Набрала чинності Методика держконтролю за додержанням вимог законодавства у сфері кіберзахисту

Адміністрація Державної служби спеціального зв'язку та захисту інформації України затвердила Методику здійснення заходу державного контролю за додержанням вимог законодавства у сфері кіберзахисту. Відповідний наказ № 604 від 7 серпня 2026 року, що також включає уніфіковану форму акта про результати перевірки, набув чинності 18 вересня.

Нова методика чітко розмежовує два основні види державного контролю: моніторинг стану кіберзахисту та перевірки. Моніторинг передбачає аналіз звітності, показників кіберзахисту та динаміки впровадження заходів. Натомість, перевірка сфокусована на встановленні відповідності діяльності суб'єктів конкретним нормативним вимогам законодавства у цій галузі.

Для планування перевірок органи контролю можуть використовувати ризик-орієнтовані дані. До них належать результати попередніх оцінювань та перевірок, невиконані вимоги приписів, відомості про окремі кіберінциденти, а також несвоєчасне щорічне оцінювання. Проте, наявність таких показників не гарантує автоматичного включення суб'єкта до річного плану інспекцій.

Уніфікована форма акта про результати перевірки стандартизує фіксацію виявлених порушень. Вона вимагає чіткого зазначення нормативної вимоги, фактичних обставин, доказів та висновку щодо дотримання або недотримання цієї вимоги. Це забезпечить прозорість та об'єктивність під час аудиту.

За результатами проведених перевірок до суб'єктів можуть застосовуватися різні заходи реагування, передбачені Порядком здійснення державного контролю у сфері кіберзахисту. Серед них — видача приписів про усунення виявлених порушень, складання протоколів про адміністративні правопорушення, а також надання рекомендацій щодо поліпшення стану кіберзахисту.