Нові регуляторні вимоги щодо кіберзахисту: що необхідно перевірити бізнесу?

Новини — 29.09.2026 - 12:41 — admin3 Переглядів: 511

Поділитись:

Фінансовим установам, користувачам хмарних послуг і постачальникам для державного сектору варто переглянути підходи до кіберзахисту. Постанови НБУ №99 і №143 та накази Держспецзв’язку №836 і №75 посилюють вимоги до управління ризиками, роботи з постачальниками та підтвердження відповідності.

biznes_yua_29584332.png (259.1 Kb)

Документи мають різні сфери застосування. Разом із фахівцями IT Specialist розберемося як визначити, які з цих вимог поширюються саме на вашу компанію та як діяти далі.

Кого стосуються нові регуляторні вимоги?

У 2025–2026 роках регулятори оновили правила для окремих категорій суб’єктів:
● користувачів хмарних послуг у фінансовому секторі;
● надавачів фінансових послуг;
● постачальників послуг для державного сектору;
● операторів і власників систем та об’єктів, на яких поширюються вимоги з кіберзахисту.

Водночас обсяг обов’язків залежить від статусу компанії, призначення систем, характеру даних і її ролі в ланцюгу постачання.

Вимоги нових постанов: що варто знати

Постанова НБУ №99 від 25.08.2025 регулює застосування хмарних обчислень банками, надавачами фінансових послуг, операторами та учасниками платіжних систем і технологічними операторами платіжних послуг. Перед використанням хмарних сервісів установи мають оцінити ризики, постачальника, умови обробки та зберігання даних і передбачити необхідні вимоги в договорах.

Постанова НБУ №143 від 09.12.2025 встановлює вимоги до інформаційної безпеки та кіберзахисту надавачів фінансових послуг. Серед ключових завдань: управління кіберризиками, контроль доступу, журналювання подій, реагування на інциденти та визначення відповідальних.

Наказ Держспецзв’язку №836 від 17.12.2025 стосується постачальників, від яких залежить функціонування визначених державних ІКС та об’єктів критичної інформаційної інфраструктури. Для постачань I рівня ризику передбачені базові заходи безпеки та декларативне підтвердження. Для II-IV рівнів потрібна відповідність базовому або галузевому профілю безпеки та відповідне підтвердження.

Наказ Держспецзв’язку №75 від 30.01.2026 затверджує Каталог базових заходів з кіберзахисту, форму плану та методичні рекомендації. Документ закріплює ризикоорієнтований підхід до планування безпеки.

Що варто перевірити насамперед?

Перший крок до відповідності — оцінити, які саме вимоги застосовуються до вашої компанії та її ІТ-ландшафту. Діяти варто за таким алгоритмом:
1. Визначити власні інформаційні активи ( перелік систем, даних, сервісів, процесів і критичних постачальників).
2. Провести GAP-аналіз управління ризиками, доступом, інцидентами, безперервністю та постачальниками.
3. Перевірити договори з хмарними провайдерами, розподіл відповідальності, доступ до даних і умови безперервності.
4. Для постачальників за наказом №836 з’ясувати рівень ризику постачання та спосіб підтвердження.
5. Актуалізувати політики, оцінки ризиків, документи про відповідальних осіб, матеріали щодо інцидентів і перевірок постачальників.
6. Провести відповідні інструктажі та навчання персоналу, з метою підвищення їх обізнаності.

Наслідки недотримання вимог залежать від статусу компанії, характеру порушення та повноважень регулятора. Для установ, підконтрольних НБУ, можливі передбачені законодавством заходи впливу та вимоги усунути порушення.

Для постачальників державного сектору окремий ризик — підтвердження відповідності умовам закупівлі або договору. Відсутність необхідного документа може ускладнити участь у закупівлі чи виконання контракту.

Підготуйте бізнес до нових вимог із IT Specialist

Визначення регуляторних вимог, GAP-аналіз та закриття прогалин у безпеці потребують досвіду, знань та значних витрат часу при залученні внутрішніх ресурсів. Наші фахівці допоможуть пройти весь шлях до відповідності — від швидкої оцінки ризиків до реалізації технічних та організаційних змін. Це дозволить вам отримати практичне рішення, зменшити регуляторні ризики та зосередитися на розвитку бізнесу.

Зверніться до IT Specialist, щоб оцінити поточний рівень відповідності та сформувати ефективний роадмап.

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.

Нові регуляторні вимоги щодо кіберзахисту: що необхідно перевірити бізнесу?

Де найкраще жити у світі: топ-10 країн

Російська ракета влучила у Південний міст в Києві

США ставлять на паузу "пекельні санкції" проти рф

У двох районах столиці - аварійні вимкнення електрики

Останні новини

Вибір редактора

Травма, опік або отруєння: які неочевидні випадки можуть покриватися страхуванням від нещасних випадків