Затвердили порядок дій у кіберкризі: координуватиме група при НКЦК

Адміністрація Державної служби спеціального зв'язку та захисту інформації України наказом від 16 вересня 2026 року №691 офіційно затвердила Порядок здійснення заходів реагування у кризовій ситуації в кіберпросторі. Цей документ встановлює правила взаємодії ключових суб'єктів під час кіберінцидентів високого рівня складності та масштабу.

Згідно з новим Порядком, координація всіх учасників реагування на кіберкризу здійснюватиметься постійно діючою Об'єднаною групою, створеною при Національному координаційному центрі кібербезпеки (НКЦК). До її складу увійдуть представники залучених суб'єктів, які виконуватимуть дії в межах своїх повноважень.

Важливим аспектом є обов'язок учасників забезпечувати безперервний обмін інформацією. Публічні заяви щодо інцидентів мають узгоджуватися з командою реагування, відповідно до правил, встановлених постановою Кабінету Міністрів України №1533. Також передбачено механізм оперативного інформування іноземних та міжнародних організацій через CERT-UA у разі загрози кібератаки системам країн Європейського Союзу, що відповідає вимогам Директиви NIS2.

Порядок також регламентує передачу технічних та інших деталей кіберінцидентів Міністерству закордонних справ за запитом або з власної ініціативи учасників групи. Це стосується і даних, що можуть мати обмежений доступ, але є критично важливими для міжнародної взаємодії в питаннях кібербезпеки.

Що це означає: Затвердження цього Порядку є кроком до систематизації та підвищення ефективності національної системи реагування на кіберзагрози. Для операторів критичної інфраструктури, державних органів та їхніх підрядників це означає чіткіші правила взаємодії та комунікації під час кіберкриз. Документ створює основу для кращої координації дій на всіх рівнях, включаючи міжнародну співпрацю, що має сприяти зменшенню ризиків та наслідків масштабних кібератак для української економіки та інфраструктури.