Відповідно до доручення Прем’єр-міністра України від 03.07.2025 № 16584/1/1-25 до листа Служби безпеки України від 26.05.2025 № 99/30-1861 щодо забезпечення інформування про кіберінциденти та кібератаки, просимо неухильного дотримання вимог нормативних актів та рішень у сфері кібербезпеки в частині інформування про виявлені кіберінциденти та кібератаки, а саме:
власники (розпорядники) систем, у яких обробляються державні інформаційні ресурси та інформація, вимога щодо захисту якої встановлена законом, невідкладно інформують Ситуаційний центр забезпечення кібербезпеки СБУ про інциденти кібербезпеки від середнього рівня критичності та вище (пункт 26 Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 року № 373);
власник та/або керівник об’єкта критичної інфраструктури організовує невідкладне інформування Ситуаційного центру забезпечення кібербезпеки СБУ та відповідного підрозділу регіонального органу СБУ про кіберінциденти та кібератаки, які стосуються його об’єкта критичної інформаційної інфраструктури об’єкта критичної інфраструктури (пункт 8 Загальних вимог до кіберзахисту об’єктів критичної інфраструктури, затверджених постановою Кабінету Міністрів України від 19 червня 2019 року № 518).
У разі виявлення підозрілої активності або ознак втручання в інформаційні системи, одразу проінформувати Ситуаційний центр забезпечення кібербезпеки СБУ incident@dis.gov.ua та регіональний центр забезпечення кібербезпеки УСБУ у Дніпропетровській області cybercentre_dnp@ssu.gov.ua:
Крім того, для посилення кібербезпеки, протидії кіберзагрозам та налагодження системного обміну інформацією про кібератаки, кіберінциденти та індикатори кіберзагроз між усіма суб’єктами забезпечення кібербезпеки, можна налагодити взаємодію з урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA (далі – CERT-UA) та підключення до платформи обміну інформацією щодо кіберінцидентів Malware Information Sharing Platform & Threat Sharing “Ukrainian Advantage” (далі – MISP-UA).
Інформація щодо підключення до CERT-UA та MISP-UA, доступна за посиланнями:
https://cert.gov.ua/article/39962
https://misp.gov.ua/users/terms
Також прошу терміново забезпечити інформування операторів критичної інфраструктури та підприємства, установи, організації, що належать до сфери управління щодо необхідності дотримання вимог нормативних актів та рішень у сфері кібербезпеки в частині інформування про виявлені кіберінциденти та кібератаки.
Заступник голови облдержадміністрації
з питань цифрового розвитку, цифрових
трансформацій і цифровізації (CDTO) –
начальника обласної військової адміністрації Іван НАЧОВНИЙ