Про затвердження Порядку проведення огляду стану кібербезпеки паливно-енергетичного сектору критичної інфраструктури

Наказ затверджує Порядок проведення огляду стану кібербезпеки в паливно-енергетичному секторі критичної інфраструктури. Документ визначає механізм перевірки захищеності інформаційних систем, об’єктів критичної інформаційної інфраструктури та державних інформаційних ресурсів.Порядок складається з 17 пунктів, які регламентують: цілі та завдання огляду, принципи проведення, об’єкти та суб’єкти перевірки, порядок формування робочої групи, перелік питань для дослідження, вимоги до звітності. Документ вперше встановлює детальну процедуру проведення таких перевірок у паливно-енергетичному секторі.Ключові положення включають:- Створення робочої групи під керівництвом Міненерго за участю представників операторів критичної інфраструктури, СБУ та Держспецзв’язку- Перевірка 13 аспектів кібербезпеки, включаючи політики безпеки, автентифікацію, мережевий захист, реагування на інциденти- Чіткі терміни надання звітності: 15 днів на план усунення недоліків, 30 днів на звіт про виконання, до 20 грудня – річний звіт Міненерго

Деталі