Проєкт "Про внесення змін до порядків, затверджених постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311"

**Повна назва:** Проєкт постанови Кабінету Міністрів України "Про внесення змін до порядків, затверджених постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311" **Дата прийняття:** - **Орган що видав:** [[Кабінет Міністрів]] _**Джерело:**_ _[Проєкт постанови Кабінету Міністрів України "Про внесення змін до порядків, затверджених постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311"](https://cip.gov.ua/ua/news/povidomlennya-pro-oprilyudnennya-proyektu-postanovi-kabinetu-ministriv-ukrayini-pro-vnesennya-zmin-do-poryadkiv-zatverdzhenikh-postanovoyu-kabinetu-ministriv-ukrayini-vid-7-kvitnya-2023-r-311)_ **Текст документа:** ___ Проєкт КАБІНЕТ МІНІСТРІВ УКРАЇНИ ПОСТАНОВА від ___ ___________ 2025 р. № ____ Київ Про внесення змін до порядків, затверджених постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311 Кабінет Міністрів України **постановляє**: $\quad$ 1. Внести зміни до Порядку функціонування Національного центру резервування державних інформаційних ресурсів і Порядку передачі, збереження і доступу до резервних копій національних електронних інформаційних ресурсів, затверджених [[Постанова КМУ "Деякі питання функціонування Національного центру резервування державних інформаційних ресурсів"|постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311]] “Деякі питання функціонування Національного центру резервування державних інформаційних ресурсів” (Офіційний вісник України, 2023 р., № 40, ст. 2163), виклавши їх в редакції, що додається. $\quad$ 2. Ця постанова набирає чинності з дня її опублікування, крім пункту 9 Порядку функціонування Національного центру резервування державних інформаційних ресурсів, який набирає чинності з 1 січня 2027 року. <div style="display: flex; justify-content: space-between;"> Прем'єр-міністр України Ю. СВИРИДЕНКО </div> ___ Проєкт ЗАТВЕРДЖЕНО постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311 (в редакції постанови Кабінету Міністрів України від _____________ 2026 р. № ______ ) ПОРЯДОК функціонування Національного центру резервування державних інформаційних ресурсів $\quad$ 1. Цей Порядок визначає організаційні засади функціонування Національного центру резервування державних інформаційних ресурсів (далі — Національний центр). $\quad$ 2. Терміни, що вживаються у цьому Порядку, мають таке значення: користувачі Національного центру (далі — користувачі) — органи державної влади, військові формування, утворені відповідно до законів України, юридичні особи незалежно від організаційно-правової форми, які замовляють та отримують послуги Національного центру, а також органи місцевого самоврядування, які виявили бажання (намір) передавати резервні копії національних електронних інформаційних ресурсів на зберігання до Національного центру; об’єкти Національного центру — центри обробки даних (дата-центри), розміщені на географічно рознесених, технологічно облаштованих майданчиках, у захищених спорудах, будівлях, приміщеннях, контейнерах, які складають єдині основний і резервний захищені центри обробки даних (дата-центрів), призначені для обробки, резервного копіювання, зокрема зберігання резервних копій національних електронних інформаційних ресурсів; послуги Національного центру — комунікаційні послуги, які надаються з використанням ресурсу Національного центру; ресурс Національного центру — наявна в Національному центрі кількість власних одиниць інфраструктури, ємність систем обробки, збереження та передачі даних; суб’єкти Національного центру — Адміністрація Держспецзв’язку, технічні адміністратори Національного центру та користувачі; технічні адміністратори Національного центру (далі — технічні адміністратори) — суб’єкти Національного центру, які забезпечують створення (модернізацію, модифікацію, розвиток), адміністрування та функціонування складових Національного центру і на договірних засадах відповідно до затверджених тарифів надають послуги Національного центру; технічні засоби Національного центру — обладнання, зокрема із встановленим програмним забезпеченням (технічні засоби електронних комунікацій, серверне обладнання, системи зберігання даних, активне мережеве обладнання), що забезпечує функціонування системи управління та моніторингу Національного центру, а також інформаційних, [[Інформаційно-комунікаційні системи|інформаційно-комунікаційних систем]] та спеціальних інформаційно-комунікаційні систем, що забезпечують надання послуг Національного центру. Інші терміни вживаються у значенні, наведеному в [[Закон України "Про електронні комунікації"|Законах України “Про електронні комунікації”]], [[Закон України "Про Державну службу спеціального зв’язку та захисту інформації України"|“Про Державну службу спеціального зв’язку та захисту інформації України”]], [[Закон України "Про основні засади забезпечення кібербезпеки України"|“Про основні засади забезпечення кібербезпеки України”]], [[Закон України "Про електронну ідентифікацію та електронні довірчі послуги"|“Про електронну ідентифікацію та електронні довірчі послуги”]], [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|“Про захист інформації в інформаційно-комунікаційних системах”]], [[Закон України "Про хмарні послуги"|“Про хмарні послуги”]], Мінімальних вимогах до захисту інформаційних, електронних, комунікаційних, інформаційно-комунікаційних та технологічних систем, затверджених [[Постанова КМУ "Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах"|постановою Кабінету Міністрів України від 29 березня 2006 р. № 373]] (Офіційний вісник України, 2006 р., № 13, ст. 878; 2025 р., № 99, ст. 6925), Типовій інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію, затвердженій [[Постанова КМУ "Про затвердження Типової інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію"|постановою Кабінету Міністрів України від 19 жовтня 2016 р. № 736]] (Офіційний вісник України, 2016 р., № 85, ст. 2783). $\quad$ 3. Обробка [[Персональні дані|персональних даних]] у Національному центрі здійснюється з дотриманням вимог [[Закон України "Про захист персональних даних"|Закону України “Про захист персональних даних”]]. $\quad$ 4. Обробка інформації у Національному центрі здійснюється відповідно до [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|Законів України “Про захист інформації в інформаційно-комунікаційних системах”]], [[Закон України "Про основні засади забезпечення кібербезпеки України"|“Про основні засади забезпечення кібербезпеки України”]] та [[Закон України "Про державну таємницю"|“Про державну таємницю”]]. $\quad$ 5. Охорона, використання та доступ до службової інформації, яка міститься в національних інформаційних ресурсах, повинні здійснюватися з урахуванням вимог Типової інструкції про порядок ведення, обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію, затвердженої [[Постанова КМУ "Про затвердження Типової інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію"|постановою Кабінету Міністрів України від 19 жовтня 2016 р. № 736]]. $\quad$ 6. Рішення про розміщення в Національному центрі національних електронних інформаційних ресурсів, які містять відомості, що становлять державну таємницю, приймається їх володільцем відповідно до вимог законодавства про державну таємницю. $\quad$ 7. Основними завданнями Національного центру є здійснення заходів, визначених частиною шостою статті 8 [[Закон України "Про основні засади забезпечення кібербезпеки України"|Закону України “Про основні засади забезпечення кібербезпеки України”]], а також надання користувачам послуг Національного центру. $\quad$ 8. Послуги Національного центру надаються користувачам відповідно до Порядку надання послуг Національного центру резервування державних інформаційних ресурсів, затвердженого [постановою Кабінету Міністрів України від 3 травня 2022 р. № 522](https://zakon.rada.gov.ua/laws/show/522-2022-%D0%BF#Text) (Офіційний вісник України, 2022 р., № 39, ст. 2106), на платній основі. $\quad$ 9. Механізм тарифікації платних послуг Національного центру визначається Порядком формування тарифів на послуги Національної електронної комунікаційної мережі, затвердженим постановою Кабінету Міністрів України від 15 грудня 2021 р. № 1335, — зі змінами, внесеними постановою Кабінету Міністрів України від 10 вересня 2025 р. № 1139. $\quad$ 10. Послуги Національного центру надаються користувачам у такій черговості: користувачам щодо збереження резервних копій національних інформаційних ресурсів, визначених частиною шостою статті 8 [[Закон України "Про основні засади забезпечення кібербезпеки України"|Закону України “Про основні засади забезпечення кібербезпеки України”]]; власникам або розпорядникам об’єктів [[Критична інформаційна інфраструктура|критичної інформаційної інфраструктури]]; органам державної влади, юридичним особам незалежно від організаційно-правової форми, а також органам місцевого самоврядування. Критеріями надання послуг Національного центру користувачам є технічна можливість та наявність вільного не зарезервованого ресурсу Національного центру. $\quad$ 11. До складу Національного центру входять: об’єкти Національного центру; електронні комунікаційні мережі, спеціальні електронні комунікаційні мережі Національного центру; інформаційні, інформаційно-комунікаційні системи та спеціальні інформаційно-комунікаційні системи, що забезпечують надання послуг Національного центру; система управління та моніторингу Національного центру. $\quad$ 12. Центри обробки даних (дата-центри) за місцем розгортання поділяються на: стаціонарні, які розгортаються та функціонують на нерухомих (стаціонарних) об’єктах, у також у контейнерах на облаштованих майданчиках; пересувні, які розгортаються та функціонують у нерухомому стані в контейнерах та можуть переміщуватися за допомогою транспортних засобів; переносні, які переносяться посадовою особою технічного адміністратора та функціонують у нерухомому стані в контейнерах. $\quad$ 13. Зв’язність об’єктів Національного центру забезпечується електронними комунікаційними мережами Національного центру, що базуються на власних комплексах технічних засобів електронних комунікацій та споруд, власних спеціальних електронних комунікаційних мережах, ресурсах Національної електронної комунікаційної мережі, мереж і систем Національної системи конфіденційного зв’язку, постачальників електронних комунікаційних мереж та/або послуг (операторів) та призначені для організації мережевих взаємоз’єднань об’єктів Національного центру. $\quad$ 14. Доступ або приєднання до об’єктів Національного центру для отримання його послуг забезпечується користувачами за допомогою електронних комунікаційних мереж. $\quad$ 15. З метою [[Захист інформації|захисту інформації]] щодо оперативно-технічного управління Національним центром Адміністрація Держспецзв’язку розробляє, погоджує та затверджує єдині вимоги щодо порядку формування позначень (умовної нумерації) об’єктів, ресурсу Національного центру та ідентифікаторів користувачів. $\quad$ 16. Адміністрація Держспецзв’язку як суб’єкт Національного центру: $\quad$ 1) забезпечує створення (модернізацію, модифікацію, розвиток), адміністрування та функціонування складових Національного центру, організовує будівництво об’єктів та електронних комунікаційних мереж, спеціальних електронних комунікаційних мереж Національного центру; $\quad$ 2) розробляє нормативно-правові та організаційно-розпорядчі акти щодо Національного центру та забезпечує їх прийняття; $\quad$ 3) визначає структуру Національного центру, вимоги щодо резервного копіювання і дублювання інформаційних, інформаційно-комунікаційних систем та спеціальних інформаційно-комунікаційних систем, що забезпечують надання послуг Національного центру, і схему інформаційної взаємодії його об’єктів; $\quad$ 4) затверджує перелік об’єктів Національного центру та місця їх розгортання; $\quad$ 5) визначає технічних адміністраторів Національного центру; $\quad$ 6) здійснює розподіл повноважень між технічними адміністраторами щодо експлуатації об’єктів Національного центру та надання його послуг; $\quad$ 7) визначає інформаційні, інформаційно-комунікаційні системи та спеціальні інформаційно-комунікаційні системи, що забезпечують надання послуг Національного центру; $\quad$ 8) встановлює порядок доступу до об’єктів Національного центру; $\quad$ 9) координує роботу технічних адміністраторів; $\quad$ 10) розглядає пропозиції (зауваження) щодо функціонування Національного центру. $\quad$ 17. Технічні адміністратори як суб’єкти Національного центру: $\quad$ 1) впроваджують та забезпечують функціонування архітектурно-технічних рішень щодо резервного копіювання та дублювання інформаційних, інформаційно-комунікаційних систем і спеціальних інформаційно-комунікаційних систем, що забезпечують надання послуг Національного центру; $\quad$ 2) забезпечують [[Кіберзахист|кіберзахист]] інформаційних, інформаційно-комунікаційних систем та спеціальних інформаційно-комунікаційних систем, що забезпечують надання послуг Національного центру шляхом впровадження заходів, визначених Загальними вимогами з кіберзахисту об’єктів [[Критична інфраструктура|критичної інфраструктури]], затвердженими [[Постанова КМУ "Про затвердження Загальних вимог до кіберзахисту об’єктів КІ"|постановою Кабінету Міністрів України від 19 червня 2019 р. № 518]] (Офіційний вісник України, 2019 р., № 50, ст. 1697; 2025 р., № 95, ст. 6657); $\quad$ 3) здійснюють контроль за фізичним захистом об’єктів, системи управління та моніторингу Національного центру, комплексу організаційних заходів; $\quad$ 4) забезпечують підключення єдиних основного і резервного захищених центрів обробки даних до захищених вузлів доступу до Інтернету та до електронних комунікаційних мереж, спеціальних електронних комунікаційних мереж Національного центру; $\quad$ 5) надають послуги Національного центру; $\quad$ 6) здійснюють створення (модернізацію, модифікацію, розвиток), адміністрування та забезпечують функціонування складових Національного центру, а також будівництво об’єктів та електронних комунікаційних мереж, спеціальних електронних комунікаційних мереж Національного центру, зокрема за рахунок коштів, одержаних від надання послуг Національного центру; $\quad$ 7) забезпечують переміщення протягом періоду дії правового режиму воєнного стану в Україні та шести місяців після його припинення чи скасування резервних копій національних електронних інформаційних ресурсів до закордонних дипломатичних установ України, зокрема до їх інформаційних (автоматизованих), інформаційно-комунікаційних систем та/або центрів обробки даних, розташованих у будівлях, спорудах таких закордонних дипломатичних установ України та/або на їх території, відповідно до Порядку передачі, збереження і доступу до резервних копій національних електронних інформаційних ресурсів, затвердженого [[Постанова КМУ "Деякі питання функціонування Національного центру резервування державних інформаційних ресурсів"|постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311]]; $\quad$ 8) розглядають пропозиції (зауваження) від користувачів щодо функціонування Національного центру та за результатами їх розгляду подають Адміністрації Держспецзв’язку відповідні пропозиції; $\quad$ 9) проводять щонайменше один раз на рік тестування відновлення інформаційних, інформаційно-комунікаційних систем та спеціальних інформаційно-комунікаційних систем, що забезпечують надання послуг Національного центру, та систем резервування центрів обробки даних (дата-центрів) Національного центру; $\quad$ 10) за погодженням з Адміністрацією Держспецзв’язку можуть використовувати інформаційні, інформаційно-комунікаційні, спеціальні інформаційно-комунікаційні системи, електронні комунікаційні мережі, зокрема спеціальні, та об’єкти Національного центру, функціонування яких вони забезпечують, для забезпечення функціонування інформаційних, інформаційно-комунікаційних та спеціальних інформаційно-комунікаційних систем Держспецзв’язку; $\quad$ 11) забезпечують взаємодію між собою на договірних засадах, зокрема щодо користування нежилими приміщеннями, будівлями, спорудами або об’єктами Національного центру для розміщення інформаційних, інформаційно-комунікаційних, спеціальних інформаційно-комунікаційних систем Національного центру, функціонування яких вони забезпечують, та отримання послуг Національного центру, які надаються іншими технічними адміністраторами. $\quad$ 18. Користувачі Національного центру як суб’єкти Національного центру: $\quad$ 1) замовляють та отримують послуги Національного центру відповідно до Порядку надання послуг Національного центру резервування державних інформаційних ресурсів, затвердженого [постановою Кабінету Міністрів України від 3 травня 2022 р. № 522](https://zakon.rada.gov.ua/laws/show/522-2022-%D0%BF#Text); $\quad$ 2) створюють резервні копії національних електронних інформаційних ресурсів, що перебувають у їх володінні або розпорядженні, крім тих, передача яких обмежена законодавством у сферах захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах та [[Кібербезпека|кібербезпеки]], та передають їх для зберігання до Національного центру. $\quad$ 19. Видатки на забезпечення створення (модернізації, модифікації, розвитку), адміністрування та забезпечення функціонування та будівництва складових Національного центру здійснюються за рахунок і в межах видатків, передбачених Адміністрації Держспецзв’язку у державному бюджеті на відповідний рік, коштів, одержаних технічними адміністраторами від надання послуг Національного центру, а також інших джерел, не заборонених законодавством. ___ Проєкт ЗАТВЕРДЖЕНО постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311 (в редакції постанови Кабінету Міністрів України від _____________ 2026 р. № ______ ) ПОРЯДОК передачі, збереження і доступу до резервних копій національних електронних інформаційних ресурсів $\quad$ 1. Цей Порядок визначає механізм передачі користувачами резервних копій національних електронних інформаційних ресурсів на зберігання до Національного центру резервування державних інформаційних ресурсів (далі — Національний центр), крім тих, передача яких обмежена законодавством, а також порядок їх збереження і доступу до них. $\quad$ 2. Терміни, що вживаються у цьому Порядку, мають таке значення: резервна копія національних електронних інформаційних ресурсів (далі — резервна копія) — копія інформації та відомостей національних електронних інформаційних ресурсів, що створюється, записується, обробляється та зберігається у цифровій формі за допомогою електронних, магнітних, електромагнітних, оптичних, технічних, програмних або інших засобів і призначена для відновлення інформації та відомостей у разі їх пошкодження або видалення; резервування національних електронних інформаційних ресурсів (далі — резервування) — сукупність заходів, спрямованих на забезпечення створення резервної копії (копій) та зберігання національних електронних інформаційних ресурсів. Інші терміни вживаються у значенні, наведеному в [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|Законах України “Про захист інформації в інформаційно-комунікаційних системах”]], [[Закон України "Про електронні комунікації"|“Про електронні комунікації”]], [[Закон України "Про Державну службу спеціального зв’язку та захисту інформації України"|“Про Державну службу спеціального зв’язку та захисту інформації України”]], [[Закон України "Про основні засади забезпечення кібербезпеки України"|“Про основні засади забезпечення кібербезпеки України”]], [[Закон України "Про електронну ідентифікацію та електронні довірчі послуги"|“Про електронну ідентифікацію та електронні довірчі послуги”]], Мінімальних вимогах до захисту, інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем, затверджених [[Постанова КМУ "Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах"|постановою Кабінету Міністрів України від 29 березня 2006 р. № 373]] (Офіційний вісник України, 2006 р., № 13, ст. 878; 2025 р., № 99, ст. 6925), Порядку функціонування Національного центру резервування державних інформаційних ресурсів, затвердженому [[Постанова КМУ "Деякі питання функціонування Національного центру резервування державних інформаційних ресурсів"|постановою Кабінету Міністрів України від 7 квітня 2023 р. № 311]] “Деякі питання функціонування Національного центру резервування державних інформаційних ресурсів” (Офіційний вісник України, 2023 р., № 40, ст. 2163), — зі змінами, внесеними постановою Кабінету Міністрів України від \_\_\_\_\_\_ 2026 р. № \_\_\_. $\quad$ 3. Резервування проводиться з метою забезпечення цілісності відомостей, що містяться в національних електронних інформаційних ресурсах, та подальшого їх відновлення у разі пошкодження та/або видалення таких ресурсів. $\quad$ 4. У Національному центрі зберігаються резервні копії, визначені частиною шостою статті 8 [[Закон України "Про основні засади забезпечення кібербезпеки України"|Закону України “Про основні засади забезпечення кібербезпеки України”]], а також інші резервні копії відповідно до рішення користувача. $\quad$ 5. Резервування поділяється на такі види: $\quad$ 1) повне резервування — створення резервної копії, яка на момент її створення відповідає оригіналу національних електронних інформаційних ресурсів (копіювання всіх файлів і даних); $\quad$ 2) диференційне резервування — копіювання змін резервної копії, що були зроблені після останнього повного резервування за встановленою періодичністю. Копіюються лише файли і дані, до яких вносилися зміни з часу останнього повного резервування, оновлені дані займають місце попередніх; $\quad$ 3) інкрементне резервування — копіювання змін резервної копії, що відбулися після створення останньої резервної копії за встановленою періодичністю. Копіюються лише файли і дані, до яких вносилися зміни з часу останнього резервування, оновлені дані записуються окремо від попередніх. $\quad$ 6. Послідовність передачі та збереження резервних копій національних електронних інформаційних ресурсів: $\quad$ 1) користувач здійснює повне резервування шляхом створення резервної копії та її передачі до основного захищеного центру обробки даних (дата-центру) Національного центру та у подальшому здійснює диференційне або інкрементне резервування змін, що були зроблені після повного резервування; $\quad$ 2) технічний адміністратор після кожного виду резервування забезпечує дублювання резервної копії з основного в резервний захищений центр обробки даних (дата-центр) Національного центру; $\quad$ 3) технічний адміністратор для резервних копій національних електронних інформаційних ресурсів здійснює їх довгострокове архівування в пересувний/переносний центр обробки даних (дата-центр) Національного центру. $\quad$ 7. Перша резервна копія, яка передається до Національного центру, створюється шляхом повного резервування. $\quad$ 8. Користувач має постійний доступ до резервних копій, які зберігаються в основному захищеному центрі обробки даних (дата-центрі) Національного центру. Доступ до дубліката резервної копії, яка зберігається в резервному захищеному центрі обробки даних (дата-центру) Національного центру, має лише технічний адміністратор. $\quad$ 9. Передача, зберігання та доступ до резервних копій здійснюються з використанням електронних комунікаційних мереж Національного центру з урахуванням вимог [[Закон України "Про електронні комунікації"|Законів України “Про електронні комунікації”]] та [[Закон України "Про захист інформації в інформаційно-комунікаційних системах"|“Про захист інформації в інформаційно-комунікаційних системах”]]. $\quad$ 10. Користувачі передають резервні копії до Національного центру на підставі договору про надання послуг Національного центру (далі — договір), укладеного відповідно до Порядку надання послуг Національного центру резервування державних інформаційних ресурсів, затвердженого [постановою Кабінету Міністрів України від 3 травня 2022 р. № 522](https://zakon.rada.gov.ua/laws/show/522-2022-%D0%BF#Text) (Офіційний вісник України, 2022 р., № 39, ст. 2106), яким визначаються, зокрема: загальний обсяг ресурсів Національного центру, необхідний для зберігання резервних копій; максимальна пропускна здатність каналу передавання даних, який організовується для передачі резервних копій до Національного центру; види та періодичність створення резервних копій і порядок їх адміністрування; умови доступу користувачів до резервних копій; вимоги щодо негайного оповіщення сторін про [[Кіберінцидент|кіберінциденти]], щодо національних електронних інформаційних ресурсів, збереження резервних копій яких є предметом договору; умови передачі користувачем резервних копій, зокрема таких, які будуть накопичені у процесі виконання договору; умови видалення (знищення) резервних копій, що були накопичені технічним адміністратором Національного центру у процесі виконання договору; умови повернення користувачу резервних копій, які зберігаються в Національному центрі; порядок поводження з резервними копіями. $\quad$ 11. Види резервування, періодичність створення та передачі до Національного центру резервних копій, особливості передачі таких копій, враховуючи технічні умови (можливості) конкретного користувача, визначаються регламентом резервування, який є додатком до договору. $\quad$ 12. Користувач визначає посадових осіб, які забезпечують створення, передачу резервних копій до Національного центру та цілісність таких резервних копій. Інформація про визначених посадових осіб та їх контактні дані надсилаються технічному адміністратору Національного центру листом у паперовій або електронній формі. $\quad$ 13. Користувач забезпечує проведення повної перевірки резервної копії, яка зберігається в Національному центрі, не рідше одного разу на рік на власній інфраструктурі. Користувач додатково може проводити перевірку резервної копії, яка зберігається в Національному центрі, шляхом вибіркового відновлення окремих папок та/або файлів відповідно до умов договору. $\quad$ 14. Інформація з обмеженим доступом, яка міститься в резервних копіях, зберігається у Національному центрі в зашифрованому вигляді. Ключі шифрування повинні бути доступні виключно власнику (держателю) або визначеній посадовій особі користувача резервної копії відповідно до законодавства у сфері захисту інформації. $\quad$ 15. Технічний адміністратор Національного центру забезпечує: збереження резервних копій, забезпечення їх доступності; ведення в електронній формі журналів реєстрації подій у функціональних системах Національного центру; захист журналів подій від несанкціонованого доступу або модифікації; збереження записів журналів подій не менш як три роки з моменту внесення відповідного запису; постійний аналіз (аудит) журналів подій на предмет виявлення ознак кібератак або кіберінцидентів; подання повідомлень про кіберінциденти, кібератаки, кіберзагрози до національної команди реагування на кіберінциденти, кібератаки, кіберзагрози (CERT-UA); повідомлення Національній поліції, користувачам та Адміністрації Держспецзв’язку у разі виявлення ознак несанкціонованого втручання в роботу електронних комунікаційних мереж та функціональних систем Національного центру; дублювання резервних копій національних електронних інформаційних ресурсів. $\quad$ 16. Технічний адміністратор Національного центру забезпечує надання дублікатів резервних копій на підставі звернення користувача щодо національних електронних інформаційних ресурсів, які були втрачені, пошкоджені або видалені. Зазначене звернення надсилається до технічного адміністратора Національного центру листом у паперовій або електронній формі. $\quad$ 17. У разі розірвання або закінчення строку дії договору резервні копії, які зберігаються у Національному центрі, підлягають поверненню користувачу, про що технічний адміністратор Національного центру повідомляє йому в порядку та строки, які установлені в договорі. Після повернення технічним адміністратором Національного центру користувачу резервних копій, які зберігаються в Національному центрі, відповідальним за цілісність і конфіденційність даних є користувач. Протягом строку, зазначеного в договорі, дані, що були накопичені технічним адміністратором Національного центру в ході виконання договору, підлягають видаленню (знищенню). $\quad$ 18. Протягом дії правового режиму воєнного стану у разі загрози фізичного знищення об’єктів Національного центру Адміністрація Держспецзв’язку за погодженням із СБУ приймає рішення про переміщення резервних копій (їх дублікатів, архівних копій), які зберігаються в Національному центрі, до закордонних дипломатичних установ України, зокрема до їх інформаційних (автоматизованих), інформаційно-комунікаційних систем та/або центрів обробки даних, розташованих у будівлях, спорудах таких закордонних дипломатичних установ України та/або на їх території. $\quad$ 19. Перелік закордонних дипломатичних установ України для переміщення резервних копій визначається Адміністрацією Держспецзв’язку разом з МЗС відповідно до технічних умов, наданих Адміністрацією Держспецзв’язку. $\quad$ 20. Переміщення резервних копій, які зберігаються в Національному центрі, забезпечує технічний адміністратор Національного центру з дотриманням вимог законодавства у сфері захисту інформації. $\quad$ 21. Переміщення резервних копій або інформаційно-комунікаційної системи в цілому до закордонних дипломатичних установ України може здійснюватися шляхом використання фізичного носія або електронних комунікаційних мереж. Якщо у складі інформаційно-комунікаційної системи є засоби захисту інформації, які підпадають під визначення товарів подвійного використання, їх вивезення погоджується відповідно до Порядку здійснення державного контролю за міжнародними передачами товарів подвійного використання, затвердженого [постановою Кабінету Міністрів України від 28 січня 2004 р. № 86](https://zakon.rada.gov.ua/laws/show/86-2004-%D0%BF#Text) (Офіційний вісник України, 2004 р., № 4, ст. 167), — зі змінами, внесеними постановою Кабінету Міністрів України від 24 жовтня 2018 р. № 974. $\quad$ 22. Переміщення даних, що містять інформацію з обмеженим доступом, з використанням електронних комунікаційних мереж повинно здійснюватися виключно через встановлений шифрований канал зв’язку між закордонною дипломатичною установою України та об’єктом (об’єктами) Національного центру. $\quad$ 23. Інформація з обмеженим доступом, яка міститься в резервних копіях, зберігається в закордонних дипломатичних установах України в зашифрованому вигляді. Ключі шифрування повинні бути доступні виключно власнику (держателю) або визначеній посадовій особі користувача резервної копії національних електронних інформаційних ресурсів відповідно до законодавства у сфері захисту інформації. $\quad$ 24. Через шість місяців після припинення чи скасування правового режиму воєнного стану технічний адміністратор Національного центру забезпечує повернення резервних копій на територію України. $\quad$ 25. Доступ користувачів до резервних копій, переміщених до закордонних дипломатичних установ України, здійснюється відповідно до цього Порядку. ___ ![[Attachments/Projects/KMU/4. АРВ_311.pdf]] ___