Тип: Звичайний
№ 8087
Дата: 29 вересня 2022 р.
Статус: Очікує на друге читання
Субʼєкт: Народний депутат України
1Порівняльна таблиця до проекту Закону України Реєстраційний № 8087
про внесення змін до деяких законів України щодо невідкладних заходів посилення спроможностей із кіберзахисту
державних інформаційних ресурсів та об'єктів критичної інформаційної інфраструктури
Автор(и): Народні депутати України Федієнко О. П., Камельчук Ю. О.,
Костюх А. В., Войцехівський В. О., Клочко А. А., Ватрас В. А.,
Мазурашу Г. Г., Кузнєцов О. О., Швачко А. О., Безугла М. В.,
Драбовський А. Г., Мезенцева М. С., Горбенко Р. О., Горобець
О. С., Безгін В. Ю., Ананченко М. О.(Друге читання -
повторний розгляд
комітетом)
Автори остаточної редакції: Народні депутати України - члени Комітету Верховної Ради
України з питань національної безпеки, оборони та розвідки
Дата розгляду в комітеті: 05.06.2023
№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
1 ПРОЕКТ ПРОЕКТ
2 ЗАКОН УКРАЇНИ ЗАКОН УКРАЇНИ
-1- Н.д. Арахамія Д. Г. (р.к. №4), Н.д.
Арістов Ю. Ю. (р.к. №41), Н.д. Березін М.
Ю. (р.к. №352), Н.д. Завітневич О. М. (р.к.
№38), Н.д. Здебський Ю. В. (р.к. №373), Н.д.
Івченко В. Є. (р.к. №185), Н.д. Касай Г. О.
(р.к. №280), Н.д. Ковальов О. І. (р.к. №262),
Н.д. Копитін І. В. (р.к. №330), Н.д.
Льовочкін С. В. (р.к. №129), Н.д. Мисягін
Ю. М. (р.к. №243), Н.д. Парубій А. В. (р.к.
№187), Н.д. Рахманін С. І. (р.к. №216), Н.д.
Федієнко О. П. (р.к. №89), Н.д. Хоменко О.
В. (р.к. №68), Н.д. Чернєв Є. В. (р.к. №26)Враховано 3 Про внесення змін до деяких законів
України щодо невідкладних заходів
посилення спроможностей із кіберзахисту
державних інформаційних ресурсів та
об'єктів критичної інформаційної
інфраструктури
У назві проекту Закону слова
"невідкладних заходів" виключити.Народні депутати
України - члени Комітету Про внесення змін до деяких законів
України щодо посилення спроможностей
із кіберзахисту державних
інформаційних ресурсів та об'єктів
критичної інформаційної
інфраструктури
4 Верховна Рада України п о с т а н о в л я
є:Верховна Рада України п о с т а н о в л я
є:
5 I. Внести зміни до таких законів України: I. Внести зміни до таких законів України:
-2- Н.д. Пузійчук А. В. (р.к. №182) Враховано 6
Змінити порядок розміщення законів, до
яких вносяться зміни, розташувавши їх в
хронологічному порядку за датою видання та
2№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
опублікування у Відомостях Верховної Ради
України.
-3- Н.д. Арахамія Д. Г. (р.к. №4), Н.д.
Арістов Ю. Ю. (р.к. №41), Н.д. Березін М.
Ю. (р.к. №352), Н.д. Завітневич О. М. (р.к.
№38), Н.д. Здебський Ю. В. (р.к. №373), Н.д.
Івченко В. Є. (р.к. №185), Н.д. Касай Г. О.
(р.к. №280), Н.д. Ковальов О. І. (р.к. №262),
Н.д. Копитін І. В. (р.к. №330), Н.д.
Льовочкін С. В. (р.к. №129), Н.д. Мисягін
Ю. М. (р.к. №243), Н.д. Парубій А. В. (р.к.
№187), Н.д. Рахманін С. І. (р.к. №216), Н.д.
Федієнко О. П. (р.к. №89), Н.д. Хоменко О.
В. (р.к. №68), Н.д. Чернєв Є. В. (р.к. №26)Враховано
У тексті проекту Закону слова
"національна система реагування" у всіх
відмінках замінити словами "національна
система реагування на інциденти
кібербезпеки, кібератаки, кіберзагрози" у
відповідних відмінках, а слова "інформації,
вимога щодо захисту" - словами "інформації з
обмеженим доступом, вимога щодо захисту".Народні депутати
України - члени Комітету
-4- Н.д. Завітневич О. М. (р.к. №38), Н.д.
Безугла М. В. (р.к. №418), Н.д. Березін М.
Ю. (р.к. №352), Н.д. Здебський Ю. В. (р.к.
№373), Н.д. Івченко В. Є. (р.к. №185), Н.д.
Касай Г. О. (р.к. №280), Н.д. Копитін І. В.
(р.к. №330), Н.д. Мисягін Ю. М. (р.к. №243),
Н.д. Федієнко О. П. (р.к. №89), Н.д. Хоменко
О. В. (р.к. №68), Н.д. Чернєв Є. В. (р.к. №26)Враховано
У тексті проекту Закону слова «державні
органи» замінити словами «органи державної
влади», слова «офіцер із кіберзахисту» -
словами «керівник із кіберзахисту», слова
«оцінка у сфері захисту інформації» - словами
«оцінка у сфері захисту інформації та
кіберзахисту», слова «директиви про
реагування» - словами «вимоги про
реагування» у відповідному відмінку та числі.Народні депутати
України - члени Комітету
7 1. У Законі України «Про Державну
службу спеціального зв'язку та захисту
інформації України» (Відомості Верховної 5. У Законі України «Про Державну
службу спеціального зв'язку та захисту
інформації України» (Відомості Верховної
3№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
Ради України (ВВР), 2014 р., № 25, ст. 890 із
наступними змінами):Ради України, 2014 р., № 25, ст. 890 із
наступними змінами):
8 1) у частині першій статті 1: 1) у частині першій статті 1:
9 абзац другий виключити; абзац другий виключити;
-5- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково 10 в абзаці шостому слова «засобів, систем і
комплексів спеціального зв’язку» виключити,
а після слів «криптографічних алгоритмів,»
доповнити словами та знаком «які призначені
для захисту службової інформації або
інформації, що становить державну
таємницю,»;Абзац 6 частини 1 статті 1 Закону викласти
у наступній редакції:
«допуск до експлуатації - комплекс
організаційно-технічних заходів з проведення
тематичних досліджень засобів
криптографічного захисту інформації,
криптографічних алгоритмів, які призначені
для захисту конфіденційної, таємної та
службової інформації, та державної
експертизи їх результатів з метою
встановлення можливості їх використання за
призначенням;»абзаци шостий і сьомий викласти в такій
редакції:
«допуск до експлуатації - комплекс
організаційно-технічних заходів з
проведення тематичних досліджень засобів
криптографічного захисту інформації,
криптографічних алгоритмів, які призначені
для захисту службової інформації або
інформації, що становить державну
таємницю, та державної експертизи їх
результатів з метою встановлення
можливості їх використання за
призначенням;
-6- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано 11 в абзаці сьомому слова «, засобів, систем та
комплексів спеціального зв’язку» виключити;
Абзац 7 частини 1 статті 1 Закону викласти
у наступній редакції:
«експертні дослідження - дослідження та
аналіз конкретних властивостей засобів
криптографічного захисту інформації,
криптографічних алгоритмів з метою
перевірки їх відповідності вимогам
нормативно-правових актів, оцінки ступеню
захищеності інформації або їх науково-
технічного рівня;»експертні дослідження – дослідження та
аналіз конкретних властивостей засобів
криптографічного захисту інформації,
криптографічних алгоритмів з метою
перевірки їх відповідності вимогам
нормативно-правових актів, оцінки ступеня
захищеності інформації або їх науково-
технічного рівня»;
12 абзац дев’ятий виключити; абзаци дев’ятий і десятий виключити;
13 абзац деcятий виключити;
-7- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково 14 в абзаці сімнадцятому слова «засобів,
систем і комплексів спеціального зв’язку»
виключити, а після слів «криптографічних
алгоритмів,» доповнити словами та знаком
«які призначені для захисту службової Абзац 17 частини 1 статті 1 Закону
викласти у наступній редакції: абзаци сімнадцятий і вісімнадцятий
викласти в такій редакції:
«тематичні дослідження – дослідження
щодо встановлення відповідності засобів
криптографічного захисту інформації,
криптосистем, криптографічних алгоритмів,
4№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
інформації або інформації, що становить
державну таємницю,»;«тематичні дослідження - дослідження
щодо встановлення відповідності засобів
криптографічного захисту інформації,
криптосистем, криптографічних алгоритмів,
які призначені для захисту конфіденційної,
таємної та службової інформації вимогам
тактико-технічних завдань на їх створення,
нормативно-правових актів у сфері
криптографічного захисту інформації, а також
вимогам із захисту від витоку інформації
каналами побічних електромагнітних
випромінювань і наведень;»які призначені для захисту службової
інформації або інформації, що становить
державну таємницю, вимогам тактико-
технічних завдань на їх створення,
нормативно-правових актів у сфері
криптографічного захисту інформації, а
також вимогам із захисту від витоку
інформації каналами побічних
електромагнітних випромінювань і
наведень;
15 абзац вісімнадцятий викласти в такій
редакції:
-8- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково 16 «урядовий зв’язок – спеціальний зв’язок,
надання якого забезпечується національною
системою урядових електронних
комунікацій;»; Абзац 18 частини 1 статті 1 Закону
викласти у наступній редакції:
«урядовий зв’язок – спеціальний зв’язок,
надання якого здійснюється та забезпечується
національною системою урядових
електронних комунікацій;» урядовий зв’язок – спеціальний зв’язок,
надання якого забезпечується національною
системою урядових електронних
комунікацій»;
-9- Н.д. Євтушок С. М. (р.к. №436) Враховано частково 17 доповнити з урахуванням алфавітного
порядку термінами такого змісту:репозитарій інформації– організована
колекція цифрових документів, яка
репрезентує результати наукових досліджень
у вільному on-line доступі, а також забезпечує
надійне їх зберігання;
· таксономія інцидентів - групування
події, що полягають в реалізації певної
загрози та порушенні встановленого рівня
безпеки інформаційно-комунікаційних
систем. доповнити з урахуванням алфавітного
порядку термінами такого змісту:
18 «верифікація – комплекс заходів щодо
перевірки відповідності програмних і
технічних засобів вимогам, встановленим
нормативними документами»;
19 «засіб технічного захисту інформації –
технічний або програмний засіб, у якому
передбачено функції технічного захисту -10- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково «засіб технічного захисту інформації –
технічний або програмний засіб, у якому
передбачено функції технічного захисту
5№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
Абзац 11 пункту 1 частини 1 розділу І
законопроекту викласти у наступній редакції:
«засіб технічного захисту інформації –
технічний або програмний засіб, у якому
передбачено функції захисту інформації,
технічний або програмний засіб спеціально
розроблений для пошуку закладних пристроїв
або контролю ефективності захисту
інформації;»
-11- Н.д. Клименко Ю. Л. (р.к. №210) Враховано частково
засіб технічного захисту інформації –
технічний або програмний засіб, у якому
передбачено функції технічного захисту
інформації, або контролю ефективності
технічного захисту інформації;
-12- Н.д. Федієнко О. П. (р.к. №89) Відхиленоінформації, технічний або програмний засіб
спеціально розроблений для пошуку
закладних пристроїв або контролю
ефективності технічного захисту інформації;
У абзаці 11 підпункту 1, пункту 1, розділу
І законопроекту (щодо внесення змін у
частину першу статті 1 Закону України «Про
Державну службу спеціального зв'язку та
захисту інформації України») виключити
слова «технічний або програмний засіб
спеціально розроблений для пошуку
закладних пристроїв».інформації, технічний або програмний засіб,
спеціально розроблений для пошуку
закладних пристроїв або для контролю
ефективності технічного захисту
інформації»;
-13- Н.д. Власенко С. В. (р.к. №170) Враховано 20 національна система урядових
електронних комунікацій – загальнодержавна
спеціальна інформаційно-комунікаційна
система, яка функціонує в інтересах
здійснення управління державою у мирний
час, в умовах надзвичайного стану та в
особливий період із забезпеченням
передавання, приймання та оброблення
інформації, що становить державну
таємницю, та іншої інформації з обмеженим
доступом, вимога щодо захисту якої
встановлена законом;Абзац 12 підпункту 1 пункту 1 Розділу І
викласти в такій редакції: "національна
система урядових електронних комунікацій –
загальнодержавна спеціальна інформаційно-
комунікаційна система, створена на базі
державної системи урядового зв'язку та яка
функціонує в інтересах здійснення управління
державою у мирний час, в умовах
надзвичайного стану та в особливий період із
забезпеченням передавання, приймання та
оброблення інформації, що становить
державну таємницю, та іншої інформації з
обмеженим доступом, вимога щодо захисту
якої встановлена законом;".«національна система урядових
електронних комунікацій –
загальнодержавна спеціальна
інформаційно-комунікаційна система, що
створена на базі державної системи
урядового зв'язку та функціонує в інтересах
здійснення управління державою у мирний
час, в умовах надзвичайного стану та в
особливий період для забезпечення
передавання, приймання та оброблення
інформації, що становить державну
таємницю, та іншої інформації з обмеженим
доступом, вимога щодо захисту якої
встановлена законом»;
6№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
-14- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково
Абзац 12 пункту 1 частини 1 розділу І
законопроекту викласти у наступній редакції:
«національна система урядових
електронних комунікацій – загальнодержавна
спеціальна інформаційно-комунікаційна
система, яка функціонує в інтересах
здійснення управління державою у мирний
час, в умовах надзвичайного стану та в
особливий період із забезпеченням
передавання, приймання та оброблення
конфіденційної, таємної та службової
інформації, вимога щодо захисту якої
встановлена законом;»
-15- Н.д. Лабунська А. В. (р.к. №174) Відхилено
У визначенні терміну "орган
стандартизації криптографічного та
технічного захисту інформації, кіберзахисту,
протидії технічним розвідкам" слова
"науково-виробнича" замінити словами
"виробничо-орієнтована наукова".
-16- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково21 орган стандартизації криптографічного та
технічного захисту інформації, кіберзахисту,
протидії технічним розвідкам – науково-
дослідна, науково-виробнича чи інша
установа або організація Державної служби
спеціального зв’язку та захисту інформації
України, до функцій якої віднесено
розроблення, прийняття, внесення змін,
скасування, відновлення дії, оприлюднення,
запровадження та застосування стандартів
криптографічного та технічного захисту
інформації, кіберзахисту, протидії технічним
розвідкам;Абзац 13 пункту 1 частини 1 розділу І
законопроекту викласти у наступній редакції:
«орган стандартизації криптографічного та
технічного захисту інформації, кіберзахисту,
протидії технічним розвідкам – науково-
дослідна, науково-виробнича чи інша
установа або організація Державної служби
спеціального зв’язку та захисту інформації
України, до функцій якої віднесено
розроблення, прийняття, впровадження,
внесення змін, скасування, відновлення дії,
оприлюднення, запровадження та
застосування стандартів криптографічного та
технічного захисту інформації, кіберзахисту,
протидії технічним розвідкам;»«орган стандартизації криптографічного
та технічного захисту інформації,
кіберзахисту, протидії технічним розвідкам
– установа або організація Державної
служби спеціального зв’язку та захисту
інформації України, до функцій якої
віднесено розроблення, прийняття, внесення
змін, скасування, відновлення дії,
оприлюднення, запровадження та
застосування стандартів криптографічного
та технічного захисту інформації,
кіберзахисту, протидії технічним
розвідкам»;
7№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
-17- Н.д. Камельчук Ю. О. (р.к. №325) Відхилено
У абзаці 13 підпункту 1, пункту 1, розділу
І законопроекту (щодо внесення змін у
частину першу статті 1 Закону України «Про
Державну службу спеціального зв'язку та
захисту інформації України») виключити
слово «кіберзахисту».
-18- Н.д. Клименко Ю. Л. (р.к. №210) Відхилено
слова "науково-дослідна, науково-
виробнича чи інша установа" замінити
словами "наукова (науково-дослідна,
науково-технологічна, науково-технічна,
науково-практична) установа"
Примітка: зміни відповідно до Закону
України «Про наукову і науково-технічну
діяльність»
-19- Н.д. Федієнко О. П. (р.к. №89) Враховано редакційно
1) у статті 1 Закону України «Про
Державну службу спеціального зв'язку та
захисту інформації України»: у визначенні
терміну «орган стандартизації
криптографічного та технічного захисту
інформації, кіберзахисту, протидії технічним
розвідкам» слова «та застосування»
виключити;
доповнити новими термінами такого
змісту:
«верифікація – комплекс заходів щодо
перевірки та підтвердження відповідності
програмних та технічних засобів вимогам,
встановленим нормативними
документами, та методичним
рекомендаціям;»;
«репозитарій інформації про інциденти
кібербезпеки - електронна база даних, в
якій відповідно до встановленого
Державною службою спеціального зв'язку
та захисту інформації України порядку
накопичуються, зберігаються і
8№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
систематизуються відомості про інциденти
кібербезпеки»;
«таксономія інцидентів кібербезпеки –
схема понять та класифікації інцидентів
кібербезпеки, призначена для застосування
при обміні, повідомленні, зберіганні
інформації та підготовці звітів про
кіберінциденти;»
-20- Н.д. Завітневич О. М. (р.к. №38), Н.д.
Безугла М. В. (р.к. №418), Н.д. Березін М.
Ю. (р.к. №352), Н.д. Здебський Ю. В. (р.к.
№373), Н.д. Івченко В. Є. (р.к. №185), Н.д.
Касай Г. О. (р.к. №280), Н.д. Копитін І. В.
(р.к. №330), Н.д. Мисягін Ю. М. (р.к. №243),
Н.д. Федієнко О. П. (р.к. №89), Н.д. Хоменко
О. В. (р.к. №68), Н.д. Чернєв Є. В. (р.к. №26)Враховано
У абзаці 13 підпункту 1 пункту 1 розділу І
законопроекту слова "науково-дослідна,
науково-виробнича чи інша" виключити.Народні депутати
України - члени Комітету
-21- Н.д. Пузійчук А. В. (р.к. №182) Відхилено
У абзаці чотирнадцятому підпункту 1
пункту1 розділу I слова «національним або
міжнародним стандартам або іншим вимогам
у сфері захисту інформації» замінити словами
«національним та міжнародним стандартам у
сфері захисту інформації».
-22- Н.д. Герасимов А. В. (р.к. №196), Н.д.
Ар'єв В. І. (р.к. №202), Н.д. Павленко Р. М.
(р.к. №203)Враховано частково
Абзац 14 пункту 1 частини 1 розділу І
законопроекту викласти у наступній редакції:
«оцінка у сфері захисту інформації –
комплекс заходів з перевірки обраних та/або
запроваджених методів, заходів, засобів
захисту інформації з метою встановлення їх
відповідності вимогам законодавства,
національним або міжнародним стандартам
або іншим вимогам у сфері захисту
інформації;»22 оцінка у сфері захисту інформації – процес
перевірки обраних та/або запроваджених
методів, заходів, засобів захисту інформації з
метою встановлення їх відповідності вимогам
законодавства, національним або
міжнародним стандартам або іншим вимогам
у сфері захисту інформації;
-23- Н.д. Арахамія Д. Г. (р.к. №4), Н.д.
Арістов Ю. Ю. (р.к. №41), Н.д. Березін М. Враховано«оцінка у сфері захисту інформації та
кіберзахисту – процес перевірки обраних
та/або запроваджених методів, заходів,
засобів захисту інформації та кіберзахисту з
метою визначення стану захищеності або
встановлення їх відповідності вимогам
законодавства, національним стандартам у
сфері захисту інформації та кіберзахисту
або стандартам, настановам, рекомендаціям,
аналітичним оглядам та іншим документам,
розробленим та прийнятим іноземними та
міжнародними організаціями,
рекомендованим для використання в роботі
у сферах організації спеціального зв’язку,
захисту інформації, кіберзахисту»;
9№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
Ю. (р.к. №352), Н.д. Завітневич О. М. (р.к.
№38), Н.д. Здебський Ю. В. (р.к. №373), Н.д.
Івченко В. Є. (р.к. №185), Н.д. Касай Г. О.
(р.к. №280), Н.д. Ковальов О. І. (р.к. №262),
Н.д. Копитін І. В. (р.к. №330), Н.д.
Льовочкін С. В. (р.к. №129), Н.д. Мисягін
Ю. М. (р.к. №243), Н.д. Парубій А. В. (р.к.
№187), Н.д. Рахманін С. І. (р.к. №216), Н.д.
Федієнко О. П. (р.к. №89), Н.д. Хоменко О.
В. (р.к. №68), Н.д. Чернєв Є. В. (р.к. №26)
Абзац чотирнадцятий підпункту 1 пункту 1
розділу І законопроекту після слів «з метою
встановлення» доповнити словами «стану
захищеності або».Народні депутати
України - члени Комітету
-24- Н.д. Завітневич О. М. (р.к. №38), Н.д.
Безугла М. В. (р.к. №418), Н.д. Березін М.
Ю. (р.к. №352), Н.д. Здебський Ю. В. (р.к.
№373), Н.д. Івченко В. Є. (р.к. №185), Н.д.
Касай Г. О. (р.к. №280), Н.д. Копитін І. В.