Проєкт Закону про внесення змін до Кодексу України про адміністративні правопорушення щодо встановлення відповідальності за невиконання вимог законодавства щодо організації та забезпечення захисту інформації

ВЕРХОВНА РАДА УКРАЇНИ

Комітет з питань цифрової трансформації

01008, м.Київ-8, вул. М. Грушевського, 5, тел.: (044) 255-26-09

В И С Н О В О К

до проекту Закону про внесення змін до Кодексу України про

адміністративні правопорушення щодо встановлення відповідальності за

невиконання вимог законодавства щодо організації та забезпечення

захисту інформації

(реєстр. № 8074 від 26.09.2022)

Комітет Верховної Ради України з питань цифрової трансформації

розглянув на своєму засіданні 18 листопада 2022 року (протокол № 85) проект

Закону України «Про внесення змін до Кодексу України про адміністративні

правопорушення щодо встановлення відповідальності за невиконання вимог

законодавства щодо організації та забезпечення захисту інформації» (реєстр.

№ 8074 від 26.09.2022), поданий народним депутатом України Бурмічем А.П.

Відповідно до пояснювальної записки, проект Закону України розроблено

у зв’язку з необхідністю врегулювання на законодавчому рівні питання

дотримання вимог законодавства у сфері захисту інформації, що дозволить

мінімізувати реальні загрози порушення цілісності й доступності державних

інформаційних ресурсів та/або конфіденційності, цілісності та доступності

інформації. Статтею 11 Закону України «Про захист інформації в інформаційно-

комунікаційних системах» встановлено, що особи винні в порушенні

законодавства про захист інформації, несуть відповідальність згідно із законом.

Разом з тим, такої відповідальності не передбачено.

Адміністрація Державної служби спеціального зв’язку та захисту

інформації України у своєму висновку до проекту Закону зазначає, що

відповідно до статті 8 цього Закону державні інформаційні ресурси або

інформація з обмеженим доступом, вимога щодо захисту якої встановлена

законом, повинні оброблятися в системі із застосуванням комплексної системи

захисту інформації з підтвердженою відповідністю. Підтвердження

відповідності комплексної системи захисту інформації здійснюється за

2

результатами державної експертизи, яка проводиться з урахуванням галузевих

вимог та норм інформаційної безпеки в порядку, встановленому законодавством.

Народні депутати України – члени Комітету, розглянувши положення

законопроекту та висновок до нього Адміністрації Державної служби

спеціального зв’язку та захисту інформації України та з урахуванням того, що 01

січня 2022 року набрав чинності Закон України «Про електронні комунікації»,

положеннями якого передбачено використання нової термінології у сфері

електронних комунікацій, пропонують підпункт 1 пункту 1 законопроекту

викласти в такій редакції:

«1) доповнити новою статтею 18858 такого змісту:

«Стаття 18858. Порушення порядку організації та забезпечення технічного

та/або криптографічного захисту державних інформаційних ресурсів та/або

інформації

Порушення порядку організації та забезпечення технічного та/або

криптографічного захисту державних інформаційних ресурсів та/або інформації,

вимога щодо захисту якої встановлена законом, що обробляються на

об’єктах інформаційної діяльності та в інформаційних, електронних

комунікаційних та інформаційно-комунікаційних системах, –

тягне за собою накладення штрафу у розмірі від трьохсот до восьмисот

неоподатковуваних мінімумів доходів громадян.

Повторне протягом року вчинення порушення, передбаченого частиною

першою цієї статті, за яке особу вже було піддано адміністративному

стягненню, –

тягне за собою накладення штрафу у розмірі від восьмисот до тисячі

неоподатковуваних мінімумів доходів громадян.»

Також члени Комітету пропонують розглянути доцільність встановлення

додаткових кваліфікуючих ознак правопорушення для встановлення градації

розміру штрафів з метою здійснення адекватного покарання співмірно до

вчиненого правопорушення.

Враховуючи зазначене, за результатами обговорення Комітет ухвалив:

1. Рекомендувати Комітету Верховної Ради України з питань

правоохоронної діяльності врахувати висловлені зауваження під час

підготовки до розгляду проекту Закону України «Про внесення змін до Кодексу

України про адміністративні правопорушення щодо встановлення

відповідальності за невиконання вимог законодавства щодо організації та

забезпечення захисту інформації» (реєстр. № 8074 від 26.09.2022), поданий

народним депутатом України Бурмічем А.П.

3

2. Направити висновок Комітету з даного питання до Комітету Верховної

Ради України з питань правоохоронної діяльності.

Голова Комітету М. Крячко