В Україні затвердили порядок реагування на кризові ситуації в кіберпросторі

Адміністрація Державної служби спеціального зв’язку та захисту інформації України затвердила Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі.

Про це повідомила Рада Національної безпеки і оборони України.

Документ визначає, як державні органи та інші залучені суб’єкти мають координувати дії під час масштабних кіберінцидентів, кібератак і кіберзагроз.

Хто координуватиме реагування?

Організацію реагування забезпечуватиме постійно діюча Об’єднана група реагування на кіберінциденти, кібератаки та кіберзагрози у складі Національний координаційний центр кібербезпеки — робочого органу Ради національної безпеки і оборони України.

Безпосередні заходи реагування здійснюватимуть представники залучених органів та організацій — кожен у межах своїх законодавчо визначених повноважень і відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози.

Як відбуватиметься взаємодія під час кіберкризи?

Порядок передбачає кілька ключових вимог:

• Безперервний обмін інформацією. Усі залучені суб’єкти мають оперативно обмінюватися даними, необхідними для узгодження дій і координації реагування.
• Узгоджене публічне інформування. Повідомлення про кіберінцидент, атаку та заходи з реагування мають готуватися з дотриманням правил, визначених постановою КМУ № 1533.
• Чіткий розподіл відповідальності. Кожен учасник виконує завдання в межах своїх повноважень, а Об’єднана група організовує координацію спільних дій.

Як Україна взаємодіятиме з міжнародними партнерами?

Якщо кіберінцидент, атака або загроза створює ризик порушення функціонування систем держав — членів Європейського Союзу, національна команда реагування CERT-UA оперативно інформуватиме відповідні іноземні та міжнародні організації.

Також передбачено взаємодію з МЗС. Учасники Об’єднаної групи надаватимуть МЗС інформацію про характер інциденту, його технічні особливості та інші обставини — як на запит міністерства, так і з власної ініціативи. Це необхідно для координації спільних дій із міжнародними партнерами.

Затверджений Порядок визначає спільний механізм організації реагування на кіберкризи: від обміну інформацією між залученими суб’єктами до координації дій і взаємодії з міжнародними партнерами.