❕Адміністрація Державної служби спеціального зв’язку та захисту інформації України затвердила Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі.
Документ визначає, як державні органи та інші залучені суб’єкти мають координувати дії під час масштабних кіберінцидентів, кібератак і кіберзагроз.
▪️Хто координуватиме реагування?
Організацію реагування забезпечуватиме постійно діюча Об’єднана група реагування на кіберінциденти, кібератаки та кіберзагрози у складі Національний координаційний центр кібербезпеки — робочого органу Ради національної безпеки і оборони України.
Безпосередні заходи реагування здійснюватимуть представники залучених органів та організацій — кожен у межах своїх законодавчо визначених повноважень і відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози.
▪️Як відбуватиметься взаємодія під час кіберкризи?
Порядок передбачає кілька ключових вимог:
▫️Безперервний обмін інформацією. Усі залучені суб’єкти мають оперативно обмінюватися даними, необхідними для узгодження дій і координації реагування.
▫️Узгоджене публічне інформування. Повідомлення про кіберінцидент, атаку та заходи з реагування мають готуватися з дотриманням правил, визначених постановою КМУ № 1533.
▫️Чіткий розподіл відповідальності. Кожен учасник виконує завдання в межах своїх повноважень, а Об’єднана група організовує координацію спільних дій.
▪️Як Україна взаємодіятиме з міжнародними партнерами?
Якщо кіберінцидент, атака або загроза створює ризик порушення функціонування систем держав — членів Європейського Союзу, національна команда реагування CERT-UA оперативно інформуватиме відповідні іноземні та міжнародні організації.
Також передбачено взаємодію з МЗС. Учасники Об’єднаної групи надаватимуть МЗС інформацію про характер інциденту, його технічні особливості та інші обставини — як на запит міністерства, так і з власної ініціативи. Це необхідно для координації спільних дій із міжнародними партнерами.
ℹ️ Затверджений Порядок визначає спільний механізм організації реагування на кіберкризи: від обміну інформацією між залученими суб’єктами до координації дій і взаємодії з міжнародними партнерами.