Постановление от 26.03.2022 № 349 О защите информации, которая в условиях военного положения может быть отнесена к информации с ограниченным доступом, в том числе по объектам критической инфраструктуры
НАЦІОНАЛЬНА КОМІСІЯ, ЩО ЗДІЙСНЮЄ ДЕРЖАВНЕ РЕГУЛЮВАННЯ У СФЕРАХ ЕНЕРГЕТИКИ ТА КОМУНАЛЬНИХ ПОСЛУГ
ПОСТАНОВА
від 26 березня 2022 року N 349
м. Київ
Щодо захисту інформації, яка в умовах воєнного стану може бути віднесена до інформації з обмеженим доступом, у тому числі щодо об'єктів критичної інфраструктури
Із змінами і
доповненнями, внесеними
постановами
Національної комісії, що здійснює державне регулювання у сферах енергетики та
комунальних послуг,
від
20 квітня 2022 року N 384,
від 10
листопада 2022 року N 1408
У зв'язку з введенням воєнного стану в Україні з 05 години 30 хвилин 24 лютого 2022 року, введеним відповідно до Указу Президента України від 24 лютого 2022 року N 64/2022, відповідно до Закону України "Про Національну комісію, що здійснює державне регулювання у сферах енергетики та комунальних послуг", Національна комісія, що здійснює державне регулювання у сферах енергетики та комунальних послуг, постановляє:
1. Встановити, що під час дії воєнного стану в Україні та до останнього дня місяця, наступного за місяцем припинення або скасування воєнного стану:
1) положення ліцензійних умов провадження господарської діяльності у сферах енергетики та комунальних послуг діють в частині, що не суперечать здійсненню заходів із захисту інформації, яка в умовах воєнного стану може бути віднесена до інформації з обмеженим доступом;
2) на вебсайтах ліцензіатів повинен бути закритий доступ до інформації, яка в умовах воєнного стану може бути віднесена до інформації з обмеженим доступом, зокрема щодо:
місцезнаходження, стану та режимів роботи енергетичного обладнання виробників електричної та теплової енергії, системи передачі та розподілу електричної енергії, газотранспортної системи, газорозподільної системи, газосховищ, транспортування нафти, нафтопродуктів магістральним трубопроводом, системи централізованого теплопостачання, водопостачання та водовідведення;
диспетчерського управління та передачі електроенергії, оперативно-диспетчерського управління газотранспортною системою та транспортування природного газу, диспетчерського управління та транспортування нафти, нафтопродуктів магістральним трубопроводом;
геодезичної інформаційно-технічної системи об'єктів газової інфраструктури, об'єктів електроенергетики, об'єктів у сфері теплопостачання, централізованого водопостачання і водовідведення, транспортування нафти та нафтопродуктів з прив'язкою до географічних даних у геодезичній інформаційно-технічній системі, технічної інформації (топологія мереж, газо- та трубопроводів, межі охоронних зон, технічна характеристика об'єктів);
величини коефіцієнтів завантаження трансформаторних підстанцій основної мережі, для трансформаторних підстанцій - кількість трансформаторів, їх тип та номінальна потужність, для ліній електропередачі - рівень напруги, протяжність лінії, нумерація опор, переріз провідників тощо, для газосховищ - інформація про буферний об'єм газу, вільної потужності закачування, газотранспортної, газорозподільної системи, системи транспортування нафти, нафтопродуктів магістральним трубопроводом, системи централізованого теплопостачання, водопостачання та водовідведення - діаметр, протяжність трубопроводу, інформація щодо споруд на них (ГРС, ГРП, ЦТП тощо);
іншої наявної на вебсайтах інформації про енергетичне обладнання виробників електричної та теплової енергії, системи передачі та розподілу електричної енергії, газотранспортної системи, газорозподільної системи, газосховищ, системи транспортування нафти, нафтопродуктів магістральним трубопроводом, системи централізованого теплопостачання, водопостачання та водовідведення, включаючи всю наявну проектну документацію щодо таких мереж та трубопроводів;
обсягів видобутку, споживання, зберігання, відвантаження ресурсів, в тому числі вугілля та вуглеводнів;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
даних логістики енергоресурсів із зазначенням маршрутів, місць тимчасового та постійного зберігання;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
планів переміщення матеріально-технічних цінностей;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
персональних даних працівників енергетичного сектору із зазначенням місця роботи та посади;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
відомостей про місця запланованих ремонтних і відновлювальних робіт та процесу проведення таких робіт у реальному часі;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
відомостей про місця руйнування об'єктів та елементів інфраструктури внаслідок бойових дій, місць потрапляння снарядів;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
кількості та якості поставленого, наявного обладнання та технічної спроможності підприємства;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
іншої інформації, яка може ідентифікувати об'єкти критичної інфраструктури або створювати уявлення про потенціал об'єкта в енергосистемі України;
(підпункт 2
пункту 1 доповнено абзацом згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
3) ліцензіати мають забезпечити належне функціонування власної системи інформаційної безпеки відповідно до Загальних вимог до кіберзахисту об'єктів критичної інфраструктури, затверджених постановою Кабінету Міністрів України від 19 червня 2019 року N 518;
4) ліцензіати мають забезпечити:
наявність на власних вебсайтах інформації про ліцензіата, контактну інформацію, можливі шляхи оплати за надані послуги;
роботу особистого кабінету споживача (через який, зокрема, забезпечити надання інформації про відновлення електро-, тепло-, водо- та газопостачання споживачів, щодо аварійних перерв в постачанні, орієнтовного часу відновлення постачання після аварійної перерви (якщо відомо), або неможливість відновлення у зв'язку із бойовими діями) та комунікацію зі споживачами, з дотриманням безпеки передачі даних та захисту персональних даних споживача;
обмеження доступу та захист інформації про об'єкти споживачів, які забезпечують роботу:
органів державної влади (Верховної Ради України, Кабінету Міністрів України, центральних органів виконавчої влади, органи судової влади тощо);
військових адміністрацій та органів місцевого самоврядування;
військових частин та територіальних центрів комплектування і соціальної підтримки (в тому числі об'єкти, що використаються для територіальної громади в умовах воєнного стану);
телекомунікацій та зв'язку;
закладів охорони здоров'я державної або комунальної форми власності;
об'єктів Державної служби України з надзвичайних ситуацій;
об'єктів, що забезпечують тепло-, газо-, електро- та водопостачання;
установ та органів юстиції;
правоохоронних органів (органів внутрішніх справ, органів прокуратури, Служби безпеки України);
підприємств повітряного, водного, автомобільного та залізничного транспорту;
інших об'єктів, визначених відповідною військовою адміністрацією;
5) оператори системи розподілу не розміщують через засоби масової інформації та/або на офіційному вебсайті в мережі Інтернет інформацію, передбачену пунктами 3.4.3, 3.4.9, 3.6.3 та 3.7.22 розділу III, пунктом 6.3.7 розділу VI, пунктом 7.6.1 розділу VII, пунктами 10.5.12 та 10.8.8 розділу X, пунктом 11.5.5, абзацом першим пункту 11.5.6 та пунктом 11.5.7 розділу XI Кодексу систем розподілу, затвердженого постановою НКРЕКП від 14 березня 2018 року N 310, та пунктом 4.5 глави 4 і пунктами 6.5 та 6.6 глави 6 Порядку складання, подання, погодження, оприлюднення програми відповідності оператора системи розподілу, звіту про її виконання та погодження уповноваженої особи з питань відповідності, затвердженого постановою НКРЕКП від 27 грудня 2017 року N 1406;
(пункт 1
доповнено підпунктом 5 згідно з
постановою
НКРЕКП від 20.04.2022 р. N 384)
6) операторам систем розподілу забезпечити розміщення на власному офіційному вебсайті в мережі Інтернет інформації про час початку та закінчення перерви електропостачання споживачам із зазначенням назв населених пунктів, вулиць, будинків, корпусів тощо та назв перерв (планова, аварійна, застосування графіків обмеження споживачів).
Оператор системи розподілу зобов'язаний кожні 30 хвилин актуалізовувати зазначену інформацію.
(пункт 1
доповнено підпунктом 6 згідно з
постановою
НКРЕКП від 10.11.2022 р. N 1408)
2. Ця постанова набирає чинності з дня її прийняття.
|
Голова НКРЕКП |
К. Ущаповський |