Терміни та скорочення в цьому Положенні вживаються в такому значенні:
1) довірені внутрішні джерела інформації - Центр кіберзахисту Національного банку України (далі - Центр кіберзахисту), команда реагування на кіберінциденти в банківській системі України (CSIRT-NBU, англійською мовою Computer Security Incident Response Team of the National Bank of Ukraine), що входить до складу Центру кіберзахисту, банки України;
2) довірені зовнішні джерела інформації - вітчизняні, іноземні та міжнародні команди (центри, групи) реагування на кіберінциденти, ключові постачальники послуг, взаємодія з якими здійснюється на підставі укладених угод (меморандумів) та асоціацій, участь у роботі яких здійснюється на правах офіційного членства;
3) ЄДБО - Єдиний договір банківського обслуговування та надання інших послуг Національним банком України (далі - Національний банк);
3 - 1 ) значний кіберінцидент - подія або ряд несприятливих подій ненавмисного характеру та/або таких, що мають ознаки можливої (потенційної) кібератаки, рівень критичності яких суттєво загрожує штатному функціонуванню інформаційних систем банку, що безпосередньо забезпечують автоматизацію банківської діяльності, та мають значний негативний вплив на надання банківських послуг, який може призвести до зміни функціональних можливостей таких послуг або робить їх недоступними;
4) інформація загальноорганізаційного характеру - інформація, що поширюється під час інформаційного обміну, містить описи національних та міжнародних стандартів, інноваційних методик та практики з питань кіберзахисту, світового та вітчизняного досвіду у сфері кібербезпеки та кіберзахисту, посилання на джерела такої інформації;
5) інформація технічного характеру - інформація, що поширюється під час інформаційного обміну та містить відомості про зразки програмного забезпечення, його вразливості та профілі безпечного налаштування, відомості про зразки апаратних, програмних та апаратно-програмних комплексів і систем кіберзахисту, профілі їх налаштування, описи зразків шкідливого програмного забезпечення та наслідків їх роботи, рекомендації щодо заходів реагування, протидії та нейтралізації наслідків роботи останніх, індикатори кіберзагроз, повідомлення про кібератаки та/або кіберінциденти, рекомендації про необхідність або застереження (заборону) вжиття відповідних заходів;
6) критична інформаційна інфраструктура - сукупність об'єктів критичної інформаційної інфраструктури банку, визначена об'єктом критичної інфраструктури в банківській системі України;
7) об'єкт критичної інформаційної інфраструктури - інформаційна система об'єкта критичної інфраструктури в банківській системі України, кібератака на яку безпосередньо вплине на стале функціонування такого об'єкта критичної інфраструктури;
8) портал Центру кіберзахисту Національного банку - спеціалізований сайт Національного банку, створений для організації роботи та надання сервісів Центром кіберзахисту, що доступний за посиланням https://cyber.bank.gov.ua/ (далі - портал Центру кіберзахисту);
9) реєстр об'єктів критичної інформаційної інфраструктури - відомості про інформаційні системи, які відповідно до вимог цього Положення віднесено до об'єктів критичної інформаційної інфраструктури;
9 - 1 ) рівень критичності кіберінциденту - ступень негативного впливу на банк та/або суб’єктів системи кіберзахисту в банківській системі України, що може відбутися в результаті реалізації кіберзагроз;
10) система кіберзахисту в банківській системі України - сукупність суб'єктів, упроваджених систем, комплексів та засобів забезпечення кіберзахисту, взаємопов'язаних заходів організаційного, технічного, інформаційного характеру щодо забезпечення належного рівня кібербезпеки та кіберстійкості банківської системи України;
10 - 1 ) системний кіберризик - ризик порушення стабільності банківської системи внаслідок реалізації кіберзагроз щодо окремого банку через відповідні недоліки в його кіберстійкості;
11) MISP-NBU Центру кіберзахисту (англійською мовою Malware Information Sharing Platform of the National Bank of Ukraine) - спеціалізований сайт Національного банку, що побудований на базі платформи з відкритим програмним кодом MISP і доступний за посиланням https://misp.bank.gov.ua/, призначений для організації доступу банків до системи збору, обробки, зберігання і обміну інформацією загальноорганізаційного та технічного характеру в режимі реального часу з урахуванням вимог конфіденційності (далі - MISP-NBU).
Термін "аудит інформаційної безпеки" вживається в значенні, визначеному Положенням про здійснення контролю за дотриманням банками вимог законодавства з питань інформаційної безпеки, кіберзахисту та електронних довірчих послуг, затвердженим постановою Правління Національного банку України від 16 січня 2021 року № 4 (далі - Положення про контроль № 4).
{Абзац шістнадцятий пункту 2 розділу I із змінами, внесеними згідно з Постановою Національного банку № 24 від 25.02.2025 }
Терміни “об’єкт критичної інфраструктури”, “оператор критичної інфраструктури”, “реєстр об’єктів критичної інфраструктури” уживаються в значеннях, визначених у Законі України “Про критичну інфраструктуру”.
{Абзац сімнадцятий пункту 2 розділу I в редакції Постанови Національного банку № 69 від 27.06.2025 }
Терміни “об’єкт критичної інформаційної інфраструктури”, “критична інформаційна інфраструктура” уживаються в значеннях, визначених у Законі України “Про основні засади забезпечення кібербезпеки України”.
{Абзац пункту 2 розділу I в редакції Постанови Національного банку № 69 від 27.06.2025 }
Термін “АРМ-НБУ-інформаційний” уживається в значенні, визначеному в Положенні про використання засобів криптографічного захисту інформації Національного банку України, затвердженому постановою Правління Національного банку України від 14 квітня 2023 року № 49.
{Абзац пункту 2 розділу I в редакції Постанови Національного банку № 69 від 27.06.2025 }
Інші терміни в цьому Положенні вживаються в значеннях, визначених у Законі України "Про основні засади забезпечення кібербезпеки України" та нормативно-правових актах Національного банку.