Держспецзв’язку посилює захист критичної інфраструктури

Прем’єр-міністр України Сергій Корецький провів координаційну нараду щодо виконання національних планів стійкості критичної інфраструктури, в якій прийняло участь керівництво Держспецзв’язку. Саме на цю службу покладено функції об’єктивного моніторингу за виконанням цих планів на об’єктах критичної інфраструктури.

Крім того, новий наказ Держспецзв’язку затверджує два ключові регуляторні документи: Порядок обміну інформацією про кіберінциденти (через захищені канали та платформи MISP) та Критерії визначення значного кіберінциденту (помаранчевий, червоний та чорний рівні).

Координація стійкості та урядовий моніторинг

Забезпечення безперебійного функціонування державних інститутів та об’єктів критичної інфраструктури (ОКІ) в умовах систематичних кібератак вимагає переходу від точкового реагування до наскрізної регламентації. 28 липня 2026 року голова Держспецзв’язку Олександр Потій та перший заступник Голови Служби Ростислав Замлинський взяли участь у координаційній нараді під головуванням Прем’єр-міністра України Сергія Корецького.

Ключовим завданням Держспецзв’язку визначено об’єктивний моніторинг виконання планів стійкості на об’єктах критичної інфраструктури. Одночасно набув чинності новий наказ Служби, що запроваджує нові регуляторні акти оперативного кіберзахисту.

Регуляторні оновлення та MISP-інтеграція

Наказ Держспецзв’язку затверджує два фундаментні нормативні документи для держорганів та операторів ОКІ:

• 📌 Порядок обміну інформацією про кіберінциденти: Встановлено уніфікований механізм оперативної передачі даних про кібератаки, вразливості та тактики зловмисників (TTPs). Взаємодія суб’єктів кібербезпеки відтепер здійснюється через захищені канали зв’язку, спеціалізовані цифрові платформи та міжнародні системи MISP (Malware Information Sharing Platform).

• 📌 Критерії значного кіберінциденту: Затверджено чітку градацію уражень. До категорії значних віднесено інциденти високого (помаранчевого), критичного (червоного) та надзвичайного (чорного) рівнів градації.

• 📊 Аудит та урядовий контроль: За анонсом Сергія Корецького, подальшим кроком стане розширене засідання за участю керівників органів місцевої влади та державних компаній для усунення виявлених прогалин у захисті.

                    ┌──────────────────────────────┐
                    │      ДЕРЖСПЕЦЗВ'ЯЗКУ 2026    │
                    │   (НАКАЗ ПРО КІБЕРЗАХИСТ)    │
                    └──────────────┬───────────────┘
                                   │
         ┌─────────────────────────┼─────────────────────────┐
         ▼                         ▼                         ▼
┌──────────────────┐      ┌──────────────────┐      ┌──────────────────┐
│ Обмін через MISP │      │ Рівні інцидентів │      │ Плани стійкості  │
├──────────────────┤      ├──────────────────┤      ├──────────────────┤
│Захищені канали   │      │Помаранчевий      │      │Моніторинг ОКІ    │
│Передача TTPs та  │      │Червоний          │      │Нарада під кер.   │
│вразливостей      │      │Чорний (Extreme)  │      │С. Корецького     │
└──────────────────┘      └──────────────────┘      └──────────────────┘

HiTech Expert Take

Затвердження нових правил обміну інформацією про кіберінциденти та формалізація критеріїв значних уражень є необхідним кроком для цифровізації державного управління. Автоматизація передачі даних про загрози через платформи MISP дає змогу суб’єктам кібербезпеки та операторам критичної інфраструктури превентивно закривати вразливості до моменту їх масового використання хакерськими угрупованнями. Чітка градація рівнів загрози (від помаранчевого до чорного) оптимізує розподіл ресурсів центрів реагування CERT-UA.

З інженерної точки зору, відстеження світових інфраструктурних трендів та розвиток передових комунікаційних стандартів є вкрай важливим для розвитку GovTech-інфраструктури та цифровізації в Україні. На тлі того, як Міністерство цифрової трансформації розгортає 60 національних реєстрів на базі конструктора Дія.Engine та готує повний ШІ-перехід до моделі Agentic State, використання таких рішень дозволить підвищити стійкість та ефективність роботи державних платформ, включаючи національну систему «Обрій». При цьому надійний хмарний зв’язок та миттєвий обмін даними з нульовою затримкою (Latency) повністю забезпечуються гігабітним енергонезалежним GPON від Укртелеком, Vodafone, Київстар, тисячі інших провайдерів, а також потужними дата-центрами.