Постанова від 31 грудня 2025 р. № 1799

     Уряд ухвалив постанову від 31 грудня 2025 р. № 1799 «Про затвердження Порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, об’єктів критичної інфраструктури, об’єктів критичної інформаційної інфраструктури». 

     Документ запроваджує єдиний державний підхід до моніторингу захищеності систем, у яких обробляються державні інформаційні ресурси, службова інформація або дані, що становлять державну таємницю. 

✔️ Нові правила дають можливість імплементувати кращі міжнародні практики, зокрема вимоги Директиви ЄС 2022/2555 (NIS2) та стандарти серії ISO/IEC 27001 і NIST CSF.

✔️ Затверджений Порядок визначає чіткий механізм проведення оцінювання для органів державної влади, місцевого самоврядування та операторів критичної інфраструктури.

   Зокрема, запроваджує чотири ключові види оцінювання: 

▪️перевірку дотримання цільових профілів безпеки для авторизації систем; ▪️аналіз поточного стану кіберзахисту;

▪️оцінювання на відповідність національним стандартам;

▪️оцінку стану захищеності державних інформаційних ресурсів. 

✔️ Важливою особливістю є запровадження регулярного циклу перевірок: власники систем мають проводити планове самооцінювання щороку, тоді як оператори критичної інфраструктури зобов’язані проходити зовнішнє оцінювання не рідше одного разу на два роки.

     Деталі – на сайті Держспецзв’язку https://cip.gov.ua/ua/news/uryad-zatverdiv-novii-poryadok-ocinyuvannya-stanu-kiberzakhistu.