Адміністрація Державної служби спеціального зв’язку та захисту інформації України (Держспецзв’язку) затвердила Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі. Документ регламентує єдиний алгоритм дій та координацію державних органів під час масштабних кіберінцидентів і загроз.
Адміністрація Державної служби спеціального зв’язку та захисту інформації України (Держспецзв’язку) затвердила Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі. Документ регламентує єдиний алгоритм дій та координацію державних органів під час масштабних кіберінцидентів і загроз.
Затверджений Порядок визначає спільний механізм організації реагування на кіберкризи: від оперативного обміну даними всередині країни до взаємодії з міжнародними партнерами та Євросоюзом, повідомляє Рада національної безпеки і оборони України.
Головним органом, що організовуватиме та спрямовуватиме процес реагування, стане постійно діюча Об’єднана група реагування на кіберінциденти, кібератаки та кіберзагрози. Вона функціонує у складі Національного координаційного центру кібербезпеки (НКЦК) — робочого органу Ради національної безпеки і оборони України (РНБО).
Безпосереднє виконання заходів покладено на залучені органи та організації, які діятимуть у межах своїх повноважень та відповідно до Національного плану реагування.
Новий документ визначає три основні стандарти роботи для державних та профільних структур:
Безперервний обмін інформацією: усі учасники зобов’язані оперативно передавати дані для узгодження дій.
Узгоджені публічні комунікації: повідомлення для громадськості та ЗМІ про кібератаки й заходи з їх ліквідації готуватимуться за чіткими правилами, визначеними постановою Кабміну № 1533.
Чіткий розподіл функцій: кожна структура виконує власні завдання, а Об’єднана група забезпечує міжвідомчу координацію.
Якщо кібератака або інцидент в Україні створюватиме загрозу для функціонування цифрових систем країн — членів Європейського Союзу, правила зобов’язують Урядову команду реагування на комп’ютерні надзвичайні події CERT-UA негайно інформувати іноземні та міжнародні організації.
Крім того, Порядок передбачає щільну співпрацю з Міністерством закордонних справ України. Учасники Об’єднаної групи передаватимуть МЗС технічні деталі та характеристики кіберінцидентів для ефективної координації дій із міжнародними партнерами та розслідування атак на міжнародному рівні.
