03.04.2025 09:22
Щодо порядку категоризації об'єктів критичної інфраструктури
Міністерство розвитку громад та територій України повідомляє про те, що відповідно до постанови Кабінету Міністрів України від 07 березня 2025 р. № 272 «Про внесення до деяких актів Кабінету Міністрів України змін щодо діяльності Міністерства розвитку громад та територій» Мінрозвитку визнано секторальним органом у секторі «місцеве самоврядування» за типом основної послуги «виконання функцій місцевого самоврядування». згідно пункту 5 Порядку віднесення об’єктів до критичної інфраструктури, затвердженого постановою Кабінету Міністрів України від 9 жовтня 2020 р. № 1109 (у редакції постанови Кабінету Міністрів України від 16 грудня 2022 р. № 1384) секторальні органи у сфері захисту критичної інфраструктури разом із оператором критичної інфраструктури здійснюють категоризацію об’єктів критичної інфраструктури своїх секторів (підсекторів) критичної інфраструктури відповідно до Методики категоризації об’єктів критичної інфраструктури, затвердженої постановою Кабінету Міністрів України від 9 жовтня 2020 р. № 1109 «Деякі питання об’єктів критичної інфраструктури» (далі – Методика).
Відповідно до пункту 4 Методики категорія об’єкта критичної інфраструктури визначається за встановленою процедурою. Пунктом 5 Методики встановлено, що методичні рекомендації щодо категоризації об’єкта критичної інфраструктури затверджує Адміністрація Державної служби спеціального зв’язку та захисту інформації України. Методичні рекомендації щодо категоризації об’єктів критичної інфраструктури, затверджені наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 15 січня 2021 р. № 23 (у редакції наказу Адміністрації Держспецзв’язку від 26.09.2023 № 857) (далі – Методичні рекомендації). Пунктом 5 розділу V Методичних рекомендацій передбачено, що секторальний орган отримує від оператора критичної інфраструктури та зберігає належним чином інформацію (документи) відповідно до вимог законодавства щодо захисту такої інформації, яка (які) слугувала(ли) підставою для ідентифікації та категоризації об’єкта критичної інфраструктури, а саме дані щодо:
належності об’єкта критичної інфраструктури до певного сектору(ів) (підсектору(ів)) критичної інфраструктури;
типу основної послуги (основних послуг), яку(і) надає об’єкт критичної інфраструктури;
повної назви організації, форми власності, ЄДРПОУ власника (розпорядника) об’єкта критичної інфраструктури, його місцезнаходження;
керівника власника (розпорядника) об’єкта критичної інфраструктури (прізвище, ім’я, по батькові (у разі наявності), номери контактних телефонів, email);
найменування об’єкта критичної інфраструктури, фактичної адреси місцезнаходження об’єкта критичної інфраструктури;
отримання об’єктом критичної інфраструктури основних послуг від інших об’єктів критичної інфраструктури, ненадання яких вплине на функціонування об’єкта критичної інфраструктури;
надання об’єктом критичної інфраструктури основних послуг іншим об’єктам критичної інфраструктури, ненадання яких вплине на функціонування інших об’єктів критичної інфраструктури;
рівнів негативного впливу, які особа, суспільство, навколишнє природне середовище, економіка, національна безпека та обороноздатність країни можуть зазнати внаслідок порушення або припинення функціонування об’єкта критичної інфраструктури відповідно до критеріїв, зазначених у додатках 1 і 2 до Методики;
документів, що обґрунтовують розрахунок віднесення об’єкта критичної інфраструктури до однієї з категорій критичності, виконаний відповідно до Методики.
В Міністерстві утворено постійно діючу Робочу групу (наказ від 20 квітня 2023 р. № 271), на засіданнях якої розглядаються питання категоризації об’єктів критичної інфраструктури.
Оператори критичної інфраструктури надсилають на засідання Робочої групи документи, передбачені пунктом 5 розділу V Методичних рекомендацій, зокрема надання відомостей про об’єкт критичної інфраструктури, заповнених додатків 1 і 2 до Методики, пояснювальної записки з обґрунтуванням розрахунків віднесення об’єкта критичної інфраструктури до однієї з категорій критичності по кожному об’єкту критичної інфраструктури (із наданням підтверджуючих матеріалів).
При цьому звертаємо увагу на те, що інформація щодо порядку проведення категоризації об’єктів критичної інфраструктури розміщена на офіційному сайті Мінрозвитку в розділі «Діяльність» – «Критична інфраструктура» –
«Робоча група» – «Документи, що подаються на робочу групу для категоризації».
Заступник Міністра з питань цифрового розвитку, цифрових
трансформацій і цифровізації Андрій БРАТУСЬ
