Постанова від 31.12.2025 № 1799 Про затвердження Порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, об`єктів критичної інфраструктури, об`єк...

КАБІНЕТ МІНІСТРІВ УКРАЇНИ

ПОСТАНОВА

від 31 грудня 2025 р. N 1799

Київ

Про затвердження Порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, об'єктів критичної інфраструктури, об'єктів критичної інформаційної інфраструктури

Відповідно до частини третьої статті 5 Закону України "Про основні засади забезпечення кібербезпеки України" Кабінет Міністрів України постановляє:

1. Затвердити Порядок оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, об'єктів критичної інфраструктури, об'єктів критичної інформаційної інфраструктури, що додається.

2. Визнати такою, що втратила чинність, постанову Кабінету Міністрів України від 24 березня 2023 р. N 257 "Деякі питання проведення незалежного аудиту інформаційної безпеки на об'єктах критичної інфраструктури" (Офіційний вісник України, 2023 р., N 36, ст. 1911).

ПОРЯДОК
оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, об'єктів критичної інфраструктури, об'єктів критичної інформаційної інфраструктури

1. Цей Порядок визначає механізм проведення оцінювання стану кіберзахисту (далі - оцінювання) інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, об'єктів критичної інфраструктури, об'єктів критичної інформаційної інфраструктури (далі - об'єкти оцінювання), власниками або розпорядниками яких є органи державної влади, інші державні органи, органи місцевого самоврядування, оператори критичної інфраструктури, а також інші юридичні особи незалежно від організаційно-правової форми (далі - власники або розпорядники об'єктів оцінювання).

Оцінювання об'єктів критичної інфраструктури, об'єктів критичної інформаційної інфраструктури III і IV категорій критичності проводиться на добровільних засадах або у випадках, визначених пунктами 11 та 17 цього Порядку.

Дія цього Порядку не поширюється на Національний банк, банки, інші установи та осіб, що провадять діяльність на ринках фінансових послуг, державне регулювання та нагляд за діяльністю яких здійснює Національний банк, а також на операторів платіжних систем, їх учасників та технологічних операторів платіжних послуг.