В Україні затвердили вимоги до суб’єктів оцінювання стану кіберзахисту
Відомство Держспецзв’язку затвердило Вимоги до суб’єктів оцінювання стану кіберзахисту, які встановлюють єдині кваліфікаційні та інші обов’язкові критерії для юридичних осіб, фізичних осіб-підприємців і фізичних осіб, які проводять таке оцінювання. Відповідний наказ Адміністрації Держспецзв’язку від 14 липня 2026 року № 534 зареєстровано в Міністерстві юстиції України 12 серпня 2026 року за № 1134/46528.
Документ розроблено на виконання Порядку оцінювання стану кіберзахисту, затвердженого постановою Кабінету Міністрів України від 31 грудня 2025 року № 1799.
Вимоги, зокрема, передбачають:
- наявність професійної кваліфікації за одним із визначених професійних стандартів або еквівалентної міжнародної сертифікації у сфері інформаційної безпеки та кіберзахисту;
- обмеження щодо громадянства, судимості та застосування санкцій для фізичних осіб і фізичних осіб-підприємців, які не мають найманих працівників;
- наявність у юридичної особи або фізичної особи-підприємця щонайменше одного працівника, який відповідає встановленим кваліфікаційним критеріям;
- залучення до оцінювання виключно працівників, які відповідають установленим вимогам;
- наявність відповідного допуску до державної таємниці або спеціального дозволу в разі оцінювання систем, у яких обробляється інформація, що становить державну таємницю.
Суб’єкти, які відповідають Вимогам, включаються до переліку суб’єктів оцінювання стану кіберзахисту, ведення якого забезпечує Адміністрація Держспецзв’язку. У відомстві вважають, що запровадження єдиних критеріїв сприятиме підвищенню професійного рівня суб’єктів оцінювання, уніфікації підходів до його проведення та забезпеченню достовірності отриманих результатів.
Нагадаємо, що в серпні Держспецзв’язку розширило перелік забороненого до використання ПЗ та комунікаційного обладнання до понад 2000 позицій.
