Вимоги до забезпечення захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, встановлюються Кабінетом Міністрів України.
{Частину другу статті 10 виключено на підставі Закону № 879-VI від 15.01.2009 }
Спеціально уповноважений центральний орган виконавчої влади з питань організації спеціального зв'язку та захисту інформації:
{Абзац перший частини третьої статті 10 в редакції Закону № 879-VI від 15.01.2009 }
розробляє пропозиції щодо державної політики у сфері захисту інформації та забезпечує її реалізацію в межах своєї компетенції;
визначає вимоги та порядок створення комплексної системи захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом;
організовує проведення державної експертизи комплексних систем захисту інформації, експертизи та підтвердження відповідності засобів технічного і криптографічного захисту інформації;
здійснює контроль за забезпеченням захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом;
здійснює заходи щодо виявлення загрози державним інформаційним ресурсам від несанкціонованих дій в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах та дає рекомендації з питань запобігання такій загрозі.загрозі;
{Частину третю статті 10 доповнено абзацом згідно із Законом № 1180-VI від 19.03.2009 }
у порядку, встановленому Кабінетом Міністрів України, розробляє та затверджує базовий профіль безпеки як мінімальний набір заходів захисту, встановлених для відповідної категорії інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси.
{Частину третю статті 10 доповнено абзацом сьомим згідно із Законом № 3783-IX від 05.06.2024 }
Державні органи в межах своїх повноважень за погодженням відповідно із спеціально уповноваженим центральним органом виконавчої влади з питань організації спеціального зв'язку та захисту інформації або підпорядкованим йому регіональним органом встановлюють особливості захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом.
{Частина четверта статті 10 із змінами, внесеними згідно із Законом № 879-VI від 15.01.2009 }
Особливості захисту інформації в системах, які забезпечують банківську діяльність, встановлюються Національним банком України.
Міністерство оборони України розробляє, затверджує профіль безпеки у відповідній сфері управління щодо захисту інформації, яким визначаються особливості умов обробки інформації щодо інформаційних, інформаційно-комунікаційних, електронних комунікаційних систем, власником (розпорядником) яких є Міністерство оборони України, Збройні Сили України, інші утворені відповідно до законів України військові формування, за умови що такі системи не взаємодіють з будь-якими іншими системами та не використовуються для забезпечення надання електронних публічних послуг.
Міністерство оборони України та Служба безпеки України в порядку, встановленому Кабінетом Міністрів України, розробляють і затверджують галузеві та/або цільові профілі безпеки для інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, власником (розпорядником) яких є відповідно Міністерство оборони України та/або Збройні Сили України і Служба безпеки України.
{Статтю 10 доповнено частиною шостою згідно із Законом № 3549-IX від 16.01.2024 ; в редакції Закону № 3783-IX від 05.06.2024 }
{Стаття 10 із змінами, внесеними згідно із Законом № 1089-IX від 16.12.2020 }