Про затвердження Порядку здійснення заходів реагування у кризовій ситуації в кіберпросторі

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

16.09.2026 № 691

Зареєстровано в Міністерстві

юстиції України

06 жовтня 2026 року

за № 1331/46725

Про затвердження Порядку здійснення заходів реагування у кризовій ситуації в кіберпросторі

Відповідно до пункту 5 частини третьої статті 9 Закону України «Про основні засади забезпечення кібербезпеки України», абзацу шостого пункту 112 частини першої статті 14 Закону України «Про Державну службу спеціального зв’язку та захисту інформації України», абзацу шостого підпункту 95-41 пункту 4 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411,

НАКАЗУЮ:

1. Затвердити Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі, що додається.

2. Департаменту кіберзахисту Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити в установленому порядку подання цього наказу на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

Голова Служби

Олександр ПОТІЙ

ПОГОДЖЕНО:

Т.в.о. Міністра закордонних справ України

Т.в.о. Голови Національної поліції України

Керівник Апарату

Ради національної безпеки і оборони України

Заступник Голови Служби безпеки України

Олександр МІЩЕНКО

Максим ЦУЦКІРІДЗЕ

Денис ГОРБАСЬ

Іван РУДНИЦЬКИЙ

ЗАТВЕРДЖЕНО

Наказ Адміністрації

Державної служби

спеціального зв’язку

та захисту інформації України

16 вересня 2026 року № 691

Зареєстровано в Міністерстві

юстиції України

06 жовтня 2026 року

за № 1331/46725

Порядок

здійснення заходів реагування у кризовій ситуації в кіберпросторі

1. Цей Порядок визначає механізм взаємодії, координації та здійснення заходів реагування у кризовій ситуації в кіберпросторі.

2. У цьому Порядку терміни вживаються у значеннях, наведених у Законах України «Про основні засади забезпечення кібербезпеки України», «Про національну безпеку України», «Про захист інформації в інформаційно-комунікаційних системах», «Про критичну інфраструктуру», постанові Кабінету Міністрів України від 26 листопада 2025 року № 1533 «Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози».

3. Дія цього Порядку поширюється на Національний координаційний центр кібербезпеки, основних суб’єктів національної системи кібербезпеки, суб’єктів національної системи реагування на кіберінциденти, кібератаки, кіберзагрози, суб’єктів забезпечення кібербезпеки, які відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженого постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533 (далі — Національний план), залучені до виконання завдань у рамках функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози (далі — суб’єкти реагування).

4. Реагування у кризовій ситуації в кіберпросторі організовується постійно діючою Об’єднаною групою реагування на кіберінциденти, кібератаки, кіберзагрози (далі — Об’єднана група), що функціонує у складі Національного координаційного центру кібербезпеки відповідно до вимог пункту 5 частини третьої статті 9 Закону України «Про основні засади забезпечення кібербезпеки України».

5. Заходи реагування у кризовій ситуації в кіберпросторі безпосередньо здійснюються представниками суб’єктів реагування, залучених до роботи Об’єднаної групи, у межах наданих їм законодавством повноважень з урахуванням Національного плану.

Суб’єкти реагування забезпечують безперервний обмін інформацією, необхідною для координації заходів реагування, та здійснюють публічне інформування про відповідні заходи реагування з урахуванням вимог Порядку публічного інформування або звітування про реагування на кіберінциденти, кібератаки, усунення їх наслідків, затвердженого постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533.

6. Якщо кіберінциденти, кібератаки або кіберзагрози становлять загрозу порушення режиму функціонування систем держав-членів Європейського Союзу, національна команда реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UА) як національний контактний центр відповідно до Директиви Європейського Союзу щодо мережевої та інформаційної безпеки (NIS 2 Directive) здійснює оперативне інформування відповідних іноземних та міжнародних організацій.

7. Для забезпечення належної координації під час співпраці з міжнародними партнерами щодо спільної відповіді на кіберінциденти, кібератаки, кіберзагрози учасники Об’єднаної групи надають Міністерству закордонних справ України за його запитом або за власною ініціативою інформацію про характер, технічні та інші деталі кіберінциденту, кібератаки, кіберзагрози.

Директор Департаменту кіберзахисту

Адміністрації Держспецзв’язку

Дмитро ПАХОЛЬЧЕНКО