**Державна служба спеціального зв'язку та захисту інформації України** —центральний орган виконавчої влади зі спеціальним статусом, який формує та реалізує державну політику в сферах спеціального зв’язку, захисту інформації, криптографічного та технічного захисту, а також кібербезпеки. Державна служба спеціального зв'язку та захисту інформації України – ключовий державний орган у сфері інформаційної безпеки. Саме він регулює діяльність у сфері технічного та криптографічного захисту інформації та відповідає за захист державних інформаційних систем і мереж та функціонування національної системи реагування на кіберінциденти. _**Офіційна веб-сторінка:** [Державна служба спеціального зв'язку та захисту інформації України](https://cip.gov.ua/)_ ___ <p align="center"; style="font-size:24px"><b>Законодавчі акти:</b></p> - [[Наказ ДССЗІ "Про визначення Базового профілю безпеки інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 24.06.2024 № 317 "Про визначення Базового профілю безпеки інформації"]] $\quad$ - [[Наказ ДССЗІ "Про внесення змін до НД ТЗІ 3.6-006-21"|Наказ Державної служби спеціального зв'язку та захисту інформації від 30.04.2024 № 234 " Про внесення змін до нормативного документа системи технічного захисту інформації НД ТЗІ 3.6-006-21"]] $\quad$ - [[Наказ ДССЗІ "Про внесення змін до НД ТЗІ 3.7-003-2005"|Наказ Державної служби спеціального зв'язку та захисту інформації від 28.10.2023 № 924 "Про внесення змін до нормативного документа системи технічного захисту інформації НД ТЗІ 3.7-003-2005"]] $\quad$ - [[Наказ ДССЗІ "Про внесення змін до Порядку сканування на предмет вразливості державних інформаційних ресурсів, розміщених в Інтернеті"|Наказ Державної служби спеціального зв'язку та захисту інформації від 07.12.2021 № 640 "Про внесення змін до Порядку сканування на предмет вразливості державних інформаційних ресурсів, розміщених в Інтернеті"]] $\quad$ - [[Наказ ДССЗІ "Про внесення зміни до наказу ДССЗЗІ №877"|Наказ Державної служби спеціального зв'язку та захисту інформації від 13.10.2023 № 892 "Про внесення зміни до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 04 жовтня 2023 року № 877"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження базового профілю безпеки системи, де обробляється відкрита або конфіденційна інформація"|Наказ Державної служби спеціального зв'язку та захисту інформації від 30.06.2025 № 409 "Про затвердження базового профілю безпеки системи, де обробляється відкрита або конфіденційна інформація"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження базового профілю безпеки системи, де обробляється службова інформація"|Наказ Державної служби спеціального зв'язку та захисту інформації від 02.07.2025 № 419 "Про затвердження базового профілю безпеки системи, де обробляється службова інформація"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо забезпечення кіберзахисту автоматизованих систем управління технологічними процесами"|Наказ Державної служби спеціального зв'язку та захисту інформації від 29.05.2023 № 463 "Про затвердження Методичних рекомендацій щодо забезпечення кіберзахисту автоматизованих систем управління технологічними процесами"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо забезпечення кіберзахисту при використанні технології хмарних обчислень"|Наказ Державної служби спеціального зв'язку та захисту інформації від 14.09.2024 № 505 "Про затвердження Методичних рекомендацій щодо забезпечення кіберзахисту при використанні технології хмарних обчислень та Методичних рекомендацій щодо оцінки відповідності хмарних послуг рівням безпеки (впевненості)"]] $\quad$ - [[Наказ ДССЗІ "Про внесення змін до Методичних рекомендацій щодо категоризації об'єктів критичної інфраструктури"|Наказ Державної служби спеціального зв'язку та захисту інформації від 26.09.2023 № 857 "Про затвердження Методичних рекомендацій щодо категоризації об'єктів критичної інфраструктури"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо підвищення рівня кіберзахисту систем електронного документообігу"|Наказ Державної служби спеціального зв'язку та захисту інформації від 30.08.2023  № 773 "Про затвердження Методичних рекомендацій щодо підвищення рівня кіберзахисту систем електронного документообігу"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо реагування суб'єктами забезпечення кібербезпеки на різні види подій у кіберпросторі"|Наказ Державної служби спеціального зв'язку та захисту інформації від 03.07.2023 № 570 "Про затвердження Методичних рекомендацій щодо реагування суб'єктами забезпечення кібербезпеки на різні види подій у кіберпросторі"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо розроблення та затвердження місцевих програм забезпечення безпеки та стійкості критичної інфраструктури"|Наказ Державної служби спеціального зв'язку та захисту інформації від 30.11.2023 № 997 "Про затвердження Методичних рекомендацій щодо розроблення та затвердження місцевих програм забезпечення безпеки та стійкості критичної інфраструктури, програм підвищення стійкості територіальних громад до кризових ситуацій, викликаних припиненням або погіршенням надання важливих для їх життєдіяльності послуг чи для здійснення життєво важливих функцій"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Положення про державну експертизу в сфері криптографічного захисту інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 23.06.2008 № 100 "Про затвердження Положення про державну експертизу в сфері криптографічного захисту інформації"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Положення про державну експертизу у сфері технічного захисту інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 16.05.2007 № 93 "Про затвердження Положення про державну експертизу у сфері технічного захисту інформації"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Положення про дозвільний порядок проведення робіт з технічного захисту інформації для власних потреб"|Наказ Державної служби спеціального зв'язку та захисту інформації від 18.10.2023 № 899 "Про затвердження Положення про дозвільний порядок проведення робіт з технічного захисту інформації для власних потреб"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Положення про систему захищеного доступу державних органів до мережі Інтернет"|Наказ Державної служби спеціального зв'язку та захисту інформації від 30.08.2023 № 771 "Про затвердження Положення про систему захищеного доступу державних органів до мережі Інтернет"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 20.07.2007 № 141 "Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку координації діяльності органів державної влади (і т.д.) з питань запобігання, виявлення та усунення наслідків несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних системах"|Наказ Державної служби спеціального зв'язку та захисту інформації від 10.06.2008 № 94 "Про затвердження Порядку координації діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності з питань запобігання, виявлення та усунення наслідків несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку оновлення антивірусних програмних засобів, які мають позитивний експертний висновок за результатами державної експертизи в сфері технічного захисту інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 26.03.2007 № 45 "Про затвердження Порядку оновлення антивірусних програмних засобів, які мають позитивний експертний висновок за результатами державної експертизи в сфері технічного захисту інформації"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку оцінки стану захищеності державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах"|Наказ Державної служби спеціального зв'язку та захисту інформації від 02.12.2014 № 660 "Про затвердження Порядку оцінки стану захищеності державних інформаційних ресурсів в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку сканування на предмет вразливості державних інформаційних ресурсів, розміщених в Інтернеті"| Наказ Державної служби спеціального зв'язку та захисту інформації від 15.01.2016 № 20 "Про затвердження Порядку сканування на предмет вразливості державних інформаційних ресурсів, розміщених в Інтернеті"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Рекомендацій з оцінки достатності заходів захисту інформації комплексних систем захисту інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 10.07.2024 № 354 "Про затвердження Рекомендацій з оцінки достатності заходів захисту інформації комплексних систем захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, створених з використанням профілів безпеки інформації"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Рекомендацій з розроблення плану захисту об’єкта КІ"|Наказ Державної служби спеціального зв'язку та захисту інформації від 01.12.2023 № 1011 "Про затвердження Рекомендацій з розроблення плану захисту об’єкта критичної інфраструктури за проектною загрозою національного рівня "кібератака/кіберінцидент"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Річного плану здійснення заходів державного нагляду (контролю) у сфері додержання вимог законодавства з надання послуг у галузі технічного захисту інформації 2024"|Наказ Державної служби спеціального зв'язку та захисту інформації від 01.12.2023 № 1009 "Про затвердження Річного плану здійснення заходів державного нагляду (контролю) у сфері додержання вимог законодавства з надання послуг у галузі технічного захисту інформації та криптографічного захисту інформації (крім електронних довірчих послуг) Адміністрацією Державної служби спеціального зв'язку та захисту інформації України на 2024 рік"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження форми Плану захисту об’єкта критичної інфраструктури за проєктною загрозою національного рівня «кібератак,кіберінцидент»"|Наказ Державної служби спеціального зв'язку та захисту інформації від 4.10.2023 № 877 "Про затвердження форми Плану захисту об'єкта критичної інфраструктури за проєктною загрозою національного рівня "кібератака/кіберінцидент"]] $\quad$ - [[Наказ ДССЗІ "Про утворення Міжвідомчої робочої групи з питань проведення огляду стану кіберзахисту критичної інформаційної інфраструктури"|Наказ Державної служби спеціального зв'язку та захисту інформації від 10.09.2021 № 550 "Про утворення Міжвідомчої робочої групи з питань проведення огляду стану кіберзахисту критичної інформаційної інфраструктури, державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом"]] $\quad$ - [[Наказ ДССЗІ та СБУ "Деякі питання розробки, затвердження та погодження планів захисту об'єктів критичної інфраструктури за проектною загрозою національного рівня "кібератака,кіберінцидент"|Спільний наказ Державної служби спеціального зв'язку та захисту інформації та Служби Безпеки України від 19.12.2024 № 627/772 "Деякі питання розробки, затвердження та погодження планів захисту об'єктів критичної інфраструктури за проектною загрозою національного рівня "кібератака/кіберінцидент""]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо категоризації об'єктів критичної інфраструктури" № 23|Наказ Державної служби спеціального зв'язку та захисту інформації від 15.01.2021 № 23 "Про затвердження Методичних рекомендацій щодо категоризації об'єктів критичної інфраструктури"]] $\quad$ - [[Наказ ДССЗІ "Про внесення змін до Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації"|Наказ Державної служби спеціального зв'язку та захисту інформації від 14.12.2015 № 767 "Про внесення змін до Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методики та Критеріїв і показників оцінки стану захищеності об’єктів критичної інфраструктури"|Наказ Державної служби спеціального зв'язку та захисту інформації від 14.01.2025 № 17 "Про затвердження Методики та Критеріїв і показників оцінки стану захищеності об’єктів критичної інфраструктури"]] $\quad$ - [[Наказ ДССЗІ "Про встановлення вимог щодо запровадження постачальниками заходів безпеки відповідно до рівня ризику, пов’язаного з постачанням товарів, робіт і послуг власникам або розпорядникам ІКС, в яких обробляються таємні інформаційні ресурси"|Наказ Державної служби спеціального зв'язку та захисту інформації від 31.12.2025 № 836 "Про встановлення вимог щодо запровадження постачальниками заходів безпеки відповідно до рівня ризику, пов'язаного з постачанням товарів, робіт і послуг власникам або розпорядникам інформаційно-комунікаційних систем, у яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, об'єктів критичної інформаційної інфраструктури"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку здійснення моніторингу авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем"|Наказ Державної служби спеціального зв'язку та захисту інформації від 19.12.2025 № 847 "Про затвердження Порядку здійснення моніторингу авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Рекомендацій з розроблення цільового профілю безпеки системи"|Наказ Державної служби спеціального зв'язку та захисту інформації від 08.12.2025 № 811 "Про затвердження Рекомендацій з розроблення цільового профілю безпеки системи"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Каталогу заходів з кіберзахисту, базових заходів з кіберзахисту, форми плану кіберзахисту та методичних рекомендацій щодо здійснення заходів з кіберзахисту"|Наказ Державної служби спеціального зв'язку та захисту інформації від 30.01.2026 № 75 "Про затвердження Каталогу заходів з кіберзахисту, базових заходів з кіберзахисту, форми плану кіберзахисту та методичних рекомендацій щодо здійснення заходів з кіберзахисту"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Рекомендацій з кіберзахисту інформаційно-комунікаційних систем, які використовують технології штучного інтелекту"|Наказ Державної служби спеціального зв'язку та захисту інформації від 23.02.2026 № 154 "Про затвердження Рекомендацій з кіберзахисту інформаційно-комунікаційних систем, які використовують технології штучного інтелекту"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методичних рекомендацій щодо типових вимог до підрозділів з кіберзахисту, загальних вимог до керівників з кіберзахисту в органах державної влади"|Наказ Державної служби спеціального зв'язку та захисту інформації від 03.12.2025 № 798 "Про затвердження Методичних рекомендацій щодо типових вимог до підрозділів з кіберзахисту, загальних вимог до керівників з кіберзахисту в органах державної влади, а також до відповідальних осіб, які виконують функції та завдання керівника з кіберзахисту в юридичних особах, що є власниками або розпорядниками об’єктів критичної інформаційної інфраструктури I і II категорій критичності, та в органах місцевого самоврядування"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Вимог до організаційно-технічної спроможності національної команди реагування на кіберінциденти, кібератаки, кіберзагрози, галузевих та регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози"|Наказ Державної служби спеціального зв'язку та захисту інформації від 03.02.2026 № 87 "Про затвердження Вимог до організаційно-технічної спроможності національної команди реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA), галузевих та регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT)"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку делегування завдань національної команди реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA) галузевим та регіональним командам реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT)"|Наказ Державної служби спеціального зв'язку та захисту інформації від 06.02.2026 № 104 "Про затвердження Порядку делегування завдань національної команди реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA) галузевим та регіональним командам реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT)"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Примірної публічної пропозиції про здійснення пошуку та виявлення потенційної вразливості інформаційних (автоматизованих), електронних комунікаційних мереж"|Наказ Державної служби спеціального зв'язку та захисту інформації від 18.02.2026 № 141 "Про затвердження Примірної публічної пропозиції про здійснення пошуку та виявлення потенційної вразливості інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж і Методичних рекомендацій з розроблення публічної пропозиції про здійснення пошуку та виявлення потенційної вразливості інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку ведення репозитарію інформації про кіберінциденти"|Наказ Державної служби спеціального зв'язку та захисту інформації від 05.03.2026 № 179 "Про затвердження Порядку ведення репозитарію інформації про кіберінциденти"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку здійснення моніторингу за діяльністю національної команди реагування на кіберінциденти, кібератаки, кіберзагрози, галузевих і регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози"|Наказ Державної служби спеціального зв'язку та захисту інформації від 14.05.2026 № 353 "Про затвердження Порядку здійснення моніторингу за діяльністю національної команди реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA), галузевих і регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT)"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку взаємодії галузевих та регіональних команд реагування з національною командою реагування та приватних команд реагування з іншими суб'єктами національної системи реагування"|Наказ Державної служби спеціального зв'язку та захисту інформації від 08.06.2026 № 425 "Про затвердження Порядку взаємодії галузевих та регіональних команд реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT) з національною командою реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA) та приватних команд реагування на кіберінциденти, кібератаки, кіберзагрози з іншими суб'єктами національної системи реагування на кіберінциденти, кібератаки, кіберзагрози"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Вимог до сервісу з реагування на кіберінциденти"|Наказ Державної служби спеціального зв'язку та захисту інформації від 19.05.2026 № 360 "Про затвердження Вимог до сервісу з реагування на кіберінциденти"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Методики оцінювання ризиків кібербезпеки"|Наказ Державної служби спеціального зв'язку та захисту інформації від 02.06.2026 № 402 "Про затвердження Методики оцінювання ризиків кібербезпеки"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку ведення та управління Реєстром ІКС державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління"|Наказ Державної служби спеціального зв'язку та захисту інформації від 19.06.2026 № 455 "Про затвердження Порядку ведення та управління Реєстром інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем державних органів, а також підприємств, установ і організацій, що належать до сфери їх управління"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози та Критеріїв визначення значного кіберінциденту"|Наказ Державної служби спеціального зв'язку та захисту інформації від 14.05.2026 № 351 "Про затвердження Порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози та Критеріїв визначення значного кіберінциденту"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку приєднання суб’єктів забезпечення кібербезпеки до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози"|Наказ Державної служби спеціального зв'язку та захисту інформації від 04.06.2026 № 410 "Про затвердження Порядку приєднання суб’єктів забезпечення кібербезпеки до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози"]] $\quad$ - [[Наказ ДССЗІ "Про затвердження Порядку визначення підстав для надання вимог про реагування на кіберінциденти, кібератаки, кіберзагрози та надання звіту про результати вжитих заходів реагування"|Наказ Державної служби спеціального зв'язку та захисту інформації від 24.06.2026 № 474 "Про затвердження Порядку визначення підстав для надання вимог про реагування на кіберінциденти, кібератаки, кіберзагрози та надання звіту про результати вжитих заходів реагування"]] $\quad$ - [[Наказ ДССЗІ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|Наказ Державної служби спеціального зв'язку та захисту інформації від 18.02.2026 № 143 "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"]] ___ <p align="center"; style="font-size:24px"><b>Нормативні документи:</b></p> - [[НД ТЗІ 1.1-002-99]] - [[НД ТЗІ 1.1-003-99]] - [[НД ТЗІ 1.4-001-2000]] - [[НД ТЗІ 1.4-002-2008]] - [[НД ТЗІ 1.5-001-2000]] - [[НД ТЗІ 1.5-002-2012]] - [[НД ТЗІ 1.6-002-03]] - [[НД ТЗІ 1.6-005-2013]] - [[НД ТЗІ 2.3-001-2001]] - [[НД ТЗІ 2.3-002-2001]] - [[НД ТЗІ 2.3-003-2001]] - [[НД ТЗІ 2.3-004-2001]] - [[НД ТЗІ 2.3-006-2001]] - [[НД ТЗІ 2.3-025-24 Т1-Т3]] - [[НД ТЗІ 2.5-004-99]] - [[НД ТЗІ 2.5-005-99]] - [[НД ТЗІ 2.5-006-99]] - [[НД ТЗІ 2.5-008-2002]] - [[НД ТЗІ 2.5-010-03]] - [[НД ТЗІ 2.6-001-2011]] - [[НД ТЗІ 2.6-004-21]] - [[НД ТЗІ 2.7-002-99]] - [[НД ТЗІ 2.7-009-2009]] - [[НД ТЗІ 2.7-010-2009]] - [[НД ТЗІ 2.7-011-2012]] - [[НД ТЗІ 3.6-001-2000]] - [[НД ТЗІ 3.6-004-21]] - [[НД ТЗІ 3.6-005-21]] - [[НД ТЗІ 3.6-006-24]] - [[НД ТЗІ 3.6-007-21]] - [[НД ТЗІ 3.6-008-21]] - [[НД ТЗІ 3.7-003-2023]] - [[НД ТЗІ 4.7-001-2001]] - [[Р-001-2000]] - [[ТР ЕОТ-95]] - [[ТР-ТЗІ-ПЕМВН-95]]