Держспецзв’язку впроваджує нову Методику держконтролю за додержанням вимог законодавства у сфері кіберзахисту. Документ затверджено наказом Адміністрації Держспецзв’язку № 604, і він уже набрав чинності.

Методика стандартизує процедури перевірок і встановлює прозорий ризик-орієнтований підхід. Вона стосується державних інформаційних систем та об’єктів критичної інфраструктури.

Основні зміни в процедурі держконтролю

  • Уніфікований підхід. Перевірка проводиться за чітким чек-листом, а результати фіксуються в єдиній формі акта.
  • Оцінка 6 функцій кіберзахисту. Інспектори аналізують реальний стан за функціями «управління», «ідентифікація», «захист», «виявлення», «реагування» та «відновлення» відповідно до наказу № 285.
  • Принцип критичної ланки. Позитивний акт неможливо отримати, якщо хоча б один базовий напрям має відповідність менше 20%.

Хто має готуватися до перевірок

Методика поширюється на органи державної влади, органи місцевого самоврядування, військові формування та підприємства, чиї системи обробляють державні інформаційні ресурси чи інформацію з обмеженим доступом. Окрема категорія — оператори об’єктів критичної інфраструктури.

Контроль здійснюється у формі нагляду, планових і позапланових перевірок. За результатами інспектори надають рекомендації або приписи, а виявлені порушення можуть стати підставою для адміністративної відповідальності.

Читайте також: Уряд доручив усім органам влади терміново створити команди кібербезпеки: що це означає для держустанов і бізнесу; CISA додала до каталогу KEV п’ять старих вразливостей: чому застаріле ПЗ стає головною ціллю атак; Масштабне оновлення забороненого технологічного стеку: у списку Держспецзв’язку вже 880 позицій.

Держконтроль без стресу: підготовка з експертами «Спецбайт»

Нова методика означає, що перевірки проводитимуться за суворим технічним алгоритмом. «Спецбайт» допомагає організаціям завчасно підготувати ІТ-інфраструктуру й успішно пройти державний нагляд:

  1. Передперевірочний аудит ІБ. Проводимо контрольний зріз стану системи за уніфікованим актом Держспецзв’язку та знаходимо вузькі місця до приходу інспекторів.
  2. Адаптація та авторизація СБІ. Приводимо документацію й технічну базу системи безпеки інформації у відповідність до Закону № 4336-ІХ.
  3. Легалізація технічного стеку. Забезпечуємо чинні експертні висновки ТЗІ для мережевого обладнання Cisco та платформ керування доступом RSA Security.
  4. Усунення критичних прогалин. Допомагаємо підтягнути показники, що перебувають у зоні ризику (нижче 20%), щоб уникнути статусу критичного стану захисту.

Не чекайте першої перевірки. Зверніться до «Спецбайт», і ми підготуємо вашу організацію до держконтролю заздалегідь.