ІнАУ направила листи до Держспецзв’язку з копіями на ДРС та Мінюст:
- Лист № 262 від 09.12.2019 Держспецзв'язку щодо пропозицій до проєкту постанови КМУ «Про затвердження Порядку віднесення об’єктів до об’єктів критичної інфраструктури»
- Лист № 263 від 11.12.2019 Держспецзв'язку щодо пропозицій до проєкту постанови КМУ стосовно затвердження порядків формування переліку об’єктів критичної інформаційної інфраструктури
Листи підготовлені за результатами аналізу двох проектів постанов КМУ, підготовлених Держспецзв’язку:
- проєкт постанови КМУ Про затвердження Порядку віднесення об'єктів до критичної інфраструктури
- проєкт постанови КМУ «Про затвердження порядків формування переліку об’єктів критичної інформаційної інфраструктури, внесення об’єктів критичної інформаційної інфраструктури до державного реєстру об’єктів критичної інформаційної інфраструктури, його форм
Аналіз цих проектів показав, що перелік запропонованих типів основної послуги критичної інфраструктури в них не відповідає переліку, визначеному у Директиві Європейського Парламенту і Ради (ЄС) 2016/1148 від 6 липня 2016 року.
Зокрема, йдеться про безпідставне розширення цього переліку, а також про невиконання позиції Євродирективи про уникнення покладання непропорційного фінансового та адміністративного тягаря на операторів основних послуг та надавачів цифрових послуг, де, зокрема, йдеться про те, що у випадку надавачів цифрових послуг, такі вимоги не повинні застосовуватися до малих і мікропідприємств. Також наводиться ряд інших невідповідностей законодавству.
Листи містять пропозиції врахувати зауваження ІнАУ і не погоджувати проєкт постанови КМУ у запропонованій розробником редакції як такий, що не у повній мірі відповідає законодавству.