Госспецсвязи приказом № 425 от 08.06.2026 утвердила Порядок взаимодействия команд реагирования на киберинциденты (CSIRT), национальной команды CERT-UA и частных специалистов. Этот документ финализирует нормативную конструкцию национальной системы реагирования и четко распределяет полномочия между государственными и частными субъектами.
Это решение является стратегически важным, поскольку оно вводит механизмы обмена индикаторами угроз в режиме, приближенном до реального времени, и легализует привлечения частного сектора к выполнению государственных функций киберзащиты. Теперь органы власти и операторы критической инфраструктуры будут иметь законные основания для аутсорсинга функций киберреагирования частным подрядчикам.
Новые правила непосредственно касаются банковского сектора, операторов критической инфраструктуры, органов местного самоуправления и коммерческих SOC- провайдеров. Субъекты получают прозрачную процедуру взаимодействия из CERT-UA и Ситуационным центром СБУ, а также возможность официально делегировать часть функций профессиональным командам. Больше подробностей о юридических основаниях такого взаимодействия и требования к частным компаниям вы узнаете в полной статье.
Могут ли частные компании теперь официально выполнять функции государственных команд реагирования? Да, Порядок позволяет органам государственной власти привлекать частные команды для выполнения заданий CSIRT (полностью или частично) на основании меморандумов и договоров о неразглашении, при условии соответствия компании установленным требованиям к организационно-технической возможности.
Внедрение этого Порядка имеет целью существенно сократить время реагирования на масштабные атаки, такие как истоки данных или сбои в государственных реестрах. Используйте решение LIGA360 для детального анализа новых требований именно к вашей отрасли и контроля за актуальным состоянием законодательства о кибербезопасности. Оставайтесь под защитой правовой информации вместе с LIGA360.
