Про основні засади забезпе... | від 05.10.2017 № 2163-VIII (Теĸст для друĸу)
24/09/2022, 01:02
кабельні мережі в частині, в якій вони використовуються для цілей передачі сигналів), що
забезпечують електронні комунікації (передачу електронних інформаційних ресурсів), у тому
числі засоби і пристрої зв’язку, комп’ютери, інша комп’ютерна техніка, інформаційнотелекомунікаційні системи, які мають доступ до мережі Інтернет та/або інших глобальних
мереж передачі даних;
22) система активної протидії агресії у кіберпросторі - сукупність організаційних,
правових, наукових та технічних заходів, спрямованих на підвищення рівня кіберзахисту
держави шляхом здійснення впливу на інформаційні (автоматизовані), електроннокомунікаційні, інформаційно-комунікаційні системи держави-агресора, джерела походження
кіберзагроз та кібератак;
{Частину першу статті 1 доповнено пунктом 23 згідно із Законом № 2470-IX від
28.07.2022}
23) активна протидія агресії у кіберпросторі - дії, спрямовані на підвищення рівня
кіберзахисту шляхом нейтралізації кібератак держави-агресора, його систем і мереж, а також
джерел походження кіберзагроз та кібератак, які використовуються для завдання шкоди
національній безпеці України.
{Частину першу статті 1 доповнено пунктом 23 згідно із Законом № 2470-IX від
28.07.2022}
Терміни "національна безпека", "національні інтереси", "загрози національній безпеці"
вживаються в цьому Законі у значенні, визначеному Законом України "Про основи національної
безпеки України". Термін "об’єкт критичної інфраструктури" вживається в цьому Законі у
значенні, визначеному Законом України "Про критичну інфраструктуру".
{Частина друга статті 1 із змінами, внесеними згідно із Законом №
16.11.2021}
1882-IX від
Термін "платіжний ринок" вживається в цьому Законі у значенні, наведеному в Законі
України "Про платіжні послуги".
{Статтю 1 доповнено частиною третьою згідно із Законом № 1591-IX від 30.06.2021 вводиться в дію з 01.08.2022}
Стаття 2. Принципи застосування Закону
1. Цей Закон не поширюється на:
1) відносини та послуги, пов’язані із змістом інформації, що обробляється (передається,
зберігається) в комунікаційних та/або в технологічних системах;
2) діяльність, пов’язану із захистом інформації, що становить державну таємницю,
комунікаційні та технологічні системи, призначені для її оброблення;
3) соціальні мережі, приватні електронні інформаційні ресурси в мережі Інтернет
(включаючи блог-платформи, відеохостинги, інші веб-ресурси), якщо такі інформаційні ресурси
не містять інформацію, необхідність захисту якої встановлена законом, відносини та послуги,
пов’язані з функціонуванням таких мереж і ресурсів;
4) комунікаційні системи, які не взаємодіють з публічними мережами електронних
комунікацій (електронними мережами загального користування), не підключені до мережі
Інтернет та/або інших глобальних мереж передачі даних (крім технологічних систем).
2. Застосування законодавства у сфері кібербезпеки та прийняття суб’єктами владних
повноважень рішень на виконання норм цього Закону здійснюються з додержанням принципів:
1) мінімально необхідного регулювання, згідно з яким рішення (заходи) суб’єктів владних
повноважень повинні бути необхідними і мінімально достатніми для досягнення мети і завдань,
визначених цим Законом;
2) об’єктивності та правової визначеності, максимально можливого застосування
національного та міжнародного права щодо повноважень і обов’язків державних органів,
підприємств, установ, організацій, громадян у сфері кібербезпеки;
3) забезпечення захисту прав користувачів комунікаційних систем та/або споживачів послуг
електронних комунікацій, та/або послуг із захисту інформації, кіберзахисту, у тому числі прав
щодо невтручання у приватне життя і захисту персональних даних;
4) прозорості, згідно з яким рішення (заходи) суб’єктів владних повноважень мають бути
належним чином обґрунтовані та повідомлені суб’єктам, яких вони стосуються, до набрання
ними чинності (їх застосування);
5) збалансованості вимог та відповідальності, згідно з яким має бути забезпечено баланс
між встановленням відповідальності за невиконання вимог кібербезпеки та кіберзахисту, а
також за запровадження надмірних вимог та обмежень;
6) недискримінації, згідно з яким рішення, дії та бездіяльність суб’єктів владних
повноважень не можуть призводити до юридичного або фактичного обсягу прав та обов’язків
особи, який є:
https://zakon.rada.gov.ua/laws/show/2163-19/print
Page 3 of 13