Розділ «Стаття 14. Обов’язки Державної служби спеціального зв’язку та захисту інформації України»

102) забезпечення розроблення, прийняття, внесення змін, скасування, відновлення дії, оприлюднення та запровадження стандартів криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам у порядку, встановленому Кабінетом Міністрів України;

103) призначення органу стандартизації криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам із числа установ і організацій Державної служби спеціального зв’язку та захисту інформації України;

104) забезпечення реалізації та методичне керівництво авторизацією з безпеки, порядок проведення якої затверджується Кабінетом Міністрів України;

105) затвердження порядку ведення переліку авторизованих систем з безпеки, включення таких систем до переліку та виключення з нього, надання доступу до переліку та інформації з нього;

106) запровадження та забезпечення функціонування системи професійної кваліфікації за групами кваліфікації у сферах захисту інформації та кіберзахисту, системи оцінювання та визнання таких кваліфікацій на основі відповідних професійних стандартів, затвердження у встановленому порядку відповідних професійних стандартів, дотримання яких є обов’язковим в органах державної влади, державних органах, органах місцевого самоврядування, державних установах, організаціях та які рекомендуються до застосування на об’єктах критичної інфраструктури;

107) створення та забезпечення функціонування кваліфікаційного центру за групами кваліфікацій у сферах безпеки інформації та кіберзахисту;

108) забезпечення функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози;

109) координація діяльності об’єктів критичної інфраструктури з питань кіберзахисту у разі введення надзвичайного стану або воєнного стану;

110) забезпечення функціонування національної системи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози;

111) забезпечення функціонування регіональних центрів кіберзахисту;

112) визначення для виконання завдання щодо функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози:

основних завдань, що можуть бути делеговані національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA галузевим та регіональним командам реагування на кіберінциденти, кібератаки, кіберзагрози, та порядку взаємодії команд реагування з CERT-UA;

вимог до організаційно-технічної спроможності, до сервісу, пов’язаного з реагуванням на кіберінциденти національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, галузевих та регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози, а також інших команд реагування в частині виконання ними завдань галузевої або регіональної команди реагування або в частині надання ними сервісу, пов’язаного з реагуванням на кіберінциденти, органам державної влади, державним органам, органам місцевого самоврядування, операторам критичної інфраструктури, власникам або розпорядникам об’єктів критичної інформаційної інфраструктури;

порядку ведення репозитарію інформації про кіберінциденти, таксономій кіберінцидентів та їх версій;

порядку здійснення моніторингу за діяльністю національної команди реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA, галузевих та регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози, а також інших команд реагування в частині виконання ними завдань галузевої або регіональної команди реагування або в частині надання ними сервісу, пов’язаного з реагуванням на кіберінциденти, органам державної влади, державним органам, органам місцевого самоврядування, операторам критичної інфраструктури, власникам або розпорядникам об’єктів критичної інформаційної інфраструктури, зокрема щодо додержання вимог закону в частині функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози та національної системи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози відповідно до сфери їхніх повноважень та надання вимог про усунення порушень;

порядку здійснення заходів реагування у кризовій ситуації в кіберпросторі;

підстав для надання на основі отриманої від CERT-UA інформації вимог про реагування власникам або розпорядникам інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, об’єктів критичної інформаційної інфраструктури, операторам критичної інфраструктури, а також визначення строків та порядку реалізації визначених відповідною вимогою про реагування заходів реагування та подання звіту про їх виконання;

113) встановлення для виконання завдання щодо функціонування національної системи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози:

порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози, форм повідомлення, національної таксономії кіберінцидентів;

критеріїв визначення значного кіберінциденту, у тому числі для цілей виконання зобов’язань, визначених законодавством про здійснення повідомлень про кіберінциденти;