Петр Порошенко подписал указ №254/2017, которым ввел в действие решение Совета национальной безопасности и обороны Украины от 10 июля 2017 года «О состоянии выполнения решения Совета национальной безопасности и обороны Украины от 29 декабря 2016 года «Об угрозах кибербезопасности государства и неотложных мерах по их нейтрализации», введенного в действие Указом Президента Украины от 13 февраля 2017 года № 32.

Согласно указу правительство в трехмесячный срок должно урегулировать вопрос о запрете государственным органам, предприятиям, учреждениям и организациям государственной формы собственности закупать услуги (заключать договоры) по доступу к сети Интернет у операторов (провайдеров) телекоммуникаций, у которых отсутствуют документы о подтверждении соответствия системы защиты информации установленным требованиям в сфере защиты информации.

Также Кабинет министров должен ввести в установленном порядке в рамках развития государственно-частного партнерства механизм привлечения физических и юридических лиц на условиях аутсорсинга к выполнению задач кибернетической защиты государственных электронных информационных ресурсов.

Согласно указу правительство с участием СБУ должно подготовить и подать на рассмотрение парламента законопроект о разграничении уголовной ответственности за преступления в сфере использования электронно-вычислительных машин (компьютеров), систем и компьютерных сетей и сетей электросвязи, совершенные в отношении государственных и других информационных ресурсов, по объектам критической информационной инфраструктуры и другим объектов, а также соответствующего разграничения подследственности.

Согласно указу СБУ, администрация Госспецсвязи вместе с Национальной полицией Украины должны безотлагательно активизировать сотрудничество с зарубежными партнерами по противодействию кибератакам на критическую информационную инфраструктуру, проведению расследований таких кибератак, установлению причин и условий, способствовавших их совершению, а также относительно привлечения международной технической помощи для обеспечения киберзащиты государственных электронных информационных ресурсов, объектов критической информационной инфраструктуры.

Кроме того, в течение 2017 года правительство должно, в частности, обеспечить финансирование расходов на проектирование защищенного центра обработки данных для размещения государственных электронных информационных ресурсов; принять меры по созданию Национального центра оперативно-технического управления сетями телекоммуникаций Украины и обеспечению его функционирования; обеспечить безусловное выполнение государственными органами законодательства в сфере технической защиты информации, а также оперативно реагировать в установленном порядке на выявленные нарушения.

Также рекомендовано Национальному банку Украины с участием администрации Госспецсвязи и СБУ безотлагательно принять меры, направленные на совершенствование киберзащиты системно важных банков Украины.

Совет нацбезопасности и обороны, рассмотрев комплекс проблем в сфере обеспечения кибербезопасности, связанных с последствиями осуществленных в последнее время массированных кибератак на государственные электронные информационные ресурсы и объекты критической инфраструктуры, также поручил Кабинету министров Украины проработать вопрос относительно определения Госспецсвязи органом, ответственным за сохранность резервных копий информации и сведений государственных электронных информресурсов, а также относительно установления порядка передачи, хранения и доступа к этим копиям.