Деякі питання функціонування Національного центру резервування державних інформаційних ресурсів
Кабінет Міністрів України постановляє:
1. Затвердити такі, що додаються:
Порядок функціонування Національного центру резервування державних інформаційних ресурсів;
Порядок передачі, збереження і доступу до резервних копій національних електронних інформаційних ресурсів.
2. Внести до актів Кабінету Міністрів України зміни, що додаються.
3. Визнати такими, що втратили чинність, постанови Кабінету Міністрів України згідно з переліком, що додається.
ПОРЯДОК
функціонування Національного центру резервування державних інформаційних ресурсів
1. Цей Порядок визначає механізм функціонування Національного центру резервування державних інформаційних ресурсів (далі - Національний центр).
2. Терміни, що вживаються у цьому Порядку, мають таке значення:
користувачі - органи державної влади, військові формування, утворені відповідно до законів України, підприємства, установи та організації, органи місцевого самоврядування (які виявили бажання (намір) передавати резервні копії національних електронних інформаційних ресурсів на зберігання до Національного центру), у володінні або розпорядженні яких перебувають національні електронні інформаційні ресурси;
об’єкти Національного центру - технологічно облаштовані майданчики, будівлі, приміщення, взаємоз’єднані електронними комунікаційними мережами для забезпечення роботи єдиних основних і резервних захищених центрів обробки даних (дата-центрів), у тому числі спеціальних мобільних та пересувних рухомих комплексів, призначених для обробки та збереження національних електронних інформаційних ресурсів;
сервіси кіберзахисту - послуги, спрямовані на запобігання кіберінцидентам, виявлення та захист від кібератак, ліквідацію їх наслідків, відновлення сталості і надійності функціонування інформаційних (автоматизованих) та інформаційно-комунікаційних систем;
спеціальні мобільні та пересувні рухомі комплекси - центри обробки даних (дата-центри) у формі контейнера, що забезпечує можливість його переміщення (зміна місця розташування) між об’єктами Національного центру;
суб’єкти Національного центру - Адміністрація Держспецзв’язку, технічний адміністратор Національного центру, адміністратор безпеки Національного центру та оператори Національного центру;
фізичний сервер - фізична одиниця обладнання, що надає користувачам свої обчислювальні і дискові ресурси, а також доступ до встановлених сервісів через глобальну та локальні мережі передачі даних, в тому числі для самостійного управління ресурсами обробки, зберігання та іншими обчислювальними ресурсами.
Інші терміни вживаються у значенні, наведеному в Законах України “Про електронні комунікації”, “Про Державну службу спеціального зв’язку та захисту інформації України”, “Про основні засади забезпечення кібербезпеки України”, “Про електронні довірчі послуги”, “Про захист інформації в інформаційно-комунікаційних системах”, “Про хмарні послуги”, Порядку надання послуг Національного центру резервування державних інформаційних ресурсів, затвердженому постановою Кабінету Міністрів України від 3 травня 2022 р. № 522 (Офіційний вісник України, 2022 р., № 39, ст. 2106), Правилах забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 р. № 373 (Офіційний вісник України, 2006 р., № 13, ст. 878), Типовій інструкції про порядок ведення обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію затвердженій постановою Кабінету Міністрів України від 19 жовтня 2016 р. № 736 (Офіційний вісник України, 2016 р., № 85, ст. 2783).
3. Обробка персональних даних у Національному центрі, у тому числі їх зберігання, здійснюється з дотриманням вимог Закону України “Про захист персональних даних”.
4. Обробка інформації у Національному центрі здійснюється відповідно до статті 8 Закону України “Про захист інформації в інформаційно-комунікаційних системах” та Законів України “Про основні засади забезпечення кібербезпеки України”, “Про державну таємницю”.
Охорона, використання та доступ до службової інформації, яка міститься в національних інформаційних ресурсах, повинні здійснюватися з урахуванням вимог Типової інструкції про порядок ведення, обліку, зберігання, використання і знищення документів та інших матеріальних носіїв інформації, що містять службову інформацію, затвердженої постановою Кабінету Міністрів України від 19 жовтня 2016 р. № 736 (Офіційний вісник України, 2016 р., № 85, ст. 2783).
Рішення про розміщення в Національному центрі національних інформаційних ресурсів, які містять відомості, що становлять державну таємницю, приймається відповідно до вимог законодавства про державну таємницю.
5. Основними завданнями Національного центру є проведення заходів, визначених частиною шостою статті 8 Закону України “Про основні засади забезпечення кібербезпеки України”, а також розміщення, адміністрування, зберігання національних електронних інформаційних ресурсів; збереження резервних копій національних електронних інформаційних ресурсів, що перебувають у володінні або розпорядженні користувачів та є критичними для їх сталого функціонування, крім тих, передача яких обмежена законодавством.
6. Послуги Національного центру надаються відповідно до Порядку надання послуг Національного центру резервування державних інформаційних ресурсів, затвердженого постановою Кабінету Міністрів України від 3 травня 2022 р. № 522 (Офіційний вісник України, 2022 р., № 39, ст. 2106).
7. До структури Національного центру входять:
єдині основний і резервний захищені центри обробки даних (дата-центри), призначені для обробки національних електронних інформаційних ресурсів;
єдині основний і резервний захищені центри обробки даних (дата-центри), в тому числі спеціальні мобільні та пересувні рухомі комплекси, призначені для збереження національних електронних інформаційних ресурсів.
8. Єдині основний і резервний захищені центри обробки даних (дата-центри), призначені для обробки національних електронних інформаційних ресурсів, та єдині основний і резервний захищені центри обробки даних (дата-центри), в тому числі спеціальні мобільні та пересувні рухомі комплекси, призначені для збереження національних електронних інформаційних ресурсів, повинні відповідати вимогам з кіберзахисту, визначеним Загальними вимогами до кіберзахисту об’єктів критичної інфраструктури, затвердженими постановою Кабінету Міністрів України від 19 червня 2019 р. № 518 (Офіційний вісник України, 2019 р., № 50, ст. 1697).
9. Адміністрація Держспецзв’язку як суб’єкт Національного центру:
1) забезпечує розроблення і прийняття нормативно-правових та організаційно-розпорядчих актів щодо функціонування Національного центру;
2) затверджує перелік об’єктів Національного центру;