Процедура перевірки Отримувача послуг
Загальні положення
1.1. Ця Процедура перевірки визначає механізми та порядок здійснення перевірки відповідності Отримувача Послуг умовам Програми кіберваучерів для забезпечення можливості його подальшого звернення за отриманням Послуг Програми кіберваучерів у верифікованих Надавачів Послуг.
1.2. Для цілей забезпечення Процедури перевірки:
Програма кіберваучерів – програма, яка передбачає надання Послуг кібербезпеки представникам малого і середнього бізнесу через залучення спеціалізованих фахівців. З одного боку, Програма кіберваучерів надасть малому і середньому бізнесу надійних, верифікованих постачальників Послуг у сфері кібербезпеки, а з іншого, дозволить постачальникам у сфері кібербезпеки залучати нових клієнтів і отримати досвід роботи в нових галузях.
Адміністратор програми – забезпечує та відповідає за розробку процедур та імплементацію Програми кіберваучерів шляхом координування, аналізу та перевірки представників малого та середнього бізнесу, а також верифікації Надавачів Послуг і оцінювання наданих Послуг відповідно до Критеріїв оцінювання.
Надавач Послуг – верифікована юридична особа або приватний підприємець, що має підтверджений досвід у наданні Послуг Програми кіберваучерів. Надавач Послуг зобов’язаний відповідати вимогам, визначених Процедурою верифікації та підтвердити спроможність забезпечувати високу якість Послуг і виконувати роботи відповідно до угод, укладених з Отримувачами Послуг.
Отримувач Послуг – юридична особа або приватний підприємець із сектору малого та середнього бізнесу, який відповідно до умов Програми кіберваучерів звертається за отриманням Послуг Програми кіберваучерів у верифікованих Надавачів Послуг. Отримувач Послуг укладає угоду з Надавачем Послуг для здійснення конкретних дій з метою підвищення рівня кібербезпеки.
Платформа – https://cyber.business.gov.ua
Послуга – це професійна діяльність Надавача Послуг на замовлення Отримувача Послуг, що може включати а) Оцінку вразливостей інформаційного середовища, або б) Тест на проникнення, або в) Тестування безпеки застосунків.
1.3. Проведення Процедури перевірки Отримувача Послуг в рамках Програми кіберваучерів проводиться відповідно до положень розроблених в цьому документі та з дотриманням законодавства України.
Обов’язки Отримувача Послуг та Адміністратора програми
Обов'язки Отримувача Послуг
2.1. Засвідчити дотримання вимог до Отримувача Послуг Програми кіберваучерів шляхом підтвердження (відзначення) відповідного поля на Платформі згідно з наступним переліком:
- Підтвердження, що Отримувач Послуг не знаходиться під санкціями
- Підтвердження, що Отримувач Послуг не зареєстрований в офшорній зоні
- Підтвердження, що Отримувача Послуг немає в чорному списку FATF
- Підтвердження, що Отримувач Послуг не пов’язаний з країною агресором
- Підтвердження, що Отримувач Послуг немає на практиці неетичних закупівель
- Підтвердження, що Отримувач Послуг не перебуває в процесі банкрутства чи ліквідації
- Підтвердження, що Отримувач Послуг не залучений до корупційних дій
- Підтвердження, що Отримувач Послуг немає непогашеної судимості за злочин
- Підтвердження, що в Отримувача Послуг не змінювався перелік учасників (засновників)
2.2. Надати, шляхом завантаження на Платформі відповідних скан-копій або електронних витягів, наступного переліку документів:
2.2.1. Для юридичної особи:
- Витяг з ЄДР
- Статут юридичної особи
- Структура власності юридичної особи
- Довідка про систему оподаткування
- Довідка про фінансову звітність за 2 останні роки
2.2.2. Для фізичної особи-підприємця:
- Витяг з ЄДР
- Довідка про систему оподаткування
- Довідка про фінансову звітність за 2 останні роки
2.3. Надати, шляхом внесення на Платформі достовірну та повну інформацію про фінансові та виробничі характеристики Отримувача Послуг, що включає:
- Відомості про види економічної діяльності
- Короткий опис бізнесу
- Відомості про чисельність працівників (не може перевищувати 250 осіб)
- Відомості про річний фінансовий оборот (не може перевищувати 50 мільйонів Євро)
- Відомості про кількість віддалених офісів, включно з головним
- Відомості про кількість комп'ютерного обладнання, яке має доступ до мережі
- Інформацію про серверні приміщення
- Інформацію про інциденти інформаційної безпеки
Обовʼязки Адміністратора програми:
2.4. Провести перевірку (верифікацію) вимог до Отримувача Послуг відповідно до відзначених ним полів на Платформі згідно з переліком, визначеним п. 2.1. цієї Процедури перевірки та, за потреби, звернутися до Отримувача Послуг за підтверджувальними документами та/або додатковою інформацією для проведення перевірки (верифікації).
2.5. Провести перевірку (верифікацію) документів, завантажених Отримувачем Послуг на Платформі згідно з переліком, визначеним п. 2.2.1. й п. 2.2.2. цієї Процедури перевірки та, за потреби, звернутися до Надавача Послуг за додатковими документами та/або інформацією для проведення перевірки (верифікації).
2.6. Провести перевірку (верифікацію) інформації щодо фінансових та виробничих характеристик Отримувача Послуг (згідно з переліком передбаченим у п. 2.3. цієї Процедури перевірки) та, за потреби, звернутися до Надавача Послуг за підтверджувальними документами та/або додатковою інформацією для проведення перевірки (верифікації).
2.7. За потреби, з метою проведення належної перевірки (верифікації) документів та інформації, визначеними пп. 2.2.1., 2.2.2., 2.3. використати інші доступні джерела інформації (публікації в соціальних медіа, статті, інформація з державних реєстрів тощо).
Проведення Процедури перевірки
3.1. Процедура перевірки проводиться Адміністратором програми. Чисельність та персональний склад членів залучених до Процедури перевірки приймається на особистий розгляд Адміністратором програми.
3.2. Процедура перевірки Отримувача Послуг відбувається у три етапи:
- Подача документів Отримувачем Послуг
- Перевірка інформації та документів Адміністратором програми
- Прийняття рішення Адміністратором програми за результатами перевірки інформації та документів
3.3. Подача документів Отримувачем Послуг
3.3.1. Для забезпечення подачі документів Отримувач Послуг здійснює реєстрацію особистого кабінету на Платформі.
3.3.2. Після реєстрації особистого кабінету на Платформі Отримувач Послуг:
- відзначає відповідні поля згідно з переліком, визначеним п. 2.1. цієї Процедури перевірки, чим засвідчує дотримання вимог до Отримувача Послуг Програми кіберваучерів;
- завантажує документи згідно з переліком, визначеним п. 2.2.1. й п. 2.2.2. цієї Процедури перевірки;
- вносить достовірну та повну інформацію про фінансові та виробничі характеристики згідно з переліком, визначеним п. 2.3. цієї Процедури перевірки.
3.3.3. Отримувач Послуг може додатково завантажити на Платформі інші документи, окрім визначених у п. 2.2.1. – 2.2.2. цієї Процедури перевірки, що вважає релевантними для підтвердження відповідності вимогам Програми кіберваучерів.
3.4. Перевірка інформації та документів Адміністратором програми
3.4.1. Впродовж 10 календарних днів з моменту надання інформації та завантаження Отримувачем Послуг документів, визначених пунктами 2.1. – 2.3. цієї Процедури перевірки, Адміністратор програми проводить їх перевірку. В ході перевірки Адміністратор програми ознайомлюється з завантаженою Отримувачем Послуг інформацією та документами, проводить їх верифікацію й аналіз за допомогою відкритих даних з відкритих джерел та онлайн ресурсів.
3.4.2. Під час перевірки інформації та документів, завантажених Отримувачем Послуг, Адміністратор програми має право:
- Вимагати надання додаткової інформації від Отримувача Послуг, в тому числі скан-копій чи фотокопій документів належної якості;
- Використовувати усі доступні джерела інформації (зокрема публікації в соціальних медіа, статті, інформацію з державних реєстрів тощо) для проведення перевірки інформації та документів;
- Ретельно перевіряти отримані від Отримувача Послуг документи та інформацію, щоб уникнути ризику залучення підроблених, неповних або недостовірних документів чи інформації;
- Звертатися до Отримувача Послуг за додатковими документами та/або інформацією для проведення перевірки (верифікації), що може включати запит про конкретні деталі щодо досвіду, компетенцій або ресурсів, які можуть бути важливими для успішного виконання Послуг відповідно до угод, укладених з Надавачем Послуг.
3.4.3. У разі звернення Адміністратора програми до Отримувача Послуг із запитом про надання додаткових документів та/або інформації, Отримувач Послуг зобовʼязаний надати відповідні документи та/або інформацію впродовж 5 календарних днів з дня отримання запиту від Адміністратора програми або надати обґрунтоване пояснення щодо неможливості надання запитуваних документів та/або інформації.
3.4.4. У разі якщо Адміністратор програми встановив, що Отримувач Послуг не подав у повному обсязі документи та інформацію, визначені пунктами 2.1. – 2.3. цієї Процедури перевірки, або якщо ці документи не засвідчені у визначений законодавством спосіб, або містять інші технічні неточності, Адміністратор програми повідомляє про це Отримувача Послуг впродовж 10 календарних днів з дня виявлення факту подання не у повному обсязі документів/інформації, або виявлення неточностей та надсилає відповідне повідомлення щодо необхідності усунення недоліків. Отримувач Послуг зобовʼязаний впродовж 5 календарних днів доповнити документи/інформацію та/або усунути неточності.
3.5. Прийняття рішення Адміністратором програми за результатами перевірки інформації та документів
3.5.1. Упродовж 10 календарних днів з моменту надання інформації та завантаження Отримувачем Послуг документів, визначених пунктами 2.1. – 2.3. цієї Процедури перевірки, Адміністратор програми приймає рішення про:
- Про відмову в участі Отримувача Послуг у Програмі кіберваучерів;
- Про успішне проведення Процедури перевірки Отримувача Послуг.
Інформування Отримувача Послуг щодо прийнятого Адміністратором програми рішення здійснюється через особистий кабінет на Платформі шляхом надсилання інформаційного повідомлення.
3.5.2. У разі звернення Адміністратором програми із запитом до Отримувача Послуг про подання у повному обсязі документів або інформації, визначених пунктами 2.1. – 2.3. цієї Процедури перевірки, або у разі звернення Адміністратором програми із запитом про усунення технічних неточностей чи здійснення інших виправлень у вказаних документах та інформації, строк визначений п. 3.5.1. може бути продовжено до 20 календарних днів із повідомленням про це Отримувача Послуг. Строк обраховується з моменту подання Отримувачем Послуг документів або інформації у повному обсязі.
3.5.3. У разі прийняття рішення про відмову в участі Отримувача Послуг у Програмі Кіберваучерів, Адміністратор програми повідомляє про це Отримувача Послуг із вказанням причини. До основних причин, що можуть призвести до відмови в участі Отримувача Послуг у Програмі кіберваучерів належать:
3.5.3.1. Невідповідність вимогам цієї Процедури перевірки: Отримувач Послуг не відповідає вимогам, встановленим Програмою кіберваучерів, зокрема, що стосується перевищення чисельності працівників у понад 250 осіб та перевищення річного фінансового обороту у понад 50 мільйонів Євро.
3.5.3.2. Юридичні проблеми: у Отримувача Послуг (або його посадових осіб у разі якщо Отримувач Послуг є юридичною особою) є непогашена судимість за злочини, або він перебуває під санкціями, або щодо Отримувача Послуг є інформація щодо корупційних або неетичних дій у минулому.
3.5.3.3. Неповне подання інформації та документів, що передбачені пп. 2.1. – 2.3. цієї Процедури перевірки, а також відмова у наданні додаткових документів та інформації, що запитується Адміністратором програми. Окрім цього, підставою для відмови від участі Отримувача Послуг у Програмі кіберваучерів є ситуація, коли Отримувач Послуг понад 3 (три) рази отримує відповідне повідомлення від Адміністратора програми про необхідність доопрацювання документів чи надання відповідної запитуваної інформації та/або документів.
3.5.3.4. Зв'язки з країною-агресором або реєстрація в офшорних зонах: наявність будь-яких бізнес-зв'язків з країнами, що мають обмеження або санкції.
3.6. Отримувач Послуг може оскаржити відмову на етапі Реєстрації шляхом надсилання електронного листа на електронну адресу cyber@business.gov.ua. Адміністратор програми зобовʼязаний впродовж 10 календарних днів розглянути надану Отримувачем Послуг інформацію та надати відповідь із вказанням причини відмови, або провести повторний розгляд документів Отримувача Послуг.