Розділ «Стаття 1. Визначення термінів»

Розділ I ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. У цьому Законі наведені нижче терміни вживаються в таких значеннях:

верифікація - комплекс заходів щодо перевірки відповідності програмних і технічних засобів вимогам, встановленим нормативними документами;

державна система урядового зв’язку - система спеціального зв’язку, що функціонує в інтересах здійснення управління державою у мирний час, в умовах надзвичайного стану та в особливий період із забезпеченням додержання вимог законодавства під час передавання, приймання та оброблення інформації, що містить державну таємницю;

державні інформаційні ресурси - систематизована інформація, що є доступною за допомогою інформаційних технологій, право на володіння, використання або розпорядження якою належить державним органам, військовим формуванням, утвореним відповідно до законів України, державним підприємствам, установам та організаціям, а також інформація, створення якої передбачено законодавством та яка обробляється фізичними або юридичними особами відповідно до наданих їм повноважень суб’єктами владних повноважень;

дозвіл на проведення робіт із технічного захисту інформації для власних потреб - документ, виданий центральним органом виконавчої влади, що забезпечує формування та реалізацію державної політики у сферах організації спеціального зв’язку, захисту інформації, що засвідчує право на проведення окремих видів робіт у сфері технічного захисту інформації для власних потреб;

дозвільний порядок проведення робіт з технічного захисту інформації для власних потреб (далі - дозвільний порядок) - встановлені умови проведення та види робіт з технічного захисту інформації для власних потреб; порядок видачі, переоформлення, призупинення (поновлення) дії, анулювання дозволів (копій і дублікатів дозволів) на проведення робіт з технічного захисту інформації для власних потреб; порядок контролю за додержанням умов проведення робіт із технічного захисту інформації для власних потреб та відповідальність за порушення цих умов;

допуск до експлуатації - комплекс організаційно-технічних заходів щодо проведення тематичних досліджень засобів криптографічного захисту інформації, криптографічних алгоритмів, призначених для захисту службової інформації або інформації, що становить державну таємницю, та державної експертизи результатів таких досліджень з метою встановлення можливості використання відповідних засобів, алгоритмів за призначенням;

експертні дослідження - дослідження та аналіз конкретних властивостей засобів криптографічного захисту інформації, криптографічних алгоритмів з метою перевірки їх на відповідність вимогам нормативно-правових актів, оцінки ступеня захищеності інформації або науково-технічного рівня таких засобів, алгоритмів;

засіб криптографічного захисту інформації - програмний, апаратно-програмний та апаратний засіб, призначений для криптографічного захисту інформації;

Абзац частини першої статті 1 виключено на підставі Закону № 4336-IX від 27.03.2025

засіб технічного захисту інформації - технічний або програмний засіб, у якому передбачено функції технічного захисту інформації або який спеціально розроблений для пошуку закладних пристроїв або контролю за ефективністю технічного захисту інформації;

обладнання криптографічного захисту - обладнання, що функціонально взаємодіє та/або здійснює керування засобом криптографічного захисту інформації і відносно якого висуваються вимоги щодо побудови та умов експлуатації з метою унеможливлення впливу на криптографічні, інженерно-криптографічні та спеціальні якості засобу криптографічного захисту інформації;

об’єкт інформаційної діяльності - інженерно-технічна споруда (приміщення), транспортний засіб, де провадиться діяльність, пов’язана з державними інформаційними ресурсами та інформацією, вимога щодо захисту якої встановлена законом;

орган стандартизації криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам - наукова (науково-дослідна, науково-технологічна, науково-технічна, науково-практична) установа або організація Державної служби спеціального зв’язку та захисту інформації України, до функцій якої належить розроблення, прийняття, внесення змін, скасування, відновлення дії, оприлюднення, запровадження та застосування стандартів криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам;

оцінювання стану кіберзахисту - процес перевірки обраних та/або запроваджених методів, заходів, засобів захисту інформації або кіберзахисту з метою визначення поточного та/або цільового стану захищеності або перевірки їх відповідності вимогам законодавства щодо повноти запроваджених заходів захисту інформації чи кіберзахисту або відповідності національним стандартам у сфері захисту інформації або кіберзахисту або стандартам, настановам, рекомендаціям, аналітичним оглядам та іншим документам, розробленим та прийнятим іноземними та міжнародними організаціями у сфері кібербезпеки;

протидія технічним розвідкам - комплекс правових, організаційних та інженерно-технічних заходів, спрямованих на запобігання або ускладнення добування засобами технічної розвідки інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, про зразки озброєння, військову та спеціальну техніку, об’єкти оборонно-промислового комплексу, військові та інші об’єкти, діяльність державних органів, військових формувань, утворених відповідно до законів України, підприємств, установ і організацій в інтересах оборони і безпеки держави;

репозитарій інформації про кіберінциденти - електронна база даних, у якій накопичуються, зберігаються і систематизуються відомості про кіберінциденти у порядку, встановленому Державною службою спеціального зв’язку та захисту інформації України;

спеціальна інформаційно-комунікаційна система - інформаційно-комунікаційна система, яка забезпечує обробку інформації, що становить державну таємницю, та іншої інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, із застосуванням технічних засобів електронних комунікацій і засобів криптографічного захисту інформації;