В Україні затвердили порядок реагування на кризові ситуації в кіберпросторі
Адміністрація Державної служби спеціального зв’язку та захисту інформації України затвердила Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі.
Документ визначає, як державні органи та інші залучені суб’єкти мають координувати дії під час масштабних кіберінцидентів, кібератак і кіберзагроз.
Хто координуватиме реагування
Організацію реагування забезпечуватиме постійно діюча Об’єднана група реагування на кіберінциденти, кібератаки та кіберзагрози у складі Національного координаційного центру кібербезпеки (НКЦК) — робочого органу Ради національної безпеки і оборони України.
Безпосередні заходи реагування здійснюватимуть представники залучених органів та організацій — кожен у межах своїх законодавчо визначених повноважень і відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози.
Як відбуватиметься взаємодія під час кіберкризи
Порядок передбачає кілька ключових вимог:
- Безперервний обмін інформацією. Усі залучені суб’єкти мають оперативно обмінюватися даними, необхідними для узгодження дій і координації реагування.
- Узгоджене публічне інформування. Повідомлення про кіберінцидент, атаку та заходи з реагування мають готуватися з дотриманням правил, визначених постановою КМУ № 1533.
- Чіткий розподіл відповідальності. Кожен учасник виконує завдання в межах своїх повноважень, а Об’єднана група організовує координацію спільних дій.
Як Україна взаємодіятиме з міжнародними партнерами
Якщо кіберінцидент, атака або загроза створює ризик порушення функціонування систем держав — членів Європейського Союзу, національна команда реагування CERT-UA оперативно інформуватиме відповідні іноземні та міжнародні організації.
Також передбачено взаємодію з МЗС. Учасники Об’єднаної групи надаватимуть МЗС інформацію про характер інциденту, його технічні особливості та інші обставини — як на запит міністерства, так і з власної ініціативи. Це необхідно для координації спільних дій із міжнародними партнерами.
Затверджений Порядок визначає спільний механізм організації реагування на кіберкризи: від обміну інформацією між залученими суб’єктами до координації дій і взаємодії з міжнародними партнерами.