Розробка та оцінка профілів безпеки інформаційних систем

---

Legal Solutions надає комплексні послуги у сфері кіберзахисту відповідно до останніх змін законодавства України та нормативних актів Держспецзв’язку.

Актуальність послуги

27 березня 2025 року Верховна Рада ухвалила Закон №11290, а Президент України підписав Закон №4336-IX, які посилили вимоги до кіберзахисту державних інформаційних ресурсів та об’єктів критичної інформаційної інфраструктури (ОКІІ).
Нові правила передбачають:

• створення єдиної системи реагування на кібератаки;

• запровадження посад відповідальних за кібербезпеку;

• обов’язкову авторизацію систем та підтвердження їх відповідності вимогам безпеки;

• розробку та впровадження базових і цільових профілів безпеки (ЦПБ).

Ці вимоги поширюються не лише на державні органи, а й на підприємства та організації, що працюють із державною таємницею, конфіденційною чи службовою інформацією.

Що ми робимо

Компанія Legal Solutions спеціалізується на:

• Розробці базових профілів безпеки, затверджених Держспецзв’язку;

• Створенні цільових профілів безпеки (ЦПБ) для систем, що обробляють відкриту, конфіденційну чи службову інформацію;

• Оцінюванні профілів безпеки та наданні офіційних висновків;

• Підготовці рекомендацій відповідно до стандартів NIST 800-53 та NIST 800-171 (за бажанням замовника).

Законодавча база

Наші послуги відповідають:

• Закону України «Про захист інформації в інформаційно-комунікаційних системах»;

• Закону України «Про інформацію»;

• Постанові КМУ від 18.06.2025 №712;

• Наказам Адміністрації Держспецзв’язку №409 від 30.06.2025 та №419 від 02.07.2025;

• НД ТЗІ 3.6.-006-24.

Для кого ця послуга

• Органи державної влади та місцевого самоврядування;

• Державні підприємства та установи;

• Оператори та власники ОКІІ;

• Приватні компанії, які працюють із конфіденційною чи службовою інформацією (наприклад, персональні дані, комерційна таємниця, внутрішня документація).

Як це працює

1. Ви повідомляєте, який тип інформації обробляє ваша система (відкрита, конфіденційна, службова).

2. Наші фахівці готують відповідний профіль безпеки (на основі базового або з додатковими заходами з міжнародних стандартів).

3. Сертифікований оцінювач перевіряє профіль та готує офіційний висновок.

4. Ви отримуєте документальне підтвердження відповідності вимогам законодавства та готовності до перевірок.

Чому Legal Solutions

• Справа під ключ, без зайвого клопоту для вас. Беремо задачу повністю: документи, подання, держоргани, зауваження. Від вас — рішення й підписи, решту робимо самі й не смикаємо вас без потреби.
• Відмови й зауваження — наша робота. Якщо реєстратор, податкова чи банк повертає документи, доопрацьовуємо й подаємо знову, а за потреби оскаржуємо. Без доплати, доки справу не закрито.
• Доводимо до кінця. Справа не загубиться по дорозі: виконавець не змінюється й не зникає, навіть якщо процес розтягнувся на місяці.
• Досвід з 2012 року й особиста участь. «Легал Солюшнз» працює з 2012 року, і кожну справу веде досвідчений фахівець особисто. Нестандартні завдання — наш профіль: там, де звучить «так неможливо», шукаємо законний шлях.
• Конфіденційність закріплена в договорі. Дані про вас, компанію й угоди лишаються між нами: конкуренти й треті особи їх не отримають. Розкриваємо тільки те, чого вимагає закон чи процедура.
• Правильно з першого подання. Знаємо типові зауваження реєстраторів і держорганів, враховуємо їх ще до подання, тому зайвих кіл доопрацювань менше. Строки називаємо реалістичні, з поправкою на роботу відомств, і фіксуємо в договорі.

---