485 інформаційних систем в Україні авторизовані у першому півріччі 2026 року
Держспецзв’язку продовжує впроваджувати нові підходи до захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах. У першому півріччі 2026 року Адміністрація Держспецзв’язку внесла до переліку авторизованих 485 систем.
Загалом протягом понад року від запровадження процедури авторизації на нових засадах до переліку авторизованих внесено 682 системи.
Процес авторизації систем за новим підходом демонструє стрімку динаміку, яка відображає перехід України на європейські стандарти кібербезпеки. При цьому зміщено акцент із формального отримання «паперових» атестатів на реальну стійкість перед сучасними кіберзагрозами.
Нагадаємо, 27 березня 2025 року Верховна Рада України ухвалила Закон № 4336-IX, яким, серед інших новацій, внесені зміни в Закон «Про захист інформації в інформаційно-комунікаційних системах». Впровадження закону № 4336-IX суттєво змінило підходи держави до безпеки даних. Втратила актуальність комплексна система захисту інформації (КСЗІ), яка діяла з 2000-х років і була вже недостатньо ефективною та не відповідала сучасному рівню вимог і загроз.
Нова система суттєво підвищила рівень захисту інформресурсів, встановила чіткі критерії і вимоги до забезпечення інформації у державних інформаційних ресурсах. Вона стала більш гнучкою: власники чи розпорядники систем або суб’єкти господарювання, які впроваджують системи захисту, можуть використовувати ті чи інші технічні стандарти в межах встановлених параметрів.
Модель базується, зокрема, на стандартах Національного інституту стандартів і технологій США (NIST) та передбачає ризик-орієнтований підхід, авторизацію з безпеки і впровадження базових профілів захисту для різних категорій інформації.
На противагу громіздкій бюрократичній процедурі часів дії КСЗІ зараз рішення про авторизацію системи з безпеки ухвалює власник, надсилаючи до Адміністрації Держспецзв’язку лише авторизаційний лист, який розглядається з точки зору коректності та повноти наданої інформації. Протягом 10 днів ухвалюється рішення про внесення системи до переліку авторизованих. Держспецзв’язку на постійній основі допомагає власникам систем максимально ефективно використати ці новації.