Администрация Государственной службы специальной связи и защиты информации Украины приняла приказ от 07.08.2026 г. № 607 (далее - Приказ № 607), которым изложила в новой редакции форму отчета об оценке состояния киберзащиты и методические рекомендации по его составлению. Теперь структурированная часть отчета содержит лишь обобщенные показатели, а детализированные и чувствительные сведения переносятся в приложения с ограниченным доступом - это касается органов власти, операторов критической инфраструктуры и других субъектов, обязанных проводить оценку состояния киберзащиты.
Расхождения в названиях функций киберзащиты, отсутствие шкалы приоритетности рекомендаций и другие открытые практические вопросы новой формы - в полном анализе на LIGA360.
Приказ № 607 не пересматривал саму методологию оценивания: он внес изменения лишь в два из четырех документов, утвержденных приказом от 16.04.2026 г. № 285, - формы отчета и методических рекомендаций по его составлению. Критерии, весовые коэффициенты и шкалы показателей остались в первоначальной апрельской редакции.
Новая редакция закрепляет структуру отчета из трех разделов - "Общие сведения", "Обобщенные результаты оценки состояния киберзащиты", "Рекомендации и план действий". Общий вывод и рекомендации в структурированной части подаются кратко, без раскрытия чувствительных технических или организационных деталей, а весь детализированный материал - опросы, пояснения, подтверждающие документы - переносится в приложения, состав и режим доступа к которым определяет сама организация.
Рекомендации по отчету носят информационный характер и не являются обязательными к применению, однако сама обязанность подать отчет и установленный для этого срок в 30 календарных дней определяет действующий порядок оценивания, утвержденный Кабинетом Министров Украины, а не эти Рекомендации. Срок отсчитывается от даты завершения оценивания, а не от даты утверждения отчета руководителем.
Тридцатидневный срок на подачу отчета в Госспецсвязь отсчитывается от даты завершения оценивания, а не от даты утверждения руководителем - процедура согласования, которая выходит за этот предел, оборачивается нарушением срока. LIGA360 позволяет ставить установленные подзаконными актами дедлайны на контроль и получать уведомления заблаговременно. Заказать демо.
