Администрация Государственной службы специальной связи и защиты информации Украины утвердила порядок реагирования в случае кризисных ситуаций в киберпространстве. Об этом сообщила Совет национальной безопасности и обороны Украины.

Документ определяет, как государственные органы и другие вовлечённые субъекты должны координировать свои действия во время масштабных киберинцидентов, кибератак и киберугроз. Организацию реагирования обеспечит постоянно действующая Объединённая группа реагирования на киберинциденты, кибератаки и киберугрозы, в состав которой входит Национальный координационный центр кибербезопасности — рабочий орган Совета национальной безопасности и обороны Украины.

Меры реагирования будут выполнять представители вовлечённых органов и организаций в соответствии со своими законодательными полномочиями и Национальным планом реагирования на киберинциденты, кибератаки и киберугрозы.

Основные требования нового порядка

  • Непрерывный обмен информацией: все участники должны оперативно обмениваться данными для координации действий.
  • Согласованное публичное информирование: сообщения о киберинцидентах и мерах реагирования готовятся по правилам, определённым постановлением КМУ № 1533.
  • Чёткое распределение ответственности: каждый участник действует в пределах своих полномочий, а Объединённая группа организует координацию совместных действий.

Взаимодействие с международными партнёрами

Если киберинцидент или угроза может повлиять на функционирование систем государств — членов Европейского Союза, национальная команда реагирования CERT-UA оперативно информирует соответствующие иностранные и международные организации. Также предусмотрено взаимодействие с Министерством иностранных дел: участники Объединённой группы предоставляют МИД информацию о характере инцидента, технические особенности и другие обстоятельства — как по запросу, так и по собственной инициативе.

"Утверждённый Порядок определяет общий механизм организации реагирования на киберкризисы: от обмена информацией между вовлечёнными субъектами до координации действий и взаимодействия с международными партнёрами."

Утверждение этого порядка направлено на повышение эффективности реагирования Украины на масштабные киберугрозы и обеспечение лучшей координации с международными партнёрами.