Неофициальный перевод. (с) СоюзПравоИнформ

ЗАКОН УКРАИНЫ

от 16 ноября 2021 года №1882-IX

О критической инфраструктуре

Этот Закон определяет правовые и организационные основы создания и функционирования национальной системы защиты критической инфраструктуры и является составной частью законодательства в сфере национальной безопасности.

Раздел I Общие положения

Статья 1. Определение основных терминов

1. В этом Законе приведенные ниже термины употребляются в таком значении:

1) безопасность критической инфраструктуры - состояние защищенности критической инфраструктуры, при котором обеспечиваются функциональность, непрерывность работы, возобновляемость, целостность и устойчивость критической инфраструктуры;

2) жизненно важные функции и/или услуги - функции и/или услуги, реализация которых обеспечивается органами государственной власти, органами местного самоуправления, учреждениями, субъектами хозяйствования и организациями любой формы собственности, сбои, прерывания и нарушения предоставления которых приводят к скорым негативным последствиям национальной безопасности;

3) защита критической инфраструктуры - все виды деятельности, выполняемые перед или во время создания, функционирования, восстановления и реорганизации объекта критической инфраструктуры, направленные на своевременное выявление, предотвращение и нейтрализацию угроз безопасности объектов критической инфраструктуры, а также минимизацию и ликвидацию последствий в случае их реализации;

4) идентификация объекта критической инфраструктуры - процедура отнесения объекта инфраструктуры к объектам инфраструктуры;

5) инцидент безопасности критической инфраструктуры (далее - инцидент) - событие или ряд неблагоприятных событий случайного характера (природного, технического, технологического, ошибочного, в том числе вследствие действия человеческого фактора) и/или имеющих признаки несанкционированного вмешательства в функционирование объекта критической инфраструктуры, которые представляют угрозу его безопасности, системе управления технологическими процессами объекта критической инфраструктуры, создают вероятность нарушения штатного режима функционирования такого объекта (в том числе срыва и/или блокировки работы, и/или несанкционированного управления его ресурсами), ставят под угрозу его защищенность;

6) категоризация объектов инфраструктуры - отнесение объектов инфраструктуры к категориям критичности объектов инфраструктуры;

7) категория критичности (критерии) объекта критической инфраструктуры - степень (относительный уровень) важности объекта критической инфраструктуры, классифицированная (категоризированная) в зависимости от его влияния на выполнение жизненно важных функций и/или предоставление жизненно важных услуг;

8) кризисная ситуация - нарушение или угроза нарушения штатного режима функционирования критической инфраструктуры или отдельного ее объекта, реагирование на которое требует привлечения дополнительных сил и ресурсов;

9) критическая инфраструктура - совокупность объектов критической инфраструктуры;

10) критическая технологическая информация - данные, которые обрабатываются (принимаются, передаются, хранятся) в системах управления технологическими процессами объектов критической инфраструктуры;

11) национальная система защиты критической инфраструктуры - совокупность органов управления, сил и средств центральных и местных органов исполнительной власти (военно-гражданских администраций - в случае образования), органов местного самоуправления, операторов критической инфраструктуры, на которые возлагается формирование и/или реализация государственной политики в сфере защиты критической инфраструктуры;

12) несанкционированное вмешательство - незаконные действия, которые создали угрозу безопасному функционированию объекта критической инфраструктуры и привели к одному или нескольким из следующих последствий: нарушили его непрерывность и устойчивость; создали реальные или потенциальные угрозы для населения, общества, социально-экономического состояния национальной безопасности и обороны Украины;

13) объекты критической инфраструктуры - объекты инфраструктуры, системы, их части и их совокупность, которые являются важными для экономики, национальной безопасности и обороны, нарушение функционирования которых может нанести ущерб жизненно важным национальным интересам;

14) оператор инфраструктуры - юридическое лицо любой формы собственности или физическое лицо-предприниматель, которое на правах собственности, аренды или на других законных основаниях осуществляет управление объектом критической инфраструктуры и отвечает за его текущее функционирование;

15) охрана объектов критической инфраструктуры - комплекс режимных, инженерных, инженерно-технических и других мероприятий (кроме мероприятий по защите информации и киберзащите объектов критической информационной инфраструктуры), которые организуются и проводятся субъектами национальной системы защиты критической инфраструктуры с целью предотвращения и/или недопущения или прекращения противоправных действий (актов несанкционированного вмешательства) на объектах критической инфраструктуры;

16) паспорт безопасности - документ установленной формы, содержащий сведения об объекте критической инфраструктуры, а также комплекс мер, предпринимаемых для защиты этого объекта от определенных для него видов угроз (сведения, содержащиеся в паспорте безопасности, являются информацией с ограниченным доступом);

17) проектная угроза объекту критической инфраструктуры - документ установленной формы, который определяет свойства и характеристики реальных и потенциальных угроз объекту критической инфраструктуры, на снижение вероятности реализации которых должно быть направлено функционирование системы защиты критической инфраструктуры;

18) реестр объектов критической инфраструктуры - автоматизированная система, содержащая перечень наиболее важной для жизнедеятельности общества и государства критической инфраструктуры, в отношении которой устанавливаются особые требования по обеспечению безопасности и устойчивости и осуществляется мониторинг их соблюдения;

19) режим функционирования критической инфраструктуры - определенные оператором условия и требования к функционированию критической инфраструктуры в зависимости от состояния и динамики развития ситуации (штатный режим функционирования; режим функционирования в кризисной ситуации; режим восстановления);

20) уровень критичности объекта критической инфраструктуры - относительная мера важности объекта, которой учитывается его влияние на возможность выполнения жизненно важных функций и предоставления жизненно важных услуг;

21) сектор критической инфраструктуры - совокупность объектов критической инфраструктуры, которые принадлежат к одному сектору (отрасли) экономики и/или имеют общую функциональную направленность;

22) секторальный орган в сфере защиты критической инфраструктуры - государственный орган, определенный законодательством ответственным за обеспечение формирования и реализации государственной политики в сфере защиты критической инфраструктуры в частном секторе критической инфраструктуры;

23) устойчивость критической инфраструктуры - состояние инфраструктуры, при котором обеспечивается ее способность функционировать в штатном режиме, адаптироваться к постоянно меняющимся условиям, противостоять и быстро восстанавливаться после воздействия угроз любого вида;

24) функциональный орган в сфере защиты критической инфраструктуры - государственный орган, определенный ответственным за функционирование отдельных государственных систем защиты и реагирования.

Статья 2. Законодательство о критической инфраструктуре и ее защите

1. Законодательство о критической инфраструктуре и ее защите составляют Конституция Украины, этот Закон, другие законы Украины, международные договоры Украины, согласие на обязательность которых предоставлено Верховной Радой Украины, другие нормативно-правовые акты, принятые во исполнение этого Закона.

Статья 3. Сфера применения настоящего Закона

1. Этот Закон регулирует отношения в сфере функционирования и защиты критической инфраструктуры в целом и его объектов в мирное время.

2. Особенности защиты и правового режима объектов критической инфраструктуры в условиях чрезвычайных ситуаций, чрезвычайного и военного положения, особого периода регулируются законами Украины "О правовом режиме военного положения", "О правовом режиме чрезвычайного состояния", "О функционировании единой транспортной системы Украины в особый период" и "Об обороне Украины".

3. Отдельным законом регулируются отношения по обеспечению киберзащиты и кибербезопасности объектов критической инфраструктуры.

Раздел II Основные принципы государственной политики в сфере защиты критической инфраструктуры

Статья 4. Основы государственной политики в сфере защиты критической инфраструктуры

1. Защита критической инфраструктуры является составной частью обеспечения национальной безопасности Украины.