Правову основу забезпечення кібербезпеки України становлять Конституція України, закони України щодо основ національної безпеки, засад внутрішньої і зовнішньої політики, електронних комунікацій, захисту державних інформаційних ресурсів та інформації, вимога щодо захисту якої встановлена законом, цей та інші закони України, Конвенція про кіберзлочинність, інші міжнародні договори, згода на обов’язковість яких надана Верховною Радою України, укази Президента України, акти Кабінету Міністрів України, а також інші нормативно-правові акти, що приймаються на виконання законів України.

1. Конституція України

2.  Закон України “Про основи національної безпеки України”

3. Постанова Кабінету Міністрів України від 19.06.2019 № 519 «Про затвердження Загальних вимог до кіберзахисту об’єктів критичної інфраструктури»

4. Постанова Кабінету Міністрів України від 23.12.2020 № 1295 «Деякі питання забезпечення функціонування системи виявлення вразливостей і реагування на кіберінциденти та кібератаки»

5. Постанова Кабінету Міністрів України від 29.12.2021 № 1426 «Про затвердження Положення про організаційно-технічну модель кіберзахисту»

6. Постанова Кабінету Міністрів України від 04.04.2023 № 299 «Деякі питання реагування суб’єктами забезпечення кібербезпеки на різні види подій у кіберпросторі»

7. Наказ Адміністрації Держспецзв’язку від 15.01.2016 № 20 «Про затвердження Порядку сканування на предмет вразливості державних інформаційних ресурсів, розміщених в Інтернеті»

8. Науково-практичний коментар до Положення про організаційно-технічну модель кіберзахисту, затвердженого постановою Кабінету Міністрів України від 29 грудня 2021 р. № 1426

9. Наказ Адміністрації Держспецзв’язку від 30.08.2023 № 771 «Про затвердження Положення про систему захищеного доступу державних органів до мережі Інтернет»

10. Наказ Адміністрації Держспецзв’язку  від 30.08.2023 № 773 «Про затвердження Методичних рекомендацій щодо підвищення рівня кіберзахисту систем електронного документообігу»

11. Наказ Адміністрації Держспецзв’язку від 04.10.2023 № 877 «Про затвердження форми Плану захисту об’єкта критичної інфраструктури за проєктною загрозою національного рівня «кібератака/кіберінцидент»

12. Перелік документів міжнародних організацій та країн-партнерів у сфері кіберзахисту