Адміністрація Державної служби спеціального зв’язку та захисту інформації України затвердила порядок реагування у разі кризових ситуацій у кіберпросторі. Про це повідомила Рада національної безпеки і оборони України.

Документ визначає, як державні органи та інші залучені суб’єкти мають координувати свої дії під час масштабних кіберінцидентів, кібератак і кіберзагроз. Організацію реагування забезпечуватиме постійно діюча Об’єднана група реагування на кіберінциденти, кібератаки та кіберзагрози, до складу якої входить Національний координаційний центр кібербезпеки — робочий орган Ради національної безпеки і оборони України.

Заходи реагування виконуватимуть представники залучених органів та організацій відповідно до своїх законодавчо визначених повноважень і Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози.

Основні вимоги нового порядку

  • Безперервний обмін інформацією: усі учасники мають оперативно обмінюватися даними для координації дій.
  • Узгоджене публічне інформування: повідомлення про кіберінциденти та заходи реагування готуються за правилами, визначеними постановою КМУ № 1533.
  • Чіткий розподіл відповідальності: кожен учасник діє у межах своїх повноважень, а Об’єднана група організовує координацію спільних дій.

Взаємодія з міжнародними партнерами

Якщо кіберінцидент або загроза може вплинути на функціонування систем держав — членів Європейського Союзу, національна команда реагування CERT-UA оперативно інформуватиме відповідні іноземні та міжнародні організації. Також передбачена взаємодія з Міністерством закордонних справ: учасники Об’єднаної групи надаватимуть МЗС інформацію про характер інциденту, технічні особливості та інші обставини — як на запит, так і з власної ініціативи.

"Затверджений Порядок визначає спільний механізм організації реагування на кіберкризи: від обміну інформацією між залученими суб’єктами до координації дій і взаємодії з міжнародними партнерами."

Затвердження цього порядку має на меті підвищити ефективність реагування України на масштабні кіберзагрози та забезпечити кращу координацію з міжнародними партнерами.