Відповідно до абзацу п'ятого частини першої статті 7 та пункту 1 частини третьої статті 8 Закону України "Про хмарні послуги", підпункту 7-2 пункту 4 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411,

НАКАЗУЮ:

1. Затвердити Порядок ведення Переліку надавачів хмарних послуг та/або послуг центру обробки даних, що додається.

2. Затвердити форму заяви про внесення надавача хмарних послуг та/або послуг центру обробки даних до Переліку надавачів хмарних послуг та/або послуг центру обробки даних, що додається.

3. Департаменту цифрової трансформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

 

 

1. Цей Порядок визначає процедуру внесення надавачів хмарних послуг та/або послуг центру обробки даних (далі - надавачі послуг) до Переліку надавачів хмарних послуг та/або послуг центру обробки даних (далі - Перелік) для надання хмарних послуг та/або послуг центру обробки даних публічним користувачам хмарних послуг та/або критично важливим об'єктам інфраструктури, прийняття рішення про мотивовану відмову у внесенні надавачів послуг до Переліку, а також внесення змін до Переліку та виключення з нього.

2. У цьому Порядку терміни вживаються у значеннях, наведених в Законах України "Про хмарні послуги" (далі - Закон), "Про захист інформації в інформаційно-комунікаційних системах" і "Про основні засади забезпечення кібербезпеки України".

3. Перелік веде Адміністрація Держспецзв'язку в електронній формі шляхом його подальшого оприлюднення на офіційному вебсайті Держспецзв'язку, а також у формі відкритих даних на Єдиному державному вебпорталі відкритих даних.

4. Перелік ведеться державною мовою за формою, встановленою додатком до цього Порядку. Комерційні (фірмові) найменування надавачів послуг та/або їх послуг, назви документів про відповідність, сертифікатів, документів дозвільного характеру можуть вказуватися англійською мовою.

5. Відомості до Переліку Адміністрація Держспецзв'язку вносить безоплатно.

6. Адміністрація Держспецзв'язку забезпечує безперервний і безоплатний доступ до Переліку на офіційному вебсайті Держспецзв'язку, а також у формі відкритих даних на Єдиному державному вебпорталі відкритих даних.

7. Підставами для внесення відомостей про надавача послуг до Переліку є подання до Адміністрації Держспецзв'язку заяви про внесення надавача послуг до Переліку із зазначенням відповідних видів хмарних послуг та/або послуг центру обробки даних за формою, затвердженою наказом Адміністрації Держспецзв'язку від 07 квітня 2025 року № 231, до якої долучаються документи, передбачені частинами третьою та четвертою статті 8 Закону.

8. Відомості, що містяться в Переліку, є відкритими та загальнодоступними, крім даних фізичних осіб - підприємців про реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку в паспорті) і про адресу задекларованого/зареєстрованого місця проживання (перебування) - для фізичної особи - підприємця.

9. Надавач послуг надсилає заяву та документи, передбачені пунктом 7 цього розділу, до Адміністрації Держспецзв'язку в паперовій або електронній формі, враховуючи вимоги Закону України "Про адміністративну процедуру".

1. Адміністрація Держспецзв'язку проводить перевірку достовірності та повноти поданої надавачем послуг інформації, що є підставою для залишення заяви без руху, внесення чи відмови у внесенні надавача послуг до Переліку.

2. Перевірку достовірності та повноти поданої надавачем послуг інформації у документах, визначених пунктами 1, 4, 5, 6 частини третьої та частиною четвертою статті 8 Закону, забезпечує структурний підрозділ Адміністрації Держспецзв'язку, уповноважений на виконання функцій регулятора комунікаційних послуг.

3. Перевірку достовірності та повноти поданої надавачем послуг інформації у документах, визначених пунктами 2 та 3 частини третьої статті 8 Закону, а також пропозиції щодо розглянутих документів, визначених частиною четвертою статті 8 Закону, забезпечують структурні підрозділи Адміністрації Держспецзв'язку, уповноважені на забезпечення формування та реалізацію державної політики у сферах криптографічного і технічного захисту інформації, захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах і на об'єктах інформаційної діяльності, а також у сферах захисту в кіберпросторі державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, кіберзахисту критичної інформаційної інфраструктури.

У разі невідповідності заяви вимогам цього Порядку Адміністрація Держспецзв'язку приймає рішення про залишення заяви без руху відповідно до статті 43 Закону України "Про адміністративну процедуру".

У разі залишення заяви надавача послуг без руху Адміністрацією Держспецзв'язку надсилається заявнику письмове повідомлення про залишення заяви без руху протягом трьох робочих днів з дня отримання такої заяви.

Зазначені у цьому підпункті структурні підрозділи Адміністрації Держспецзв'язку за результатами своєї перевірки надають структурному підрозділу Адміністрації Держспецзв'язку, уповноваженому на виконання функцій регулятора комунікаційних послуг, пропозиції про залишення заяви без руху, внесення або мотивовану відмову у внесенні надавача послуг до Переліку.

4. Структурний підрозділ Адміністрації Держспецзв'язку, уповноважений на виконання функцій регулятора комунікаційних послуг, узагальнює матеріали перевірки та формує проєкт рішення Адміністрації Держспецзв'язку про внесення чи відмову у внесенні надавача послуг до Переліку у строк, який не перевищує строк, визначений пунктом 1 розділу III цього Порядку.

1. За результатами перевірки заяви про внесення надавача послуг до Переліку та інших документів, що додаються до неї, Адміністрація Держспецзв'язку протягом двадцяти одного календарного дня з дня отримання заяви про внесення надавача послуг до Переліку приймає одне з таких рішень:

1) про внесення надавача послуг до Переліку;

2) про мотивовану відмову у внесенні надавача послуг до Переліку.

2. У разі прийняття рішення про внесення надавача послуг до Переліку Адміністрація Держспецзв'язку вносить відомості про надавача послуг до Переліку протягом одного робочого дня з дати прийняття рішення.

Адміністрація Держспецзв'язку оприлюднює рішення протягом одного робочого дня з дати його прийняття на офіційному вебсайті Держспецзв'язку.

3. Підставою для прийняття рішення про мотивовану відмову у внесенні надавача послуг до Переліку є:

1) подання не в повному обсязі документів, передбачених частинами третьою та четвертою статті 8 Закону;

2) виявлення в заяві про внесення надавача послуг до Переліку та документах, що додаються до неї, недостовірної інформації, пошкоджень, які не дають змоги однозначно тлумачити зміст, виправлень або дописок.

Копія рішення Адміністрації Держспецзв'язку про внесення надавача послуг або про мотивовану відмову у внесенні надавача послуг до Переліку протягом двох робочих днів з дати його прийняття надсилається на адресу електронної пошти, надану надавачем послуг при поданні заяви про внесення надавача послуг до Переліку.