---
title: Самооцінювання 1799 з одних відповідей
lang: uk
site: NAVISTRI
---

# Самооцінювання 1799 з одних відповідей

Для тих, хто веде кіберзахист громад і держустанов. Постачальник один раз відповідає за
клієнта на питання методики Держспецзв'язку, а рушій рахує показники за формулою наказу
№ 285 і складає звіт за формою наказу № 607 та план кіберзахисту за формою наказу № 75.
На сторінці є демо на вигаданій громаді. Відповіді нікуди не надсилаються, усе рахується в
браузері.

<!-- держава змінює форми швидше, ніж постачальники встигають оновлювати шаблони -->

## Демо: Тестова сільська громада

Вигадана громада: є відповідальна особа й частина політик, моніторингу та реагування майже
немає. Категорія суб'єкта визначає базові заходи, які важать удвічі: для ОМС і держустанов
з державними інформаційними ресурсами їх 23, з обмеженим доступом додається DE.AE-06.

Дані: [каталог 106 заходів](/data/catalog.json), [358 питань](/data/criteria.json),
[13 критеріїв законодавства](/data/legal.json). Розрахунок: [/engine/score.mjs](/engine/score.mjs).

## Чернетка звіту

Розділи ІІ і ІІІ форми звіту з наказу № 607 рушій заповнює з тих самих відповідей. Розділ І і
підписи за постачальником.

## Чернетка плану кіберзахисту

Розділ ІІ форми плану з наказу № 75: незавершені заходи, базові першими. Без відповідальної
особи й терміну наступного року захід не зарахують як «заплановано».

## Що рушій робить для постачальника

- Стан заходу вноситься один раз і йде і в звіт (наказ № 607), і в план (наказ № 75).
  Наступним буде цільовий профіль для авторизації (постанова № 712).
- Ваги статусів і функцій, подвійну вагу базових заходів, критичну ланку й межі шкали рушій
  рахує сам; біля кожного питання стоїть документ і сторінка.
- Наступного року рушій підставить минулорічні відповіді й покаже зміни, а календар нагадає
  про перегляд плану й 30 днів на подання звіту (у роботі).
- Форми оновлюємо ми. Перед клієнтом відповідає постачальник, а рушій стежить, щоб він
  працював за чинною редакцією.
- Збирач доказів (у роботі) перетворює налаштування групових політик Windows і журнали подій
  на докази для технічних заходів.

## Як ми рахуємо

Формула, ваги й шкала з наказу Держспецзв'язку № 285 від 16.04.2026, каталог і базові заходи з
наказу № 75 від 30.01.2026, питання й критерії з додатків 1 і 2 до рекомендацій щодо зовнішнього
оцінювання. Там, де методика мовчить, ми читаємо так:

1. Усі 106 заходів застосовуються, доки суб'єкт не позначить «не застосовується».
2. Базовий захід важить 2, інший 1; базові заходи кількох категорій об'єднуються.
3. «Не застосовується» не допускається для базових заходів.
4. Захід без відповіді рахується як «негативно».
5. 13 критеріїв законодавства оцінюються тими самими статусами з вагою 1.
6. Показники округлюються до сотих. Стан критичний до 20% включно, низький до 50%, знижений
   до 80%, вище задовільний.
7. Функція нижче 20% робить загальний стан критичним.
8. Функція без застосовних заходів не має показника, її вага перерозподіляється.

Одного в документах прямо не написано: громада, яка виконала всі 23 базові заходи й нічого
понад них, отримує стан «критичний». У функції «Виявлення» базовий лише один захід з 11, тож
показник 16,67%, а нижче 20% спрацьовує критична ланка. Заходи понад обов'язкові варто
закласти в план заздалегідь.

Рушій готує документи, але висновку оцінювання не дає: звіт підписує особа з переліку
(постанова № 1799, п. 15).

## Ранній доступ

Ведете кіберзахист для громад, шкіл чи держустанов? Напишіть, скільки клієнтів і в чому
зараз робите звіти й плани: [max@sushch.uk](mailto:max@sushch.uk).

Демо NAVISTRI, не юридична консультація. Тексти заходів і питань узято з офіційних документів
Держспецзв'язку, а вони не охороняються авторським правом (Закон № 2811-IX, ст. 8). Зробив
[Максим Сущук](https://sushch.uk/).