РОЗ’ЯСНЕННЯ ДО ПОСТАНОВИ КАБІНЕТУ МІНІСТРІВ УКРАЇНИ ВІД 26 ЛИСТОПАДА 2025 РОКУ No 1533 «ДЕЯКІ ПИТАННЯ РЕАГУВАННЯ НА КІБЕРІНЦИДЕНТИ, КІБЕРАТАКИ ТА КІБЕРЗАГРОЗИ»
Законом України «Про внесення змін до деяких законів України щодо
захисту інформації та кіберзахисту державних інформаційних ресурсів,
об’єктів критичної інформаційної інфраструктури» внесено зміни до Закону
України «Про основні засади забезпечення кібербезпеки України» (далі –
Закону), зокрема доповнено Закон новими статтями 9 та 91.
Відповідно до статей 9 та 91 Закону в Україні створюється та
забезпечується функціонування національної системи реагування на
кіберінциденти, кібератаки, кіберзагрози (далі – національна система
реагування) та національна система обміну інформацією про кіберінциденти,
кібератаки, кіберзагрози (далі – національна система обміну) щодо
інформаційних, електронних комунікаційних та інформаційно-
комунікаційних систем, в яких обробляються державні інформаційні ресурси
або інформація з обмеженим доступом, вимога щодо захисту якої встановлена
законом (далі – систем), об’єктів критичної інформаційної інфраструктури.
Суб’єктами національної системи реагування є:
Держспецзв’язку, яка є уповноваженим органом, що забезпечує її
функціонування та функціонування національної системи обміну;
національна команда реагування на кіберінциденти, кібератаки,
кіберзагрози CERT-UA (далі – CERT-UA);
галузеві та регіональні команди реагування на кіберінциденти,
кібератаки, кіберзагрози (далі – галузеві/регіональні CSIRT);
Національна поліція України, Служба безпеки України;
приватні команди реагування;
Національний координаційний центр кібербезпеки, який здійснює
загальну координацію функціонування суб’єктів національної системи
реагування.
Відповідно до частини третьої статті 5 Закону Кабінет Міністрів України
затверджує національний план реагування.
В рамках функціонування національної системи обміну:
власники або розпорядники систем зобов’язані повідомляти відповідний
галузевий/регіональний CSIRT про всі кіберінциденти;
власники або розпорядники об’єктів критичної інформаційної
інфраструктури зобов’язані повідомляти відповідний галузевий/регіональний
CSIRT про всі значні кіберінциденти;
органи державної влади, державні органи, органи місцевого
самоврядування, які не є власниками або розпорядниками критичної
інформаційної інфраструктури та отримали інформацію про кіберінцидент
щодо критичної інформаційної інфраструктури, зобов’язані повідомляти
галузевий/регіональний CSIRT про такі кіберінциденти.
Примітка. Наразі Адміністрацією Держспецзв’язку розроблено проект наказу щодо
затвердження Порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози
та критеріїв визначення значного кіберінциденту, який оприлюднено на офіційному сайті
для громадського обговорення.
Інформація про кіберінцидент, кібератаку щодо систем, об’єктів
критичної інформаційної інфраструктури та про їхні наслідки є відкритою
інформацією, крім інформації про характер, технічні характеристики, інші
деталі кіберінциденту, кібератаки, що віднесена до інформації з обмеженим
доступом.
Критерії віднесення інформації про характер, технічні та інші деталі
кіберінциденту, кібератаки до інформації з обмеженим доступом, перелік
підстав, порядок та мета розкриття такої інформації, у тому числі службової
інформації для обміну в межах функціонування національної системи обміну
інформацією про кіберінциденти, кібератаки, кіберзагрози, порядок
публічного інформування або звітування про реагування на кіберінциденти,
кібератаки, порядок усунення їх наслідків затверджуються Кабінетом
Міністрів України.
З метою підвищення ефективності функціонування національної системи
реагування на кіберінциденти, кібератаки, кіберзагрози, створення єдиної
координаційної рамки реагування на кіберінциденти, кібератаки та
кіберзагрози, а також гармонізації українського законодавства з вимогами
Директиви Європейського Союзу щодо мережевої та інформаційної безпеки
Адміністрацією Держспецзв’язку розроблено постанову Кабінету Міністрів
України від 26 листопада 2025 року No 1533, яка затверджує:
Національний план реагування на кіберінциденти, кібератаки та
кіберзагрози;
критерії віднесення інформації про характер, технічні та інші деталі
кіберінциденту, кібератаки до інформації з обмеженим доступом, перелік
підстав, порядок та мету розкриття такої інформації;
Порядок публічного інформування або звітування про реагування на
кіберінциденти, кібератаки, усунення їх наслідків.
Постанову Кабінету Міністрів України від 4 квітня 2023 року
No 299 «Деякі питання реагування суб’єктами забезпечення кібербезпеки на
різні види подій у кіберпросторі» визнати такою, що втратила чинність.
