Тип: Звичайний
№ 10273
Дата: 20 листопада 2023 р.
Статус: Закон підписано
Субʼєкт: Кабінет Міністрів України
1Порівняльна таблиця до проекту Закону України Реєстраційний № 10273
про внесення змін до деяких законів України щодо функціонування Національної системи конфіденційного зв’язку
та Національної електронної комунікаційної мережі
Автор(и): Прем'єр-міністр України Шмигаль Д. А. (Друге читання -
повторний розгляд
комітетом)
Автори остаточної редакції: Народні депутати України - члени Комітету Верховної Ради
України з питань цифрової трансформації
Дата розгляду в комітеті: 08.10.2024
№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
1 ПРОЕКТ
2 Вноситься Кабінетом Міністрів України
3 Д. ШМИГАЛЬ
4 “ ” 2023 р.
5 Закон УкраЇни ЗАКОН УКРАЇНИ
6 Про внесення змін до деяких законів
України щодо функціонування Національної
системи конфіденційного зв’язку та
Національної електронної комунікаційної
мережі_________________________________
_________________Про внесення змін до деяких законів
України щодо функціонування
Національної системи конфіденційного
зв’язку та Національної електронної
комунікаційної мережі
7 Верховна Рада України п о с т а н о в л я є: Верховна Рада України п о с т а н о в л я
є:
8 І. Внести зміни до таких законів України: І. Внести зміни до таких законів України:
9 1. У Законі України “Про Національну
систему конфіденційного зв’язку” (Відомості
Верховної Ради України, 2002 р., № 15, ст.
103; 2005 р., № 26, ст. 349; 2014 р., № 22, ст.
816):1. У Законі України “Про Національну
систему конфіденційного зв’язку”
(Відомості Верховної Ради України, 2002 р.,
№ 15, ст. 103; 2005 р., № 26, ст. 349; 2014 р.,
№ 22, ст. 816; із змінами, внесеними
Законом України від 16 грудня 2020 року №
1089-ІХ):
10 1) статтю 1 викласти в такій редакції: -1- Н.д. Крячко М. В. (р.к. №60), Н.д. Ар'єв
В. І. (р.к. №202), Н.д. Ларін С. М. (р.к.
№132), Н.д. Подгорна В. В. (р.к. №124), Н.д. Враховано 1) статті 1 і 5 викласти в такій редакції:
2№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
Рудик К. О. (р.к. №211), Н.д. Швачко А. О.
(р.к. №441), Н.д. Штепа С. С. (р.к. №283)
1) статті 1 і 5 викласти в такій редакції:
11 “Стаття 1. Визначення термінів “Стаття 1. Визначення термінів
12 У цьому Законі терміни вживаються в
такому значенні:У цьому Законі терміни вживаються в
такому значенні:
-2- Н.д. Крячко М. В. (р.к. №60), Н.д. Ар'єв
В. І. (р.к. №202), Н.д. Ларін С. М. (р.к.
№132), Н.д. Подгорна В. В. (р.к. №124), Н.д.
Рудик К. О. (р.к. №211), Н.д. Швачко А. О.
(р.к. №441), Н.д. Штепа С. С. (р.к. №283)Враховано 13 захищений шлюз з’єднання — комплекс
технічних, програмних (програмно-
апаратних) засобів і засобів криптографічного
захисту інформації, призначений для
забезпечення з’єднання спеціальних
інформаційно-комунікаційних систем або
спеціальних електронних комунікаційних
мереж, або спеціальних електронних мереж
подвійного призначення між собою;захищений шлюз з’єднання — комплекс
технічних, програмних (програмно-
апаратних) засобів і засобів криптографічного
захисту інформації, призначений для
забезпечення з’єднання спеціальних
інформаційно-комунікаційних систем або
спеціальних електронних комунікаційних
мереж, або спеціальних електронних
комунікаційних мереж подвійного
призначення між собою;захищений шлюз з’єднання — комплекс
технічних, програмних (програмно-
апаратних) засобів і засобів
криптографічного захисту інформації,
призначений для забезпечення з’єднання
спеціальних інформаційно-комунікаційних
систем або спеціальних електронних
комунікаційних мереж, або спеціальних
електронних комунікаційних мереж
подвійного призначення між собою;
14 користувачі Національної системи
конфіденційного зв’язку — державні органи,
органи місцевого самоврядування, юридичні
та фізичні особи, які замовляють та/або
отримують послуги конфіденційного зв’язку;користувачі Національної системи
конфіденційного зв’язку — державні
органи, органи місцевого самоврядування,
юридичні та фізичні особи, які замовляють
та/або отримують послуги конфіденційного
зв’язку;
-3- Н.д. Батенко Т. І. (р.к. №324) Відхилено 15 Національна система конфіденційного
зв’язку — сукупність спеціальних
інформаційно-комунікаційних систем,
спеціальних електронних комунікаційних
мереж, спеціальних електронних
комунікаційних мереж подвійного
призначення і Централізованої системи
міжвідомчого взаємообміну, які за допомогою
криптографічних та/або технічних засобів
забезпечують обмін інформацією з
обмеженим доступом, крім інформації, що
становить державну таємницю, в інтересах
державних органів та органів місцевого 1. В абзаці шостому підпункту 1 пункту 1
Розділу І законопроекту слова «системи
міжвідомчого взаємообміну, які за
допомогою» замінити словами «системи
міжвідомчого взаємообміну, які виступають
об’єктами права державної власності та за
допомогою».
Обґрунтування:
Даною поправкою пропонується на
законодавчому рівні визначити, що складові
Національної системи конфіденційного
зв’язку, а саме сукупність спеціальних Введення обмеження
щодо використання
складових Національної
системи конфіденційного
зв’язку лише об’єктами
права державної власності
кардинально змінює ідею
регулювання суспільних
відносин, пов’язаних із
створенням,
функціонуванням,
розвитком та Національна система конфіденційного
зв’язку — сукупність спеціальних
інформаційно-комунікаційних систем,
спеціальних електронних комунікаційних
мереж, спеціальних електронних
комунікаційних мереж подвійного
призначення і Централізованої системи
міжвідомчого взаємообміну, які за
допомогою криптографічних та/або
технічних засобів забезпечують обмін
інформацією з обмеженим доступом, крім
інформації, що становить державну
таємницю, в інтересах державних органів та
3№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
інформаційно-комунікаційних систем,
спеціальних електронних комунікаційних
мереж, спеціальних електронних
комунікаційних мереж подвійного
призначення і Централізованої системи
міжвідомчого взаємообміну, виступають
об’єктами права державної власності.
Доцільність такої поправки зумовлюється
тим, що до складу Національної системи
конфіденційного зв’язку віднесено
Централізовану систему міжвідомчого
взаємообміну, тому, відповідно, Національна
система конфіденційного зв’язку має
виступати об’єктом права державної
власності.використанням
Національної системи
конфіденційного зв’язку
(далі – НСКЗ), яка
зазначена в статті 1 щодо
суспільного регулювання.
На сьогоднішній день
лише одне державне
підприємство є
оператором НСКЗ (витяг з
Переліку операторів
телекомунікацій, які
мають право надавати
послуги конфіденційного
зв’язку та/або захищеного
доступу до мережі
Інтернет
https://cip.gov.ua/ua/news/
vityag-z-pereliku-
operatoriv-telekomunikacii-
yaki-mayut-pravo-nadavati-
poslugi-konfidenciinogo-
zv-yazku-ta-abo-
zakhishenogo-dostupu-do-
merezhi-internet).
Крім того
використання лише
об’єктів державної
власності при створені
функціонуванням,
розвитком НСКЗ створить
додаткове щорічне
навантаження на
державний бюджет
країни.самоврядування, створюють належні умови
для їх взаємодії в мирний час, в умовах
надзвичайного стану та в особливий період;
-4- Н.д. Тимошенко Ю. В. (р.к. №162), Н.д.
Наливайченко В. О. (р.к. №164), Н.д.
Кабаченко В. В. (р.к. №184), Н.д. Соколов
М. В. (р.к. №452), Н.д. Лабунська А. В. (р.к.
№174), Н.д. Дубіль В. О. (р.к. №171), Н.д.
Кожем'якін А. А. (р.к. №168), Н.д. Відхиленоорганів місцевого самоврядування,
створюють належні умови для їх взаємодії в
мирний час, в умовах надзвичайного стану
та в особливий період;
4№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
Кириленко І. Г. (р.к. №167), Н.д. Кучеренко
О. Ю. (р.к. №179)
1. Абзац п’ятий підпункту першого пункту
1 розділу І викласти у такій редакції:
«Національна система конфіденційного
зв’язку – сукупність спеціальних
інформаційно-комунікаційних систем,
спеціальних електронних комунікаційних
мереж, спеціальних електронних
комунікаційних мереж подвійного
призначення і Централізованої системи
міжвідомчого взаємообміну, які за допомогою
криптографічних та/або технічних засобів
забезпечують сталий, безперебійний і
захищений обмін інформацією з обмеженим
доступом, крім інформації, що становить
державну таємницю, в інтересах органів
державної влади та органів місцевого
самоврядування, створюють належні умови
для їх взаємодії під час мирного,
надзвичайного та воєнного станів, та
забезпечують максимальну стабільність і
підтримання функціонування державних
сервісів (в т. ч. цифрових) в умовах
надзвичайного стану та в особливий період;».
Обгрунтування
Виходячи із визначення, національна
система конфіденційного зв'язку забезпечує
обмін даними між державними органами
влади та державними сервісами, передусім
цифровими. Порушення сталого зв'язку в цій
системі означає порушення роботи або навіть
параліч державних органів, а також відсікання
громадян України від цифрових сервісів, які
стали невід'ємною частиною життя людей і
часто не можуть бути замінені через високий
ступінь цифровізації (зокрема, йдеться про
електронні рецепти, різноманітні довідки на
основі QR-кодів та ін). Тому у визначення
національної системи конфіденційного зв'язку
на законодавчому рівні необхідно внести
безперебійність зв'язку, а також окремо Відповідно до статті 8
Закону України «Про
захист інформації в
інформаційно-
комунікаційних
системах» умови обробки
інформації в системі
визначаються власником
системи відповідно до
договору з володільцем
інформації, якщо інше не
передбачено
законодавством.
Державні
інформаційні ресурси або
інформація з обмеженим
доступом, вимога щодо
захисту якої встановлена
законом, повинні
оброблятися в системі із
застосуванням
комплексної системи
захисту інформації з
підтвердженою
відповідністю.
Підтвердження
відповідності КСЗІ
здійснюється за
результатами державної
експертизи, яка
проводиться з
урахуванням галузевих
вимог та норм
інформаційної безпеки у
порядку, встановленому
законодавством.
Одна з вимог до КСЗІ є
«доступ до інформації в
системі» (абзац 7 статті 1
Закону України «Про
5№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
зафіксувати обов'язок підтримувати
стабільність державних сервісів.захист інформації в
інформаційно-
комунікаційних
системах»).
Реалізації функції
«доступ до інформації в
системі» включає в себе
вимоги безперебійність
зв’язку (крім того вимоги
щодо резервування
каналів зв’язку,
резервування засобів
електроживлення тощо)
та підтримання
стабільність державних
сервісів (крім того вимоги
щодо резервування даних,
створення резервних
сховищ, їх відновлення у
випадку збоїв).
Без реалізації
зазначених функцій, в
системі не може
оброблятися інформація з
обмеженим доступом.
-5- Н.д. Батенко Т. І. (р.к. №324) Відхилено 16 оператор Національної системи
конфіденційного зв’язку — юридична особа,
включена до Реєстру постачальників
електронних комунікаційних мереж та послуг,
яка має ліцензії на право надання послуг у
сфері криптографічного та/або технічного
захисту інформації, власну спеціальну
інформаційно-комунікаційну систему та/або
спеціальну електронну комунікаційну
мережу, спеціальну електронну
комунікаційну мережу подвійного
призначення;2. В абзаці сьомому підпункту 1 пункту 1
Розділу І законопроекту слова «юридична
особа публічного права, що включена»
замінити словами «юридична особа
публічного права, що належить до сфери
управління центрального органу виконавчої
влади, що забезпечує формування та
реалізацію державної політики у сферах
організації спеціального зв’язку, захисту
інформації, і включена».
Обґрунтування:
Даною поправкою пропонується на
законодавчому рівні визначити, що оператор
Національної системи конфіденційного
зв’язку – це юридична особа публічного Державні
інформаційні ресурси або
інформація з обмеженим
доступом, вимога щодо
захисту якої встановлена
законом, повинні
оброблятися в системі із
застосуванням КСЗІ з
підтвердженою
відповідністю.
Підтвердження
відповідності КСЗІ
здійснюється за
результатами державної
експертизи.оператор Національної системи
конфіденційного зв’язку — юридична
особа, включена до Реєстру постачальників
електронних комунікаційних мереж та
послуг, яка має ліцензії на право надання
послуг у галузі криптографічного та/або
технічного захисту інформації, власну
спеціальну інформаційно-комунікаційну
систему та/або спеціальну електронну
комунікаційну мережу, спеціальну
електронну комунікаційну мережу
подвійного призначення;
6№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
права, що належить до сфери управління
центрального органу виконавчої влади, що
забезпечує формування та реалізацію
державної політики у сферах організації
спеціального зв’язку, захисту інформації.
Адже, як вбачається, з огляду на те, що до
складу Національної системи
конфіденційного зв’язку віднесено
Централізовану систему міжвідомчого
взаємообміну, то Національна система
конфіденційного зв’язку має виступати
об’єктом права державної власності, а її
оператор - юридичною особою публічного
права, що належить до сфери управління
відповідного державного органу, а саме
центрального органу виконавчої влади, що
забезпечує формування та реалізацію
державної політики у сферах організації
спеціального зв’язку, захисту інформації.Таким чином, Законом
визначені вимоги щодо
обробки інформації з
обмеженим доступом в
системі із застосуванням
КСЗІ з підтвердженою
відповідністю. При цьому
Законом не встановлено
вимоги до суб’єктів, які
здійснюють обробку такої
інформації, зокрема в
частині того, що вони
повинні бути суб’єктами
публічного права або
державним
підприємством, що
належить до сфери
управління державного
органу.
На сьогоднішній день
лише одне державне
підприємство є
оператором НСКЗ.
Крім того
використання лише
об’єктів державної
власності при створені
функціонуванням,
розвитком НСКЗ створить
додаткове щорічне
навантаження на
державний бюджет
країни.
-6- Н.д. Мороз В. В. (р.к. №266) Відхилено
Абзац четвертий підпункту 1 пункту 1
розділу І законопроекту викласти в наступній
редакції:
«оператор Національної системи
конфіденційного зв’язку – державне
підприємство що належить до сфери
управління центрального органу Державні
інформаційні ресурси або
інформація з обмеженим
доступом, вимога щодо
захисту якої встановлена
законом, повинні
оброблятися в системі із
7№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
виконавчої влади, що забезпечує
формування та реалізацію державної
політики у сферах організації спеціального
зв’язку, захисту інформації, що включена до
Реєстру постачальників електронних
комунікаційних мереж та послуг, що має
ліцензії на право надання послуг у сфері
криптографічного та/або технічного захисту
інформації, має власну спеціальну
інформаційно-комунікаційну систему та/або
спеціальну електронну комунікаційну
мережу, спеціальну електронну
комунікаційну мережу подвійного
призначення;»застосуванням КСЗІ з
підтвердженою
відповідністю.
Підтвердження
відповідності КСЗІ
здійснюється за
результатами державної
експертизи.
Таким чином, Законом
визначені вимоги щодо
обробки інформації з
обмеженим доступом в
системі із застосуванням
КСЗІ з підтвердженою
відповідністю. При цьому
Законом не встановлено
вимоги до суб’єктів, які
здійснюють обробку такої
інформації, зокрема в
частині того, що вони
повинні бути суб’єктами
публічного права або
державним
підприємством, що
належить до сфери
управління державного
органу.
На сьогоднішній день
лише одне державне
підприємство є
оператором НСКЗ.
Крім того
використання лише
об’єктів державної
власності при створені
функціонуванням,
розвитком НСКЗ створить
додаткове щорічне
навантаження на
державний бюджет
країни.
8№ Редакція, прийнята в першому читанні Пропозиції та поправки до проекту Висновки, обґрунтування Законопроект, запропонований головним
комітетом в остаточній редакції
-7- Н.д. Мамка Г. М. (р.к. №147), Н.д.
Павленко Ю. О. (р.к. №149), Н.д. Іоффе Ю.
Я. (р.к. №136), Н.д. Німченко В. І. (р.к.
№130)Відхилено
У статті 1 термін «оператор Національної
системи конфіденційного зв’язку» викласти у
такій редакції:
«оператор Національної системи
конфіденційного зв’язку – юридична особа
публічного права, що належить до сфери
управління центрального органу виконавчої