Держспецзв’язку наказом від 14 липня 2026 року № 534 затвердила оновлені Вимоги до суб’єктів, які здійснюють оцінювання стану кіберзахисту. Цей документ визначає чіткі стандарти та критерії, яким повинні відповідати юридичні та фізичні особи, а також фізичні особи-підприємці, що надають послуги з оцінки кібербезпеки. Метою впровадження цих вимог є підвищення загального рівня кіберзахисту в Україні шляхом забезпечення професійності та компетентності оцінювачів.
Ключові положення затверджених Вимог включають наступні аспекти:
- Професійна кваліфікація: Обов'язковою вимогою є наявність професійної кваліфікації, підтвердженої відповідним профстандартом, або еквівалентної міжнародної сертифікації у сфері інформаційної безпеки та кіберзахисту.
- Обмеження щодо громадянства: Встановлено обмеження, пов'язані з громадянством осіб, які проводять оцінювання, що спрямоване на забезпечення національної безпеки.
- Інші обов'язкові критерії: Додатково можуть бути встановлені інші критерії, що стосуються досвіду роботи, наявності необхідних ресурсів та дотримання етичних норм.
Ці вимоги безпосередньо стосуються всіх суб'єктів господарювання, які в рамках своєї діяльності зобов'язані проводити оцінку стану кіберзахисту своїх інформаційних систем та мереж. Це включає як державні установи, так і приватні компанії, особливо ті, що працюють у критично важливих секторах економіки. Недотримання встановлених критеріїв може призвести до визнання результатів оцінки недійсними та застосування відповідних санкцій. Також, невідповідність вимогам з боку оцінювачів може поставити під сумнів об'єктивність та якість проведених аудитів кібербезпеки.
Рекомендується всім суб'єктам, що планують або вже здійснюють діяльність з оцінки стану кіберзахисту, детально ознайомитися з текстом наказу № 534 від 14 липня 2026 року. Необхідно провести аудит наявних кваліфікацій персоналу та переглянути внутрішні процедури на відповідність новим вимогам. Для компаній, які потребують послуг з оцінки кіберзахисту, важливо переконатися, що обраний ними суб'єкт відповідає всім встановленим критеріям, щоб гарантувати якість та достовірність результатів.