1. На Державну службу спеціального зв'язку та захисту інформації України відповідно до визначених завдань покладаються такі обов'язки:
1) підготовка пропозицій щодо визначення загальної стратегії та пріоритетних напрямів діяльності у сфері захисту державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації;
2) розроблення і здійснення заходів щодо розвитку систем криптографічного та технічного захисту інформації;
3) розроблення порядку та вимог щодо захисту державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом;
4) забезпечення надійного функціонування, безпеки та розвитку державної системи урядового зв'язку, зокрема її готовності до роботи в особливий період та в разі виникнення надзвичайної ситуації;
5) забезпечення в установленому порядку урядовим зв'язком Президента України, Голови Верховної Ради України та Прем'єр-міністра України в місцях їх постійного і тимчасового перебування;
6) забезпечення в установленому Президентом України порядку урядовим зв'язком посадових осіб органів державної влади, органів місцевого самоврядування, органів військового управління, керівників підприємств, установ і організацій;
7) участь у виконанні завдань територіальної оборони, а також заходів, спрямованих на підтримання правового режиму воєнного та надзвичайного стану відповідно до закону;
8) упровадження комплексних систем захисту інформації на об'єктах інформаційної діяльності та в інформаційно-телекомунікаційних системах закордонних дипломатичних установ України;
9) здійснення заходів щодо організації та забезпечення безпеки і функціонування урядового зв'язку із закордонними дипломатичними установами України;
10) методичне керівництво та координація діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності у сфері криптографічного та технічного захисту інформації, а також з питань, пов'язаних із запобіганням вчиненню порушень безпеки інформації в інформаційно-телекомунікаційних системах, виявленням та усуненням наслідків інших несанкціонованих дій щодо державних інформаційних ресурсів в інформаційно-телекомунікаційних системах;
11) накопичення та аналіз даних про вчинення та/або спроби вчинення несанкціонованих дій щодо державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, а також про їх наслідки, інформування правоохоронних органів для вжиття заходів із запобігання та припинення злочинів у зазначеній сфері; оцінка стану захищеності державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, надання відповідних рекомендацій;
12) здійснення заходів щодо створення, розвитку та забезпечення функціонування Національної системи конфіденційного зв'язку, забезпечення її безпеки та оперативно-технічного управління;
13) погодження проектів створення інформаційно-телекомунікаційних систем, в яких оброблятиметься інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, проведення їх експертної оцінки і визначення можливості введення в експлуатацію;
14) погодження та здійснення контролю за виконанням технічних завдань на проектування, будівництво і реконструкцію особливо важливих об'єктів, розробку зразків військової та спеціальної техніки, критичних і небезпечних технологій, у процесі експлуатації або застосування яких збирається, обробляється, зберігається, передається чи приймається інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом;
15) погодження проектів нормативно-правових актів з питань захисту державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, а також з питань щодо умов здійснення міжнародних передач криптографічних систем, засобів криптографічного та технічного захисту інформації, зокрема тих, що наявні у складі озброєння, військової та спеціальної техніки;
16) встановлення порядку і вимог щодо використання інформаційно-телекомунікаційних систем, у тому числі загального користування, органами державної влади, органами місцевого самоврядування, підприємствами, установами і організаціями незалежно від форм власності, які збирають, обробляють, зберігають та передають інформацію, яка є власністю держави, або інформацію з обмеженим доступом, вимога щодо захисту якої встановлена законом;
17) видача відповідно до вимог законодавства ліцензій на провадження господарської діяльності у сфері криптографічного та технічного захисту інформації, а також дозволів органам державної влади на проведення робіт з технічного захисту інформації для власних потреб;
18) організація та координація разом з центральним органом виконавчої влади у сфері стандартизації, метрології та сертифікації робіт з проведення сертифікації засобів криптографічного та технічного захисту інформації, організація та проведення державної експертизи у сфері криптографічного та технічного захисту інформації;
19) здійснення технічного регулювання у сферах захисту державних інформаційних ресурсів в інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації, організація та проведення оцінки відповідності, розроблення в установленому порядку стандартів, технічних регламентів, технічних умов;
20) розроблення та супроводження моделей технічних розвідок шляхом збору та аналізу інформації про існуючі системи і засоби технічних розвідок, тактику та методи їх застосування, а також перспективи розвитку; надання рекомендацій органам державної влади, органам місцевого самоврядування, військовим формуванням, підприємствам, установам і організаціям для оцінки загроз та вжиття відповідних заходів для захисту інформації;
21) участь у межах своїх повноважень у погодженні питань щодо розміщення на території України дипломатичних представництв і консульських установ іноземних держав;
22) розроблення та організація виконання наукових і науково-технічних програм за напрямами її діяльності;
23) здійснення державного контролю за станом криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, в органах державної влади, органах місцевого самоврядування, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності, у тому числі в закордонних дипломатичних установах України, а також під час діяльності на території України іноземних інспекційних груп відповідно до міжнародних договорів України, згода на обов'язковість яких надана Верховною Радою України;
24) здійснення державного контролю за додержанням вимог безпеки у процесі розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення і знищення криптографічних систем і засобів криптографічного захисту інформації та обладнання спеціального зв'язку;
25) подання Президентові України, Голові Верховної Ради України і Прем'єр-міністрові України за результатами державного контролю аналітичних матеріалів щодо стану криптографічного та технічного захисту інформації в державі, розроблення рекомендацій щодо його поліпшення;
26) здійснення державного контролю за додержанням вимог законодавства у сфері надання послуг електронного цифрового підпису;
27) здійснення приймання та контролю якості продукції, інших товарів військового призначення, які виготовляються чи модернізуються на її замовлення;
28) розроблення, виготовлення та постачання ключових документів до засобів криптографічного захисту інформації, що містить державну таємницю, та конфіденційної інформації, що є власністю держави;
29) організація та здійснення разом з центральним органом виконавчої влади у галузі освіти і науки науково-методичного управління підготовкою кадрів у сфері криптографічного та технічного захисту інформації;
30) видача інформаційним системам у мережі Інтернет атестата відповідності Комплексній системі захисту інформації, передбаченого Законом України "Про закупівлю товарів, робіт і послуг за державні кошти" ( 1490-14 ), за наявності відповідного позитивного висновку з питань державних закупівель, що надається згідно зі статтею 17-3 зазначеного Закону ( 1490-14 ).
2. Посадові особи відповідних підрозділів Державної служби спеціального зв'язку та захисту інформації України несуть відповідальність відповідно до закону за порушення конституційних прав і свобод людини та громадянина у процесі використання засобів спеціального зв'язку.