національної безпеки та оборони, порушення

функціонування яких може завдати шкоди

життєво важливим національним інтересам; 6) категоризація об’єктів інфраструктури

— віднесення об’єктів інфраструктури до

категорій критичності об’єктів

інфраструктури;

8№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

15 8) критична технологічна інформація —

дані, що обробляються (приймаються,

передаються, зберігаються) в інформаційно-

телекомунікаційних системах об’єктів

критичної інфраструктури, які безпосередньо

впливають на його функціонування;8) кризова ситуація — порушення або

загроза порушення штатного режиму

функціонування критичної інфраструктури

чи окремого її об’єкта, реагування на яке

потребує залучення додаткових сил і

ресурсів;

16 9) оператор критичної інфраструктури —

юридична особа будь-якої форми власності

та/або фізична особа- підприємець, який/яка

на правах власності, оренди або на інших

законних підставах здійснює управління

об'єктом критичної інфраструктури та

відповідає за його поточне функціонування;9) критична інфраструктура —

сукупність об’єктів критичної

інфраструктури;

17 10) національна система захисту критичної

інфраструктури – сукупність органів

управління, сил та засобів центральних і

місцевих органів виконавчої влади

(військово-цивільних адміністрацій – у разі

утворення), органів місцевого

самоврядування, операторів критичної

інфраструктури, на які покладається

формування та/або реалізація державної

політики у сфері захисту критичної

інфраструктури;10) критична технологічна інформація —

дані, що обробляються (приймаються,

передаються, зберігаються) в системах

управління технологічними процесами

об’єктів критичної інфраструктури;

18 11) несанкціоноване втручання —

незаконні дії, що створили загрозу

безпечному функціонуванню об’єкта

критичної інфраструктури та призвели до

одного або декількох з таких наслідків:

порушили його безперервність і стійкість;

створили реальні чи потенційні загрози для

населення, суспільства, соціально-

економічного стану, національної безпеки і

оборони України;13) об’єкти критичної інфраструктури

— об’єкти інфраструктури, системи, їх

частини та їх сукупність, які є важливими

для економіки, національної безпеки та

оборони, порушення функціонування яких

може завдати шкоди життєво важливим

національним інтересам;

-7- Н.д. Абрамович І. О. (р.к. №138) Враховано редакційно 19

Частину 1 статті 1 законопроекту

доповнити пунктом 111 наступного змісту:

«111) об’єкт критичної інфраструктури –

складовий елемент критичної інфраструктури

з відповідною категорією критичності,

функціональність, безперервність роботи,

9№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

відновлюваність, цілісність і стійкість якого

впливає на виконання життєво важливих

функцій та(або) надання життєво важливих

послуг;»

Обгрунтування: термін «об’єкт

критичної інфраструктури" вживається по

всьому тексту законопроекту, однак при

цьому визначення даного, одного з ключових

термінів, ні в статті першій ("Визначення

основних термінів"), ні в статті восьмій

("Об'єкти критичної інфраструктури")

законопроекту немає. Відтак, пропонується

визначити такий термін, зазначивши, що це

є, по-перше, складовий елемент критичної

інфраструктури, по-друге, що він має

відповідати кваліфікаційним критеріям,

встановленим цим Законом, і по-третє,

повинен мати загальні ознаки, вказані в

терміні «безпека критичної

інфраструктури»

-8- Н.д. Клименко Ю. Л. (р.к. №210) Відхилено

доповнити новим терміном наступного

змісту:

"об'єкт критичної інфраструктури - об'єкт,

який забезпечує надання послуг, необхідних

для нормальної життєдіяльності щонайменше

30 000 осіб."

-9- Н.д. Клименко Ю. Л. (р.к. №210) Відхилено 20

доповнити новим терміном наступного

змісту:

"Оцінка стану безпеки критичної

інфраструктури - аналіз стану критичної

інфраструктури, аналіз загроз критичній

інфраструктури, план реагування на загрози

критичній інфраструктурі."

21 12) охорона об’єктів критичної

інфраструктури — комплекс режимних,

інженерних, інженерно-технічних та інших

заходів (крім заходів із захисту інформації та

кіберзахисту об’єктів критичної

інформаційної інфраструктури), які 14) оператор критичної

інфраструктури — юридична особа будь-

якої форми власності та/або фізична особа -

підприємець, що на правах власності,

оренди або на інших законних підставах

здійснює управління об'єктом критичної

10№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним

комітетом в остаточній редакції

організовуються і проводяться суб’єктами

національної системи захисту критичної

інфраструктури з метою запобігання та/або

недопущення чи припинення протиправних

дій (чи актів несанкціонованого втручання) на

об’єктах критичної інфраструктури;інфраструктури та відповідає за його

поточне функціонування;

22 13) паспорт безпеки — документ

встановленої форми, який містить відомості

про об’єкт критичної інфраструктури, а також

комплекс заходів, що вживаються для захисту

цього об’єкту від визначених для нього видів

загроз (відомості, що містяться у паспорті

безпеки, є інформацією з обмеженим

доступом);12) національна система захисту

критичної інфраструктури – сукупність

органів управління, сил та засобів

центральних і місцевих органів виконавчої

влади (військово-цивільних адміністрацій –

у разі утворення), органів місцевого

самоврядування, операторів критичної

інфраструктури, на які покладається

формування та/або реалізація державної

політики у сфері захисту критичної

інфраструктури;

23 14) проектна загроза об’єкту критичної

інфраструктурі - документ встановленої

форми, який визначає властивості,

характеристики реальних і потенційних загроз

об’єкту критичної інфраструктурі, на

зниження ймовірності реалізації яких, має

бути спрямовано функціонування системи

захисту критичної інфраструктури;11) несанкціоноване втручання —

незаконні дії, що створили загрозу

безпечному функціонуванню об’єкта

критичної інфраструктури та призвели до

одного або декількох з таких наслідків:

порушили його безперервність і стійкість;

створили реальні чи потенційні загрози для

населення, суспільства, соціально-

економічного стану, національної безпеки і

оборони України;

24 15) рівень критичності об’єкта критичної

інфраструктури — відносна міра важливості

об’єкта, якою враховується його вплив на

можливість виконання життєво важливих

функцій та надання життєво важливих послуг;15) охорона об’єктів критичної

інфраструктури — комплекс режимних,

інженерних, інженерно-технічних та інших

заходів (крім заходів із захисту інформації