ГАРМОНІЗАЦІЯ НАЦІОНАЛЬНОЇ СИСТЕМИ КІБЕРСТІЙКОСТІ КРИТИЧНОЇ ІНФРАСТРУКТУРИ УКРАЇНИ З ВИМОГАМИ ТА СТАНДАРТАМИ ЄВРОПЕЙСЬКОГО СОЮЗУ

Анотація

Стаття присвячена дослідженню теоретико-методологічних та прикладних засад
гармонізації національної системи кіберстійкості критичної інфраструктури України з правом
Європейського Союзу. Обґрунтовано, що кіберстійкість критичної інфраструктури є не суто
технічною, а комплексною управлінською проблемою, розв’язання якої передбачає узгоджений
розвиток правового, інституційного, кадрового, фінансового та технологічного механізмів
публічного управління, а не обмежується транспозицією окремих правових норм.
На основі аналізу динаміки кіберінцидентів та стану формування Реєстру об’єктів критичної
інфраструктури продемонстровано, що масштаб і складність кіберзагроз зростають
випереджальними темпами порівняно з інституційною та кадровою спроможністю системи
публічного управління їм протидіяти. Розкрито зміст вимог директив Європейського Союзу NIS2 й
CER та здійснено порівняльний аналіз темпів їх транспозиції в державах-членах, що дало підстави
розглядати гармонізацію як тривалий і нерівномірний процес, притаманний навіть країнам із
розвиненою інституційною спроможністю.

Досліджено національні правові та інституційні механізми гармонізації, зокрема законодавче
забезпечення функціонування єдиної системи реагування на кіберінциденти, розвиток кадрового
потенціалу сфери кіберзахисту та вдосконалення методичного забезпечення оцінювання стану
кіберзахисту суб’єктів критичної інфраструктури. Окрему увагу приділено людському чиннику
кіберстійкості – еволюції соціальної інженерії як вектора кібератак, що доповнює технічні виміри
захисту критичної інфраструктури.
Запропоновано авторську модель гармонізації національної системи кіберстійкості критичної
інфраструктури, що інтегрує правовий, інституційний, кадровий, фінансовий і технологічний
механізми в межах циклічного управлінського процесу, а також Індекс готовності до гармонізації,
призначений для оцінювання відповідності секторів критичної інфраструктури вимогам
Європейського Союзу.