Державна служба спеціального зв’язку та захисту інформації розпочала роботу над проєктом постанови кабінету міністрів щодо створення реєстру забороненого програмного забезпечення. Про це повідомив директор департаменту державного контролю у сфері захисту інформації та аудиту безпеки адміністрації Держспецзв’язку Ігор Стельник на конференції Своє.ІТ 2025 в Києві.
Про це розповідає ProIT
У дописі на фейсбук-сторінці Держспецзв’язку зазначено, що не всі користувачі перейшли на вітчизняне чи іноземне ПЗ, незважаючи на санкції РНБОУ проти низки російських сайтів та продуктів. Тому для вирішення цієї проблеми був ухвалений закон 4336-ІХ про кіберзахист державних ресурсів, підписаний президентом України Володимиром Зеленським 17 квітня. Закон зобов’язує державні органи не використовувати програмне забезпечення, яке буде включене до майбутнього реєстру.
«Адміністрація Держспецзв’язку зараз виходить на фінальну стадію підготовки проєкту постанови Кабміну, яка буде регулювати створення і використання реєстру забороненого програмного забезпечення. Тому я б дуже хотів, і навіть наполягав, щоб до процесу вибору критеріїв включення ПЗ до цього реєстру була залучена професійна спільнота», — сказав Ігор Стельник.
Нагадаємо, що законопроєкт №1129 з’явився ще у травні 2024 року, але особливу увагу отримав у грудні, коли українські держреєстри зазнали масштабної кібератаки, через яку було тимчасово призупинено роботу реєстрів Міністерства юстиції та сервісу «Дія». Тоді Міністерство юстиції провело аудит і звільнило керівника ДП «Національні інформаційні системи» Олексія Бережного, призначивши на його місце Сергія Липку.
Реформа кіберзахисту є однією з умов програми ЄС Ukraine Facility Plan, згідно з якою Україна отримує €50 млрд допомоги в обмін на реформи. Згідно з планом, реформа державного кіберзахисту має бути схвалена у першому кварталі 2025 року. Європейський союз вимагає, щоб Україна приєдналася до спільної директиви NIS2, що регулює кібербезпеку в країнах ЄС.
