Разработка и оценка профилей безопасности информационных систем

---

Legal Solutions предоставляет комплексные услуги в сфере киберзащиты в соответствии с последними изменениями законодательства Украины и нормативными актами Госспецсвязи.

Актуальность услуги

27 марта 2025 года Верховная Рада приняла Закон №11290, а Президент Украины подписал Закон №4336-IX, которые ужесточили требования к киберзащите государственных информационных ресурсов и объектов критической информационной инфраструктуры (ОКІІ).
Новые правила предусматривают:

• создание единой системы реагирования на кибератаки;

• введение должностей ответственных за кибербезопасность;

• обязательную авторизацию систем и подтверждение их соответствия требованиям безопасности;

• разработку и внедрение базовых и целевых профилей безопасности (ЦПБ).

Эти требования распространяются не только на государственные органы, но и на предприятия и организации, работающие с государственной тайной, конфиденциальной или служебной информацией.

Что мы делаем

Компания Legal Solutions специализируется на:

• Разработке базовых профилей безопасности, утвержденных Госспецсвязью;

• Создании целевых профилей безопасности (ЦПБ) для систем, обрабатывающих открытую, конфиденциальную или служебную информацию;

• Оценке профилей безопасности и предоставлении официальных заключений;

• Подготовке рекомендаций в соответствии со стандартами NIST 800-171 (по желанию заказчика).

Законодательная база

Наши услуги соответствуют:

• Закону Украины «О защите информации в информационно-коммуникационных системах»;

• Закону Украины «Об информации»;

• Постановлению КМУ от 18.06.2025 №712;

• Приказам Администрации Госспецсвязи №409 от 30.06.2025 и №419 от 02.07.2025;

• НД ТЗИ 3.6.-006-24.

Для кого эта услуга

• Органы государственной власти и местного самоуправления;

• Государственные предприятия и учреждения;

• Операторы и владельцы ОКИИ;

• Частные компании, работающие с конфиденциальной или служебной информацией (например, персональные данные, коммерческая тайна, внутренняя документация).

Как это работает

1. Вы сообщаете, какой тип информации обрабатывает ваша система (открытая, конфиденциальная, служебная).

2. Наши специалисты готовят соответствующий профиль безопасности (на основе базового или с дополнительными мерами из международных стандартов).

3. Сертифицированный оценщик проверяет профиль и готовит официальное заключение.

4. Вы получаете документальное подтверждение соответствия требованиям законодательства и готовности к проверкам.

Почему Legal Solutions

• Берём всю работу на себя. Документы, подачу, переписку с госорганами и замечания ведём сами. От вас нужны решения и подписи, а звоним тогда, когда действительно нужно ваше участие.
• Отказы и замечания — наша работа. Если регистратор, налоговая или банк возвращает документы, дорабатываем и подаём снова, а при необходимости обжалуем. Без доплаты, пока дело не закрыто.
• Один исполнитель от начала до конца. Дело ведёт тот же человек, даже если процесс растянулся на месяцы. Вы всегда знаете, кто отвечает и на каком этапе дело.
• Опыт с 2012 года и личное участие. «Легал Солюшнз» работает с 2012 года, и каждое дело ведёт опытный специалист лично. Нестандартные задачи — наш профиль: там, где звучит «так невозможно», ищем законный путь.
• Ваши дела остаются вашими. Информация о вас, компании и сделках не попадает ни к конкурентам, ни к третьим лицам. Раскрываем только то, чего требует закон или процедура, и это закреплено в договоре.
• Правильно с первой подачи. Знаем типовые замечания регистраторов и госорганов, учитываем их ещё до подачи, поэтому лишних кругов доработок меньше. Сроки называем реалистичные, с поправкой на работу ведомств, и фиксируем в договоре.

 

---