Про затвердження Методики та Критеріїв і показників оцінки стану захищеності об’єктів критичної інфраструктури

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

14.01.2025

м. Київ

N 17

Зареєстровано в Міністерстві юстиції України

07 березня 2025 р. за N 375/43781

Про затвердження Методики та Критеріїв і показників оцінки стану захищеності об'єктів критичної інфраструктури

Відповідно до статті 23 Закону України "Про критичну інфраструктуру", абзацу четвертого пункту 1, абзацу третього підпункту 1 пункту 3, підпункту 151 пункту 4 та пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року N 411, пункту 7 Порядку проведення моніторингу рівня безпеки об'єктів критичної інфраструктури, затвердженого постановою Кабінету Міністрів України від 22 липня 2022 року N 821,

НАКАЗУЮ:

1. Затвердити такі, що додаються:

Методику оцінки стану захищеності об'єктів критичної інфраструктури;

Критерії і показники оцінки стану захищеності об'єктів критичної інфраструктури.

2. Департаменту захисту критичної інфраструктури Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Контроль за виконанням цього наказу покласти на заступника Голови Державної служби спеціального зв'язку та захисту інформації України згідно з розподілом обов'язків.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

Голова Служби

Олександр ПОТІЙ

ПОГОДЖЕНО:

Міністр соціальної політики України

Оксана ЖОЛНОВИЧ

Голова Національної комісії

з цінних паперів та фондового ринку

Руслан МАГОМЕДОВ

Міністр освіти і науки України

Оксен ЛІСОВИЙ

Міністр охорони здоров'я України

Віктор ЛЯШКО

Міністр оборони України

Рустем УМЄРОВ

Міністр культури та стратегічних

комунікацій України

Микола ТОЧИЦЬКИЙ

Перший заступник Міністра

цифрової трансформації України

Олексій ВИСКУБ

Міністр фінансів України

Сергій МАРЧЕНКО

Міністр з питань стратегічних

галузей промисловості України

Герман СМЕТАНІН

Віце-прем'єр-міністр з відновлення

України - Міністр розвитку

громад та територій України

Олексій КУЛЕБА

Перший заступник Міністра

енергетики України

Юрій ШЕЙКО

Виконувач обов'язків Міністра

економіки України

Олексій СОБОЛЕВ

Міністр захисту довкілля та

природних ресурсів України

Світлана ГРИНЧУК

Міністр аграрної політики

та продовольства України

Віталій КОВАЛЬ

Міністр внутрішніх справ України

Ігор КЛИМЕНКО

Заступник Голови

Служби безпеки України

Сергій НАУМЮК

Заступник Голови

Центральної виборчої комісії

В. ПЛУКАР

Голова Національного банку України

Андрій ПИШНИЙ

Голова Адміністрації Державної

спеціальної служби транспорту

генерал-майор

Олександр ЯКОВЕЦЬ

Голова Національної поліції України

Іван ВИГІВСЬКИЙ

Командувач Національної

гвардії України

бригадний генерал

Олександр ПІВНЕНКО

Голова Державної служби України

з надзвичайних ситуацій

Андрій ДАНИК

Т. в. о. Голови Державної

судової адміністрації України

Максим ПАМПУРА

Тимчасово виконуючий обов'язки

Головнокомандувача Збройних

Сил України

генерал-лейтенант

Анатолій БАРГИЛЕВИЧ

Командувач Медичних сил

Збройних Сил України

генерал-майор медичної служби

Анатолій КАЗМІРЧУК

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

14 січня 2025 року N 17

Методика

оцінки стану захищеності об'єктів критичної інфраструктури

1. Ця Методика спрямована на реалізацію заходів з визначення стану захищеності об'єктів критичної інфраструктури, а також вжитих і запланованих заходів для забезпечення захисту, безпеки та стійкості критичної інфраструктури.

2. У цій Методиці терміни вживаються у значенні, наведеному в Законі України "Про критичну інфраструктуру" та інших нормативно-правових актах у сфері захисту критичної інфраструктури.

3. Секторальні та функціональні органи у сфері захисту критичної інфраструктури проводять оцінку стану захищеності об'єктів критичної інфраструктури відповідно до Порядку

проведення моніторингу рівня безпеки об'єктів критичної інфраструктури, затвердженого постановою Кабінету Міністрів України від 22 липня 2022 року N 821 (далі - Порядок моніторингу), та цієї Методики.

4. Секторальний орган у сфері захисту критичної інфраструктури проводить оцінку стану захищеності об'єктів критичної інфраструктури своїх секторів з урахуванням відомостей, зазначених у щорічному звіті оператора критичної інфраструктури, паспорті безпеки на об'єкт критичної інфраструктури, а також вимогах (планах, програмах, нормах, регламентах тощо) секторального органу у сфері захисту критичної інфраструктури щодо захисту та стійкості об'єктів критичної інфраструктури, передбачених законодавством у сфері захисту критичної інфраструктури.

Функціональний орган у сфері захисту критичної інфраструктури проводить оцінку захищеності об'єкта критичної інфраструктури з урахуванням відомостей, зазначених у плані захисту об'єкта критичної інфраструктури, який є складовою паспорта безпеки на об'єкт критичної інфраструктури, в частині проєктних загроз національного, секторального та об'єктового (у разі наявності) рівнів, щодо яких він є відповідальним.

5. Оцінка стану захищеності об'єктів критичної інфраструктури банків, інших осіб, що провадять діяльність на ринках фінансових послуг, державне регулювання та нагляд за діяльністю яких здійснює Національний банк України, операторів платіжних систем та/або учасників платіжних систем, технологічних операторів платіжних послуг проводиться Національним банком України виключно за критеріями, визначеними в рядках 1.1 - 4.15 Критеріїв і показників оцінки стану захищеності об'єктів критичної інфраструктури, затверджених наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 14 січня 2025 року N 17, якщо додаткові критерії не встановлені Національним банком України.

6. Процедура оцінки стану захищеності об'єкта критичної інфраструктури містить такі етапи:

підготовчий;

проведення оцінки стану захищеності об'єкта критичної інфраструктури;

складання акта оцінки стану захищеності об'єкта критичної інфраструктури згідно з формою, встановленою додатком до Порядку моніторингу.

7. Під час підготовчого етапу секторальний орган у сфері захисту критичної інфраструктури при формуванні річного плану проведення оцінки стану захищеності об'єктів критичної інфраструктури погоджує з відповідними функціональними органами у сфері захисту критичної інфраструктури, які залучаються до оцінки стану захищеності об'єктів критичної інфраструктури, дату/період проведення оцінки стану захищеності об'єктів критичної інфраструктури.

Розроблений секторальним органом у сфері захисту критичної інфраструктури річний план проведення оцінки стану захищеності об'єктів критичної інфраструктури надсилається на погодження до залучених для проведення оцінки стану захищеності об'єктів критичної інфраструктури функціональних органів у сфері захисту критичної інфраструктури.

Затверджений секторальним органом у сфері захисту критичної інфраструктури річний план проведення оцінки стану захищеності об'єктів критичної інфраструктури надсилається уповноваженому органу у сфері захисту критичної інфраструктури України в порядку, визначеному пунктом 5 Порядку моніторингу. За результатами розгляду річного плану проведення оцінки стану захищеності об'єктів критичної інфраструктури уповноважений орган у сфері захисту критичної інфраструктури України може ініціювати включення свого представника до складу Комісії з оцінки стану захищеності об'єктів критичної інфраструктури (далі - Комісія з оцінки стану захищеності) з переліку об'єктів критичної інфраструктури, визначених у річному плані проведення оцінки захищеності об'єктів критичної інфраструктури, про що має повідомити у десятиденний строк секторальний орган у сфері захисту критичної інфраструктури.

Персональний склад Комісії з оцінки стану захищеності затверджується секторальним органом у сфері захисту критичної інфраструктури не пізніше ніж за 30 днів до дати проведення оцінки стану захищеності об'єкта критичної інфраструктури.

Секторальний

орган у сфері захисту критичної інфраструктури доводить до відома оператора критичної інфраструктури витяг з річного плану проведення оцінки стану захищеності об'єктів критичної інфраструктури в частині, що його стосується, відповідно до Порядку моніторингу.

8. З метою актуалізації інформації щодо об'єкта критичної інфраструктури секторальний та/або функціональні органи у сфері захисту критичної інфраструктури, залучені для проведення оцінки стану захищеності об'єкта критичної інфраструктури, мають право надіслати письмовий запит до оператора критичної інфраструктури про надання ним:

підтверджувальної інформації або документів щодо проведення заходів фізичного захисту, кіберзахисту та охорони об'єкта критичної інфраструктури (фото, деталізація заходів тощо);

додаткових пояснень щодо інформації, отриманої від оператора критичної інфраструктури, та складених на об'єкт критичної інфраструктури документів, визначених пунктом 4 цієї Методики.

9. Під час етапу проведення оцінки стану захищеності об'єктів критичної інфраструктури використовується:

оціночний метод - шляхом аналізу інформації, отриманої від оператора критичної інфраструктури, та складених на об'єкт критичної інфраструктури документів, визначених пунктом 4 цієї Методики, з метою встановлення заходів, яких необхідно вжити для захисту об'єкта критичної інфраструктури;

прямий метод - шляхом обстеження об'єкта критичної інфраструктури щодо виконання заходів із захисту об'єкта критичної інфраструктури з метою визначення фактичного стану захищеності об'єкта критичної інфраструктури.

10. Під час проведення оцінки стану захищеності об'єкта критичної інфраструктури секторальний та функціональні органи у сфері захисту критичної інфраструктури у разі потреби мають право залучати представників інших органів державної влади, органів місцевого самоврядування, на яких поширюються вимоги законодавства про інформацію, за погодженням з їх керівниками.

11. Під час проведення оцінки стану захищеності об'єкта критичної інфраструктури секторальний і функціональні органи у сфері захисту критичної інфраструктури у складі Комісії з оцінки стану захищеності заповнюють Форму для визначення оцінки стану захищеності об'єкта критичної інфраструктури згідно з додатком до цієї Методики (далі - Форма про результати оцінювання) у межах своїх повноважень.

Форма про результати оцінювання заповнюється з проставленням відповідної кількості балів за показниками та ознаки рівня дотримання кожного критерія оцінки стану захищеності об'єкта критичної інфраструктури і об'єкта в цілому.

Секторальний орган у сфері захисту критичної інфраструктури заповнює рядки 1 - 3, 4.1 - 4.4, 4.13 - 4.15 Форми про результати оцінювання.

Функціональний орган (функціональні органи) у сфері захисту критичної інфраструктури заповнює (заповнюють) рядки 4.5 - 4.12, 5 - 10 Форми про результати оцінювання.

Кількість балів визначається, виходячи зі співвідношення набраної кількості балів за критерієм (об'єктом в цілому) до її максимально можливої суми.

12. Показники стану захищеності об'єкта критичної інфраструктури оцінюються секторальними і функціональними органами у сфері захисту критичної інфраструктури за бальною системою, виходячи з ознаки дотримання встановленого показника: "так", "частково", "ні" (крім випадків, передбачених в абзаці другому пункту 13, пункті 14 цієї Методики), при цьому:

якщо показник має ознаку "так", йому присвоюється 2 бали;

якщо показник має ознаку "частково", йому присвоюється 1 бал;

якщо показник має ознаку "ні", йому бали не присвоюються (0 балів).

13. Значення балів, що присвоєні відповідним показникам оцінки стану захищеності об'єкта критичної інфраструктури, підсумовуються за кожним критерієм оцінки стану захищеності об'єкта критичної інфраструктури та в цілому по об'єкту і виставляються у Формі про результати оцінювання.

Якщо певний показник/критерій оцінки стану захищеності об'єкта критичної інфраструктури не передбачений для об'єкта критичної інфраструктури, такий показник/критерій не бере участі у підрахунку балів, а у відповідному полі у Формі про результати оцінювання

проставляється прочерк.

Оцінка стану захищеності об'єкта критичної інфраструктури за критерієм "Забезпечення кіберзахисту об'єкта критичної інфраструктури" проводиться шляхом здійснення внутрішнього та зовнішнього сканування мереж і ресурсів на вразливості.

14. Значення балів за критеріями "Документальне оформлення оператором критичної інфраструктури заходів із забезпечення захисту та стійкості об'єкта критичної інфраструктури", "Рівень фінансування об'єкта критичної інфраструктури" та "Рівень взаємодії оператора критичної інфраструктури з іншими суб'єктами національної системи захисту критичної інфраструктури" не виставляється та не підсумовується.

15. Якщо за результатами проведення оцінки стану захищеності об'єкта критичної інфраструктури буде виявлена невідповідність інформації, отриманої від оператора критичної інфраструктури, та складених на об'єкт критичної інфраструктури документів, визначених пунктом 4 цієї Методики, показники балів у Формі про результати оцінювання коригуються відповідно до актуальної інформації, а за кожний такий випадок (якщо він погіршує стан захищеності об'єкта критичної інфраструктури) додатково знімається 1 бал за критерієм, щодо якого встановлена невідповідність.

16. Для показників стану захищеності об'єкта критичної інфраструктури за критерієм "Рівень захисту від епідемії" ознака рівня їх дотримання ("так", "частково", "ні") проставляється відповідно до розрахунку стану захищеності об'єкта критичної інфраструктури за критерієм "Рівень захисту від епідемії" згідно з додатком 2 до цієї Методики.

17. Для показників стану захищеності об'єкта критичної інфраструктури за критерієм "Забезпечення кіберзахисту об'єкта критичної інфраструктури" ознака рівня їх дотримання ("так", "частково", "ні") проставляється відповідно до розрахунку стану захищеності об'єкта критичної інфраструктури за критерієм "Забезпечення кіберзахисту об'єкта критичної інфраструктури" згідно з додатком 3 до цієї Методики.

18. Для показників стану захищеності об'єкта критичної інфраструктури за критерієм "Рівень захисту від економічного тероризму" ознака рівня їх дотримання ("так", "частково", "ні") проставляється відповідно до розрахунку стану захищеності об'єкта критичної інфраструктури за критерієм "Рівень захисту від економічного тероризму" згідно з додатком 4 до цієї Методики.

19. Стан захищеності об'єкта критичної інфраструктури за їх критеріями та по об'єкту в цілому оцінюється секторальним і функціональними органами у сфері захисту критичної інфраструктури за ознаками: "забезпечує", "обмежено забезпечує", "не забезпечує".

20. Ознака стану захищеності об'єкта критичної інфраструктури за відповідним критерієм визначається відповідно до співвідношення набраної кількості балів до її максимально можливої суми і розраховується за формулою:

,

(1)

де СЗкрит - узагальнена нормована оцінка стану захищеності об'єкта критичної інфраструктури за певним критерієм;

БПi - фактична сума балів за певним показником оцінки стану захищеності об'єкта критичної інфраструктури;

БПmax - максимально можлива сума балів за певним показником оцінки стану захищеності об'єкта критичної інфраструктури.

Відповідна ознака за критерієм визначається на основі узагальненої нормованої оцінки стану захищеності за цим критерієм відповідно до такого правила:

якщо 0,85

< СЗкрит

≤ 1, виставляється ознака "забезпечує";

якщо 0,65

< СЗкрит

≤ 0,85, виставляється ознака "обмежено забезпечує";

якщо СЗкрит

≤ 0,65, виставляється ознака "не забезпечує".

21. Стан захищеності об'єкта критичної інфраструктури за критерієм "Стан інженерного захисту об'єкта критичної інфраструктури" оцінюється згідно з Методикою оцінювання стану інженерного захисту об'єктів критичної інфраструктури, затвердженою постановою Кабінету Міністрів України від 26 квітня 2024 року N 471 (далі - Методика N 471). Присвоєна за результатами оцінювання згідно з Методикою N 471 категорія стану споруди інженерного захисту об'єкта критичної інфраструктури в цілому відповідає такій ознаці та сумі балів цієї Методики:

"нормальний" - є ознакою "забезпечує" і

дорівнює 30 балам;

"задовільний" - є ознакою "обмежено забезпечує" і дорівнює 15 балам;

"незадовільний" та "недопустимий" - є ознакою "не забезпечує" і дорівнює 0 балам.

22. Ознака стану захищеності об'єкта критичної інфраструктури в цілому визначається відповідно до співвідношення набраної кількості балів до її максимально можливої суми і розраховується за формулою:

,

(2)

де СЗокі - узагальнена нормована оцінка стану захищеності об'єкта критичної інфраструктури в цілому;

БКi - фактична сума балів за всіма критеріями оцінки стану захищеності об'єкта критичної інфраструктури;

БКmax - максимально можлива сума балів за всіма критеріями оцінки стану захищеності об'єкта критичної інфраструктури.

Відповідна ознака стану захищеності об'єкта критичної інфраструктури в цілому визначається, виходячи з узагальненої нормованої оцінки стану захищеності об'єкта критичної інфраструктури в цілому, відповідно до такого правила:

якщо 0,85

< СЗокі

≤ 1, виставляється ознака "забезпечує";

якщо 0,65

< СЗокі

≤ 0,85, виставляється ознака "обмежено забезпечує";

якщо СЗокі

≤ 0,65, виставляється ознака "не забезпечує".

23. На етапі складання акта оцінки стану захищеності об'єкта критичної інфраструктури секторальний і функціональні органи у сфері захисту критичної інфраструктури проводять аналіз інформації та фактичного стану захищеності об'єкта критичної інфраструктури з урахуванням даних, викладених у Формі про результати оцінювання.

За результатами проведеного аналізу інформації та фактичного стану захищеності об'єкта критичної інфраструктури представник секторального органу у сфері захисту критичної інфраструктури складає акт оцінки стану захищеності об'єкта критичної інфраструктури згідно з формою, визначеною додатком до Порядку моніторингу, з урахуванням заповнених членами Комісії з оцінки стану захищеності в межах повноважень Форм про результати оцінювання.

Директор Департаменту

захисту критичної інфраструктури

Адміністрації Держспецзв'язку

Валерій НОВАК

Додаток 1

до Методики оцінки стану захищеності об'єктів критичної інфраструктури

(пункт 11)

Форма для визначення оцінки стану захищеності об'єкта критичної інфраструктури

_____________________________________________________________________________________

(найменування об'єкта критичної інфраструктури)

Суб'єкт моніторингу ___________________________________________________________________

(найменування секторального і функціональних органів у сфері захисту

_____________________________________________________________________________________

критичної інфраструктури у складі Комісії з оцінки стану захищеності об'єктів критичної інфраструктури)

в особі головуючого Комісії з оцінки стану захищеності об'єктів критичної інфраструктури

_____________________________________________________________________________________

(найменування посади, прізвище, власне ім'я, по батькові (за наявності)

_____________________________________________________________________________________

представника секторального органу у сфері захисту критичної інфраструктури)

та уповноважених посадових осіб ________________________________________________________

(найменування посади, прізвища, власні імена, по батькові (за наявності)

_____________________________________________________________________________________

посадових осіб, які провели оцінку стану захищеності об'єкта критичної інфраструктури)

_____________________________________________________________________________________

_____________________________________________________________________________________

на підставі ___________________________________________________________________________

(реквізити документа, згідно з яким проводилася оцінка стану захищеності

_____________________________________________________________________________________

об'єкта критичної інфраструктури)

у присутності _________________________________________________________________________

(найменування посади, прізвище, власне ім'я, по батькові (за наявності)

_____________________________________________________________________________________

керівника об'єкта критичної інфраструктури)

та за участю структурного підрозділу / відповідальних осіб з питань захисту об'єкта критичної інфраструктури, а саме _________________________________________________________________

(найменування підрозділу/

_____________________________________________________________________________________

прізвища, власні імена, по батькові (за наявності) відповідальних осіб)

_____________________________________________________________________________________,

у кількості ____ осіб провели оцінку стану захищеності об'єкта критичної інфраструктури у період з ___ ____________ 20__ року по ___ ____________ 20__ року

N з/п

Найменування критерію/показника оцінювання

Так/ні/частково

Кількість балів

1

Документальне оформлення оператором критичної інфраструктури заходів із забезпечення захисту та стійкості об'єкта критичної інфраструктури

х

х

1.1

Наявність структурного підрозділу режимно-секретного органу (РСО)

х

1.2

Наявність паспорта безпеки на об'єкт критичної інфраструктури

х

1.3

Наявність загальної характеристики об'єкта критичної інфраструктури

х

1.4

Наявність ідентифікованих проектних загроз національного, секторального (у разі затвердження) та об'єктового (за наявності) рівнів

х

1.5

Наявність розробленого плану захисту об'єкта критичної інфраструктури за кожною із проектних загроз національного, секторального (у разі затвердження) та об'єктового (за наявності) рівнів

х

1.6

Наявність розроблених вимог щодо організації захисту об'єкта критичної інфраструктури

х

1.7

Виконано заходи, рекомендовані оператору критичної інфраструктури за результатами проведення попереднього моніторингу рівня безпеки об'єкта критичної інфраструктури

х

1.8

Наявність розробленого об'єктового плану заходів щодо захисту і забезпечення стійкості об'єкта критичної інфраструктури

х

1.9

Наявність розроблених правил управління ризиками безпеки

х

1.10

Наявність розробленого плану локалізації та ліквідації наслідків аварій

х

1.11

Оператором критичної інфраструктури розроблено політику інформаційної безпеки, політику управління ризиками інформаційної безпеки, методику оцінювання та оброблення ризиків інформаційної безпеки

х

1.12

Наявність посадових інструкцій осіб, відповідальних за організацію та забезпечення захисту об'єкта критичної інфраструктури

х

1.13

Забезпечено постійну взаємодію з підприємствами, які забезпечують централізоване водопостачання, централізоване водовідведення, постачання теплової енергії, енергопостачання, функціонування електронних комунікаційних мереж, транспортне обслуговування, медичну допомогу, безпеку та інші послуги, від яких залежить процес реагування на кризові ситуації та відновлення функціонування об'єктів критичної інфраструктури (наявність договорів з підприємствами/надавачами послуг)

х

1.14

Погоджено план захисту об'єкта критичної інфраструктури за кожною з проектних загроз відповідним функціональним органом (органами)

х

1.15

Погоджено паспорт безпеки на об'єкт критичної інфраструктури відповідним секторальним органом

х

1.16

Забезпечено належний рівень фінансування заходів безпеки об'єкта критичної інфраструктури та матеріально-технічної спроможності

х

2

Рівень фінансування об'єкта критичної інфраструктури

х

х

2.1

Забезпечено належний рівень фінансування та засобами і ресурсами функціонування системи захисту критичної інфраструктури

х

2.2

Наявність резервів фінансових і матеріальних ресурсів, необхідних для реагування на кризові ситуації та ліквідації їх наслідків

х

3

Рівень взаємодії оператора критичної інфраструктури з іншими суб'єктами національної системи захисту критичної інфраструктури

х

х

3.1

Забезпечено зв'язок (взаємодію) із суб'єктами національної системи захисту критичної інфраструктури

х

3.2

Організовано обмін інформацією про ризики та загрози з іншими суб'єктами національної системи захисту критичної інфраструктури

х

3.3

Створено умови для належного виконання правоохоронними органами, розвідувальними органами та органами, що здійснюють контррозвідувальну діяльність, і їх підрозділами завдань із захисту об'єкта критичної інфраструктури

х

3.4

Організовано заходи з реагування на інциденти, кризові ситуації, а також ліквідації їх наслідків на об'єкті критичної інфраструктури у взаємодії з іншими суб'єктами національної системи захисту критичної інфраструктури

х

4

Загальний рівень забезпечення захисту та стійкості об'єкта критичної інфраструктури

х

х

4.1

Проведено оцінку ризиків

4.2

Забезпечується виконання вимог щодо організації захисту об'єкта критичної інфраструктури

4.3

Розроблені вимоги щодо організації захисту об'єкта критичної інфраструктури відповідають вимогам секторального органу (за наявності таких вимог)

4.4

Забезпечується виконання вимог секторального органу щодо захисту об'єкта критичної інфраструктури (за наявності таких вимог)

4.5

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектною загрозою національного рівня "Удари засобами повітряного нападу та ракетно-артилерійські удари (обстріли)"

4.6

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектною загрозою національного рівня "Терористичний акт або диверсія"

4.7

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектною загрозою національного рівня "Кібератака/кіберінцидент"

4.8

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектною загрозою національного рівня "Пожежі та вибухи"

4.9

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектною загрозою національного рівня "Епідемія"

4.10

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектною загрозою національного рівня "Економічний тероризм"

4.11

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектними загрозами секторального рівня (у разі затвердження)

4.12

Забезпечується виконання плану захисту об'єкта критичної інфраструктури за проектними загрозами об'єктового рівня (за наявності)

4.13

Забезпечується виконання правил управління ризиками безпеки

4.14

Забезпечується виконання об'єктового плану заходів щодо захисту і забезпечення стійкості об'єкта критичної інфраструктури

4.15

Забезпечується виконання плану локалізації та ліквідації наслідків аварій

Кількість балів, знятих за невідповідність інформації:

х

Всього балів за критерієм:

х

Максимально можлива кількість балів за критерієм:

х

Критерій відповідає ознаці:

5

Стан інженерного захисту об'єкта критичної інфраструктури

х

х

5.1

Оцінка за Методикою оцінювання стану інженерного захисту об'єктів критичної інфраструктури, затвердженою постановою Кабінету Міністрів України від 26 квітня 2024 року N 471

5.2

Забезпечено зв'язок (взаємодію) та обмін інформацією з функціональним органом (функціональними органами)

х

5.3

Забезпечено належний рівень фінансування та засобами і ресурсами функціонування системи захисту критичної інфраструктури за критерієм "Стан інженерного захисту об'єкта критичної інфраструктури"

х

5.4

Наявність резервів фінансових та матеріальних ресурсів,

необхідних для реагування на кризові ситуації та ліквідації їх наслідків за критерієм "Стан інженерного захисту об'єкта критичної інфраструктури"

х

Всього балів за критерієм:

х

Максимально можлива кількість балів за критерієм:

х

Критерій відповідає ознаці:

6

Рівень захисту від терористичних актів та диверсій

х

х

6.1

Наявність витягу з превентивного плану проведення антитерористичної операції на об'єкті критичної інфраструктури в частині дій персоналу та охорони

6.2

Забезпечено зв'язок (взаємодію) та обмін інформацією з функціональним органом (функціональними органами)

6.3

Забезпечено належний рівень фінансування та засобами і ресурсами функціонування системи захисту критичної інфраструктури за критерієм "Рівень захисту від терористичних атак та диверсій"

х

6.4

Наявність резервів фінансових та матеріальних ресурсів, необхідних для реагування на кризові ситуації та ліквідації їх наслідків за критерієм "Рівень захисту від терористичних атак та диверсій"

х

Забезпеченість охороною та належним інженерно-технічним оснащенням для запобігання неправомірному проникненню на об'єкті критичної інфраструктури сторонніх осіб

х

х

6.5

Наявність необхідних інженерно-технічних засобів

6.5.1

Огорожа по всьому периметру об'єкта критичної інфраструктури не нижче 2 метрів (залізобетонна, цегляна, секційна з металевих прутів, із металевої сітки на стовпах)

6.5.2

Підступи до об'єкта критичної інфраструктури розчищені від кущів та чагарників до 50 метрів від зовнішнього периметра огорожі, проріджені дерева, нижні сучки та гілки обрізані до висоти 2,5 метра, трава скошена, зайвих предметів немає

6.5.3

Підступи до об'єкта критичної інфраструктури, освітлюються світильниками, прожекторами направленої дії

6.6

Наявність режиму контрольованого допуску осіб і транспортних засобів

6.7

Наявність технічних засобів охорони локального рівня

6.8

Наявність на об'єктах засобів охоронного призначення, на тривожні сповіщення яких реагують органи державної влади, підприємства та організації

6.9

Наявність автономного електроживлення

Наявність погоджених/затверджених Антитерористичним центром при Службі безпеки України або його координаційними групами інструкцій з питань реагування на загрозу вчинення або вчинення терористичного акту / диверсії на об'єкті критичної інфраструктури

х

х

6.10

Наявність інструкцій щодо порядку дій персоналу у разі встановлення керівником Антитерористичного центру при Службі безпеки України відповідних рівнів терористичної загрози

6.11

Наявність інструкцій щодо порядку дій персоналу у разі отримання погроз терористичного характеру

6.12

Наявність інструкцій щодо порядку дій персоналу у разі виявлення підозрілих предметів з ознаками вибухового чи іншого небезпечного пристрою

6.13

Наявність інструкцій щодо порядку дій персоналу у разі вчинення на об'єкті критичної інфраструктури чи прилеглій території вибуху чи інших дій, які спричинили людські жертви

6.14

Наявність інструкцій щодо порядку дій персоналу у разі вчинення терористичного акту шляхом захоплення та утримання заручників

Стан організації фізичної охорони об'єкта критичної інфраструктури

х

х

6.15

Наявність озброєної охорони, яка в установленому законодавством порядку має право на використання та застосування зброї і застосування заходів примусу в разі визначення на об'єкті першочергових дій, яких необхідно вжити для недопущення збільшення негативних наслідків

6.16

Наявність структурного підрозділу / відповідальних осіб з питань забезпечення антитерористичної захищеності

6.17

Проведено перевірку знань персоналу об'єкта критичної інфраструктури щодо реагування на можливі загрози під час тренувань, командно-штабних і тактико-спеціальних навчань з антитерористичної тематики

6.18

Наявність на постах охорони об'єктів ручних систем тривожної сигналізації, на тривожні сповіщення яких реагують органи державної влади, підприємства та організації

Кількість балів, знятих за

невідповідність інформації:

х

Всього балів за критерієм:

х

Максимально можлива кількість балів за критерієм:

х

Критерій відповідає ознаці:

7

Забезпечення кіберзахисту об'єкта критичної інфраструктури

х

х

7.1

Наявність визначеної посадової особи, відповідальної за кіберзахист об'єкта критичної інфраструктури, та наявність підрозділу, відповідального за кіберзахист об'єкта критичної інфраструктури

7.2

Забезпечено виконання Загальних вимог до кіберзахисту об'єктів критичної інфраструктури, затверджених постановою Кабінету Міністрів України від 19 червня 2019 року N 518

7.3

Проведено оцінку ризиків інформаційної безпеки об'єкта критичної інфраструктури

7.4

Затверджено політику інформаційної безпеки на об'єкті критичної інфраструктури

7.5

Проведено внутрішній та незалежний аудити інформаційної безпеки на об'єкті критичної інфраструктури

7.6

Забезпечено зв'язок (взаємодію) та обмін інформацією з функціональним органом (функціональними органами)

х

7.7

Проведено перевірку ефективності заходів щодо захисту мереж та систем об'єкта критичної інфраструктури від зовнішнього проникнення шляхом виконання тесту на проникнення (Penetration test)

7.8

Забезпечено належний рівень фінансування та засобами і ресурсами функціонування системи захисту критичної інфраструктури за критерієм "Забезпечення кіберзахисту об'єкта критичної інфраструктури"

х

7.9

Наявність резервів фінансових та матеріальних ресурсів, необхідних для реагування на кризові ситуації та ліквідації їх наслідків за критерієм "Забезпечення кіберзахисту об'єкта критичної інфраструктури"

х

Кількість балів, знятих за невідповідність інформації:

х

Всього балів за критерієм:

х

Максимально можлива кількість балів за критерієм:

х

Критерій відповідає ознаці:

8

Цивільний захист, пожежна та техногенна безпека

х

х

8.1

Утримання території

х

х

8.1.1

Під час експлуатації об'єкта не зменшено мінімальні протипожежні відстані між будівлями, спорудами, установками, відкритими майданчиками, місцями для зберігання матеріалів

х

8.1.2

Автомобільні дороги, проїзди й проходи до будівель, споруд, пожежних вододжерел, підступи до зовнішніх стаціонарних пожежних драбин, пожежного інвентарю, обладнання та засобів пожежогасіння вільні, утримуються справними, взимку очищаються від снігу

х

8.1.3

Автомобільні дороги та проїзди для пожежних машин мають дорожнє покриття, придатне для їх проїзду

х

8.1.4

Протипожежні відстані між будівлями, спорудами не використовуються для складування матеріалів, устаткування, стоянок транспорту, будівництва та встановлення тимчасових будинків і споруд, у тому числі мобільних (інвентарних) будівель, окрім захисних інженерних споруд

8.1.5

На території об'єкта забезпечено освітлення зовнішніх пожежних драбин, протипожежного обладнання, входів до будинків та споруд

8.1.6

Забезпечено інженерний захист наземних будівель (споруд) насосної станції пожежогасіння, наземних резервуарів запасів вогнегасних речовин для цілей пожежогасіння, трубопроводів (сухотрубів) систем пожежогасіння, а також розподільчих вузлів систем пожежогасіння трансформаторів

8.1.7

Забезпечено улаштування та належне утримання додаткових проходів (отворів) у захисті, що забезпечують доступ пожежно-рятувальних підрозділів для можливості подачі вогнегасних речовин для цілей пожежогасіння

8.1.8

Під час улаштування додаткового протиуламкового захисту у верхній частині захисних конструкцій із габіонів використано негорючі матеріали

8.1.9

Забезпечено влаштування автоматичних систем пожежогасіння трансформаторів та вибухо-, пожежонебезпечного обладнання, розташованого під захисними конструкціями типу "Шелтер"

8.1.10

Передбачено заходи з блискавкозахисту та захисту від вторинних проявів блискавки захисної конструкції типу "Шелтер"

8.1.11

Передбачено додатковий захист пультів управління з використанням протипожежних дверей, вікон та клапанів систем вентиляції з класом вогнестійкості не нижче ЕІ 90.

8.1.12

Передбачено влаштування додаткових незалежних джерел електроживлення (дизельних генераторів) для насосів систем протипожежного водопостачання та стаціонарних систем пожежогасіння для забезпечення безперебійної подачі вогнегасних речовин для цілей пожежогасіння в умовах повного знеструмлення об'єкта критичної інфраструктури

8.1.13

Наявність інженерного захисту приміщень, будинків та зовнішніх установок категорій А, Б за вибухопожежною та пожежною небезпекою

8.1.14

Вжиття додаткових інженерних заходів щодо обмеження можливого поширення пожежі на суміжні об'єкти (влаштування додаткових бар'єрів, обвалування, протипожежних стін тощо)

8.2

Утримання будинків, приміщень та споруд

х

х