Наказ ДССЗІ "Про затвердження Порядку ведення репозитарію інформації про кіберінциденти"

**Повна назва:** Наказ Державної служби спеціального зв'язку та захисту інформації від 05.03.2026 № 179 "Про затвердження Порядку ведення репозитарію інформації про кіберінциденти" **Дата прийняття:** 05.03.2026 **Орган що видав:** [[Держспецзв`язку]] _**Джерело:** [Наказ Державної служби спеціального зв'язку та захисту інформації від 05.03.2026 № 179](https://zakon.rada.gov.ua/laws/show/z0473-26#Text)_ **Текст документа:** ___ АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ НАКАЗ 05.03.2026 № 179 Зареєстровано в Міністерстві юстиції України 07 квітня 2026 р. за № 473/45867 Про затвердження Порядку ведення репозитарію інформації про кіберінциденти Відповідно до абзацу дев'ятого пункту 1 частини третьої статті 9 [[Закон України "Про основні засади забезпечення кібербезпеки України"|Закону України "Про основні засади забезпечення кібербезпеки України"]], абзацу четвертого пункту 112 частини першої статті 14 [[Закон України "Про Державну службу спеціального зв’язку та захисту інформації України"|Закону України "Про Державну службу спеціального зв'язку та захисту інформації України"]], абзацу четвертого підпункту 9541 пункту 4 та пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого [[Постанова КМУ "Про затвердження Положення про Адміністрацію ДССЗІ"|постановою Кабінету Міністрів України від 03 вересня 2014 року № 411]], **НАКАЗУЮ:** $\quad$ 1. Затвердити Порядок ведення репозитарію інформації про кіберінциденти, що додається. $\quad$ 2. Департаменту кіберзахисту Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити в установленому порядку подання цього наказу на державну реєстрацію до Міністерства юстиції України. $\quad$ 3. Цей наказ набирає чинності з дня його офіційного опублікування. <div style="display: flex; justify-content: space-between;"> Голова Служби Олександр ПОТІЙ </div> $\quad$ **ПОГОДЖЕНО:** <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Голова Національного банку України Андрій ПИШНИЙ </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Голова Національної поліції України Іван ВИГІВСЬКИЙ </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Міністр внутрішніх справ України Ігор КЛИМЕНКО </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Т. в. о. Голови Служби безпеки України генерал-майор Євгеній ХМАРА </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Перший заступник Міністра оборони України Олексій ВИСКУБ </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Керівник Апарату Ради національної безпеки і оборони України Анатолій БАРГИЛЕВИЧ </div> ____ ЗАТВЕРДЖЕНО Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України 05 березня 2026 року № 179 Порядок ведення репозитарію інформації про кіберінциденти $\quad$ 1. Цей Порядок визначає призначення, механізм функціонування та ведення репозитарію інформації про кіберінциденти (далі - репозитарій). $\quad$ 2. У цьому Порядку терміни вживаються в такому значенні: актор кіберзагрози - суб'єкт, атрибутований або визначений за інформацією з відкритих джерел як джерело кіберзагрози; електронний кабінет - персональна вебсторінка (вебсервіс чи інший програмний інтерфейс) користувача, що пройшла електронну ідентифікацію та автентифікацію і призначена для доступу до закритої частини репозитарію; конектори індикаторів кіберзагроз - реєстраційні номери кіберінцидентів, що формуються та використовуються у платформах обміну інформацією про кіберінциденти, кібератаки, кіберзагрози (у тому числі на платформі MISP) та застосовуються для ідентифікації, обліку й обміну інформацією між суб'єктами забезпечення [[Кібербезпека|кібербезпеки]]; конектори кіберінцидентів - ідентифікатори (реєстраційні номери) кіберінцидентів, присвоєні національною командою реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA), галузевими та регіональними командами реагування на кіберінциденти, кібератаки, кіберзагрози (CSIRT) у разі проведення ними заходів реагування. Інші терміни у цьому Порядку вживаються у значенні, наведеному в [[Закон України "Про інформацію"|Законах України "Про інформацію"]], [[Закон України "Про Державну службу спеціального зв’язку та захисту інформації України"|"Про Державну службу спеціального зв'язку та захисту інформації України"]], [[Закон України "Про основні засади забезпечення кібербезпеки України"|"Про основні засади забезпечення кібербезпеки України"]], [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|"Про захист інформації в інформаційно-комунікаційних системах"]], [[Закон України "Про електронну ідентифікацію та електронні довірчі послуги"|"Про електронну ідентифікацію та електронні довірчі послуги"]], Національному плані реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженому [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]]. $\quad$ 3. Репозитарій ведеться з метою забезпечення впорядкованого та уніфікованого зберігання, систематизації, поширення інформації про кіберінциденти, що створює єдине сховище даних для суб'єктів забезпечення кібербезпеки та підвищення ефективності виявлення, аналізу, прогнозування кіберзагроз і належного та своєчасного реагування на кіберінциденти, кібератаки, кіберзагрози. $\quad$ 4. Репозитарій _є_ інформаційною системою (електронною базою даних), що функціонує з використанням програмно-технічних засобів і призначений для: централізованого накопичення та зберігання інформації про кіберінциденти у стандартизованому вигляді відповідно до національної таксономії кіберінцидентів, включаючи категорії, типи, рівні критичності, атрибуцію та інші визначені характеристики, які не віднесені до інформації з обмеженим доступом відповідно до критеріїв віднесення інформації про характер, технічні та інші деталі кіберінциденту, кібератаки до інформації з обмеженим доступом, переліку підстав, порядку та мети розкриття такої інформації, затверджених [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]]; забезпечення доступу до інформації, що зберігається в репозитарії, відповідно до визначених рівнів доступу; оцінки та прогнозування ризиків на основі накопичених даних з метою виявлення тенденцій, закономірностей і нових векторів реалізації кіберзагроз; формування статистичних та аналітичних відомостей для використання суб'єктами забезпечення кібербезпеки у межах їхніх повноважень, зокрема для розроблення політик, рекомендацій, стратегічних документів, впровадження попереджувальних заходів для [[Кіберзахист|кіберзахисту]] інформаційних, електронних комунікаційних та [[Інформаційно-комунікаційні системи|інформаційно-комунікаційних систем]], у яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, об'єктів [[Критична інформаційна інфраструктура|критичної інформаційної інфраструктури]]. Репозиторій використовує національну таксономію [[Кіберінцидент|кіберінцидентів]] та здійснює інформаційну взаємодію з платформою обміну інформацією про кіберінциденти, кібератаки, кіберзагрози. $\quad$ 5. Власником репозитарію є держава в особі Адміністрації Держспецзв'язку. $\quad$ 6. Держателем та адміністратором репозитарію є Державний центр кіберзахисту Державної служби спеціального зв'язку та захисту інформації України. $\quad$ 7. Адміністратор репозитарію: забезпечує формування і ведення репозитарію; здійснює контроль за дотриманням вимог законодавства щодо [[Захист інформації|захисту інформації]] та кіберзахисту; забезпечує необхідними ресурсами з метою створення умов для стабільного функціонування репозитарію; забезпечує функціонування та цілодобовий доступ до репозитарію; здійснює його технічне адміністрування, контроль і моніторинг за станом функціонування; забезпечує захист репозитарію від несанкціонованого доступу, кіберінцидентів, кібератак, кіберзагроз; надає консультативну допомогу усім користувачам репозитарію; вносить інформацію про кіберінцидент до репозитарію; забезпечує актуалізацію статистичних даних щодо кіберінцидентів з періодичністю раз на квартал; забезпечує цілодобовий доступ до відкритої інформації на своєму офіційному вебсайті; створює електронні кабінети, надає, припиняє доступ до них, управляє правами доступу користувачів. $\quad$ 8. Користувачами репозитарію є: суб'єкти національної системи реагування на кіберінциденти, кібератаки, кіберзагрози, які мають право вносити інформацію про кіберінциденти до репозитарію, переглядати записи з інформацією про кіберінцидент у репозитарії з урахуванням прав доступу, визначених адміністратором репозитарію; основні суб'єкти національної системи кібербезпеки, які мають повний доступ до закритої частини репозитарію. $\quad$ 9. Користувачі репозитарію зобов'язані: дотримуватися правил користування репозитарієм, визначених цим Порядком; дотримуватися вимог законодавства у сфері кібербезпеки та захисту інформації; використовувати інформацію з репозитарію виключно в цілях, що визначаються законодавством у сферах національної безпеки, кібербезпеки та захисту інформації. $\quad$ 10. До репозитарію вноситься інформація про всі значні кіберінциденти, їх категорії та рівні критичності відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженого [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]] Інформація з обмеженим доступом, у тому числі інформація, що становить державну таємницю, службова інформація у репозитарії не обробляється та не зберігається. $\quad$ 11. Репозитарій має відкриту та закриту частини, які функціонують як дві окремі інформаційні системи. $\quad$ 12. Відкрита частина репозитарію призначена для перегляду статистичної інформації про кіберінциденти за обраний період, доступ до якої необмежений. $\quad$ 13. Наповнення та супровід відкритої частини репозитарію здійснюються адміністратором репозитарію. Відкрита частина репозитарію містить статистичні дані та графічні матеріали про кіберінциденти (категорія та тип кіберінцидента згідно з національною таксономією кіберінцидентів, рівень критичності кіберінциденту, відповідний сектор або галузь, де відбувся кіберінцидент). $\quad$ 14. До закритої частини репозитарію вноситься така інформація про кіберінциденти: ідентифікаційний номер кіберінциденту (унікальний для кожного кіберінциденту); дата реєстрації кіберінциденту; повне найменування, код згідно з ЄДРПОУ юридичної особи, в якій відбувся кіберінцидент; категорія та тип кіберінцидента згідно з національною таксономією кіберінцидентів; рівень критичності кіберінциденту; відповідний сектор або галузь, де відбувся кіберінцидент; конектори кіберінцидентів; конектори індикаторів кіберзагроз; відомості щодо віднесення кіберінцидентів до акторів кіберзагроз. $\quad$ 15. Для створення електронного кабінету користувачі подають до Адміністрації Держспецзв'язку інформацію про своїх уповноважених осіб (повна назва посади, прізвище, власне ім'я, по батькові (за наявності), електронна адреса та контактний телефон). $\quad$ 16. Електронна ідентифікація та автентифікація користувачів здійснюється через електронний кабінет, зокрема за допомогою інтегрованої системи електронної ідентифікації, шляхом використання користувачами кваліфікованого електронного підпису. $\quad$ 17. Доступ уповноваженої особи до електронного кабінету та інформації закритої частини репозитарію підлягає припиненню або обмеженню у разі: звільнення уповноваженої особи з посади; припинення виконання уповноваженою особою своїх посадових обов'язків на тимчасовій або постійній основі; порушення уповноваженою особою вимог законодавства у сферах національної безпеки, кібербезпеки та захисту інформації. Користувач зобов'язаний невідкладно, але не пізніше ніж протягом одного робочого дня, письмово або в електронній формі повідомити адміністратора репозитарію про необхідність припинення або обмеження доступу уповноваженої особи до репозитарію. Адміністратор репозитарію протягом одного робочого дня з дати отримання відповідної інформації забезпечує припинення або обмеження доступу уповноваженої особи до репозитарію. $\quad$ 18. Захист та обробка інформації в репозитарії здійснюються з дотриманням вимог [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|Законів України "Про захист інформації в інформаційно-комунікаційних системах"]], [[Закон України "Про захист персональних даних"|"Про захист персональних даних"]], [[Закон України "Про інформацію"|"Про інформацію"]], [[Закон України "Про доступ до публічної інформації"|"Про доступ до публічної інформації"]]. <div style="display: flex; justify-content: space-between;"> Т.в.о. директора Департаменту кіберзахисту Адміністрації Державної служби спеціального зв’язку та захисту інформації України Дмитро ПАХОЛЬЧЕНКО </div> ___