Наказ ДССЗІ "Про затвердження Порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози та Критеріїв визначення значного кіберінциденту"

**Повна назва:** Наказ Державної служби спеціального зв'язку та захисту інформації від 14.05.2026 № 351 "Про затвердження Порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози та Критеріїв визначення значного кіберінциденту" **Дата прийняття:** 14.05.2026 **Орган що видав:** [[Держспецзв`язку]] _**Джерело:** [Наказ Державної служби спеціального зв'язку та захисту інформації від 14.05.2026 № 351](https://zakon.rada.gov.ua/laws/show/z0899-26#Text)_ **Текст документа:** ___ АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ НАКАЗ 14.05.2026 № 351 Зареєстровано в Міністерстві юстиції України 22 червня 2026 року за № 899/46293 Про затвердження Порядку обміну інформацією про кіберінциденти, кібератаки, кіберзагрози та Критеріїв визначення значного кіберінциденту Відповідно до пункту 113 частини першої статті 14 [[Закон України "Про Державну службу спеціального зв’язку та захисту інформації України"|Закону України «Про Державну службу спеціального зв’язку та захисту інформації України»]], абзацу другого частини другої та частини п’ятої статті $9^1$ [[Закон України "Про основні засади забезпечення кібербезпеки України"|Закону України «Про основні засади забезпечення кібербезпеки України»]], підпункту $95^{42}$ пункту 4, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого [[Постанова КМУ "Про затвердження Положення про Адміністрацію ДССЗІ"|постановою Кабінету Міністрів України від 03 вересня 2014 року № 411]], пункту 13, абзацу другого пункту 20 Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженого [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]], **НАКАЗУЮ:** $\quad$ 1. Затвердити такі, що додаються: Порядок обміну інформацією про кіберінциденти, кібератаки, кіберзагрози; Критерії визначення значного кіберінциденту. $\quad$ 2. Департаменту кіберзахисту Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити в установленому порядку подання цього наказу на державну реєстрацію до Міністерства юстиції України. $\quad$ 3. Цей наказ набирає чинності з дня його офіційного опублікування. <div style="display: flex; justify-content: space-between;"> Голова Служби Олександр ПОТІЙ </div> $\quad$ ПОГОДЖЕНО: <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Перший заступник Міністра оборони України Олексій ВИСКУБ </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Т. в. о. Голови Служби безпеки України генерал-майор Євгеній ХМАРА </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Голова Національної поліції України Іван ВИГІВСЬКИЙ </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Голова Державної регуляторної служби України Олексій КУЧЕР </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Голова Національного банку України Андрій ПИШНИЙ </div> <div style="display: flex; justify-content: space-between; margin-bottom: 16px"> Заступник Керівника Апарату Ради національної безпеки і оборони України Анатолій ГОРБАТЮК </div> ___ ЗАТВЕРДЖЕНО Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України 14 травня 2026 року № 351 Зареєстровано в Міністерстві юстиції України 22 червня 2026 року за № 899/46293 Порядок обміну інформацією про кіберінциденти, кібератаки, кіберзагрози $\quad$ 1. Цей Порядок визначає механізм обміну інформацією про кіберінциденти, кібератаки, кіберзагрози щодо інформаційних, електронних комунікаційних та [[Інформаційно-комунікаційні системи|інформаційно-комунікаційних систем]], в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, об’єктів [[Критична інформаційна інфраструктура|критичної інформаційної інфраструктури]] в межах функціонування національної системи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози. $\quad$ 2. Дія цього Порядку поширюєтьfся на основних суб’єктів національної системи [[Кібербезпека|кібербезпеки]], суб’єктів національної системи реагування на кіберінциденти, кібератаки, кіберзагрози, органи державної влади, державні органи, органи місцевого самоврядування, операторів [[Критична інфраструктура|критичної інфраструктури]], власників або розпорядників об’єктів критичної інформаційної інфраструктури, інших суб’єктів забезпечення кібербезпеки, які відповідно до законодавства залучені до виконання завдань у рамках функціонування національної системи реагування на кіберінциденти, кібератаки, кіберзагрози (далі — суб’єкти обміну інформацією). Обмін інформацією про кіберінциденти, кібератаки та кіберзагрози у сфері державної безпеки здійснюється відповідно до вимог [Положення про порядок обміну інформацією з використанням адаптованого програмного продукту «Malware Information Sharing Platform and Threat Sharing «Ukrainian Advantage» (MISP-UA)»](https://zakon.rada.gov.ua/laws/show/z2164-23#n13), затвердженого наказом Центрального управління Служби безпеки України від 07 грудня 2023 року № 503, зареєстрованого в Міністерстві юстиції України 12 грудня 2023 року за № 2164/41220, та інших актів законодавства у сфері державної безпеки. $\quad$ 3. У цьому Порядку терміни вживаються у значеннях, наведених у Законах України [[Закон України "Про основні засади забезпечення кібербезпеки України"|«Про основні засади забезпечення кібербезпеки України»]], [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|«Про захист інформації в інформаційно-комунікаційних системах»]], [[Закон України "Про електронні комунікації"|«Про електронні комунікації»]], [[Закон України "Про критичну інфраструктуру"|«Про критичну інфраструктуру»]], Національному плані реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженому [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]] (далі — Національний план реагування). $\quad$ 4. Обмін інформацією здійснюється за умови дотримання вимог законодавства у сферах [[Захист інформації|захисту інформації]] та [[Кіберзахист|кіберзахисту]] з урахуванням загальних правил обміну інформацією про [[Кіберінцидент|кіберінциденти]], кібератаки, кіберзагрози (протокол TLP) відповідно до вимог пункту 15 [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|Національного плану реагування]]. $\quad$ 5. Обмін інформацією здійснюється з використанням: платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози; електронної пошти із застосуванням криптографічного ключа стандарту OpenPGP; послуг голосової електронної комунікації або месенджерів у разі відсутності технічної можливості використання інших способів. Обмін інформацією з обмеженим доступом здійснюється з дотриманням вимог законодавства щодо захисту такої інформації. $\quad$ 6. Суб’єкти обміну інформацією здійснюють обмін: повідомленнями про кіберінциденти, кібератаки та кіберзагрози відповідно до форм здійснення повідомлень про кіберінциденти, кібератаки, кіберзагрози відповідно до вимог пункту 17 [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|Національного плану реагування]]; інформацією про події кібербезпеки; тактиками, техніками та процедурами (TTPs), що використовуються або можуть використовуватися зловмисниками для реалізації кібератак; інформацією про індикатори кіберзагроз; інформацією про [[вразливість|вразливості]]; інформацією про ризики кібербезпеки; звітами про реагування на кіберінциденти, кібератаки або кіберзагрози; рекомендаціями щодо реагування на кіберінциденти, кібератаки, кіберзагрози та іншою інформацією про заходи реагування на кіберінциденти, кібератаки, кіберзагрози. $\quad$ 7. З метою здійснення обміну інформацією суб’єкти обміну інформацією: приєднуються до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози з урахуванням вимог статті $9^1$ [[Закон України "Про основні засади забезпечення кібербезпеки України"|Закону України «Про основні засади забезпечення кібербезпеки України»]]; створюють або визначають електронну адресу в домені суб’єкта обміну інформацією та створюють пов’язаний з нею криптографічний ключ стандарту OpenPGP; визначають посадових осіб, відповідальних за обмін інформацією, та їх контактні номери телефону. Суб’єкти обміну інформацією забезпечують поінформованість інших суб’єктів обміну інформацією актуальною інформацією, що зазначена в цьому пункті. $\quad$ 8. Обмін інформацією про індикатори кіберзагроз здійснюється, зокрема, за допомогою адаптованих програмних продуктів «Malware Information Sharing Platform and Threat Sharing» (далі — MISP) такими методами: доступ до MISP за допомогою вебінтерфейсу; інтеграція двох більше MISP між собою; інтеграція MISP із засобами кіберзахисту; доступ до прикладного програмного інтерфейсу MISP. $\quad$ 9. У разі наявності технічних можливостей суб’єкти обміну інформацією можуть здійснювати обмін інформацією про кіберінциденти, кібератаки, кіберзагрози автоматизовано. Такий обмін узгоджується, налаштовується та здійснюється окремо в кожному випадку між залученими суб’єктами обміну інформацією. $\quad$ 10. Для забезпечення технічної сумісності та автоматизації процесів обміну інформацією суб’єкти обміну інформацією можуть використовувати структуровані машинозчитувані формати даних, сумісні із програмно-технічними засобами платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози, за умови збереження цілісності та змісту інформації, що передається. $\quad$ 11. Розголошення інформації, що стала відома суб’єктам обміну інформацією у процесі реагування на кіберінциденти, кібератаки, кіберзагрози, здійснюється за погодження з власником або розпорядником систем, враховуючи положення Законів України [[Закон України "Про інформацію"|«Про інформацію»]], [[Закон України "Про доступ до публічної інформації"|«Про доступ до публічної інформації»]] та Критеріїв віднесення інформації про характер, технічні та інші деталі кіберінциденту, кібератаки до інформації з обмеженим доступом, переліку підстав, порядку та мети розкриття такої інформації, затверджених [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]]. <div style="display: flex; justify-content: space-between;"> Директор Департаменту кіберзахисту Адміністрації Державної служби спеціального зв’язку та захисту інформації України Дмитро ПАХОЛЬЧЕНКО </div> ___ ЗАТВЕРДЖЕНО Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України 14 травня 2026 року № 351 Зареєстровано в Міністерстві юстиції України 22 червня 2026 року за № 900/46294 Критерії визначення значного кіберінциденту $\quad$ 1. Ці Критерії визначають умови віднесення кіберінциденту до значного кіберінциденту. $\quad$ 2. У цих Критеріях терміни вживаються у значеннях, наведених у Законах України [[Закон України "Про основні засади забезпечення кібербезпеки України"|«Про основні засади забезпечення кібербезпеки України»]], [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|«Про захист інформації в інформаційно-комунікаційних системах»]], [[Закон України "Про критичну інфраструктуру"|«Про критичну інфраструктуру»]], [[Закон України "Про електронні комунікації"|«Про електронні комунікації»]], Національному плані реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженому [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533]] (далі — Національний план реагування). $\quad$ 3. Критеріями значного кіберінциденту є кіберінциденти високого (помаранчевого), критичного (червоного) та надзвичайного (чорного) рівнів відповідно до пункту 12 [[Постанова КМУ "Деякі питання реагування на кіберінциденти, кібератаки та кіберзагрози"|Національного плану реагування]]. <div style="display: flex; justify-content: space-between;"> Директор Департаменту кіберзахисту Адміністрації Державної служби спеціального зв’язку та захисту інформації України Дмитро ПАХОЛЬЧЕНКО </div> ___