Закон України від 05.10.2017 № 2163-VIII Про основні засади забезпечення кібербезпеки України

ЗАКОН УКРАЇНИ

Про основні засади забезпечення кібербезпеки України

Із змінами і доповненнями, внесеними
Законами України
від 21 червня 2018 року № 2469-VIII,
від 17 червня 2020 року № 720-IX,
від 17 вересня 2020 року № 912-IX,
від 30 червня 2021 року № 1591-IX
(який вводиться в дію з 1 грудня 2022 року, враховуючи зміни,
внесені Законом України від 27 липня 2022 року № 2463-IX),
від 16 листопада 2021 року № 1882-IX
(який вводиться в дію з 15 червня 2022 року),
від 18 листопада 2021 року № 1907-IX,
від 14 грудня 2021 року № 1953-IX
(який вводиться в дію з 1 січня 2024 року),
від 15 березня 2022 року № 2130-IX,
від 28 липня 2022 року № 2470-IX,
від 16 січня 2024 року № 3549-IX,
від 5 червня 2024 року № 3783-IX,
від 20 листопада 2024 року № 4070-IX,
від 27 березня 2025 року № 4336-IX
(зміни, внесені підпунктом 5 пункту 4 розділу I Закону України
від 27 березня 2025 року № 4336-IX, набирають чинності з 19 жовтня 2025 року)

Цей Закон визначає правові та організаційні основи забезпечення захисту життєво важливих інтересів людини і громадянина, суспільства та держави, національних інтересів України у кіберпросторі, основні цілі, напрями та принципи державної політики у сфері кібербезпеки, повноваження державних органів, підприємств, установ, організацій, осіб та громадян у цій сфері, основні засади координації їхньої діяльності із забезпечення кібербезпеки.

Стаття 1. Визначення термінів

У цьому Законі наведені нижче терміни вживаються в такому значенні:

1) індикатори кіберзагроз - показники (технічні дані), що використовуються для виявлення та реагування на кіберзагрози;

2) інформація про інцидент кібербезпеки - відомості про обставини кіберінциденту, зокрема про те, які об'єкти кіберзахисту і за яких умов зазнали кібератаки, які з них успішно виявлені, нейтралізовані, яким запобігли за допомогою яких засобів кіберзахисту, у тому числі з використанням яких індикаторів кіберзагроз;

3) інцидент кібербезпеки (далі - кіберінцидент) - подія або ряд несприятливих подій ненавмисного характеру (природного, технічного, технологічного, помилкового, у тому числі внаслідок дії людського фактора) та/або таких, що мають ознаки можливої (потенційної) кібератаки, які становлять загрозу безпеці систем електронних комунікацій, систем управління технологічними процесами, створюють імовірність порушення штатного режиму функціонування таких систем (у тому числі зриву та/або блокування роботи системи, та/або несанкціонованого управління її ресурсами), ставлять під загрозу безпеку (захищеність) електронних інформаційних ресурсів;