Про основні засади забезпечення кібербезпеки України
Відповідно до пункту 1 частини другої статті 8 Закону України «Про основні засади забезпечення кібербезпеки України» (далі – Закон) Держспецзв’язку забезпечує формування та реалізацію державної політики з кіберзахисту державних інформаційних ресурсів та інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, та кіберзахисту критичної інфраструктури.
Інформуємо, що відповідно до пункту 27 частини третьої статті 8 Закону функціонування національної системи кібербезпеки забезпечується шляхом проведення інструктажів та систематичних тренінгів щодо кібергігієни для членів уряду України, народних депутатів України, працівників патронатних служб, депутатів місцевих рад, державних службовців, військовослужбовців, працівників органів державної влади та державних органів, керівників та працівників державних підприємств, установ та організацій, систематичність та порядок проведення яких встановлюються Кабінетом Міністрів України.
Процедура проведення інструктажів та систематичних тренінгів щодо кібергігієни для членів Кабінету Міністрів України, народних депутатів України, працівників патронатних служб, депутатів місцевих рад, посадових осіб органів місцевого самоврядування, державних службовців, військовослужбовців, працівників органів державної влади, інших державних органів, керівників та працівників державних підприємств, установ та організацій (далі – суб’єкти державного управління) здійснюється відповідно до Порядку проведення інструктажів та систематичних тренінгів щодо кібергігієни, затвердженого постановою Кабінету Міністрів України від 8 жовтня 2025 р. № 1281. Метою проведення інструктажів та систематичних тренінгів щодо кібергігієни є підвищення рівня обізнаності суб’єктів державного управління та формування в них практичних навичок безпечного користування засобами 2 інформатизації та Інтернетом для запобігання, своєчасного виявлення та реагування на кіберінциденти, кібератаки, забезпечення захисту персональних даних, а також дотримання вимог законодавства у сфері кібербезпеки та відповідних стандартів, політик безпеки та особливостей у відповідній сфері або галузі. Інструктажі та тренінги щодо кібергігієни проводяться: відповідальними особами підрозділів з кіберзахисту (керівниками з кіберзахисту, яким безпосередньо підпорядковуються такі підрозділи) – для членів Кабінету Міністрів України, народних депутатів України, працівників патронатних служб, державних службовців, військовослужбовців, працівників органів державної влади та інших державних органів, керівників та працівників державних підприємств, установ та організацій; відповідальними особами, які виконують функції та завдання керівника з кіберзахисту в органах місцевого самоврядування – для представників органів місцевого самоврядування. Інструктажі та тренінги щодо кібергігієни можуть також проводитися: основними суб’єктами національної системи кібербезпеки за погодженням з органами державної влади, іншими державними органами, органами місцевого самоврядування, державними підприємствами, установами та організаціями; суб’єктами господарювання, громадянами України та об’єднаннями громадян, іншими особами, які провадять діяльність та/або надають послуги, пов’язані з електронними комунікаціями, захистом інформації та кіберзахистом, національними електронними інформаційними ресурсами, здійсненням електронних правочинів, провадять діяльність, пов’язану з інформаційними електронними послугами, на договірній основі або шляхом застосування механізмів державно-приватної взаємодії.
Проведення інструктажів та тренінгів щодо кібергігієни для суб’єктів державного управління здійснюється здійснюється:
1. Протягом 1 календарного місяця – після дати призначення на посаду або набуття повноважень;
2. Не рідше 1 разу на рік – протягом строку перебування на посаді;
3./Протягом 1 календарного місяця – після настання значного кіберінциденту, кібератаки;
4. За потреби – на підставі результатів аналізу ризиків. Інформуємо, що наказом Адміністрації Держспецзв’язку від 21.10.2025 № 661 «Про затвердження Методичних рекомендацій щодо проведення інструктажів і тренінгів щодо кібергігієни на період призначення на посади державних службовців, працівників органів державної влади та інших державних органів, військовослужбовців, керівників та працівників державних підприємств, установ та організацій» визначено зміст інструктажів та тренінгів щодо кібергігієни, а також надано орієнтовний перелік навчальних тем для проведення таких заходів.
З метою забезпечення неухильного виконання зазначених вимог законодавства у сфері кіберзахисту, з урахуванням даних роз’яснень, просимо місцеві органи виконавчої влади та секторальні органи у сфері захисту критичної інфраструктури забезпечити розповсюдження даних матеріалів та роз’яснень серед органів місцевого самоврядування та операторів критичної інфраструктури відповідно.
