Тип: Заява
№ 231
Дата: 07 квітня 2025 р.
Статус: Чинний
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
07.04.2025 № 231
Зареєстровано в Міністерстві
юстиції України
20 травня 2025 року
за № 778/44184
Про затвердження Порядку ведення Переліку надавачів хмарних послуг та/або послуг центру обробки даних та форми заяви про внесення надавача хмарних послуг та/або послуг центру обробки даних до Переліку надавачів хмарних послуг та/або послуг центру обробки даних
Відповідно до абзацу п'ятого частини першої статті 7 та пункту 1 частини третьої статті 8 Закону України «Про хмарні послуги», підпункту 72 пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:
1. Затвердити Порядок ведення Переліку надавачів хмарних послуг та/або послуг центру обробки даних, що додається.
2. Затвердити форму заяви про внесення надавача хмарних послуг та/або послуг центру обробки даних до Переліку надавачів хмарних послуг та/або послуг центру обробки даних, що додається.
3. Департаменту цифрової трансформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
4. Цей наказ набирає чинності з дня його офіційного опублікування.
Голова Служби
Олександр ПОТІЙ
ПОГОДЖЕНО:
Перший заступник Міністра
цифрової трансформації України
Міністр оборони України
Голова Національного банку України
Голова Державної регуляторної служби України
Олексій ВИСКУБ
Рустем УМЄРОВ
Андрій ПИШНИЙ
Олексій КУЧЕР
ЗАТВЕРДЖЕНО
Наказ Адміністрації Державної
служби спеціального зв'язку
та захисту інформації України
07 квітня 2025 року № 231
Зареєстровано в Міністерстві
юстиції України
20 травня 2025 року
за № 778/44184
Порядок
ведення Переліку надавачів хмарних послуг та/або послуг центру обробки даних
І. Загальні положення
1. Цей Порядок визначає процедуру внесення надавачів хмарних послуг та/або послуг центру обробки даних (далі — надавачі послуг) до Переліку надавачів хмарних послуг та/або послуг центру обробки даних (далі — Перелік) для надання хмарних послуг та/або послуг центру обробки даних публічним користувачам хмарних послуг та/або критично важливим об'єктам інфраструктури, прийняття рішення про мотивовану відмову у внесенні надавачів послуг до Переліку, а також внесення змін до Переліку та виключення з нього.
2. У цьому Порядку терміни вживаються у значеннях, наведених в Законах України «Про хмарні послуги» (далі — Закон), «Про захист інформації в інформаційно-комунікаційних системах» і «Про основні засади забезпечення кібербезпеки України».
3. Перелік веде Адміністрація Держспецзв'язку в електронній формі шляхом його подальшого оприлюднення на офіційному вебсайті Держспецзв'язку, а також у формі відкритих даних на Єдиному державному вебпорталі відкритих даних.
4. Перелік ведеться державною мовою за формою, встановленою додатком до цього Порядку. Комерційні (фірмові) найменування надавачів послуг та/або їх послуг, назви документів про відповідність, сертифікатів, документів дозвільного характеру можуть вказуватися англійською мовою.
5. Відомості до Переліку Адміністрація Держспецзв'язку вносить безоплатно.
6. Адміністрація Держспецзв'язку забезпечує безперервний і безоплатний доступ до Переліку на офіційному вебсайті Держспецзв'язку, а також у формі відкритих даних на Єдиному державному вебпорталі відкритих даних.
7. Підставами для внесення відомостей про надавача послуг до Переліку є подання до Адміністрації Держспецзв'язку заяви про внесення надавача послуг до Переліку із зазначенням відповідних видів хмарних послуг та/або послуг центру обробки даних за формою, затвердженою наказом Адміністрації Держспецзв'язку від 07 квітня 2025 року № 231, до якої долучаються документи, передбачені частинами третьою та четвертою статті 8 Закону.
8. Відомості, що містяться в Переліку, є відкритими та загальнодоступними, крім даних фізичних осіб — підприємців про реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку в паспорті) і про адресу задекларованого/зареєстрованого місця проживання (перебування) — для фізичної особи — підприємця.
9. Надавач послуг надсилає заяву та документи, передбачені пунктом 7 цього розділу, до Адміністрації Держспецзв'язку в паперовій або електронній формі, враховуючи вимоги Закону України «Про адміністративну процедуру».
II. Процедура перевірки документів, які надає надавач послуг для внесення до Переліку
1. Адміністрація Держспецзв'язку проводить перевірку достовірності та повноти поданої надавачем послуг інформації, що є підставою для залишення заяви без руху, внесення чи відмови у внесенні надавача послуг до Переліку.
2. Перевірку достовірності та повноти поданої надавачем послуг інформації у документах, визначених пунктами 1, 4, 5, 6 частини третьої та частиною четвертою статті 8 Закону, забезпечує структурний підрозділ Адміністрації Держспецзв'язку, уповноважений на виконання функцій регулятора комунікаційних послуг.
3. Перевірку достовірності та повноти поданої надавачем послуг інформації у документах, визначених пунктами 2 та 3 частини третьої статті 8 Закону, а також пропозиції щодо розглянутих документів, визначених частиною четвертою статті 8 Закону, забезпечують структурні підрозділи Адміністрації Держспецзв'язку, уповноважені на забезпечення формування та реалізацію державної політики у сферах криптографічного і технічного захисту інформації, захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах і на об'єктах інформаційної діяльності, а також у сферах захисту в кіберпросторі державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, кіберзахисту критичної інформаційної інфраструктури.
У разі невідповідності заяви вимогам цього Порядку Адміністрація Держспецзв'язку приймає рішення про залишення заяви без руху відповідно до статті 43 Закону України «Про адміністративну процедуру».
У разі залишення заяви надавача послуг без руху Адміністрацією Держспецзв'язку надсилається заявнику письмове повідомлення про залишення заяви без руху протягом трьох робочих днів з дня отримання такої заяви.
Зазначені у цьому підпункті структурні підрозділи Адміністрації Держспецзв'язку за результатами своєї перевірки надають структурному підрозділу Адміністрації Держспецзв'язку, уповноваженому на виконання функцій регулятора комунікаційних послуг, пропозиції про залишення заяви без руху, внесення або мотивовану відмову у внесенні надавача послуг до Переліку.
4. Структурний підрозділ Адміністрації Держспецзв'язку, уповноважений на виконання функцій регулятора комунікаційних послуг, узагальнює матеріали перевірки та формує проєкт рішення Адміністрації Держспецзв'язку про внесення чи відмову у внесенні надавача послуг до Переліку у строк, який не перевищує строк, визначений пунктом 1 розділу III цього Порядку.
III. Процедура прийняття рішень про внесення або відмову у внесенні надавача послуг до Переліку, а також виключення з нього
1. За результатами перевірки заяви про внесення надавача послуг до Переліку та інших документів, що додаються до неї, Адміністрація Держспецзв'язку протягом двадцяти одного календарного дня з дня отримання заяви про внесення надавача послуг до Переліку приймає одне з таких рішень:
1) про внесення надавача послуг до Переліку;
2) про мотивовану відмову у внесенні надавача послуг до Переліку.
2. У разі прийняття рішення про внесення надавача послуг до Переліку Адміністрація Держспецзв'язку вносить відомості про надавача послуг до Переліку протягом одного робочого дня з дати прийняття рішення.
Адміністрація Держспецзв'язку оприлюднює рішення протягом одного робочого дня з дати його прийняття на офіційному вебсайті Держспецзв'язку.
3. Підставою для прийняття рішення про мотивовану відмову у внесенні надавача послуг до Переліку є:
1) подання не в повному обсязі документів, передбачених частинами третьою та четвертою статті 8 Закону;
2) виявлення в заяві про внесення надавача послуг до Переліку та документах, що додаються до неї, недостовірної інформації, пошкоджень, які не дають змоги однозначно тлумачити зміст, виправлень або дописок.
Копія рішення Адміністрації Держспецзв'язку про внесення надавача послуг або про мотивовану відмову у внесенні надавача послуг до Переліку протягом двох робочих днів з дати його прийняття надсилається на адресу електронної пошти, надану надавачем послуг при поданні заяви про внесення надавача послуг до Переліку.
Рішення Адміністрації Держспецзв'язку про мотивовану відмову у внесенні надавача послуг до Переліку надавач послуг може оскаржити у порядку адміністративного оскарження відповідно до Закону України «Про адміністративну процедуру» та/або в судовому порядку.
4. Рішення про виключення надавача послуг з Переліку приймається на підставах, визначених у частині восьмій статті 9 Закону.
5. Рішення про виключення надавача послуг з Переліку приймає Адміністрація Держспецзв'язку протягом двадцяти одного календарного дня з дня настання підстав, передбачених пунктом 4 цього розділу.
Копія рішення Адміністрації Держспецзв'язку про виключення надавача послуг з Переліку протягом двох робочих днів з дати його прийняття надсилається на адресу електронної пошти, надану надавачем послуг при поданні заяви про внесення надавача послуг до Переліку.
IV. Внесення змін до Переліку
1. Зміна відомостей про надавача послуг, що містяться в Переліку, є підставою для внесення змін до Переліку.
У разі виникнення підстав для внесення змін до Переліку надавач послуг зобов'язаний протягом п'яти робочих днів з дня настання таких підстав подати до Адміністрації Держспецзв'язку заяву про внесення змін до Переліку разом з документами, що підтверджують відповідні зміни.
Заява подається у довільній формі у спосіб, визначений пунктом 9 розділу І цього Порядку.
2. Адміністрація Держспецзв'язку проводить перевірку достовірності та повноти поданої надавачем послуг інформації, що є підставою для внесення змін до Переліку відповідно до розділу II цього Порядку.
3. За результатами перевірки інформації (відомостей), що міститься у заяві про внесення змін до Переліку, Адміністрація Держспецзв'язку протягом п'яти календарних днів з дня реєстрації заяви про внесення змін до Переліку приймає одне з таких рішень:
1) про внесення відповідних змін до Переліку;
2) про мотивовану відмову у внесенні змін до Переліку за наявності підстав, визначених частиною сьомою статті 9 Закону.
Копія рішення Адміністрації Держспецзв'язку про внесення відповідних змін до Переліку або про мотивовану відмову у внесенні змін до Переліку протягом двох робочих днів з дати його прийняття надсилається на адресу електронної пошти надану надавачем послуг при поданні заяви про внесення до Переліку.
Рішення Адміністрації Держспецзв'язку про мотивовану відмову у внесенні змін про надавача послуг до Переліку надавач послуг може оскаржити у порядку адміністративного оскарження відповідно до Закону України «Про адміністративну процедуру» та/або в судовому порядку.
Т. в. о. директора
Департаменту цифрової трансформації
Адміністрації Держспецзв'язку
Михайло ПОКИДКО
Додаток
до Порядку ведення Переліку
надавачів хмарних послуг
та/або послуг центру обробки даних
(пункт 4 розділу І)
Перелік
надавачів хмарних послуг та/або послуг центру обробки даних
ЗАТВЕРДЖЕНО
Наказ Адміністрації Державної
служби спеціального зв'язку
та захисту інформації України
07 квітня 2025 року № 231
Форма заяви
про внесення надавача хмарних послуг та/або послуг центру обробки даних до Переліку надавачів хмарних послуг та/або послуг центру обробки даних