Розділ «Стаття 15. Права Державної служби спеціального зв’язку та захисту інформації України»

1. Для забезпечення виконання покладених на неї обов’язків Державна служба спеціального зв’язку та захисту інформації України має право:

1) одержувати в установленому порядку від органів державної влади, органів місцевого самоврядування, військових формувань, утворених відповідно до законів України, підприємств, установ і організацій незалежно від форми власності інформацію, документи і матеріали, необхідні для виконання покладених на Державну службу спеціального зв’язку та захисту інформації України завдань;

1-1) надавати обов’язкові до виконання вимоги про усунення встановлених відповідно до закону порушень законодавства щодо функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози, національної системи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози, щодо виконання вимог законодавства за результатами моніторингу в порядку, визначеному законодавством щодо діяльності команд реагування на кіберінциденти, кібератаки, кіберзагрози;

1-2) у визначених законодавством випадках вживати заходів оперативного реагування на кіберінциденти, кібератаки, кіберзагрози шляхом надання обов’язкових до виконання вимог про реагування власникам або розпорядникам інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, та власникам або розпорядникам об’єктів критичної інформаційної інфраструктури.

Таке оперативне реагування шляхом надання вимоги про реагування є актом організаційно-розпорядчого характеру, не є заходом державного контролю за технічним захистом інформації та кіберзахистом та здійснюється з метою запобігання або мінімізації негативних наслідків у зв’язку з кіберінцидентом, кібератакою або кіберзагрозою;

2) залучати фахівців державних органів, органів місцевого самоврядування, військових формувань, утворених відповідно до законів України, підприємств, установ і організацій незалежно від форми власності за погодженням з їх керівниками до розгляду питань, що належать до повноважень Державної служби спеціального зв’язку та захисту інформації України, а також до проведення спільних інспекційних перевірок;

3) доступу в установленому порядку своїх уповноважених представників на об’єкти (території, приміщення, будівлі, споруди тощо) державних органів, органів місцевого самоврядування, військових формувань, утворених відповідно до законів України, підприємств, установ і організацій незалежно від форми власності, на яких знаходяться засоби спеціального зв’язку Державної служби спеціального зв’язку та захисту інформації України, на об’єкти (території, приміщення, будівлі, споруди тощо), державний контроль щодо яких покладено на Державну службу спеціального зв’язку та захисту інформації України;

4) надавати фізичним або юридичним особам на договірних засадах послуги, безпосередньо пов’язані із забезпеченням виконання покладених на Державну службу спеціального зв’язку та захисту інформації України завдань, за переліком, визначеним Кабінетом Міністрів України;

5) проводити планові та позапланові перевірки:

стану криптографічного та технічного захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, в державних органах, органах місцевого самоврядування, військових формуваннях, утворених відповідно до законів України, на підприємствах, в установах і організаціях незалежно від форми власності, у тому числі в закордонних дипломатичних установах України, національних контингентах за кордоном, під час діяльності на території України іноземних інспекційних груп відповідно до міжнародних договорів України, згода на обов’язковість яких надана Верховною Радою України, без одержання доступу до змісту інформації. В місцях постійного та тимчасового перебування осіб, щодо яких здійснюється державна охорона, зазначені перевірки проводяться за погодженням з Управлінням державної охорони України;

додержання ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного та технічного захисту інформації на підприємствах, в установах і організаціях, а також умов проведення робіт із технічного захисту інформації для власних потреб в державних органах, органах місцевого самоврядування, органах управління Збройних Сил України та інших військових формувань, утворених відповідно до законів України, правоохоронних органах;

Абзац четвертий пункту 5 частини першої статті 15 виключено на підставі Закону № 2801-IX від 01.12.2022

стану протидії технічним розвідкам в державних органах, військових формуваннях, утворених відповідно до законів України, на підприємствах, в установах і організаціях незалежно від їх підпорядкування та форми власності, які мають у своєму володінні, користуванні чи розпорядженні зразки озброєння, військової та спеціальної техніки, об’єкти оборонно-промислового комплексу, військові об’єкти та інші об’єкти, призначені для застосування в інтересах оборони і безпеки держави.

Уповноважені представники Державної служби спеціального зв’язку та захисту інформації України в установленому порядку мають право: ознайомлюватися з усіма документами та матеріалами, необхідними для проведення перевірок (заходів державного контролю), вимоги щодо проведення яких покладено на Державну службу спеціального зв’язку та захисту інформації України; доступу до інформаційно-комунікаційних систем та отримання інформації, яка необхідна для з’ясування стану захищеності інформаційно-комунікаційних систем;

5-1) проводити позапланові перевірки:

надавачів послуг електронної ідентифікації, що реалізують схеми електронної ідентифікації, та їхніх відокремлених пунктів реєстрації щодо дотримання вимог законодавства у сфері електронної ідентифікації;

надавачів електронних довірчих послуг, їхніх відокремлених пунктів реєстрації, засвідчувального центру, центрального засвідчувального органу щодо дотримання вимог законодавства у сфері електронних довірчих послуг;

6) складати протоколи про адміністративні правопорушення;

7) ініціювати в установленому порядку проведення службових розслідувань щодо з’ясування причин та умов виникнення порушень, виявлених за результатами державного контролю, здійснення якого покладено на Державну службу спеціального зв’язку та захисту інформації України;