Держспецзв’язку затвердила нові Вимоги до суб’єктів оцінювання стану кіберзахисту. Документ встановлює чіткі кваліфікаційні та обов’язкові критерії для юридичних осіб, ФОПів і фізичних осіб, які здійснюють аудит та перевірку кібербезпеки.
Держспецзв’язку затвердила нові Вимоги до суб’єктів оцінювання стану кіберзахисту. Документ встановлює чіткі кваліфікаційні та обов’язкові критерії для юридичних осіб, ФОПів і фізичних осіб, які здійснюють аудит та перевірку кібербезпеки.
Відповідний наказ від 14 липня 2026 року № 534 зареєстровано в Міністерстві юстиції України 12 серпня 2026 року за № 1134/46528. Документ розроблено на виконання урядової постанови № 1799 від 31 грудня 2025 року, повідомляє пресслужба Держспецзв’язку.
Наявність підтвердженого рівня за вітчизняними професійними стандартами або еквівалентної міжнародної сертифікації у сфері інформаційної безпеки.
Юридичні особи та ФОП повинні мати у штаті щонайменше одного кваліфікованого фахівця. До безпосереднього проведення оцінювання дозволено залучати лише тих працівників, які повністю відповідають встановленим вимогам.
Для фізичних осіб та ФОПів без найманих працівників встановлено чіткі вимоги щодо громадянства, відсутності судимості та відсутності персональних чи державних санкцій.
У разі перевірки систем, де обробляється інформація, що становить державну таємницю, обов’язковою є наявність відповідного допуску або спеціального дозволу.
Всі аудитори та компанії, які відповідають затвердженим критеріям, будуть внесені до офіційного переліку суб’єктів оцінювання стану кіберзахисту, адміністрування якого здійснює Держспецзв’язку.
Запровадження єдиних стандартів покликане уніфікувати підходи до перевірки об'єктів інфраструктури, підвищити фаховий рівень аудиторів та гарантувати достовірність результатів оцінки кібербезпеки.
