Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

31.05.2023 № 465

Зареєстровано в Міністерстві

юстиції України

26 червня 2023 р.

за № 1057/40113

{Наказ втратив чинність на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 791 від 27.12.2024}

Про затвердження Критеріїв з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період

{Заголовок Наказу із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Із змінами, внесеними згідно з Наказом Адміністрації Державної служби

спеціального зв'язку та захисту інформації

№ 804 від 06.09.2023}

Відповідно до статті 25 Закону України «Про мобілізаційну підготовку та мобілізацію», підпункту 4 пункту 2 Порядку та критеріїв визначення підприємств, установ і організацій, які є критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період, затвердженого постановою Кабінету Міністрів України від 27 січня 2023 року № 76, пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, НАКАЗУЮ:

1. Затвердити Критерії з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, що додаються.

{Пункт 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

2. Департаменту розвитку електронних комунікацій Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

Голова Служби

бригадний генерал

Ю. Щиголь

ПОГОДЖЕНО:

Перший заступник

Міністра цифрової трансформації України

Голова Національної комісії,

що здійснює державне регулювання

у сферах електронних комунікацій,

радіочастотного спектра

та надання послуг поштового зв'язку

О. Вискуб

О. Животовський

ЗАТВЕРДЖЕНО

Наказ Адміністрації

Державної служби

спеціального зв'язку

та захисту інформації України

31 травня 2023 року № 465

Зареєстровано в Міністерстві

юстиції України

26 червня 2023 р.

за № 1057/40113

КРИТЕРІЇ

з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період

{Заголовок Критеріїв із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

1. Визначення підприємств, установ та організацій (далі - підприємство), які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, здійснюється за такими критеріями:

{Абзац перший пункту 1 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 1 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 2 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 3 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 4 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 5 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 6 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

{Підпункт 7 пункту 1 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

1) наявність у підприємства ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України;

2) підприємство є виконавцем робіт, пов'язаних з технічним або криптографічним захистом інформації, що становить державну таємницю, службової інформації, інформації єдиних і державних реєстрів, створення та забезпечення функціонування яких визначено законом, або на об'єктах інформаційної діяльності (інформаційно-комунікаційних системах) органів державної влади, суб'єктів, які входять до складу сектору безпеки і оборони, що підтверджується державним контрактом (договором) за попередній або поточний рік;

3) підприємство є розробником та здійснює експлуатаційну підтримку засобів криптографічного захисту інформації в інтересах органів державної влади, суб'єктів, які входять до складу сектору безпеки і оборони, що підтверджується чинним державним контрактом (договором) за попередній або поточний рік;

4) підприємство є виконавцем науково-дослідних та дослідно-конструкторських робіт на замовлення Державної служби спеціального зв'язку та захисту інформації України, що підтверджується державним контрактом (договором) за попередній або поточний рік;

5) підприємство має у своєму складі команди реагування на комп'ютерні надзвичайні події, підрозділи (групи, команди, служби) захисту інформації за умови провадження діяльності та/або надання послуг, пов'язаних з кіберзахистом об'єктів критичної інфраструктури, в секторі критичної інфраструктури або надання послуг об'єктам критичної інфраструктури трьох і більше регіонів, що підтверджується державним контрактом (договором) за попередній або поточний рік;

6) підприємство, що на правах власності, оренди або на інших законних підставах здійснює управління об'єктами критичної інфраструктури I та II категорій критичності.

{Пункт 2 виключено на підставі Наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

2. Для підтвердження відповідності критеріям, зазначеним у підпунктах 1-6 пункту 1 цих Критеріїв, підприємство надає:

{Абзац перший пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

копію наказу/витяг з наказу Адміністрації Держспецзв'язку про видачу ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (підпункт 2 пункту 1 цих Критеріїв);

{Абзац другий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

копію державного контракту (контрактів)/договору (договорів) з довідкою про стан виконання відповідних робіт (послуг), скріплену/ні печаткою замовника, або в разі наявності у державному контракті (контрактах)/договорі (договорах) інформації, що становить державну таємницю, або службової інформації,- лист органу державної влади або суб'єкта, який входить до складу сектору безпеки і оборони, про наявність такого державного контракту (контрактів)/договору (договорів) і про стан виконання відповідних робіт (послуг), скріплений печаткою цього органу (підпункти 2-5 пункту 1 цих Критеріїв);

{Абзац третій пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

копію наказу про затвердження секторального переліку об'єктів критичної інфраструктури (підпункти 5, 6 пункту 1 цих Критеріїв);

{Абзац четвертий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

копії документів, що засвідчують право власності або оренди (підпункт 6 пункту 1 цих Критеріїв).

{Абзац п'ятий пункту 2 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

3. Підставою для прийняття рішення про визначення підприємства таким, що має важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, є відповідність двом або більше критеріям, зазначеним у пункті 1 цих Критеріїв.

{Пункт із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації № 804 від 06.09.2023}

Директор

Департаменту розвитку

електронних комунікацій

Адміністрації Держспецзв'язку

С. Пономарьов