Нові критерії визначення критично важливих підприємств: вимоги Держспецзв'язку

Адміністрація Держспецзв'язку наказом від 27.12.2024 №791 затвердила Критерії з визначення підприємств, установ та організацій, які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період.

Опубліковано в «Офіційному віснику України» від 03.02.2025 №9.

Підставою для прийняття рішення про визначення підприємства таким, що має важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, є відповідність двом або більше критеріям.

Визначення підприємств, установ та організацій (далі - підприємство), які мають важливе значення для національної економіки у сферах організації спеціального зв'язку, захисту інформації, кіберзахисту, захисту критичної інфраструктури в особливий період, здійснюється за такими критеріями:

1. наявність у підприємства ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (пп. 1 п. 1 Критеріїв);
2. підприємство є виконавцем робіт, пов'язаних з технічним або криптографічним захистом інформації, що становить державну таємницю, службової інформації, інформації єдиних і державних реєстрів, створення та забезпечення функціонування яких визначено законом, або на об'єктах інформаційної діяльності (інформаційно-комунікаційних системах) органів державної влади, суб'єктів, які входять до складу сектору безпеки і оборони, що підтверджується державним контрактом (договором) за попередній або поточний рік (пп. 2 п. 1 Критеріїв);
3. підприємство є розробником та здійснює експлуатаційну підтримку засобів криптографічного захисту інформації в інтересах органів державної влади, суб'єктів, які входять до складу сектору безпеки і оборони, що підтверджується чинним державним контрактом (договором) за попередній або поточний рік (пп. 3 п. 1 Критеріїв);
4. підприємство є виконавцем науково-дослідних та дослідно-конструкторських робіт на замовлення Державної служби спеціального зв'язку та захисту інформації України, що підтверджується державним контрактом (договором) за попередній або поточний рік (пп. 4 п. 1 Критеріїв);
5. підприємство має у своєму складі команди реагування на комп'ютерні надзвичайні події, підрозділи (групи, команди, служби) захисту інформації за умови провадження діяльності та/або надання послуг, пов'язаних з кіберзахистом об'єктів критичної інфраструктури, в секторі критичної інфраструктури або надання послуг об'єктам критичної інфраструктури трьох і більше регіонів, що підтверджується державним контрактом (договором) за попередній або поточний рік (пп. 5 п. 1 Критеріїв);
6. підприємство на правах власності, оренди або на інших законних підставах здійснює управління об'єктами критичної інфраструктури I та II категорій критичності (пп. 6 п. 1 Критеріїв);
7. підприємство виконує розпорядження Національного центру оперативно-технічного управління мережами телекомунікацій щодо забезпечення сталості електронних комунікаційних мереж в умовах воєнного стану (пп. 7 п. 1 Критеріїв);
8. підприємство забезпечує інформаційну протидію агресору засобами системи спеціального телерадіомовлення у не менше як 10 областях (пп. 8 п. 1 Критеріїв).

Для підтвердження відповідності цим критеріям, підприємство надає:

1. копію наказу / витяг з наказу Адміністрації Держспецзв'язку про видачу ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України (для цілей пп. 2 п. 1 Критеріїв);
2. копію державного контракту (контрактів) / договору (договорів) з довідкою про стан виконання відповідних робіт (послуг), скріплену/ні печаткою замовника, або в разі наявності у державному контракті (контрактах) / договорі (договорах) інформації, що становить державну таємницю, або службової інформації, - лист органу державної влади або суб'єкта, який входить до складу сектору безпеки і оборони, про наявність такого державного контракту (контрактів) / договору (договорів) і про стан виконання відповідних робіт (послуг), скріплений печаткою цього органу (для пп. 2 - 5 п. 1 Критеріїв);
3. інформацію щодо об'єкта критичної інфраструктури з Реєстру об'єктів критичної інфраструктури (для цілей пп. 5, 6 п. 1 Критеріїв);
4. копії документів, що засвідчують право власності або оренди (для цілей пп. 6 п. 1 Критеріїв);
5. копію звіту про виконання підприємством розпорядження Національного центру оперативно-технічного управління мережами телекомунікацій щодо забезпечення сталості електронних комунікаційних мереж в умовах воєнного стану за останній календарний квартал та копію відповіді від Національного центру оперативно-технічного управління мережами телекомунікацій про отримання ним звіту (для цілей пп. 7 п. 1 Критеріїв);
6. довідку підприємства, підписану керівником, про те, що воно забезпечує інформаційну протидію агресору засобами системи спеціального телерадіомовлення у не менше як 10 областях (для цілей пп. 8 п. 1 Критеріїв).

Джерело: наказ Адміністрації Держспецзв'язку від 27.12.2024 №791