Зазначається, що це не стосується систем, де обробляється службова, державна, розвідувальна або банківська таємниця
Кабінет міністрів затвердив порядок пошуку та виявлення потенційної вразливості інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем та електронних комунікаційних мереж.
Про йдеться на сайті КМУ.
Механізм здійснення пошуку вразливості передбачає:
Укладання договору, якщо присутні платні послуги координатора згідно з вимогами законодавства про публічні закупівлі. Пошук потенційних вразливостей на основі публічної пропозиції. Оприлюднення публічної пропозиції власником системи на офіційному веб-сайті. Оприлюднення публічної пропозиції координатором на його офіційному веб-сайті, з посиланням на веб-сайт власника системи (пропозиція надається українською, або офіційною мовою Ради Європи). Згідно постанови, після перевірки звіту координатор має 30 робочих днів для повідомлення досліднику про рішення щодо змін у системі. У разі відмови внести зміни, дослідник може опублікувати інформацію про вразливість та її технічні деталі.
За результатами перевірки звіту власник системи надсилає повідомлення урядовій команді CERT UA та, за необхідності, галузевій команді реагування на комп'ютерні надзвичайні події. Оператор критичної інфраструктури, що обробляє державні інформаційні ресурси, також повідомляє Національну поліцію та СБУ.
Бекграунд. Раніше повідомлялося, що Кабмін запровадив процедуру проведення технічної інвентаризації нерухомого майна.
