Новий підхід до авторизації з безпеки ІКС у 13 разів скорочує час виконання процедури

Департамент захисту інформації Адміністрації Держспецзв’язку успішно провів пілотне впровадження процесу авторизації з безпеки інформаційно-комунікаційних систем. Цей сучасний підхід запроваджено на заміну застарілій процедурі підтвердження відповідності КСЗІ.

Пілотний проєкт, реалізований у межах виконання Закону №4336-IX, тривав протягом серпня – листопада 2025 року. До нього долучилися державні органи та органи місцевого самоврядування різного рівня: Міністерство оборони України, НАЗК, НАДС, регіональні підрозділи АМКУ та Державного космічного агентства, ДАП «Україна», а також Миколаївська, Снігурівська, Баштанська міські ради та Коблівська сільська рада.

Порівняно зі старою процедурою підтвердження відповідності КСЗІ, новий процес авторизації з безпеки систем продемонстрував значні переваги: час виконання процедури скоротився у 13,2 раза (в середньому на 3370 годин); точність виконання окремих безпекових операцій зросла на 56,5%; ефективність взаємодії з власниками систем покращилася на 10,4%.

Перехід на авторизацію з безпеки систем дозволив Держспецзв’язку провести масштабну дерегуляцію наявних процесів, а саме спрощено процедуру створення та оцінки відповідності систем захисту та організацію взаємодії між учасниками процесу.

Нові підходи визначають мінімально необхідні технічні та організаційні вимоги до створення систем захисту шляхом забезпечення уніфікованих та стандартизованих підходів до їх безпеки.

Ці процеси базуються на ризикоорієнтованому підході шляхом інтеграції передових практик на основі американських стандартів NIST та зобов’язують власників або розпорядників систем впроваджувати мінімальні вимоги щодо захисту інформації, визначені базовими та галузевими профілями безпеки, що відповідають сучасним актуальним загрозам.

Упровадження цих вимог гарантує підвищення рівня захисту державних інформаційних ресурсів та мінімізацію кіберризиків, забезпечуючи технологічну перевагу в кіберпросторі та створюючи фундамент для довгострокової безпеки від будь-яких проявів зовнішньої агресії.

Стратегія охолодження ЦОД для епохи AI