Розділ «Стаття 14. Обов’язки Державної служби спеціального зв’язку та захисту інформації України»

31) встановлення порядку надання висновків і погоджень, надання висновків і погоджень міжнародних передач криптосистем, засобів криптографічного та технічного захисту інформації, у тому числі тих, що є складовими частинами озброєння, військової та спеціальної техніки;

32) участь у виконанні завдань із територіальної оборони, а також у заходах, спрямованих на підтримання правового режиму воєнного та надзвичайного стану відповідно до закону;

33) участь в межах повноважень у стратегічному плануванні застосування Збройних Сил України, інших військових формувань, утворених відповідно до законів України, і правоохоронних органів для оборони держави;

34) визначення власних потреб у військовому майні на особливий період;

35) подання Президентові України, Голові Верховної Ради України і Прем’єр-міністрові України за результатами державного контролю аналітичних матеріалів щодо стану криптографічного та технічного захисту інформації, протидії технічним розвідкам у державі, розроблення рекомендацій щодо його поліпшення;

36) встановлення вимог до регламенту роботи центрального засвідчувального органу, акредитованого центру сертифікації ключів, засвідчувального центру органу виконавчої влади (державного органу) та його погодження;

37) встановлення вимог з безпеки та захисту інформації до кваліфікованих надавачів електронних довірчих послуг та їхніх відокремлених пунктів реєстрації;

38) організація та координація робіт із проведення сертифікації засобів криптографічного та технічного захисту інформації разом із центральним органом виконавчої влади з питань технічного регулювання;

39) забезпечення функціонування урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA. Накопичення та аналіз даних про вчинення та/або спроби вчинення несанкціонованих дій щодо державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, а також про їх наслідки, інформування правоохоронних органів для вжиття заходів із запобігання та припинення злочинів у зазначеній сфері;

40) встановлення порядку ведення та управління реєстром інформаційно-телекомунікаційних систем державних органів, а також підприємств, установ і організацій, що входять до сфери їх управління, встановлення порядку ведення Національного реєстру електронних інформаційних ресурсів органів державної влади;

41) розробка критеріїв і порядку оцінки стану захищеності державних інформаційних ресурсів в інформаційно-телекомунікаційних системах; організація та проведення оцінки стану захищеності державних інформаційних ресурсів, надання відповідних рекомендацій;

42) розробка та затвердження єдиних технічних вимог щодо захисту Єдиного веб-порталу державних органів, контроль за дотриманням цих вимог;

43) погодження проектів (завдань) створення та розвитку інформаційно-телекомунікаційних систем, систем спеціального зв’язку, систем електронного документообігу (в частині захисту інформації), у яких оброблятимуться державні інформаційні ресурси та інформація, вимога щодо захисту якої встановлена законом, програмно-технічних комплексів надавачів електронних довірчих послуг, засвідчувального центру та центрального засвідчувального органу (в частині захисту інформації), організація проведення їх експертної оцінки;

44) погодження проектів нормативно-правових актів з питань:

криптографічного та технічного захисту інформації, захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, в інформаційно-телекомунікаційних системах і на об’єктах інформаційної діяльності;

протидії технічним розвідкам;

телекомунікацій, користування радіочастотним ресурсом України;

умов здійснення міжнародних передач криптографічних систем, засобів криптографічного та технічного захисту інформації, в тому числі тих, що наявні у складі озброєння, військової та спеціальної техніки;

45) узагальнення практики застосування законодавства з питань, що належать до повноважень Державної служби спеціального зв’язку та захисту інформації України, розроблення пропозицій щодо вдосконалення законодавчих актів, актів Президента України, Кабінету Міністрів України та в установленому порядку внесення їх Президенту України та Кабінету Міністрів України на розгляд;

46) визначення переліків засобів технічного захисту інформації, дозволених для забезпечення технічного захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом;