АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
04.06.2026 № 410
Зареєстровано в Міністерстві
юстиції України
22 червня 2026 року
за № 898/46292
Про затвердження Порядку приєднання суб’єктів забезпечення кібербезпеки до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози
{Із змінами, внесеними згідно з Наказом Адміністрації Державної служби
спеціального зв'язку та захисту інформації України
№ 477 від 24.06.2026}
Відповідно до абзацу другого частини другої статті 9 - 1 Закону України «Про основні засади забезпечення кібербезпеки України», абзацу четвертого пункту 115 частини першої статті 14 Закону України «Про Державну службу спеціального зв’язку та захисту інформації України», абзацу четвертого підпункту 95 - 44 пункту 4 та пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, пункту 15 Національного плану реагування на кіберінциденти, кібератаки, кіберзагрози, затвердженого постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533,
НАКАЗУЮ :
1. Затвердити Порядок приєднання суб’єктів забезпечення кібербезпеки до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози, що додається.
2. Департаменту кіберзахисту Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити в установленому порядку подання цього наказу на державну реєстрацію до Міністерства юстиції України.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
Голова Служби
Олександр ПОТІЙ
ПОГОДЖЕНО:
Керівник Апарату
Ради національної безпеки і оборони України
Начальник Генерального штабу
Збройних Сил України
генерал-лейтенант
Т.в.о. Голови Служби безпеки України
Перший заступник Міністра оборони України
Голова Національного банку України
Голова Національної поліції України
Анатолій БАРГИЛЕВИЧ
Андрій ГНАТОВ
Євгеній ХМАРА
Олексій ВИСКУБ
Андрій ПИШНИЙ
Іван ВИГІВСЬКИЙ
ЗАТВЕРДЖЕНО
Наказ Адміністрації
Державної служби
спеціального зв’язку
та захисту інформації України
___ _________ 20___ року № ___
Зареєстровано в Міністерстві
юстиції України
22 червня 2026 року
за № 898/46292
Порядок
приєднання суб’єктів забезпечення кібербезпеки до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози
1. Цей Порядок визначає механізм та умови приєднання основних суб’єктів національної системи кібербезпеки, суб’єктів національної системи реагування, органів державної влади, державних органів, органів місцевого самоврядування, операторів критичної інфраструктури, власників або розпорядників об’єктів критичної інформаційної інфраструктури, інших суб’єктів забезпечення кібербезпеки, які відповідно до законодавства залучені до виконання завдань в рамках функціонування національної системи реагування (далі — суб’єкти забезпечення кібербезпеки), до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози (далі — Платформа).
2. У цьому Порядку під терміном «електронний кабінет користувача» слід розуміти персональну вебсторінку (вебсервіс чи інший програмний інтерфейс) користувача, що пройшла електронну ідентифікацію та автентифікацію і забезпечує йому авторизований доступ до функціональних можливостей Платформи.
Інші терміни у цьому Порядку вживаються у значенні, наведеному в Законах України «Про інформацію», «Про основні засади забезпечення кібербезпеки України», «Про захист інформації в інформаційно-комунікаційних системах», «Про електронну ідентифікацію та електронні довірчі послуги», Національному плані реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженому постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533 (далі — Національний план реагування).
3. Платформа є інформаційною системою, призначеною для централізованого приймання, обробки та зберігання повідомлень про кіберінциденти, кібератаки, кіберзагрози відповідно до пункту 15 Національного плану реагування.
4. Суб’єктами Платформи є:
власник — держава в особі Адміністрації Держспецзв’язку;
адміністратор — Державний центр кіберзахисту Державної служби спеціального зв’язку та захисту інформації України;
користувачі — уповноважені особи суб’єкта забезпечення кібербезпеки, які здійснюють обмін повідомленнями про кіберінциденти, кібератаки та кіберзагрози через Платформу.
5. Адміністратор Платформи:
вживає організаційних заходів і забезпечує необхідними ресурсами з метою створення умов для стабільного функціонування Платформи;
забезпечує функціонування та цілодобовий доступ до Платформи;
здійснює технічне адміністрування, контроль і моніторинг за станом функціонування Платформи;
надає роз’яснення з питань підключення до Платформи;
забезпечує адміністрування облікових записів користувачів Платформи, надання їм консультативної допомоги;
здійснює контроль за дотриманням вимог законодавства щодо захисту інформації та кіберзахисту.
6. У разі тимчасового призупинення функціонування Платформи обмін інформацією про кіберінциденти, кібератаки, кіберзагрози здійснюється за допомогою механізмів, визначених Національним планом реагування.
7. Для приєднання до Платформи суб’єкт забезпечення кібербезпеки офіційним листом на адресу Адміністрації Держспецзв’язку подає заявку за формою, наведеною в додатку до цього Порядку.
8. Адміністратор протягом десяти робочих днів з дня отримання заявки опрацьовує її, створює електронний кабінет користувача та повідомляє суб’єкту забезпечення кібербезпеки про рішення щодо приєднання до Платформи в паперовій або в електронній формі (з наданням необхідних даних для доступу до Платформи за умови виконання вимог, передбачених пунктами 4, 7 цього Порядку).
{Абзац перший пункту 8 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }
Для створення та опису електронного кабінету користувача адміністратор використовує інформацію, зазначену в заявці.
9. Електронна ідентифікація та автентифікація користувачів здійснюються через електронний кабінет, зокрема за допомогою інтегрованої системи електронної ідентифікації, шляхом використання користувачами кваліфікованого електронного підпису.
10. У разі виявлення адміністратором у заявці неповної або недостовірної інформації він протягом десяти робочих днів з дня отримання заявки письмово повідомляє суб’єкта забезпечення кібербезпеки про відмову у створенні електронного кабінету користувача із зазначенням виявлених недоліків.
{Абзац перший пункту 10 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }
Після усунення недоліків суб’єкт забезпечення кібербезпеки подає адміністратору повторну заявку, яка розглядається в порядку, визначеному пунктами 8–10 цього Порядку.
11. Користувачі протягом п’яти робочих днів з дати зміни інформації, зазначеної в заявці, вносять відповідні зміни до опису електронного кабінету користувача.
{Пункт 11 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }
12. Адміністратор протягом п’яти робочих днів з дня внесення зміни до опису електронного кабінету користувача підтверджує такі зміни або відхиляє зміни із зазначенням виявлених недоліків, якщо в змінах зазначено неповну або недостовірну інформацію.
{Пункт 12 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }
13. Користувачі Платформи зобов’язані:
дотримуватися вимог цього Порядку;
здійснювати обмін повідомленнями про кіберінциденти, кібератаки, кіберзагрози відповідно до норм, встановлених Національним планом реагування;
використовувати інформацію з Платформи лише за цільовим призначенням.
14. Доступ користувачів до Платформи підлягає припиненню або обмеженню у разі:
звільнення користувача з посади;
припинення виконання користувачем своїх посадових обов’язків на тимчасовій або постійній основі;
виявлення фактів використання Платформи та інформації з неї не за цільовим призначенням;
порушення користувачем вимог законодавства у сферах національної безпеки, кібербезпеки та захисту інформації.
Суб’єкт забезпечення кібербезпеки зобов’язаний невідкладно, але не пізніше ніж протягом одного робочого дня в паперовій або в електронній формі повідомити адміністратора Платформи про необхідність припинення або обмеження доступу користувачу Платформи.
{Абзац шостий пункту 14 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }
Адміністратор Платформи протягом одного робочого дня з дати отримання відповідної інформації або негайно у разі виявлення обставин, визначених абзацами четвертим та п’ятим цього пункту, забезпечує припинення або обмеження доступу користувача до Платформи.
{Абзац сьомий пункту 14 із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }
15. Необхідність використання Платформи не виключає, а лише доповнює можливості надання інформації про кіберінциденти, кібератаки, кіберзагрози іншими каналами зв’язку та/або взаємодії, зокрема визначеними Національним планом реагування.
16. Обробка інформації у Платформі проводиться з урахуванням вимог законодавства у сферах захисту інформації та кіберзахисту. Обробка персональних даних у Платформі, а також їх зберігання здійснюються з дотриманням вимог Закону України «Про захист персональних даних».
17. Інформація з обмеженим доступом, у тому числі інформація, що становить державну таємницю, службова інформація в Платформі не обробляються та не зберігаються.
Директор Департаменту кіберзахисту
Адміністрації Держспецзв’язку
Дмитро ПАХОЛЬЧЕНКО
Додаток
до Порядку приєднання суб’єктів
забезпечення кібербезпеки до платформи
обміну інформацією про кіберінциденти,
кібератаки, кіберзагрози
(пункт 7)
Заявка
для приєднання до платформи обміну інформацією про інциденти кібербезпеки, кібератаки, кіберзагрози
{Додаток із змінами, внесеними згідно з Наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України № 477 від 24.06.2026 }