Держспецзв'язку запровадила оновлені Вимоги до суб’єктів оцінювання стану кіберзахисту. Цей документ визначає чіткі критерії для юридичних та фізичних осіб, включаючи фізичних осіб-підприємців, які надають послуги з аудиту та перевірки кібербезпеки. Мета — забезпечити однаковий високий рівень довіри до фахівців, що працюють у сфері захисту інформації.
Нові вимоги охоплюють як кваліфікаційні, так і обов'язкові критерії для суб'єктів оцінювання. Це означає, що компанії та приватні спеціалісти, які прагнуть займатися перевіркою стану кіберзахисту, повинні відповідати певним стандартам щодо:
- Наявності необхідних знань та досвіду у сфері кібербезпеки.
- Використання стандартизованих методик та інструментів для проведення оцінки.
- Дотримання етичних норм та конфіденційності.
- Наявності відповідних сертифікатів або ліцензій (залежно від специфіки діяльності).
Ці заходи покликані систематизувати ринок послуг з кібербезпеки та підвищити загальний рівень захищеності інформаційних систем в Україні.
Встановлення єдиних вимог стосується насамперед суб'єктів господарювання, які надають послуги з оцінки стану кіберзахисту. Це можуть бути як великі консалтингові компанії, так і невеликі IT-фірми чи індивідуальні консультанти. Для них це означає необхідність приведення своєї діяльності у відповідність до нових стандартів. Водночас, кінцевими бенефіціарами цих змін є всі українські компанії та державні установи, які потребують професійної оцінки свого кіберзахисту. Вони отримують гарантію того, що послуги надаватимуться кваліфікованими фахівцями за єдиними, прозорими правилами.
Для суб'єктів, що надають послуги з оцінки кіберзахисту, рекомендується негайно ознайомитися з повним текстом Вимог до суб’єктів оцінювання стану кіберзахисту, затверджених Держспецзв'язку. Важливо проаналізувати поточну діяльність на відповідність новим критеріям та, за необхідності, вжити заходів для їх виконання. Це може включати підвищення кваліфікації персоналу, оновлення внутрішніх процедур або отримання відповідних сертифікатів. Для компаній та організацій, які планують замовити послуги з оцінки кіберзахисту, рекомендується перевіряти наявність підтвердження відповідності вимогам Держспецзв'язку у потенційних виконавців.