Секретарю

Ради національної безпеки і оборони України –

керівнику

Національного координаційного центру кібербезпеки

О.В. ТУРЧИНОВУ

Щодо питань, пов’язаних з

кібератаками на корпоративні

мережі суб’єктів підприємницької діяльності

Шановний Олександре Валентиновичу!

До мене, як до народного депутата України, звертаються суб’єкти підприємницької діяльності щодо питань, пов’язаних з кібератаками на їх корпоративні мережі.

Внаслідок кібератак на корпоративні мережі суб’єктів підприємницької діяльності можуть бути втрачені їх фінансово-господарські документи, що впливатиме на розрахунок податкових зобов’язань суб’єктів. Сьогодні суб’єкти підприємницької діяльності не знають, як діяти під час та після кібератаки для забезпечення ними повного виконання зобов’язань, визначених Податковим кодексом України.

Разом з цим, Державна фіскальна служба України на моє депутатське звернення від 19.02.2018 року №2291, листом від 28.03.2018 року №377/2/99-99-09-06-10 повідомила, що питання, пов’язані з діями суб’єктів підприємницької діяльності та їх посадових осіб під час та після здійснення кібератаки на корпоративні мережі суб’єкта, знаходяться поза межами компетенції Державної фіскальної служби України, а у відповідності до рішення Ради національної безпеки і оборони України «Про Стратегію кібербезпеки України» від 27.01.2016 року є в повноваженнях Національного координаційного центру кібербезпеки як робочого органу Ради національної безпеки і оборони України.

Керуючись статтею 16 Закону України «Про статус народного депутата України», прошу Вас надати роз’яснення з наступних питань:

1. Які дії мають бути здійснені суб’єктом підприємницької діяльності в момент та після кібератаки на корпоративні мережі, в разі втрати первинних документів в електронній формі та даних податкового обліку в електронній формі внаслідок кібератаки?

2. Які заходи зобов’язаний вжити суб’єкт підприємницької діяльності з метою збереження даних бухгалтерського обліку та електронних первинних документів від кібератаки на корпоративні мережі?

3. Кого та в якій формі повинен інформувати суб’єкт підприємницької діяльності про початок та наслідки кібератаки?

Прошу повідомити про повний перелік необхідних дій в момент та після кібератаки на корпоративну мережу суб’єкта підприємницької діяльності.

З повагою,

Народний депутат України                                             Оксана ПРОДАН

ВІДПОВІДЬ РНБО