Ст. 16. Відносини Державної служби спеціального зв’язку та захисту інформації України з державними органами, органами місцевого самоврядування, військовими формуваннями, правоохоронними органами, підприємствами, установами та організаціями

1. На Державну службу спеціального зв'язку та захисту інформації України відповідно до визначених завдань покладаються такі обов'язки:

1) підготовка пропозицій щодо визначення загальної стратегії та пріоритетних напрямів діяльності у сфері захисту державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації;

2) розроблення і здійснення заходів щодо розвитку систем криптографічного та технічного захисту інформації;

3) розроблення порядку та вимог щодо захисту державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом;

4) забезпечення надійного функціонування, безпеки та розвитку державної системи урядового зв'язку, зокрема її готовності до роботи в особливий період та в разі виникнення надзвичайної ситуації;

5) забезпечення в установленому порядку урядовим зв'язком Президента України, Голови Верховної Ради України та Прем'єр-міністра України в місцях їх постійного і тимчасового перебування;

6) забезпечення в установленому Президентом України порядку урядовим зв'язком посадових осіб органів державної влади, органів місцевого самоврядування, органів військового управління, керівників підприємств, установ і організацій;

7) участь у виконанні завдань територіальної оборони, а також заходів, спрямованих на підтримання правового режиму воєнного та надзвичайного стану відповідно до закону;

8) упровадження комплексних систем захисту інформації на об'єктах інформаційної діяльності та в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах закордонних дипломатичних установ України;

9) здійснення заходів щодо організації та забезпечення безпеки і функціонування урядового зв'язку із закордонними дипломатичними установами України;

10) методичне керівництво та координація діяльності органів державної влади, органів місцевого самоврядування, військових формувань, підприємств, установ і організацій незалежно від форм власності у сфері криптографічного та технічного захисту інформації, а також з питань, пов'язаних із запобіганням вчиненню порушень безпеки інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, виявленням та усуненням наслідків інших несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах;

11) накопичення та аналіз даних про вчинення та/або спроби вчинення несанкціонованих дій щодо державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, а також про їх наслідки, інформування правоохоронних органів для вжиття заходів із запобігання та припинення злочинів у зазначеній сфері; оцінка стану захищеності державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, надання відповідних рекомендацій;

12) здійснення заходів щодо створення, розвитку та забезпечення функціонування Національної системи конфіденційного зв'язку, забезпечення її безпеки та оперативно-технічного управління;

13) погодження проектів створення інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем, в яких оброблятиметься інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, проведення їх експертної оцінки і визначення можливості введення в експлуатацію;

14) погодження та здійснення контролю за виконанням технічних завдань на проектування, будівництво і реконструкцію особливо важливих об'єктів, розробку зразків військової та спеціальної техніки, у процесі експлуатації або застосування яких збирається, обробляється, зберігається, передається чи приймається інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом; { Пункт 14 частини першої статті 16 із змінами, внесеними згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

15) погодження проектів нормативно-правових актів з питань захисту державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, а також з питань щодо умов здійснення міжнародних передач криптографічних систем, засобів криптографічного та технічного захисту інформації, зокрема тих, що наявні у складі озброєння, військової та спеціальної техніки;

16) встановлення порядку і вимог щодо використання інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем, у тому числі загального користування, органами державної влади, органами місцевого самоврядування, підприємствами, установами і організаціями незалежно від форм власності, які збирають, обробляють, зберігають та передають інформацію, яка є власністю держави, або інформацію з обмеженим доступом, вимога щодо захисту якої встановлена законом;

17) видача та реєстрація відповідно до вимог законодавства ліцензії на провадження господарської діяльності у сфері криптографічного та технічного захисту інформації, встановлення порядку видачі та видача органам державної влади дозволу на проведення робіт з технічного захисту інформації для власних потреб, а також здійснення контролю за додержанням ліцензійних умов та умов проведення робіт для власних потреб; { Пункт 17 частини першої статті 16 в редакції Закону N 1180-VI ( 1180-17 ) від 19.03.2009 }

18) організація та координація разом з центральним органом виконавчої влади у сфері стандартизації, метрології та сертифікації робіт з проведення сертифікації засобів криптографічного та технічного захисту інформації, організація та проведення державної експертизи у сфері криптографічного та технічного захисту інформації;

19) здійснення технічного регулювання у сферах захисту державних інформаційних ресурсів в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, криптографічного та технічного захисту інформації, організація та проведення оцінки відповідності, розроблення в установленому порядку стандартів, технічних регламентів, технічних умов;

20) розроблення та супроводження моделей технічних розвідок шляхом збору та аналізу інформації про існуючі системи і засоби технічних розвідок, тактику та методи їх застосування, а також перспективи розвитку; надання рекомендацій органам державної влади, органам місцевого самоврядування, військовим формуванням, підприємствам, установам і організаціям щодо забезпечення протидії технічним розвідкам, проведення оцінки загроз та вжиття відповідних заходів для захисту інформації; { Пункт 20 частини першої статті 16 із змінами, внесеними згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

21) участь у межах своїх повноважень у погодженні питань щодо розміщення на території України дипломатичних представництв і консульських установ іноземних держав;

22) розроблення та організація виконання наукових і науково-технічних програм за напрямами її діяльності;

23) здійснення державного контролю за станом криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, в органах державної влади, органах місцевого самоврядування, військових формуваннях, на підприємствах, в установах і організаціях незалежно від форм власності, у тому числі в закордонних дипломатичних установах України, місцях постійного та тимчасового перебування Президента України, Голови Верховної Ради України та Прем'єр-міністра України, а також під час діяльності на території України іноземних інспекційних груп відповідно до міжнародних договорів України, згода на обов'язковість яких надана Верховною Радою України; { Пункт 23 частини першої статті 16 із змінами, внесеними згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

24) здійснення державного контролю за додержанням вимог безпеки у процесі розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення і знищення криптографічних систем і засобів криптографічного захисту інформації та обладнання спеціального зв'язку;

25) подання Президентові України, Голові Верховної Ради України і Прем'єр-міністрові Президенту України за результатами державного контролю аналітичних матеріалів щодо стану криптографічного та технічного захисту інформації в державі, розроблення рекомендацій щодо його поліпшення; { Пункт 25 частини першої статті 16 в редакції Закону N 2592-VI ( 2592-17 ) від 07.10.2010 }

26) здійснення державного контролю за додержанням вимог законодавства у сфері надання послуг електронного цифрового підпису;

27) здійснення приймання та контролю якості продукції, інших товарів військового призначення, які виготовляються чи модернізуються на її замовлення;

28) розроблення, виготовлення та постачання ключових документів до засобів криптографічного захисту інформації, що містить державну таємницю, та конфіденційної інформації, що є власністю держави;

29) організація та здійснення разом з центральним органом виконавчої влади у галузі освіти і науки науково-методичного управління підготовкою кадрів у сфері криптографічного та технічного захисту інформації;

{ Пункт 30 частини першої статті 16 виключено на підставі Закону N 2289-VI ( 2289-17 ) від 01.06.2010 }

31) погодження міжнародних передач криптографічних систем, засобів криптографічного та технічного захисту інформації, зокрема у складі озброєння, військової та спеціальної техніки; { Частину першу статті 16 доповнено пунктом 31 згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

32) видача атестата відповідності комплексних систем захисту інформації інформаційних, телекомунікаційних та інформаційно-телекомунікаційних систем, із застосуванням яких обробляється інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, вимогам нормативних документів з питань технічного захисту інформації; { Частину першу статті 16 доповнено пунктом 32 згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

33) здійснення у порядку, визначеному Кабінетом Міністрів України, державного контролю за дотриманням умов експлуатації комплексних систем захисту інформації, які пройшли державну експертизу та на які видано атестат відповідності; { Частину першу статті 16 доповнено пунктом 33 згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

34) встановлення порядку здійснення державного контролю за додержанням вимог законодавства у сфері надання послуг електронного цифрового підпису, а також станом криптографічного та технічного захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, а також під час провадження діяльності на території України іноземних інспекційних груп відповідно до міжнародних договорів України. { Частину першу статті 16 доповнено пунктом 34 згідно із Законом N 1180-VI ( 1180-17 ) від 19.03.2009 }

2. Посадові особи відповідних підрозділів Державної служби спеціального зв'язку та захисту інформації України несуть відповідальність відповідно до закону за порушення конституційних прав і свобод людини та громадянина у процесі використання засобів спеціального зв'язку.