Версія для друку
Діана Свиридова,
юрист газети «Зарплата та кадрова справа»
Постанова, що коментується, ухвалена урядом 28.04.2023 та набула чинності 02.05.2023. Цією постановою затверджено Порядок ведення Реєстру об’єктів критичної інфраструктури, включення таких об’єктів до Реєстру, доступу та надання інформації з нього (далі — Порядок). Визначимо, що Реєстр об’єктів критичної інфраструктури (далі — Реєстр) призначений передусім для цілей узгодження дій суб’єктів національної системи захисту критичної інфраструктури (ч. 1 ст. 11 Закону України «Про критичну інфраструктуру» від 16.11.2021 № 1882-IX).
Інформацію до Реєстру вносить відповідальна особа Держспецзв’язку за повідомленням секторального органу про внесення відомостей щодо об’єкта критичної інфраструктури до Реєстру. За загальним правилом, інформація про об’єкти критичної інфраструктури має бути відкритою, загальнодоступною. Проте в п. 2 коментованої постанови зазначено, що під час воєнного стану, а також протягом 12 місяців після його припинення чи скасування безпосередній доступ до інформації, що міститься в Реєстрі, зокрема до інформації, яка розміщується на офіційному вебсайті Держспецзв’язку, обмежений. Інформацію з Реєстру надаватимуть посадовим/службовим особам суб’єктів національної системи захисту критичної інфраструктури за суб’єктом права чи за об’єктом критичної інфраструктури на письмовий запит до адміністрації Держспецзв’язку.
Саме Порядок визначає процедури формування і ведення Реєстру, включення об’єктів критичної інфраструктури до Реєстру, внесення до нього інформації про об’єкти критичної інфраструктури та їх виключення, доступу та надання інформації з Реєстру.
У Порядку зазначено, що власником Реєстру є держава в особі уповноваженого органу у сфері захисту критичної інфраструктури України та що держателем та адміністратором Реєстру є уповноважений орган у сфері захисту критичної інфраструктури України, який здійснює облік, узагальнення, систематизацію, аналіз та надання інформації, яка подається секторальним органом, включення об’єкта критичної інфраструктури до Реєстру, внесення інформації про об’єкт до Реєстру та/або виключення інформації з Реєстру, внесення змін до відомостей, що містяться в Реєстрі, здійснює інші повноваження, пов’язані з веденням Реєстру для забезпечення його функціонування.
Також у Порядку вказано, що користувачами Реєстру є суб’єкти національної системи захисту критичної інфраструктури.
Інформація, що міститься в Реєстрі, є державним інформаційним ресурсом. Інформація про об’єкти критичної інфраструктури, що міститься в Реєстрі, є відкритою, загальнодоступною та безоплатною, крім інформації з обмеженим доступом.
До Реєстру вносяться відомості про:
- секторальний орган, який подає інформацію;
- оператора критичної інфраструктури;
- документ, на підставі якого ідентифіковано та категоризовано об’єкт критичної інфраструктури;
- об’єкт критичної інфраструктури;
- погодження (перегляд) паспорта безпеки на об’єкт критичної інфраструктури.
Порядок визначає, що до відкритої інформації у Реєстрі віднесена інформація про (п. 12 Порядку):
- секторальний орган, який подав інформацію до Реєстру;
- найменування (прізвище, власне ім’я, по батькові (за наявності), місцезнаходження (адресу) та код згідно з ЄДРПОУ (РНОКПП — за наявності) оператора критичної інфраструктури, форму власності, країну реєстрації, КВЕД основної діяльності;
- кінцевого бенефіціарного власника/контролера;
- реєстровий номер об’єкта критичної інфраструктури;
- дату внесення інформації про об’єкт критичної інфраструктури до Реєстру вперше.
До інформації з обмеженим доступом у Реєстрі віднесена інформація про об’єкт критичної інфраструктури, а саме (п. 13 Порядку):
- назва об’єкта критичної інфраструктури;
- категорія критичності;
- дата останнього оновлення інформації про об’єкт критичної інфраструктури в Реєстрі;
- дата затвердження паспорта безпеки на об’єкт критичної інфраструктури;
- адреса місцезнаходження об’єкта критичної інфраструктури, кадастровий (кадастрові) номер (номери);
- найменування (прізвище, власне ім’я, по батькові (за наявності), місцезнаходження (адреса) та код згідно з ЄДРПОУ (РНОКПП — за наявності) власника об’єкта критичної інфраструктури / суб’єкта управління об’єкта критичної інфраструктури, форма власності, країна реєстрації / громадянство власника об’єкта критичної інфраструктури;
- сектор, підсектор, тип основної послуги, життєво важлива функція та/або послуга, яку надає об’єкт критичної інфраструктури, КВЕД;
- назва секторального органу, який погодив (переглянув) паспорт безпеки на об’єкт критичної інфраструктури;
- дата погодження (перегляду) паспорта безпеки на об’єкт критичної інфраструктури;
- дата погодження функціональними органами планів захисту від загроз критичній інфраструктурі;
- відомості про особу, відповідальну за організацію та забезпечення захисту об’єкта критичної інфраструктури;
- додаткові відомості щодо об’єкта критичної інфраструктури для внесення до Реєстру.
Уповноважений орган у сфері захисту критичної інфраструктури України забезпечує цілодобовий доступ до відкритої інформації на своєму офіційному вебсайті.
Кожному об’єкту критичної інфраструктури присвоюється реєстровий номер, відкривається новий розділ та формується реєстраційна справа у Реєстрі. З моменту присвоєння об’єкту критичної інфраструктури унікального реєстрового номера в Реєстрі він вважається таким, що набув правового статусу об’єкта критичної інфраструктури.
Підставою для внесення інформації до Реєстру є повідомлення про внесення відомостей щодо об’єкта критичної інфраструктури до Реєстру, яке подає секторальний орган.
Інформацію вносить до Реєстру відповідальна особа уповноваженого органу у сфері захисту критичної інфраструктури України протягом 30 днів з дня надходження повідомлення про внесення відомостей щодо об’єкта критичної інфраструктури до Реєстру.
Об’єкт критичної інфраструктури виключається з Реєстру у зв’язку з невідповідністю такого об’єкта критеріям віднесення його до критичної інфраструктури.
Отже, широкому загалу дані про об’єкт критичної інфраструктури наразі недоступні. І це виправдано, особливо під час війни. А відповідальні особи такого об’єкта і так знають про його включення до Реєстру.
