Порядок ведення репозитарію інформації про кіберінциденти, п. 4

Чинна редакція від 05.03.2026 · Наказ набрав чинності 24.04.2026

Порядок ведення репозитарію інформації про кіберінциденти

Репозитарій є інформаційною системою (електронною базою даних), що функціонує з використанням програмно-технічних засобів і призначений для:

централізованого накопичення та зберігання інформації про кіберінциденти у стандартизованому вигляді відповідно до національної таксономії кіберінцидентів, включаючи категорії, типи, рівні критичності, атрибуцію та інші визначені характеристики, які не віднесені до інформації з обмеженим доступом відповідно до критеріїв віднесення інформації про характер, технічні та інші деталі кіберінциденту, кібератаки до інформації з обмеженим доступом, переліку підстав, порядку та мети розкриття такої інформації, затверджених постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533;

забезпечення доступу до інформації, що зберігається в репозитарії, відповідно до визначених рівнів доступу;

оцінки та прогнозування ризиків на основі накопичених даних з метою виявлення тенденцій, закономірностей і нових векторів реалізації кіберзагроз;

формування статистичних та аналітичних відомостей для використання суб’єктами забезпечення кібербезпеки у межах їхніх повноважень, зокрема для розроблення політик, рекомендацій, стратегічних документів, впровадження попереджувальних заходів для кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, у яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, об’єктів критичної інформаційної інфраструктури.

Репозиторій використовує національну таксономію кіберінцидентів та здійснює інформаційну взаємодію з платформою обміну інформацією про кіберінциденти, кібератаки, кіберзагрози.