Президент підписав закон про кіберзахист державних інформаційних ресурсів
Президент підписав закон про кіберзахист державних інформаційних ресурсів
Президент України Володимир Зеленський підписав закон № 4336-IX «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури». Про це повідомило Держспецзв'язку.
Закон передбачає, зокрема, створення національної системи реагування на кіберінциденти, атаки та загрози, функціонування національної системи обміну інформацією про відповідні загрози, функціонування системи оцінювання стану кіберзахисту включно з методом аудиту без надмірного контролю з боку держави, введення штатних посад фахівців з кібербезпеки в державних органах, а також на об’єктах критичної інфраструктури.
Забезпечувати функціонування такої системи буде Держспецзв'язку. До складу національної системи реагування на кібератаки ввійдуть: CERT-UA та галузеві і регіональні команди реагування на інциденти кібербезпеки, кібератаки, кіберзагрози, що створюються органами держвлади або місцевого самоврядування.
Закон містить положення, які забезпечують імплементацію норм європейських директив з кібербезпеки до національного законодавства щодо функцій команд реагування, практики повідомлень про кіберінциденти, управління ризиками.
«Це важливий крок, який дасть можливість протистояти новим викликам та загрозам у кіберпросторі, а також забезпечить посилення захисту державних інформаційних ресурсів та об’єктів критичної інформаційної інфраструктури, адже російська агресія у кіберпросторі продовжує зростати», — зазначили у Держспецзв'язку.
Нагадаємо, 25 січня Кабінет Міністрів відновив повноваження Держспецзв’язку у контролі кіберзахисту, криптографічного і технічного захисту інформації. Ці повноваження були тимчасово призупинені на початку повномасштабного вторгнення Росії.
У 2024 році Державний центр кіберзахисту Держспецзв'язку (ДЦКЗ) значно розширив використання Системи виявлення вразливостей (СВВ) для захисту державних органів від кіберзагроз. До Системи виявлення вразливостей було підключено ще 13 державних організацій. Загалом система охоплює 90 держорганів.
Ілюстрація: Держспецзв'язку
