Кабмін ухвалив Постанову від 17 грудня 2025 року № 1668, якою затвердив Порядок здійснення державного контролю за додержанням вимог законодавства у сфері кіберзахисту.
Розроблений на виконання Закону № 4336-IX Порядок запроваджує системний підхід до здійснення державного контролю за додержанням вимог законодавства у сфері кіберзахисту для органів влади, об’єктів критичної інфраструктури та інших ключових суб’єктів та формалізує процедури нагляду за станом захищеності державних та критичних систем.
Затвердження порядку сприятиме побудові національної системи кіберзахисту, наближенню практики контролю до стандартів Європейського Союзу, зокрема Директиви (ЄС) 2022/2555 (NIS2), та запровадженню єдиного підходу до державного контролю (інспекційної діяльності) у сфері кіберзахисту.
Новий порядок створює двокомпонентну систему державного контролю, який здійснюватиме Адміністрація Держспецзв’язку та її територіальні органи. Його мета – встановити реальний стан додержання суб’єктами контролю вимог законодавства у сфері кіберзахисту.
Експрес-курс «Облікові документи кадрової служби та порядок їх ведення»
0 (800) 21 99 77 • E-mail: [email protected]
Два ключові інструменти контролю:
- перший, більш гнучкий інструмент, – моніторинг. Це безвиїзний аналіз звітів про результати оцінювання стану кіберзахисту, які суб’єкти контролю зобов’язані подавати до Держспецзв’язку. За результатами аналізу цих звітів Держспецзв’язку надаватиме рекомендації щодо усунення виявлених недоліків;
- другий, більш глибокий інструмент, – перевірки, які проводитимуться спеціальними комісіями.
Планові перевірки проводитимуться не частіше ніж раз на два роки відповідно до річного плану, який оприлюднюватиметься на сайті Держспецзв’язку. Позапланові перевірки проводитимуться за наявності чітких підстав, як-от звернення самого суб’єкта, повідомлення від правоохоронних органів про порушення або невиконання вимог за результатами попередніх перевірок.
Навчання для кадровиків — семінари, курси, тренінги, вебінари
Індивідуальні курси кадровиків з нуля: 0 (800) 21 99 77
За результатами перевірки у разі виявлення порушень надаються обов’язкові до виконання вимоги щодо їх усунення у визначені терміни. Невиконання цих вимог може тягнути за собою адміністративну відповідальність для посадових осіб суб’єктів контролю.
Упровадження чітких та уніфікованих правил контролю створює прозорі умови для всіх суб’єктів. Для громадян це означатиме підвищення рівня захищеності їхніх персональних даних у державних реєстрах та посилення надійності критичних послуг, від яких залежить повсякденне життя.
Джерело: Державна служба спеціального зв’язку та захисту інформації України
