Адміністрація Державної служби спеціального зв'язку та захисту інформації України ухвалила наказ від 07.08.2026 р. № 607 (далі - Наказ № 607), яким виклала в новій редакції форму звіту про оцінювання стану кіберзахисту та методичні рекомендації щодо його складання. Тепер структурована частина звіту містить лише узагальнені показники, а деталізовані й чутливі відомості переносяться до додатків з обмеженим доступом - це стосується органів влади, операторів критичної інфраструктури та інших суб'єктів, зобов'язаних проводити оцінювання стану кіберзахисту.
Розбіжності у назвах функцій кіберзахисту, відсутність шкали пріоритетності рекомендацій та інші відкриті практичні питання нової форми - у повному аналізі на LIGA360.
Наказ № 607 не переглядав саму методологію оцінювання: він вніс зміни лише до двох із чотирьох документів, затверджених наказом від 16.04.2026 р. № 285, - форми звіту та методичних рекомендацій щодо його складання. Критерії, вагові коефіцієнти та шкали показників лишилися в первинній квітневій редакції.
Нова редакція закріплює трирозділову структуру звіту - "Загальні відомості", "Узагальнені результати оцінювання стану кіберзахисту", "Рекомендації та план дій". Загальний висновок і рекомендації в структурованій частині подаються стисло, без розкриття чутливих технічних чи організаційних деталей, а весь деталізований матеріал - опитування, пояснення, підтвердні документи - переноситься до додатків, склад і режим доступу до яких визначає сама організація.
Рекомендації щодо звіту мають інформаційний характер і не є обов'язковими для застосування, однак сам обов'язок подати звіт і встановлений для цього строк у 30 календарних днів визначає чинний порядок оцінювання, затверджений Кабінетом Міністрів України, а не ці Рекомендації. Строк відлічується від дати завершення оцінювання, а не від дати затвердження звіту керівником.
Тридцятиденний строк на подання звіту до Держспецзв'язку відлічується від дати завершення оцінювання, а не від дати затвердження керівником - процедура погодження, що виходить за цю межу, коштує порушення строку. LIGA360 дозволяє ставити встановлені підзаконними актами дедлайни на контроль і отримувати сповіщення завчасно. Замовити демо.
