{
 "source": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
 "groups": [
  {
   "code": "1",
   "name": "Організаційно-кадрове забезпечення"
  },
  {
   "code": "2",
   "name": "Обізнаність персоналу"
  },
  {
   "code": "3",
   "name": "План кіберзахисту"
  },
  {
   "code": "4",
   "name": "Реагування на кіберінциденти, кібератаки, кіберзагрози"
  },
  {
   "code": "5",
   "name": "Захист систем"
  },
  {
   "code": "6",
   "name": "Обмін інформацією"
  }
 ],
 "criteria": [
  {
   "id": "1.1",
   "group": "1",
   "text": "Чи призначено керівника з кіберзахисту/відповідальну особу, яка виконує функції та завдання керівника з кіберзахисту?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "1.2",
   "group": "1",
   "text": "Чи забезпечено створення та функціонування окремого структурного підрозділу з кіберзахисту?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "1.3",
   "group": "1",
   "text": "Чи забезпечено повну укомплектованість штату підрозділу з кіберзахисту (на 100%) відповідно до затвердженої структури?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "2.1",
   "group": "2",
   "text": "Чи пройшов увесь персонал, який мав бути залучений, тренінги з кібергігієни протягом звітного періоду? (вказати відсоток персоналу, що пройшов тренінги з кібергігієни, до загальної кількості тих, хто мав пройти тренінги).",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "2.2",
   "group": "2",
   "text": "Чи забезпечено проходження навчання з питань кіберзахисту всіма категоріями співробітників, для яких воно було заплановане? (вказати відсоток персоналу, що пройшов навчання з питань кіберзахисту протягом звітнього періоду, до загальної кількості тих, хто мав пройти).",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "3.1",
   "group": "3",
   "text": "Чи наявний план кіберзахисту?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "3.2",
   "group": "3",
   "text": "Чи переглядається план кіберзахисту щороку?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "4.1",
   "group": "4",
   "text": "Чи налагоджена взаємодія з командами реагування на кіберінциденти, кібератаки, кіберзагрози?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "4.2",
   "group": "4",
   "text": "Чи розроблені та підтримуються в актуальному стані політики і процедури реагування на кіберінциденти, кібератаки, кіберзагрози?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "5.1",
   "group": "5",
   "text": "Чи отримується доступ до мережі Інтернет через систему захищеного доступу державних органів до Інтернету Державного центру кіберзахисту або через постачальників електронних комунікаційних мереж та/або послуг, які мають захищені вузли доступу до глобальних мереж передачі даних, або через власні авторизовані з безпеки системи захищеного доступу до Інтернету?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 1
   }
  },
  {
   "id": "5.2",
   "group": "5",
   "text": "Чи забезпечено підключення власних систем до засобів і технічних систем реагування суб’єктів національної системи реагування?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 2
   }
  },
  {
   "id": "6.1",
   "group": "6",
   "text": "Чи забезпечено приєднання до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 2
   }
  },
  {
   "id": "6.2",
   "group": "6",
   "text": "Чи створено або визначено електронну адресу для обміну інформацією у власному домені та чи створено пов’язаний з нею криптографічний ключ стандарту OpenPGP?",
   "source": {
    "doc": "Наказ Держспецзв'язку № 285 від 16.04.2026, Методичні рекомендації щодо зовнішнього оцінювання, додаток 1",
    "page": 2
   }
  }
 ]
}