Розробка та оцінка профілів безпеки інформаційних систем

---

Legal Solutions надає комплексні послуги у сфері кіберзахисту відповідно до останніх змін законодавства України та нормативних актів Держспецзв’язку.

Актуальність послуги

27 березня 2025 року Верховна Рада ухвалила Закон №11290, а Президент України підписав Закон №4336-IX, які посилили вимоги до кіберзахисту державних інформаційних ресурсів та об’єктів критичної інформаційної інфраструктури (ОКІІ).
Нові правила передбачають:

• створення єдиної системи реагування на кібератаки;

• запровадження посад відповідальних за кібербезпеку;

• обов’язкову авторизацію систем та підтвердження їх відповідності вимогам безпеки;

• розробку та впровадження базових і цільових профілів безпеки (ЦПБ).

Ці вимоги поширюються не лише на державні органи, а й на підприємства та організації, що працюють із державною таємницею, конфіденційною чи службовою інформацією.

Що ми робимо

Компанія Legal Solutions спеціалізується на:

• Розробці базових профілів безпеки, затверджених Держспецзв’язку;

• Створенні цільових профілів безпеки (ЦПБ) для систем, що обробляють відкриту, конфіденційну чи службову інформацію;

• Оцінюванні профілів безпеки та наданні офіційних висновків;

• Підготовці рекомендацій відповідно до стандартів NIST 800-53 та NIST 800-171 (за бажанням замовника).

Законодавча база

Наші послуги відповідають:

• Закону України «Про захист інформації в інформаційно-комунікаційних системах»;

• Закону України «Про інформацію»;

• Постанові КМУ від 18.06.2025 №712;

• Наказам Адміністрації Держспецзв’язку №409 від 30.06.2025 та №419 від 02.07.2025;

• НД ТЗІ 3.6.-006-24.

Для кого ця послуга

• Органи державної влади та місцевого самоврядування;

• Державні підприємства та установи;

• Оператори та власники ОКІІ;

• Приватні компанії, які працюють із конфіденційною чи службовою інформацією (наприклад, персональні дані, комерційна таємниця, внутрішня документація).

Як це працює

1. Ви повідомляєте, який тип інформації обробляє ваша система (відкрита, конфіденційна, службова).

2. Наші фахівці готують відповідний профіль безпеки (на основі базового або з додатковими заходами з міжнародних стандартів).

3. Сертифікований оцінювач перевіряє профіль та готує офіційний висновок.

4. Ви отримуєте документальне підтвердження відповідності вимогам законодавства та готовності до перевірок.

Чому Legal Solutions

• Ми одними з перших в Україні впроваджуємо нові вимоги кіберзахисту;

• Наші фахівці мають досвід роботи з державними та приватними структурами;

• Забезпечуємо комплексний підхід: від аналізу до затвердження та супроводу профілю безпеки.

---