Проєкт Закону України про внесення змін до деяких законів України щодо забезпечення функціонування інформаційно-комунікаційних систем, електронних комунікаційних систем, публічних електронних реєстрів

До реєстр. № 7152 від 13.03.2022 р.

ВЕРХОВНА РАДА УКРАЇНИ

Комітет з питань цифрової трансформації

01008, м.Київ-8, вул. М. Грушевського, 5, тел.: (044) 255-26-09

ВИСНОВОК

до проекту Закону

Про внесення змін до деяких законів України щодо забезпечення

функціонування інформаційно-комунікаційних систем, електронних

комунікаційних систем, публічних електронних реєстрів

(реєстр. № 7152 від 13 березня 2022 року)

Комітет Верховної Ради України з питань цифрової трансформації розглянув на

своєму засіданні 14 березня 2022 року (протокол № 67) проект Закону України «Про

внесення змін до деяких законів України щодо забезпечення функціонування

інформаційно-комунікаційних систем, електронних комунікаційних систем,

публічних електронних реєстрів» реєстр. № 7152 від 13.03.2022 р. поданий народним

депутатом України Федієнко О.П.

Метою прийняття проекту Закону є внесення змін до Законів України «Про

захист інформації в інформаційно-комунікаційних системах», «Про публічні

електронні реєстри», спрямованих на забезпечення належного функціонування

інформаційно-комунікаційних систем, електронних комунікаційних систем,

публічних електронних реєстрів оскільки їх неналежне функціонування

загрожуватиме кібербезпеці та обороноздатності держави.

Зокрема пропонується: створення резервних копій державних інформаційних

ресурсів із дотриманням встановлених для таких ресурсів вимог щодо їх захисту,

цілісності та конфіденційності та їх розміщення за межами України; можливість

розміщення інформаційно-комунікаційних систем, електронних комунікаційних

систем, публічних електронних реєстрів за межами України.

Законопроектом передбачається визначити заходи щодо забезпечення

належного функціонування інформаційно-комунікаційних систем, електронних

комунікаційних систем, публічних електронних реєстрів, власниками яких є органи

державної влади, органи місцевого самоврядування, державні та комунальні

підприємства, установи, організації, що належать до сфери їх управління, та захисту

інформації, що обробляється в них в умовах дії воєнного стану.

На думку членів Комітету прийняття запропонованих законопроектом норм

забезпечить безперебійне функціонування державних електронних ресурсів в умовах

воєнного стану, а також підвищить сталість роботи зазначених ресурсів та

можливість оперативного відновлення їх роботи у разі виведення з ладу.

Заслухавши інформацію членів Комітету, всебічно обговоривши питання,

члени Комітету висловили зауваження до законопроекту, які необхідно врахувати при

його прийнятті, та запропонували наступну редакцію:

«ЗАКОН УКРАЇНИ

Про внесення змін до деяких законів України щодо забезпечення

функціонування інформаційно-комунікаційних систем, електронних комунікаційних

систем, публічних електронних реєстрів

Верховна Рада України п о с т а н о в л я є:

І. Внести зміни до таких законів України:

1.У Законі України «Про захист інформації в інформаційно-

комунікаційних системах» (Відомості Верховної Ради України, 2005 р.,

№ 26, ст. 347 з наступними змінами):

1)частину першу статті 1 доповнити абзацами двадцятим і двадцять першим

такого змісту:

«резервна копія державних інформаційних ресурсів – копія інформації, яка

міститься в державних інформаційних ресурсах, що перебувають у володінні або

розпорядженні органів державної влади, органів місцевого самоврядування,

військових формувань, утворених відповідно до законів України, державних

підприємств, установ та організацій, та є критичною для їх сталого функціонування,

і створюється, записується, обробляється або зберігається у цифровій чи іншій

нематеріальній формі за допомогою електронних, магнітних, електромагнітних,

оптичних, технічних, програмних або інших засобів, з метою подальшого

відновлення цієї інформації;

резервування державних інформаційних ресурсів та систем – сукупність,

заходів, спрямованих на забезпечення створення резервної копії (копій) та зберігання

державних інформаційних ресурсів та систем з метою забезпечення безперервності їх

роботи та подальшого відновлення інформації, що міститься в державних

інформаційних ресурсах та системах, а також інсталяційних копій програмного

забезпечення та операційних систем (та/або їх образів), в яких здійснюється їх

обробка. Перелік видів державних інформаційних ресурсів та систем, щодо яких

може здійснюватися резервне копіювання, визначається Кабінетом Міністрів

України».

2) статтю 5 доповнити частиною третьою такого змісту:

«Впродовж періоду дії правового режиму воєнного стану в Україні та шести

місяців після його припинення чи скасування, володільці інформації – власники

(держателі) державних інформаційних ресурсів можуть укладати договори щодо

технічного адміністрування відповідних реєстрів із іноземними компаніями,

організаціями – постачальниками послуг з надання хмарних ресурсів (надавачами

хмарних послуг), утвореними відповідно до законодавства інших держав та\або їх

зареєстрованими (акредитованими або легалізованими) відповідно до законодавства

України філіями, представництвами та іншими відокремленими підрозділами з

місцезнаходженням на території України в порядку, визначеному Кабінетом

Міністрів України».

2)статтю 8 доповнити частинами п’ятою - сьомою такого змісту:

«Власники системи для забезпечення належного функціонування систем та

захисту інформації, що обробляється в них:

створюють резервні копії державних інформаційних ресурсів та систем із

дотриманням встановлених для таких ресурсів вимог щодо їх захисту, цілісності та

конфіденційності;

забезпечують створення резервних копій державних інформаційних ресурсів та

систем на окремих фізичних носіях у зашифрованому вигляді та їх подальшу

передачу (переміщення) для зберігання в установленому законодавством порядку, у

тому числі за межами України (зокрема в закордонних дипломатичних установах

України) протягом періоду дії правового режиму воєнного стану в Україні та шести

місяців після його припинення чи скасування;

забезпечують в установленому законодавством порядку передачу

(переміщення) державних інформаційних ресурсів та їх резервних копій для

розміщення на хмарних ресурсах та/або центрах обробки даних, що розташовані за

межами України, протягом періоду дії правового режиму воєнного стану в Україні та

шести місяців після його припинення чи скасування.

Порядок передачі, збереження, функціонування та доступу до державних

інформаційних ресурсів та їх резервних копій визначається Кабінетом Міністрів

України.

Розміщення систем та зберігання резервних копій державних інформаційних

ресурсів та систем на території України, де органи державної влади України

тимчасово не здійснюють свої повноваження, територіях держав, визнаних

Верховною Радою України державами - агресорами, територіях держав, щодо яких

застосовані санкції відповідно до Закону України «Про санкції», та територіях

держав, які входять до митних та воєнних союзів з такими державами,

забороняється.».

2. Частину шосту статті 8 Закону України «Про основні засади забезпечення

кібербезпеки України» (Відомості Верховної Ради України, 2017 р., № 45, ст. 403 з

наступними змінами) доповнити пунктом 5 такого змісту:

«5) впродовж періоду дії правового режиму воєнного стану в Україні та шести

місяців після його припинення чи скасування переміщення резервних копій

національних електронних інформаційних ресурсів до електронних комунікаційних

мереж закордонних дипломатичних установ України в порядку, визначеному

Кабінетом Міністрів України».

3. Статтю 38 Закону України «Про публічні електронні реєстри» (Голос

України, 2021 р., № 236) доповнити частиною другою такого змісту:

«2. Дозволяється ведення публічних електронних реєстрів за допомогою

хмарних ресурсів та/або центрів обробки даних, що розміщені, у тому числі за

межами України протягом періоду дії правового режиму воєнного стану в Україні та

шести місяців після його припинення чи скасування. Порядок передачі, збереження,

функціонування та доступу до відповідних публічних електронних реєстрів

визначається Кабінетом Міністрів України.

Забороняється ведення публічних електронних реєстрів, за допомогою хмарних

ресурсів та/або центрів обробки даних, що розміщені на території України, де органи

державної влади України тимчасово не здійснюють свої повноваження, територіях

держав, визнаних Верховною Радою України державами-агресорами, територіях

держав, щодо яких застосовані санкції відповідно до Закону України «Про санкції»,

та територіях держав, які входять до митних та воєнних союзів з такими державами».

II.Прикінцеві положення

1.Цей Закон набирає чинності з дня, наступного за днем його опублікування

2.Установити, що органам державної влади та органам місцевого

самоврядування протягом шести місяців після припинення чи скасування правового

режиму воєнного стану в Україні забезпечити розміщення систем, зберігання

резервних копій та ведення публічних електронних реєстрів на території України.

3.Кабінету Міністрів України у тижневий строк з дня набрання чинності

цим Законом:

привести свої нормативно-правові акти у відповідність із цим Законом;

забезпечити приведення міністерствами, іншими центральними органами

виконавчої влади їх нормативно-правових актів у відповідність із цим Законом».

Враховуючи зазначене, за результатами обговорення Комітет ухвалив:

1. Рекомендувати Верховній Раді України проект Закону України «Про

внесення змін до деяких законів України щодо забезпечення функціонування

інформаційно-комунікаційних систем, електронних комунікаційних систем,

публічних електронних реєстрів» реєстр. № 7152 від 13.03.2022 р. поданий народним

депутатом України Федієнко О.П. включити до порядку денного сьомої сесії

Верховної Ради України дев'ятого скликання та за результатами розгляду

прийняти його за основу та в цілому як Закон в редакції запропонованій

Комітетом, доручивши Комітету з питань цифрової трансформації при підготовці

тексту Закону на підпис здійснити його техніко-юридичне опрацювання.

2. Співдоповідачем від Комітету із даного питання на пленарному засіданні

Верховної Ради України визначено Голову Комітету Крячко Михайла Валерійовича.

Голова Комітету М. В. Крячко

ЄАС ВЕРХОВНОЇ РАДИ УКРАЇНИ

Підписувач:Крячко Михайло Валерійович

Сертифікат: 58E2D9E7F900307B04000000235A2F00530F9200

Дійсний до: 15.03.2023 0:00:00Апарат Верховної Ради України

№ 04-33/03-2022/55301 від 14.03.2022