{
 "source": [
  "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
  "Наказ Держспецзв'язку № 75 від 30.01.2026, Базові заходи з кіберзахисту"
 ],
 "subject_categories": {
  "ci12": "Оператори критичної інфраструктури та власники об'єктів КІІ І та ІІ категорій критичності",
  "ci34": "Оператори критичної інфраструктури та власники об'єктів КІІ ІІІ та IV категорій критичності",
  "gov": "Органи влади, ОМС, державні підприємства, установи й організації з системами, де обробляються державні інформаційні ресурси",
  "restricted": "Органи влади, ОМС, державні підприємства, установи й організації з системами, де обробляється інформація з обмеженим доступом"
 },
 "functions": [
  {
   "code": "GV",
   "name": "Управління",
   "text": "Визначення стратегій, політик, ролей та обов’язків, проведення моніторингу щодо управління ризиками кібербезпеки.",
   "page": 2
  },
  {
   "code": "ID",
   "name": "Ідентифікація",
   "text": "Оцінка реальних і потенційних ризиків кібербезпеки для запобігання та нейтралізації кіберзагроз.",
   "page": 5
  },
  {
   "code": "PR",
   "name": "Забезпечення захисту",
   "text": "Розроблення та впровадження методів, засобів, процедур кіберзахисту, спрямованих на забезпечення сталого та надійного функціонування об’єктів кіберзахисту, удосконалення систем реагування на кіберінциденти, кібератаки, кіберзагрози з урахуванням необхідності забезпечення пропорційності можливостей таких систем реальним і потенційним ризикам кібербезпеки.",
   "page": 7
  },
  {
   "code": "DE",
   "name": "Виявлення",
   "text": "Проведення ідентифікації, збору та обробки кіберінцидентів, кібератак та кіберзагроз.",
   "page": 9
  },
  {
   "code": "RS",
   "name": "Реагування",
   "text": "Запобігання кіберінцидентам, кібератакам та кіберзагрозам, належне інформування про них, запобігання негативним наслідкам, їх мінімізація та усунення.",
   "page": 10
  },
  {
   "code": "RC",
   "name": "Відновлення",
   "text": "Поновлення штатного режиму функціонування об’єктів кіберзахисту після кіберінциденту, кібератаки, відновлення інформації та відомостей у разі їх пошкодження або видалення, створення умов для проведення розслідування кібератаки та кіберінциденту.",
   "page": 11
  }
 ],
 "categories": [
  {
   "code": "GV.OC",
   "name": "Організаційний контекст",
   "text": "Визначення місії, очікування заінтересованих сторін, залежності, нормативних та договірних вимог, яких має дотримуватися суб’єкт у своїй діяльності задля виконання прийнятих рішень щодо управління ризиками кібербезпеки.",
   "page": 3
  },
  {
   "code": "GV.RM",
   "name": "Стратегія управління ризиками кібербезпеки",
   "text": "Визначення пріоритетів, обмежень, рівнів ризику кібербезпеки, втрат, які суб’єкт може понести, з урахуванням факторів ризику для кожного з видів діяльності, доведення їх до відома заінтересованих сторін для підтримки рішень щодо операційних ризиків.",
   "page": 3
  },
  {
   "code": "GV.RR",
   "name": "Ролі, обов’язки та повноваження",
   "text": "Визначення та доведення до відома співробітників суб’єкта ролей щодо кібербезпеки, відповідальності, уповноважених суб’єкта для інформування, оцінки ефективності та постійного вдосконалення.",
   "page": 4
  },
  {
   "code": "GV.PO",
   "name": "Політика",
   "text": "Затвердження та сприяння реалізації політики кібербезпеки суб’єкта.",
   "page": 4
  },
  {
   "code": "GV.OV",
   "name": "Контроль",
   "text": "Результати комплексної діяльності з управління ризиками кібербезпеки використовуються для інформування, покращення ефективності та коригування стратегії управління ризиками.",
   "page": 4
  },
  {
   "code": "GV.SC",
   "name": "Управління ризиками ланцюга постачання",
   "text": "Ідентифікація, визначення, управління, моніторинг виконання процесів управління ризиками кібербезпеки, пов’язаних з ланцюгами постачання, та їх покращення постачальниками товарів, робіт, послуг суб’єкта.",
   "page": 4
  },
  {
   "code": "ID.AM",
   "name": "Управління активами",
   "text": "Ідентифікація активів (у тому числі даних, програмного забезпечення, систем, засобів, послуг, осіб), які необхідні суб’єкту для досягнення своїх цілей діяльності, та управління ними залежно від їх впливу на цілі суб’єкта та стратегії управління ризиками кібербезпеки.",
   "page": 5
  },
  {
   "code": "ID.RA",
   "name": "Оцінка ризиків кібербезпеки",
   "text": "Усвідомлення суб’єктом ризиків кібербезпеки для нього, його активів і ризиків, які пов’язані з людським фактором.",
   "page": 6
  },
  {
   "code": "ID.IM",
   "name": "Удосконалення",
   "text": "Удосконалення організаційних процесів, процедур і діяльності з управління ризиками кібербезпеки, які визначено у класах заходів кіберзахисту.",
   "page": 7
  },
  {
   "code": "PR.AA",
   "name": "Управління ідентифікацією, автентифікація та контроль доступу",
   "text": "Доступ до фізичних і логічних активів надається лише авторизованим користувачам, службам та обладнанню та управляється відповідно до оціненого ризику неавторизованого доступу.",
   "page": 7
  },
  {
   "code": "PR.AT",
   "name": "Обізнаність і навчання з питань кіберзахисту",
   "text": "Суб’єкт здійснює систематичне проведення навчань з питань кіберзахисту для осіб, які в межах своєї компетенції безпосередньо проводять заходи з кіберзахисту.",
   "page": 8
  },
  {
   "code": "PR.DS",
   "name": "Безпека даних",
   "text": "Управління даними здійснюється відповідно до стратегії ризиків кібербезпеки суб’єкта для захисту конфіденційності, цілісності та доступності інформації.",
   "page": 8
  },
  {
   "code": "PR.PS",
   "name": "Безпека платформ",
   "text": "Керування апаратним і програмним забезпеченням (наприклад, мікропрограми, операційні системи, застосунки), службами фізичних і віртуальних платформ відповідно до стратегії ризиків кібербезпеки суб’єкта для захисту їх конфіденційності, цілісності та доступності.",
   "page": 8
  },
  {
   "code": "PR.IR",
   "name": "Стійкість технологічної інфраструктури",
   "text": "Керування архітектурою безпеки відповідно до стратегії ризиків кібербезпеки суб’єкта для захисту конфіденційності, цілісності та доступності активів, а також забезпечення стійкості суб’єкта.",
   "page": 9
  },
  {
   "code": "DE.CM",
   "name": "Безперервний моніторинг",
   "text": "Моніторинг активів з метою виявлення аномалій, індикаторів компрометації та інших потенційно несприятливих подій у кіберпросторі.",
   "page": 9
  },
  {
   "code": "DE.AE",
   "name": "Аналіз несприятливих подій",
   "text": "Аналіз аномалій, індикаторів компрометації та інших потенційно несприятливих подій, щоб їх охарактеризувати та виявити кіберінциденти або кібератаки.",
   "page": 9
  },
  {
   "code": "RS.MA",
   "name": "Управління кіберінцидентами",
   "text": "Керування процесом реагуванням на виявлені кіберінциденти, кібератаки та кіберзагрози.",
   "page": 10
  },
  {
   "code": "RS.AN",
   "name": "Аналіз кіберінциденту",
   "text": "Проведення розслідувань для забезпечення ефективного реагування на кіберінциденти, кібератаки та кіберзагрози, експертизи кіберінцидентів, а також заходів з відновлення після них.",
   "page": 10
  },
  {
   "code": "RS.CO",
   "name": "Звітування про реагування на кіберінциденти, кібератаки, кіберзагрози та комунікація",
   "text": "Координація заходів реагування з внутрішніми та зовнішніми заінтересованими сторонами відповідно до законів, нормативних актів або політик.",
   "page": 11
  },
  {
   "code": "RS.MI",
   "name": "Пом’якшення кіберінциденту",
   "text": "Виконання дій щодо запобігання розширенню подій та пом’якшення їх наслідків.",
   "page": 11
  },
  {
   "code": "RC.RP",
   "name": "Виконання плану відновлення після кіберінциденту",
   "text": "Проведення відновлювальних заходів для забезпечення доступності систем і служб, які постраждали від кіберінцидентів.",
   "page": 11
  },
  {
   "code": "RC.CO",
   "name": "Комунікація з відновлення після кіберінциденту",
   "text": "Координація заходів щодо відновлення з внутрішніми та зовнішніми сторонами.",
   "page": 11
  }
 ],
 "measures": [
  {
   "id": "GV.OC-01",
   "text": "Забезпечити розуміння місії суб’єкта та її врахування при управлінні ризиками кібербезпеки.",
   "function": "GV",
   "category": "GV.OC",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.OC-02",
   "text": "Визначити внутрішніх та зовнішніх заінтересованих сторін, забезпечити розуміння та врахування їхніх потреб і очікувань щодо управління ризиками.",
   "function": "GV",
   "category": "GV.OC",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.OC-03",
   "text": "Визначити та забезпечити виконання співробітниками чинних законодавчих, нормативних та договірних вимог, а також вимог суб’єкта щодо кібербезпеки, включаючи вимоги щодо нерозголошення конфіденційної інформації та захисту прав та свобод.",
   "function": "GV",
   "category": "GV.OC",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.OC-04",
   "text": "Визначити та довести до відома співробітників ключові цілі, критичні послуги та спроможності суб’єкта.",
   "function": "GV",
   "category": "GV.OC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.OC-05",
   "text": "Визначити наслідки, спроможності та послуги, від яких залежить діяльність суб’єкта, забезпечити їх усвідомлення співробітниками.",
   "function": "GV",
   "category": "GV.OC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-01",
   "text": "Визначити та узгодити із заінтересованими сторонами суб’єкта цілі управління ризиками кібербезпеки.",
   "function": "GV",
   "category": "GV.RM",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-02",
   "text": "Визначити допустимий рівень ризику кібербезпеки, який суб’єкт може прийняти, довести до відома всіх співробітників та заінтересованих сторін і підтримувати таку інформацію в актуальному стані.",
   "function": "GV",
   "category": "GV.RM",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-03",
   "text": "Додати до загальних процесів управління ризиками суб’єкта діяльність з управління ризиками кібербезпеки та досягнення її цілей.",
   "function": "GV",
   "category": "GV.RM",
   "base": [
    "ci12",
    "ci34",
    "gov",
    "restricted"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-04",
   "text": "Визначити та довести до відома співробітників стратегічні напрями, які описують відповідні варіанти реагування на ризики кібербезпеки.",
   "function": "GV",
   "category": "GV.RM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-05",
   "text": "Визначити та довести до відома співробітників способи обміну інформацією всередині суб’єкта щодо ризиків кібербезпеки, включаючи ризики, які несуть постачальники товарів, робіт, послуг та інші треті сторони.",
   "function": "GV",
   "category": "GV.RM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-06",
   "text": "Визначити та довести до відома співробітників стандартизовані методи розрахунку, документування, ідентифікації та визначення пріоритетності ризиків кібербезпеки.",
   "function": "GV",
   "category": "GV.RM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 3
   }
  },
  {
   "id": "GV.RM-07",
   "text": "Визначити, охарактеризувати та забезпечувати обговорення зі співробітниками суб’єкта стратегічних можливостей щодо управління ризиками кібербезпеки.",
   "function": "GV",
   "category": "GV.RM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.RR-01",
   "text": "Визначити із числа керівництва суб’єкта посадову особу, яка звітує про ризики кібербезпеки та підтримання культури поведінки щодо усвідомлення ризиків та етики, її постійне вдосконалення, а також відповідає за них.",
   "function": "GV",
   "category": "GV.RR",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.RR-02",
   "text": "Встановити, забезпечити комунікацію, розуміння та дотримання ролей та повноважень щодо управління ризиками.",
   "function": "GV",
   "category": "GV.RR",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.RR-03",
   "text": "Визначити необхідні ресурси відповідно до стратегії управління ризиками кібербезпеки, ролей, відповідальності та політик.",
   "function": "GV",
   "category": "GV.RR",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.RR-04",
   "text": "Включити питання кібербезпеки в практики управління персоналом.",
   "function": "GV",
   "category": "GV.RR",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.PO-01",
   "text": "Розробити та довести до відома співробітників суб’єкта політику управління ризиками кібербезпеки, яка визначена з урахуванням структури суб’єкта, стратегії кібербезпеки та пріоритетів.",
   "function": "GV",
   "category": "GV.PO",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.PO-02",
   "text": "Забезпечити періодичний перегляд, оновлення та виконання політики управління ризиками кібербезпеки з урахуванням змін нормативних вимог, загроз, технологій та місії суб’єкта.",
   "function": "GV",
   "category": "GV.PO",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.OV-01",
   "text": "Забезпечити врахування результатів стратегії управління ризиками кібербезпеки для вдосконалення та коригування її напрямів.",
   "function": "GV",
   "category": "GV.OV",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.OV-02",
   "text": "Забезпечити перегляд і коригування стратегії управління ризиками кібербезпеки для забезпечення охоплення нею вимог суб’єкта та ризиків.",
   "function": "GV",
   "category": "GV.OV",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.OV-03",
   "text": "Забезпечити оцінювання продуктивності управління ризиками кібербезпеки для перегляду, внесення необхідних коригувань відповідно до поточних потреб.",
   "function": "GV",
   "category": "GV.OV",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 4
   }
  },
  {
   "id": "GV.SC-01",
   "text": "Розробити програму, стратегію, цілі, політики та процеси управління ризиками кібербезпеки, пов’язаними з ланцюгами постачання, погодити їх із заінтересованими сторонами суб’єкта.",
   "function": "GV",
   "category": "GV.SC",
   "base": [
    "ci12",
    "gov",
    "restricted"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-02",
   "text": "Розробити, довести, здійснювати внутрішню та зовнішню координацію ролей з кібербезпеки при їх виконанні постачальниками товарів, робіт, послуг, користувачами та партнерами суб’єкта.",
   "function": "GV",
   "category": "GV.SC",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-03",
   "text": "Забезпечити інтеграцію управління ризиками ланцюга постачання у сфері кібербезпеки в процеси управління ризиками кібербезпеки суб’єкта, оцінку ризиків і їх вдосконалення.",
   "function": "GV",
   "category": "GV.SC",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-04",
   "text": "Визначити та пріоритизувати постачальників товарів, робіт, послуг за ступенем критичності.",
   "function": "GV",
   "category": "GV.SC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-05",
   "text": "Встановити вимоги, пов’язані з ризиками кібербезпеки в ланцюгах постачання, та впровадити їх в договори/контракти або інші типи договорів з постачальниками товарів, робіт, послуг та відповідними третіми сторонами.",
   "function": "GV",
   "category": "GV.SC",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-06",
   "text": "Забезпечити планування та комплексну перевірку постачальників товарів, робіт, послуг або інших третіх сторін для зменшення ризиків кібербезпеки перед початком договірних відносин з ними.",
   "function": "GV",
   "category": "GV.SC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-07",
   "text": "Визначити ризики кібербезпеки, пов’язані з постачальником товарів, робіт, послуг, його продукцією та послугами, які він надає, з іншими третіми сторонами, усвідомити їх, зареєструвати, пріоритизувати та забезпечити реагування на них і контроль протягом всієї співпраці.",
   "function": "GV",
   "category": "GV.SC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-08",
   "text": "Забезпечити залучення відповідних постачальників товарів, робіт, послуг та інших третіх сторін до діяльності щодо планування, реагування на кіберінциденти, кібератаки, кіберзагрози та відновлення після них.",
   "function": "GV",
   "category": "GV.SC",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-09",
   "text": "Інтегрувати практичні заходи щодо забезпечення безпеки ланцюга постачання в програми суб’єкта щодо кібербезпеки та управління ризиками кібербезпеки, контролювати їх ефективність протягом всього життєвого циклу користування продуктами та послугами, які суб’єкт отримує від постачальника товарів, робіт, послуг чи інших третіх сторін.",
   "function": "GV",
   "category": "GV.SC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "GV.SC-10",
   "text": "Передбачити в планах управління ризиками кібербезпеки, пов’язаними з ланцюгами постачання, порядок дій, які необхідно виконати після прийняття рішення щодо партнерства або укладання договору про надання послуг.",
   "function": "GV",
   "category": "GV.SC",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 5
   }
  },
  {
   "id": "ID.AM-01",
   "text": "Забезпечити періодичне проведення інвентаризації обладнання, яким керує суб’єкт.",
   "function": "ID",
   "category": "ID.AM",
   "base": [
    "ci12",
    "ci34",
    "gov",
    "restricted"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.AM-02",
   "text": "Забезпечити періодичне проведення інвентаризації програмного забезпечення, послуг і систем, якими керує суб’єкт.",
   "function": "ID",
   "category": "ID.AM",
   "base": [
    "ci12",
    "ci34",
    "gov",
    "restricted"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.AM-03",
   "text": "Забезпечити підтримку використання авторизованих мережевих з’єднань та визначити внутрішні і зовнішні мережеві потоки.",
   "function": "ID",
   "category": "ID.AM",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.AM-04",
   "text": "Забезпечити періодичне проведення інвентаризації послуг, що надаються постачальниками товарів, робіт, послуг.",
   "function": "ID",
   "category": "ID.AM",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.AM-05",
   "text": "Провести розподіл активів за пріоритетністю, враховуючи їх класифікацію, критичність, ресурси, вплив на місію суб’єкта.",
   "function": "ID",
   "category": "ID.AM",
   "base": [
    "ci12",
    "ci34",
    "gov",
    "restricted"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.AM-07",
   "text": "Забезпечити інвентаризацію даних і пов’язаних з ними метаданих відповідно до визначених типів даних.",
   "function": "ID",
   "category": "ID.AM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.AM-08",
   "text": "Забезпечити управління системами, апаратним та програмним забезпеченням, послугами та даними протягом усього їх життєвого циклу.",
   "function": "ID",
   "category": "ID.AM",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-01",
   "text": "Ідентифікувати, підтверджувати та вести записи щодо вразливих місць активів.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-02",
   "text": "Організувати отримання інформації про кіберзагрози та вразливості з платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози, з репозитарію інформації про кіберінциденти, інших офіційних джерел.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-03",
   "text": "Визначити та задокументувати внутрішні та зовнішні кіберзагрози.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-04",
   "text": "Визначити та задокументувати потенційні наслідки та вірогідні загрози, пов’язані з експлуатацією кіберзагроз та вразливостей.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-05",
   "text": "Забезпечити використання інформації про вірогідні кіберзагрози, вразливості та можливі наслідки від їх настання для розуміння невід’ємного ризику кібербезпеки та інформування про пріоритетність реагування на ризики.",
   "function": "ID",
   "category": "ID.RA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-06",
   "text": "Визначити заходи реагування на ризики кібербезпеки та встановити їх пріоритетність, забезпечити їх відслідковування та комунікацію щодо них.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-07",
   "text": "Забезпечити управління, оцінювання на предмет ризику кібербезпеки, реєстрацію та відстеження змін та винятків до затвердженої документації.",
   "function": "ID",
   "category": "ID.RA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-08",
   "text": "Визначити процеси отримання, аналізу та реагування на опубліковані повідомлення про виявлені вразливості.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 6
   }
  },
  {
   "id": "ID.RA-09",
   "text": "Проводити перевірку автентичності і цілісності обладнання та програмного забезпечення перед його придбанням і використанням.",
   "function": "ID",
   "category": "ID.RA",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "ID.RA-10",
   "text": "Забезпечити проведення оцінювання постачальників товарів, робіт, послуг перед придбанням у них критично важливих для суб’єкта товарів, робіт і послуг.",
   "function": "ID",
   "category": "ID.RA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "ID.IM-01",
   "text": "Визначити напрями удосконалення за результатами проведеного оцінювання стану кіберзахисту.",
   "function": "ID",
   "category": "ID.IM",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "ID.IM-02",
   "text": "Визначити напрями удосконалення за результатами тестування безпеки та навчальних вправ, включаючи їх виконання у взаємодії з постачальниками товарів, робіт, послуг та відповідними третіми сторонами.",
   "function": "ID",
   "category": "ID.IM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "ID.IM-03",
   "text": "Визначати покращення з управління ризиками кібербезпеки під час виконання операційних процесів, процедур і дій.",
   "function": "ID",
   "category": "ID.IM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "ID.IM-04",
   "text": "Розробити, затвердити, довести до відома співробітників, переглядати та удосконалювати план реагування на кіберінциденти, кібератаки або кіберзагрози відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози, затвердженого постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533, внутрішні політики кібербезпеки, план кіберзахисту та інші регламентуючі документи, які впливають на діяльність суб’єкта.",
   "function": "ID",
   "category": "ID.IM",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "PR.AA-01",
   "text": "Забезпечити на рівні суб’єкта керування обліковими даними для авторизованих користувачів, служб і апаратного забезпечення.",
   "function": "PR",
   "category": "PR.AA",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "PR.AA-02",
   "text": "Забезпечити підтвердження ідентичності користувачів та їх відповідність обліковим записам на основі умов взаємодії.",
   "function": "PR",
   "category": "PR.AA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "PR.AA-03",
   "text": "Забезпечити автентифікацію користувачів, служб та апаратного забезпечення.",
   "function": "PR",
   "category": "PR.AA",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 7
   }
  },
  {
   "id": "PR.AA-04",
   "text": "Забезпечити перевіряння, захист і передавання інформації про запити на ідентифікацію.",
   "function": "PR",
   "category": "PR.AA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.AA-05",
   "text": "Визначити в політиці, дотримуючись принципів найменших привілеїв і розподілу обов’язків, дозволи доступу, повноваження та авторизації, керувати ними, застосовувати та переглядати.",
   "function": "PR",
   "category": "PR.AA",
   "base": [
    "ci12",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.AA-06",
   "text": "Здійснювати управління та моніторинг фізичного доступу до активів відповідно до ризику кібербезпеки.",
   "function": "PR",
   "category": "PR.AA",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.AT-01",
   "text": "Систематично проводити інструктажі та тренінги з кібергігієни, а також забезпечити обізнаність і навченість співробітників таким чином, що вони мали знання та навички для виконання основних завдань щодо ризиків кібербезпеки.",
   "function": "PR",
   "category": "PR.AT",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.AT-02",
   "text": "Забезпечити обізнаність та навченість співробітників, які безпосередньо виконують завдання із забезпечення кібербезпеки, кіберзахисту таким чином, що вони мали знання та навички для виконання встановлених завдань щодо ризиків кібербезпеки.",
   "function": "PR",
   "category": "PR.AT",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.DS-01",
   "text": "Забезпечити конфіденційність, цілісність і доступність даних, що зберігаються в обладнанні систем суб’єкта.",
   "function": "PR",
   "category": "PR.DS",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.DS-02",
   "text": "Забезпечити конфіденційність, цілісність і доступність даних, що передаються.",
   "function": "PR",
   "category": "PR.DS",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.DS-10",
   "text": "Забезпечити конфіденційність, цілісність і доступність даних, що використовуються: до яких є доступ; які обробляються та регулярно оновлюються застосунками, користувачами або пристроями суб’єкта.",
   "function": "PR",
   "category": "PR.DS",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.DS-11",
   "text": "Забезпечити створення, захист, підтримку та тестування резервних копій даних.",
   "function": "PR",
   "category": "PR.DS",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.PS-01",
   "text": "Встановити та застосовувати методи керування конфігурацією.",
   "function": "PR",
   "category": "PR.PS",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.PS-02",
   "text": "Забезпечити належне обслуговування, заміну та видалення програмного забезпечення відповідно до ризику кібербезпеки.",
   "function": "PR",
   "category": "PR.PS",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.PS-03",
   "text": "Забезпечити обслуговування, заміну та видалення обладнання відповідно до ризику кібербезпеки.",
   "function": "PR",
   "category": "PR.PS",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 8
   }
  },
  {
   "id": "PR.PS-04",
   "text": "Створити записи журналів подій, які зроблені доступними для постійного моніторингу.",
   "function": "PR",
   "category": "PR.PS",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "PR.PS-05",
   "text": "Заборонити встановлення та виконання несанкціонованого програмного забезпечення.",
   "function": "PR",
   "category": "PR.PS",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "PR.PS-06",
   "text": "Інтегрувати практики безпечної розробки програмного забезпечення та контролювати їх виконання протягом життєвого циклу розробленого програмного забезпечення.",
   "function": "PR",
   "category": "PR.PS",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "PR.IR-01",
   "text": "Забезпечити захист мережі та середовища від неавторизованого логічного доступу та використання.",
   "function": "PR",
   "category": "PR.IR",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "PR.IR-02",
   "text": "Забезпечити захист технологічних активів від загроз навколишнього середовища.",
   "function": "PR",
   "category": "PR.IR",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "PR.IR-03",
   "text": "Реалізувати механізми для досягнення вимог стійкості в нормальних і несприятливих ситуаціях.",
   "function": "PR",
   "category": "PR.IR",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "PR.IR-04",
   "text": "Забезпечити управління пропорційністю та адекватністю застосування ресурсів для їх доступності.",
   "function": "PR",
   "category": "PR.IR",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "DE.CM-01",
   "text": "Проводити постійний моніторинг мереж і мережевих служб для виявлення потенційно несприятливих подій.",
   "function": "DE",
   "category": "DE.CM",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "DE.CM-02",
   "text": "Проводити постійний моніторинг фізичного середовища для виявлення потенційно несприятливих подій.",
   "function": "DE",
   "category": "DE.CM",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "DE.CM-03",
   "text": "Проводити постійний моніторинг діяльності співробітників і використання ними технологій для виявлення потенційно несприятливих подій.",
   "function": "DE",
   "category": "DE.CM",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "DE.CM-06",
   "text": "Проводити постійний моніторинг діяльності і послуг зовнішнього постачальника товарів, робіт, послуг для виявлення потенційно несприятливих подій.",
   "function": "DE",
   "category": "DE.CM",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "DE.CM-09",
   "text": "Проводити постійний моніторинг використання комп’ютерного обладнання та програмного забезпечення, середовища їх виконання та даних для виявлення потенційно несприятливих подій.",
   "function": "DE",
   "category": "DE.CM",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 9
   }
  },
  {
   "id": "DE.AE-02",
   "text": "Впровадити періодичне проведення аналізу потенційно несприятливих подій для кращого розуміння пов’язаних подій.",
   "function": "DE",
   "category": "DE.AE",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "DE.AE-03",
   "text": "Впровадити періодичне проведення пошуку та зіставлення інформації з кількох джерел.",
   "function": "DE",
   "category": "DE.AE",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "DE.AE-04",
   "text": "Забезпечити усвідомлення очікуваного впливу і масштабу несприятливих подій.",
   "function": "DE",
   "category": "DE.AE",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "DE.AE-06",
   "text": "Забезпечити передавання інформації про несприятливі події до уповноважених суб’єктів для використання відповідного інструментарію.",
   "function": "DE",
   "category": "DE.AE",
   "base": [
    "ci12",
    "ci34",
    "restricted"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "DE.AE-07",
   "text": "Забезпечити збирання, виявлення та аналіз інформації про кіберзагрози та іншої контекстної інформації.",
   "function": "DE",
   "category": "DE.AE",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "DE.AE-08",
   "text": "Запровадити належну ідентифікацію кіберінцидентів та кібератак за визначними характеристиками.",
   "function": "DE",
   "category": "DE.AE",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.MA-01",
   "text": "Упровадити виконання плану реагування на кіберінциденти, кібератаки або кіберзагрози в координації з відповідними третіми сторонами одразу після оголошення кіберінциденту.",
   "function": "RS",
   "category": "RS.MA",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.MA-02",
   "text": "Упровадити сортування звітів про кіберінциденти після їх підтвердження.",
   "function": "RS",
   "category": "RS.MA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.MA-03",
   "text": "Упровадити таксономію та пріоритизацію кіберінцидентів.",
   "function": "RS",
   "category": "RS.MA",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.MA-04",
   "text": "Упровадити інформування та підвищення рівнів критичності кіберінцидентів (за потреби).",
   "function": "RS",
   "category": "RS.MA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.MA-05",
   "text": "Упровадити застосування критеріїв для ініціювання відновлення після кіберінциденту.",
   "function": "RS",
   "category": "RS.MA",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.AN-03",
   "text": "Запровадити проведення аналізу для встановлення того, що відбулося під час кіберінциденту та які джерела виникнення кіберінциденту.",
   "function": "RS",
   "category": "RS.AN",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.AN-06",
   "text": "Запровадити здійснення запису дій, які виконуються під час розслідування кіберінциденту, та забезпечити цілісність і збереження таких записів.",
   "function": "RS",
   "category": "RS.AN",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.AN-07",
   "text": "Запровадити здійснення збору та забезпечити цілісність та збереження даних про кіберінциденти та метаданих.",
   "function": "RS",
   "category": "RS.AN",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 10
   }
  },
  {
   "id": "RS.AN-08",
   "text": "Запровадити оцінювання масштабу кіберінциденту або кібератаки та документально його підтверджувати.",
   "function": "RS",
   "category": "RS.AN",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RS.CO-02",
   "text": "Запровадити сповіщення внутрішніх та зовнішніх заінтересованих сторін про кіберінциденти, кібератаки та кіберзагрози.",
   "function": "RS",
   "category": "RS.CO",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RS.CO-03",
   "text": "Запровадити надання інформації визначеним внутрішнім і зовнішнім заінтересованим сторонам.",
   "function": "RS",
   "category": "RS.CO",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RS.MI-01",
   "text": "Забезпечити локалізацію кіберінцидентів.",
   "function": "RS",
   "category": "RS.MI",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RS.MI-02",
   "text": "Забезпечити ліквідацію кіберінцидентів.",
   "function": "RS",
   "category": "RS.MI",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.RP-01",
   "text": "Забезпечити виконання передбачених планом реагування на кіберінциденти, кібератаки або кіберзагрози заходів щодо відновлення одразу після їх ініціалізації в ході реагування на кіберінциденти, кібератаки та кіберзагрози.",
   "function": "RC",
   "category": "RC.RP",
   "base": [
    "ci12",
    "ci34",
    "gov"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.RP-02",
   "text": "Забезпечити відбір, визначення обсягу, пріоритетність та виконання заходів з відновлення.",
   "function": "RC",
   "category": "RC.RP",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.RP-03",
   "text": "Переконатися у цілісності резервних копій та інших ресурсів, які підлягають відновленню, перед їх використанням для відновлення.",
   "function": "RC",
   "category": "RC.RP",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.RP-04",
   "text": "Переглянути критичні для місії суб’єкта функції для встановлення операційних норм після кіберінцидентів і кібератак.",
   "function": "RC",
   "category": "RC.RP",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.RP-05",
   "text": "Переконатися в цілісності відновлених активів, відновленні систем та служб і підтвердити їх робочий стан.",
   "function": "RC",
   "category": "RC.RP",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.RP-06",
   "text": "Задекларувати завершення відновлення після кіберінциденту, кібератаки і підтвердження критеріїв та пов’язаної з кіберінцидентом документації.",
   "function": "RC",
   "category": "RC.RP",
   "base": [],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 11
   }
  },
  {
   "id": "RC.CO-03",
   "text": "Забезпечити інформування визначених внутрішніх і зовнішніх заінтересованих сторін про заходи з відновлення та прогрес у відновленні операційних спроможностей.",
   "function": "RC",
   "category": "RC.CO",
   "base": [
    "ci12",
    "ci34"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 12
   }
  },
  {
   "id": "RC.CO-04",
   "text": "Запровадити інформування суспільства про відновлення після кіберінциденту, кібератаки, використовуючи затверджені методи та повідомлення, відповідно до Порядку публічного інформування або звітування про реагування на кіберінциденти, кібератаки, усунення їх наслідків, затвердженого постановою Кабінету Міністрів України від 26 листопада 2025 року № 1533.",
   "function": "RC",
   "category": "RC.CO",
   "base": [
    "ci12"
   ],
   "source": {
    "doc": "Наказ Держспецзв'язку № 75 від 30.01.2026, Каталог заходів з кіберзахисту",
    "page": 12
   }
  }
 ]
}