Неофициальный перевод (с) ООО СоюзПравоИнформ

ПРИКАЗ АДМИНИСТРАЦИИ ГОСУДАРСТВЕННОЙ СЛУЖБЫ СПЕЦИАЛЬНОЙ СВЯЗИ И ЗАЩИТЫ ИНФОРМАЦИИ УКРАИНЫ

от 4 июня 2026 года №410

Об утверждении Порядка присоединения субъектов обеспечения кибербезопасности к платформе обмена информацией о киберинцидентах, кибератаках, киберугрозах

Список изменяющих документов

В соответствии с абзацем вторым части второй статьи 9-1 Закона Украины "Об основных принципах обеспечения кибербезопасности Украины", абзацем четвертым пункта 115 части первой статьи 14 Закона Украины "О государственной службе специальной связи и защиты информации Украины", абзацем четвертым подпункта 95-44 пункта 4 и пунктом 10 Положения об Администрации Государственной службы специальной связи и защиты информации Украины, утвержденного постановлением Кабинета Министров Украины от 03 сентября 2014 года №411, пунктом 15 Национального плана реагирования на киберинциденты, кибератаки, киберугрозы, утвержденного постановлением Кабинета Министров Украины от 26 ноября 2025 года №1533,

ПРИКАЗЫВАЮ:

1. Утвердить Порядок присоединения субъектов обеспечения кибербезопасности к платформе обмена информацией о киберинцидентах, кибератаках, киберугрозах, который прилагается.

2. Департаменту киберзащиты Администрации Государственной службы специальной связи и защиты информации Украины обеспечить в установленном порядке представление настоящего приказа на государственную регистрацию в Министерство юстиции Украины.

3. Настоящий приказ вступает в силу со дня его официального опубликования.

Согласовано: Начальником Штаба Совета национальной безопасности и обороны Украины

Анатолий Баргилевич

Начальником Генерального штаба Вооруженных Сил Украины - генерал-лейтенант

Андрей Игнатов

В.и.о. Главы Службы безопасности Украины

Евгений Хмара

Первым заместителем Министра обороны Украины

Алексей Выскуб

Председателем Национального банка Украины

Андрей Пышный

Главой Национальной полиции Украины

Иван Выговский

Утвержден Приказом Администрации Государственной службы специальной связи защиты информации Украины от 4 июня 2026 года №410

Порядок присоединения субъектов обеспечения кибербезопасности к платформе обмена информацией о киберинцидентах, кибератаках, киберугрозах

1. Настоящий Порядок определяет механизм и условия присоединения основных субъектов национальной системы кибербезопасности, субъектов национальной системы реагирования, органов государственной власти, государственных органов, органов местного самоуправления, операторов критической инфраструктуры, владельцев или распорядителей объектов критической информационной инфраструктуры, других субъектов обеспечения кибербезопасности, которые в соответствии с законодательством привлечены к выполнению задач в рамках функционирования национальной системы реагирования (далее — субъекты обеспечения кибербезопасности), к платформе обмена информацией о киберинцидентах, кибератаках, киберугрозах (далее — Платформа).

2. В настоящем Порядке под термином "электронный кабинет пользователя" следует понимать персональную вебстраницу (вебсервис или другой программный интерфейс) пользователя, прошедшую электронную идентификацию и аутентификацию и обеспечивающую ему авторизованный доступ к функциональным возможностям Платформы.

Другие термины в настоящем Порядке употребляются в значении, приведенном в Законах Украины "Об информации", "Об основных принципах обеспечения кибербезопасности Украины", "О защите информации в информационно-коммуникационных системах", "Об электронной идентификации и электронных доверительных услугах", Национальном плане реагирования на киберинциденты, кибератаки и киберугрозы, утвержденном постановлением Кабинета Министров Украины от 26 ноября 2025 года №1533 (далее — Национальный план реагирования).

3. Платформа представляет собой информационную систему, предназначенную для централизованного приема, обработки и хранения сообщений о киберинцидентах, кибератаках, киберугрозах в соответствии с пунктом 15 Национального плана реагирования.

4. Субъектами Платформы являются:

собственник - государство в лице Администрации Госспецсвязи;

администратор - Государственный центр киберзащиты Государственной службы специальной связи и защиты информации Украины;

пользователи - уполномоченные лица субъекта обеспечения кибербезопасности, осуществляющие обмен сообщениями о киберинцидентах, кибератаках и киберугрозах через Платформу.

5. Администратор Платформы:

принимает организационные меры и обеспечивает необходимыми ресурсами с целью создания условий для стабильного функционирования Платформы;

обеспечивает функционирование и круглосуточный доступ к Платформе;

осуществляет техническое администрирование, контроль и мониторинг за состоянием функционирования Платформы;

предоставляет разъяснения по вопросам подключения к Платформе;

обеспечивает администрирование учетных записей пользователей Платформы, оказание им консультативной помощи;

осуществляет контроль за соблюдением требований законодательства по защите информации и киберзащите.

6. В случае временной приостановки функционирования Платформы обмен информацией о киберинцидентах, кибератаках, киберугрозах осуществляется с помощью механизмов, определенных национальным планом реагирования.

7. Для присоединения к Платформе субъект обеспечения кибербезопасности официальным письмом в адрес Администрации Госспецсвязи подает заявку по форме, приведенной в приложении к настоящему Порядку.

8. Администратор в течение десяти рабочих дней со дня получения заявки прорабатывает ее, создает электронный кабинет пользователя и сообщает субъекту обеспечения кибербезопасности о решении о присоединении к Платформе в бумажной или в электронной форме (с предоставлением необходимых данных для доступа к Платформе при условии выполнения требований, предусмотренных пунктами 4, 7 настоящего Порядка).

Для создания и описания электронного кабинета пользователя администратор использует информацию, указанную в заявке.

9. Электронная идентификация и аутентификация пользователей осуществляются через электронный кабинет, в частности с помощью интегрированной системы электронной идентификации, путем использования пользователями квалифицированной электронной подписи.

10. В случае выявления администратором в заявке неполной или недостоверной информации он в течение десяти рабочих дней со дня получения заявки письменно уведомляет субъекта обеспечения кибербезопасности об отказе в создании электронного кабинета пользователя с указанием выявленных недостатков.

После устранения недостатков субъект обеспечения кибербезопасности подает администратору повторную заявку, которая рассматривается в порядке, определенном пунктами 8-10 настоящего Порядка.

11. Пользователи в течение пяти рабочих дней с даты изменения информации, указанной в заявке, вносят соответствующие изменения в описание электронного кабинета пользователя.

12. Администратор в течение пяти рабочих дней со дня внесения изменения в описание электронного кабинета пользователя подтверждает такие изменения или отклоняет изменения с указанием выявленных недостатков, если в изменениях указана неполная или недостоверная информация.

13. Пользователи Платформы обязаны:

соблюдать требования настоящего Порядка;

осуществлять обмен сообщениями о киберинцидентах, кибератаках, киберугрозах в соответствии с нормами, установленными Национальным планом реагирования;

использовать информацию с Платформы только по целевому назначению.

14. Доступ пользователей к Платформе подлежит прекращению или ограничению в случае:

увольнение пользователя с должности;

прекращение выполнения пользователем своих должностных обязанностей на временной или постоянной основе;

выявление фактов использования Платформы и информации с нее не по целевому назначению;

нарушение пользователем требований законодательства в сферах национальной безопасности, кибербезопасности и защиты информации.

Субъект обеспечения кибербезопасности обязан безотлагательно, но не позднее чем в течение одного рабочего дня в бумажной или в электронной форме уведомить администратора Платформы о необходимости прекращения или ограничения доступа пользователю Платформы.

Администратор Платформы в течение одного рабочего дня с даты получения соответствующей информации или немедленно в случае выявления обстоятельств, определенных абзацами четвертым и пятым этого пункта, обеспечивает прекращение или ограничение доступа пользователя к Платформе.

15. Необходимость использования Платформы не исключает, а лишь дополняет возможности предоставления информации о киберинцидентах, кибератаках, киберугрозах другими каналами связи и/или взаимодействия, в частности определенными Национальным планом реагирования.

16. Обработка информации в Платформе проводится с учетом требований законодательства в сферах защиты информации и киберзащиты. Обработка персональных данных в Платформе, а также их хранение осуществляются с соблюдением требований Закона Украины "О защите персональных данных".

17. Информация с ограниченным доступом, в том числе информация, составляющая государственную тайну, служебная информация в Платформе не обрабатываются и не хранятся.

Приложение

к Порядку присоединения субъектов обеспечения кибербезопасности к платформе обмена информацией о киберинцидентах, кибератаки, киберугрозы
(пункт 7)

Заявка для присоединения к платформе обмена информацией об инцидентах кибербезопасности, кибератаках, киберугрозах

См. Заявку для присоединения к платформе обмена информацией об инцидентах кибербезопасности, кибератаках, киберугрозах