НАЦІОНАЛЬНИЙ ОРГАН СТАНДАРТИЗАЦІЇ
ДЕРЖАВНЕ ПІДПРИЄМСТВО
«УКРАЇНСЬКИЙ НАУКОВО-ДОСЛІДНИЙ
І НАВЧАЛЬНИЙ ЦЕНТР ПРОБЛЕМ СТАНДАРТИЗАЦІЇ, СЕРТИФІКАЦІЇ ТА ЯКОСТІ»
(ДП «УкрНДНЦ»)
Н А К А З
від 29 листопада 2024 р.	Київ	                № 290          	

Про прийняття національних стандартів 
та скасування національних стандартів

Відповідно до пункту 2 частини другої статті 11 Закону України 
«Про стандартизацію», розпорядження Кабінету Міністрів України 
«Про визначення державного підприємства, яке виконує функції національного органу стандартизації» від 26 листопада 2014 р. № 1163, на виконання Програми робіт з національної стандартизації на 2024 рік, затвердженої наказом 
ДП «УкрНДНЦ» від 31 травня 2024 р. № 190, та протоколів технічного комітету стандартизації 20 «Інформаційні технології» від 30 травня 2024 р. № 5

НАКАЗУЮ:

1. Прийняти національні стандарти, гармонізовані з міжнародними стандартами, методом підтвердження з наданням чинності з 01 лютого 2025 року:

1	ДСТУ ISO/IEC 27032:2024 (ISO/IEC 27032:2023, IDT)	Інформаційні технології. Методи захисту. Настанови щодо кібербезпеки
— На заміну ДСТУ ISO/IEC 27032:2016
(ISO/IEC 27032:2012, IDT)	
2	ДСТУ ISO/IEC 27035-1:2024 (ISO/IEC 27035-1:2023, IDT)	Інформаційні технології. Методи захисту. Керування інцидентами інформаційної безпеки. Частина 1. Принципи та процес
— На заміну ДСТУ ISO/IEC 27035-1:2018
(ISO/IEC 27035-1:2016, IDT)	
3	ДСТУ ISO/IEC 27035-2:2024 (ISO/IEC 27035-2:2023, IDT)	Інформаційні технології. Методи захисту. Керування інцидентами інформаційної безпеки. Частина 2. Настанова щодо планування та підготовки до реагування на інциденти
— На заміну ДСТУ ISO/IEC 27035-2:2018
(ISO/IEC 27035-2:2016, IDT)	
4	ДСТУ ISO/IEC 27035-3:2024 (ISO/IEC 27035-3:2020, IDT)	Інформаційні технології. Методи захисту. Керування інцидентами інформаційної безпеки. Частина 3. Настанова щодо реагування на інциденти у сфері ІКТ
— В перше	

2. Скасувати чинність національних стандартів з 01 лютого 2025 року:
1	ДСТУ ISO/IEC 27032:2016
(ISO/IEC 27032:2012, IDT)	Інформаційні технології. Методи захисту. Настанови щодо кібербезпеки	
2	ДСТУ ISO/IEC 27035-1:2018
(ISO/IEC 27035-1:2023, IDT)	Інформаційні технології. Методи захисту. Керування інцидентами інформаційної безпеки. Частина 1. Принципи керування інцидентами	
3	ДСТУ ISO/IEC 27035-2:2018
(ISO/IEC 27035-2:2016, IDT)	Інформаційні технології. Методи захисту. Керування інцидентами інформаційної безпеки. Частина 2. Настанова щодо планування та підготовки до реагування на інциденти	

3. Сектору із звʼязків зі ЗМІ, громадськістю та міжнародної діяльності забезпечити оприлюднення цього наказу на офіційному вебсайті ДП «УкрНДНЦ». 
4. Національному фонду нормативних документів забезпечити опублікування цього наказу в черговому виданні щомісячного інформаційного покажчика «Стандарти».
5.  Інституту стандартизації здійснити підготовку до видання (видання).
6. Контроль за виконанням цього наказу покладаю на заступника генерального директора з наукової роботи Антона Щелкунова.

В. о. генерального директора				                     Наталія ОЛІЙНИК