Розглянувши комплекс проблем у сфері забезпечення кібербезпеки, пов’язаних із наслідками здійснених останнім часом масованих кібератак на державні електронні інформаційні ресурси та об’єкти критичної інфраструктури, Рада національної безпеки і оборони України

1. Кабінету Міністрів України:

1) вжити заходів щодо безумовного виконання рішення Ради національної безпеки і оборони України від 29 грудня 2016 року "Про загрози кібербезпеці держави та невідкладні заходи з їх нейтралізації", введеного в дію Указом Президента України від 13 лютого 2017 року № 32;

2) опрацювати питання щодо визначення Державної служби спеціального зв’язку та захисту інформації України органом, відповідальним за збереження резервних копій інформації та відомостей державних електронних інформаційних ресурсів, а також щодо встановлення порядку передачі, збереження і доступу до цих копій;

3) вжити у місячний строк заходів щодо впровадження механізму обов’язкового погодження з Державною службою спеціального зв’язку та захисту інформації України проектів (завдань) створення та розвитку інформаційно-телекомунікаційних систем державних органів, підприємств, установ і організацій державної форми власності;

4) запровадити в установленому порядку в рамках розвитку державно-приватного партнерства механізм залучення фізичних і юридичних осіб на умовах аутсорсингу до виконання завдань кіберзахисту державних електронних інформаційних ресурсів;

5) у тримісячний строк:

а) запровадити механізм додаткового стимулювання мотивації до праці фахівців Міністерства оборони України, Державної служби спеціального зв’язку та захисту інформації України, Служби безпеки України, Національної поліції України, Національного банку України, розвідувальних органів, які беруть безпосередню участь в організації та реалізації заходів протидії кіберзагрозам;

б) врегулювати питання щодо заборони державним органам, підприємствам, установам і організаціям державної форми власності закуповувати послуги (укладати договори) з доступу до мережі Інтернет у операторів (провайдерів) телекомунікацій, у яких відсутні документи про підтвердження відповідності системи захисту інформації встановленим вимогам у сфері захисту інформації;

в) підготувати та внести в установленому порядку на розгляд Верховної Ради України законопроект щодо встановлення обов’язкового погодження з Державною службою спеціального зв’язку та захисту інформації України завдань (проектів) Національної програми інформатизації;

6) у шестимісячний строк:

а) забезпечити в установленому порядку фінансування видатків на модернізацію ситуаційних центрів з кібербезпеки Служби безпеки України та Державної служби спеціального зв’язку та захисту інформації України;

б) підготувати за участю Служби безпеки України та подати в установленому порядку на розгляд Верховної Ради України законопроект щодо розмежування кримінальної відповідальності за злочини у сфері використання електронно-обчислювальних машин (комп’ютерів), систем та комп’ютерних мереж і мереж електрозв’язку, вчинені щодо державних та інших інформаційних ресурсів, щодо об’єктів критичної інформаційної інфраструктури та інших об’єктів, а також відповідного розмежування підслідності;

7) протягом 2017 року:

а) забезпечити фінансування видатків на проектування захищеного центру обробки даних для розміщення державних електронних інформаційних ресурсів;

б) організувати першочергове підключення до національної телекомунікаційної мережі державних органів згідно з переліком, підготовленим Адміністрацією Державної служби спеціального зв’язку та захисту інформації України, та забезпечити виконання цими органами основних вимог до розміщення телекомунікаційних вузлів вказаної мережі, передбачивши поетапне підключення до національної телекомунікаційної мережі всіх державних органів, підприємств, установ та організацій державної форми власності;