Проєкт Закону про внесення змін до деяких законів України щодо удосконалення процедур нагляду за кібербезпекою та запровадженням європейських схем сертифікації кібербезпеки

КОМІТЕТ ВЕРХОВНОЇ РАДИ УКРАЇНИ

з питань бюджету

вул. М. Грушевського, 5, м. Київ, 01008, www.rada.gov.ua

Комітет Верховної Ради України

з питань цифрової трансформації

До законопроекту за реєстр. № 12207 від 14.11.2024

Комітет Верховної Ради України з питань бюджету на засіданні

25 березня 2025 року (протокол № 214) відповідно до статей 27 і 109

Бюджетного кодексу України та статті 93 Регламенту Верховної Ради України

розглянув проект Закону України «Про внесення змін до деяких законів

України щодо удосконалення процедур нагляду за кібербезпекою та

запровадженням європейських схем сертифікації кібербезпеки» (реєстр.

№ 12207 від 14.11.2024), поданий народними депутатами України

Федієнком О.П., Ватрасом В.А. та іншими.

Законопроект, як зазначено у пояснювальній записці до нього, визначає

правові та організаційні засади створення і функціонування національної

системи кібербезпеки відповідно до Директиви (ЄС) 2022/2555 та встановлює

можливості використання продуктів, послуг і процесів інформаційно-

комунікаційних технологій для забезпечення кібербезпеки. Зокрема,

законопроектом шляхом внесення змін до 11 законів України передбачається,

серед іншого:

визначити повноваження центрального органу виконавчої влади, що

забезпечує формування та реалізує державну політику у сфері кібербезпеки

/далі – уповноважений орган/;

уточнити перелік суб’єктів виконання вимог з кібербезпеки;

створити у складі уповноваженого органу єдиний контактний пункт для

здійснення реалізації інформаційного обміну між основними суб’єктами

забезпечення кібербезпеки;

уточнити повноваження Національного координаційного центру

кібербезпеки;

створити Реєстр суб’єктів виконання вимог з кібербезпеки

(інформаційно-комунікаційна система, що забезпечує збирання, накопичення,

захист, облік, відображення, оброблення реєстрових даних та надання

реєстрової інформації щодо суб’єктів виконання вимог з кібербезпеки) та Базу

даних реєстраційних даних доменних імен (інформаційна (автоматизована)

система, що містить відомості, необхідні для ідентифікації та зв’язку з

власниками доменних імен та контактними особами, які адмініструють

доменні імена верхнього рівня у адресному просторі інтернет України та

пов’язані з доменом верхнього рівня .ua);

2запровадити відповідальність суб’єкта виконання вимог з кібербезпеки

за порушення законодавства у сфері кібербезпеки шляхом накладення

штрафів;

розширити повноваження Національної комісії з цінних паперів та

фондового ринку.

Крім того, законопроектом передбачено ряд доручень Кабінету

Міністрів України та уповноваженому органу, зокрема Уряду доручається:

організувати та забезпечити виконання функцій уповноваженого органу

в межах відповідних видатків на поточний рік державного органу, на який

покладено такі повноваження.

під час підготовки проекту державного бюджету на рік, який слідує за

роком введення відповідного закону в дію, та наступні роки врахувати

видатки, необхідні для виконання повноважень (функцій) уповноваженого

органу, при цьому у разі прийняття рішення про створення нового

центрального органу виконавчої влади для виконання завдань, функцій та

повноважень уповноваженого органу під час підготовки проекту державного

бюджету провести відповідні фінансово-економічні розрахунки та врахувати

видатки, необхідні для виконання повноважень (функцій) уповноваженого

органу.

У пояснювальній записці до законопроекту вказано, що його прийняття

не передбачає внесення змін до видаткової частини державного або місцевих

бюджетів на поточний та/або на наступний бюджетний роки, оскільки:

положення законопроекту передбачають відтермінування введення в дію

Закону (даної законодавчої ініціативи) на 2 роки, а окремі його положення - з

відкладальною умовою, задля забезпечення послідовного алгоритму

створення всіх необхідних складових забезпечення кібербезпеки України;

фінансове забезпечення частини витрат на здійснення організаційно-

розпорядчих заходів, передбачених законопроектом, можливо буде здійснити

за рахунок перерозподілу видатків за бюджетними програмами, пов’язаними з

функціонуванням органів державної влади; фінансове забезпечення іншої

частини витрат на здійснення організаційно-розпорядчих заходів можливо

здійснити за рахунок коштів міжнародної технічної та/або поворотної чи

безповоротної фінансової допомоги міжнародних організацій та з інших

джерел, не заборонених законом.

Разом з тим, Міністерство фінансів України у своєму експертному

висновку відмічає, що реалізація положень законопроекту може впливати на

надходження і витрати державного та місцевих бюджетів, але не має змоги

визначити обсяг додаткових видатків бюджету у зв’язку з відсутністю

вихідних даних. Водночас Мінфін звертає увагу, що у разі відсутності такого

джерела фінансового забезпечення, як кошти міжнародної технічної допомоги

та/або поворотної чи безповоротної фінансової допомоги, реалізація

зазначених положень законопроекту призведе до збільшення видатків

державного бюджету. Загалом Мінфін надає зауваження до законопроекту та

його не підтримує (копія експертного висновку Мінфіну додається).

3Крім того, реалізація положень законопроекту може призвести до

збільшення доходів державного бюджету від штрафів у разі виявлення

відповідних порушень, оскільки згідно з пунктом 23 частини другої статті 29

Бюджетного кодексу України кошти від санкцій (штрафи, пеня тощо), що

застосовуються відповідно до закону, належать до доходів загального фонду

державного бюджету.

До законопроекту не надано фінансово-економічного обґрунтування

(включаючи відповідні розрахунки), яке вимагається відповідно до норм

частини першої статті 27 Бюджетного кодексу України та частини третьої

статті 91 Регламенту Верховної Ради України.

За підсумками розгляду даного питання Комітет прийняв рішення, що

законопроект матиме вплив на показники бюджету (у наступних бюджетних

періодах може потребувати додаткових видатків державного бюджету на

реалізацію передбачених законопроектом заходів, включаючи виконання

нових повноважень відповідними органами, а також може призвести до

збільшення доходів державного бюджету від штрафів у разі виявлення

відповідних порушень). У разі прийняття відповідного закону він має

вводитися в дію відповідно до норм частини третьої статті 27 Бюджетного

кодексу України (з урахуванням підпункту 1 пункту 22 розділу VI цього

Кодексу).

Голова Комітету Роксолана ПІДЛАСА