Україна підвищує рівень кібербезпеки критичної інфраструктури відповідно до стандартів ЄС

Україна підвищує кіберстійкість та посилює захист критичної інфраструктури, оновлюючи національні практики відповідно до вимог нового законодавства та європейських стандартів, а також підвищуючи кваліфікацію фахівців для ефективного реагування на сучасні виклики. 

Ці ініціативи є частиною проєкту «Готовність критичної інфраструктури України до кібербезпеки», який реалізується Державною службою спеціального зв’язку та захисту інформації України (ДССЗЗІ) та Академією електронного управління (eGA) за підтримки урядів США та Естонії.

Результати проєкту представили на заключній події 29 жовтня. Відкриваючи захід, Олександр Потій, голова ДССЗЗІ, наголосив на стратегічній важливості розвитку кібербезпеки для оборони України та європейської інтеграції:

«Україна не є єдиною країною, яка зосереджена на захисті критичної інфраструктури, але ми перші, хто робить це в умовах повномасштабної війни, захищаючи життєво важливі об’єкти як від фізичних, так і від кібератак. За кожною стійкою системою стоять віддані своїй справі професіонали, чий досвід і відданість справді мають значення. Цей проєкт надає цінні систематичні рекомендації, які допоможуть українським фахівцям підвищити здатність захищати та забезпечувати стійкість критичної інфраструктури».

Метою проєкту було надати фахівцям Держспецзв’язку та операторам критичної інфраструктури необхідні знання, навички та інструменти для захисту важливих систем і послуг. Навчальну програму розробив і реалізував Київський авіаційний інститут у співпраці з ДССЗЗІ та Академією електронного управління. Вона ознайомила учасників із новим законодавством України щодо захисту критичної інфраструктури, міжнародними стандартами, сучасними підходами та інноваційними рішеннями цієї динамічної галузі.

Надзвичайний та Повноважний Посол Естонської Республіки в Україні Аннелі Кольк, підтвердила довгострокове зобов’язання Естонії:

«Естонія допомагає Україні в багатьох сферах, зокрема, в кібербезпеці, цифровій трансформації, охороні здоров’я, освіті, реформах та відбудові. Я рада, що цей тристоронній проєкт об’єднав експертів з України, Естонії та Сполучених Штатів і надав можливість вчитися один у одного та покращити нашу колективну кіберстійкість».

Про підтримку уряду США: Сполучені Штати Америки залишаються відданими підтримці цифрової трансформації та кіберзахисту України. Разом із партнерами уряд США продовжуватиме будувати основи безпечної, процвітаючої та демократичної України, здатної протистояти не тільки фізичній агресії, а й цифровим атакам. Цей проект є важливою віхою у спільних зусиллях з посилення кібербезпеки України та захисту систем, що забезпечують функціонування її економіки та повсякденного життя. Ця робота є життєво важливою не тільки для забезпечення безперебійного електропостачання, але й для реалізації більш широкої концепції мирної, суверенної та самодостатньої України. 

Загалом було проведено 13 навчальних сесій для понад 380 фахівців зі 100 організацій, установ та господарських суб’єктів: галузевих органів у сфері захисту критичної інфраструктури, функціональних органів у сфері захисту критичної інфраструктури, місцевих виконавчих органів влади (військово-цивільних адміністрацій) та операторів критичної інфраструктури. Програма охоплювала питання кризового управління, оцінки ризиків та дотримання національного законодавства та законодавства ЄС.

Окрім навчання, проєкт сприяв обміну знаннями та міжнародній співпраці. Консультації з міжнародними експертами, публікація видання «Зміцнення захисту критичної інфраструктури», в якому узагальнено найкращі європейські практики, та навчальний візит до Естонії допомогли українським посадовцям побачити, як стійкі суспільства організовують та захищають свою критичну інфраструктуру. Українські експерти, у свою чергу, поділилися власним досвідом захисту критичних систем в умовах війни.

Ханнес Асток, виконавчий директор Академії електронного управління, підкреслив вплив проєкту: «Сотні українських фахівців тепер мають досвід для забезпечення безпеки найважливіших систем країни. Цей проєкт створює основу для довгострокової стійкості та з’єднує Україну з європейською екосистемою кібербезпеки».

На заключному заході зібралися понад 100 експертів та посадовців з України та інших країн, серед яких Таймар Петеркоп, Крісті Пурцак та Мінна Аландер, які обговорили, як уроки війни в поєднанні з європейською практикою кризового управління можуть посилити цифрову оборону України та привести національні системи у відповідність до стандартів ЄС.

Проєкт «Готовність до кібербезпеки критичної інфраструктури в Україні» був спрямований на підвищення готовності до кібербезпеки українських органів влади та операторів критичної інфраструктури. Заходи були реалізовані Академією електронного управління (Естонія) у співпраці з Державною службою спеціального зв’язку та захисту інформації України та фінансувалися урядом Сполучених Штатів Америки та Естонським центром міжнародного розвитку (ESTDEV). Проєкт реалізовувався з жовтня 2024 року по листопад 2025 року.

Основні результати проєкту:

• 13 навчальних сесій для понад 380 фахівців із 100 організацій, установ та підприємств: галузевих органів у сфері захисту критичної інфраструктури, функціональних органів у сфері захисту критичної інфраструктури, місцевих виконавчих органів влади (військово-цивільних адміністрацій) та операторів критичної інфраструктури, що охоплюють кризове управління, оцінку ризиків та дотримання національного законодавства та законодавства ЄС.
• Видання публікації «Зміцнення захисту критичної інфраструктури» – двомовного посібника, що підсумовує європейські та світові найкращі практики з кризового управління, стійкості інфраструктури та імплементації директив ЄС NIS2 та CER.
• Навчальний візит до Естонії, під час якого українські експерти поділилися з естонськими колегами досвідом захисту критичної інфраструктури під час повномасштабного вторгнення та ознайомилися з підходами держав-членів ЄС до захисту критичної інфраструктури.
• Посилення мереж співпраці між державними органами, оборонними установами та приватними операторами критичних систем.

Проєкт «Готовність до кібербезпеки критичної інфраструктури в Україні» був спрямований на підвищення готовності до кібербезпеки українських органів влади та операторів критичної інфраструктури. Заходи були реалізовані Академією електронного управління (Естонія) у співпраці з Державною службою спеціального зв’язку та захисту інформації України та фінансувалися урядом Сполучених Штатів Америки та Естонським центром міжнародного розвитку (ESTDEV). Проєкт реалізовувався з жовтня 2024 року по листопад 2025 року.