Зміна діяльності ФОП: надання послуг кібербезпеки та вимоги

ФОП 3 групи може надавати послуги з кібербезпеки, але якщо такі послуги стосуються захисту державних інформаційних ресурсів, державної таємниці, службової інформації чи об’єктів критичної інфраструктури, потрібна ліцензія Адміністрації Держспецзв’язку і в окремих випадках спеціальний дозвіл з держтаємниці.

Обґрунтування

Ліцензуванню підлягають саме послуги у галузі криптографічного та технічного захисту інформації. Кабмін затвердив Ліцензійні умови провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації та технічного захисту інформації, а також перелік таких послуг, що підлягають ліцензуванню. Це окрема ліцензована діяльність, незалежно від організаційно-правової форми суб’єкта господарювання, отже її може провадити і ФОП за умови виконання вимог Ліцензійних умов. Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного за...

Органом ліцензування для цих послуг є Адміністрація Держспецзв’язку. У переліку органів ліцензування прямо зазначено, що саме Адміністрація Держспецзв’язку ліцензує надання послуг у галузі криптографічного захисту інформації (крім електронного цифрового підпису) та технічного захисту інформації за затвердженим Кабміном переліком. Про затвердження переліку органів ліцензування та визнання такими, що втратили чинність, деяких п...

Ліцензійні умови вимагають від здобувача ліцензії подати заяву та пакет підтвердних документів. Це документи про наявність необхідних спеціалістів, обладнання, інформаційних систем, нормативно-правової бази, службових/виробничих приміщень, а в частині криптозахисту і робіт з державною таємницею — ще й дані про атестовані комплекси технічного захисту, спецдозвіл на роботу з держтаємницею, допуски працівників тощо. Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного за...

Якщо кіберпослуги пов’язані з державною таємницею чи секретною інформацією, обов’язковий спеціальний дозвіл та допуски. Для діяльності у галузі криптографічного захисту інформації, що становить державну таємницю, ліцензіат повинен мати спецдозвіл на діяльність, пов’язану з державною таємницею, фахівців з оформленими допусками, атестовані приміщення та системи з комплексною системою захисту інформації. Аналогічні вимоги встановлені і для послуг у галузі технічного захисту інформації щодо держтаємниці. Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного за...

Послуги з оцінювання захищеності та виявлення закладних пристроїв мають підвищені кадрові вимоги. Ліцензійні умови вимагають наявності спеціалістів з профільною освітою у галузі “Інформаційна безпека” або інженерно-технічною освітою з додатковою підготовкою/стажем роботи у сфері технічного захисту інформації не менше трьох років, залежно від виду послуг (оцінювання захищеності інформації з/без держтаємниці, виявлення закладних пристроїв). Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного за...

Під час воєнного стану перевірки ліцензіатів загалом обмежені, але контроль у сфері крипто- і техзахисту державних ресурсів може здійснюватися за рішенням Держспецзв’язку. Постановою про припинення заходів нагляду визначено, що заходи державного нагляду за станом криптографічного і технічного захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, і кіберзахисту критичної інформаційної інфраструктури проводяться за рішенням Адміністрації Держспецзв’язку протягом воєнного стану. Про припинення заходів державного нагляду (контролю) в умовах воєнного стану

Закон про кібербезпеку визначає, що об’єктами кіберзахисту є зокрема комунікаційні системи та об’єкти критичної інформаційної інфраструктури. Захист таких об’єктів здійснюється з урахуванням спеціальних вимог і державного контролю, який виконує Держспецзв’язку. Це пояснює, чому діяльність з криптографічного та технічного захисту в цих сегментах є ліцензованою і регульованою. Про основні засади забезпечення кібербезпеки України

Підсумок: ФОП може надавати “звичайні” консультаційні чи інші не­ліцензовані послуги з кібербезпеки для приватних клієнтів без ліцензії, але як тільки послуги підпадають під перелік криптографічних/технічних послуг за постановою № 821 (особливо щодо державних ресурсів, держтаємниці, критичної інфраструктури), потрібна ліцензія Адміністрації Держспецзв’язку та, за потреби, спецдозвіл з держтаємниці.