Захист об’єктів критичної інфраструктури та персональних даних

Загальні вимоги до кіберзахисту об’єктів критичної інфраструктури затверджені Постановою Кабінету Міністрів України № 518 від 19 червня 2019 року (із змінами, остання редакція яких оновлена постановою № 1470 від 13 листопада 2025 року). 
Ці вимоги є обов’язковими для виконання операторами критичної інфраструктури та власниками або розпорядниками об’єктів критичної інформаційної інфраструктури. 

Основні положення та вимоги

  • Суб’єкти виконання: Вимоги поширюються на визначені підприємства, установи та організації (не поширюються на Національний банк України, банки, фінансові установи та операторів платіжних систем). 

  • Принцип управління ризиками: Кіберзахист об’єктів критичної інфраструктури забезпечується через постійне здійснення заходів із кіберзахисту з урахуванням результатів управління ризиками кібербезпеки. 

  • Базові заходи з кіберзахисту: Усі базові заходи (мінімально необхідна взаємопов’язана сукупність організаційних та технічних заходів, визначена Адміністрацією Держспецзв’язку) є обов’язковими до реалізації. 

  • Організаційні та технічні умови: Документ визначає механізми захисту інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем (АСУ ТП / SCADA тощо), щоб запобігти кіберінцидентам і забезпечити безперервність роботи. 

  • Підвищення обізнаності та аудит: Передбачає регулярне навчання та підвищення кваліфікації персоналу з питань інформаційної безпеки, а також проведення незалежних аудитів інформаційної безпеки відповідно до встановленої періодичності.
Тріада КЦД (Конфіденційність, Цілісність, Доступність) — це фундаментальна модель інформаційної безпеки, розроблена для захисту даних.
Англійською вона називається CIA Triad (Confidentiality, Integrity, Availability).
🔒 Конфіденційність (Confidentiality)
Забезпечує доступ до даних лише тим особам, які мають на це право.
    • Мета: Запобігти витоку інформації та несанкціонованому перегляду.
    • Інструменти: Шифрування, двофакторна автентифікація (2FA), паролі, контроль доступу.
    • Приклад: Секретність медичної карти пацієнта або паролю від банківського додатка.

🔄 Цілісність (Integrity)
Гарантує, що дані є точними, повними та не були змінені зловмисниками чи через помилки системи.
    • Мета: Захистити інформацію від несанкціонованого редагування або видалення.
    • Інструменти: Цифрові підписи, контрольні суми (hashes), резервне копіювання, контроль версій.
    • Приклад: Сума переказу в інтернет-банкінгу не змінюється під час надсилання грошей.

⚡ Доступність (Availability)
Гарантує, що авторизовані користувачі мають безперешкодний доступ до даних у будь-який потрібний момент.
  • Мета: Запобігти простоям системи та збоям у роботі.
  • Інструменти: Надійні сервери, захист від DDoS-атак, резервне живлення, хмарні бекапи.
  • Приклад: Можливість зняти гроші в банкоматі або зайти на сайт 24/7.

.