У 13 разів швидше: Держспецзв’язку успішно протестувала новий підхід до авторизації з безпеки ІКС

01.04 21:09    

Департамент захисту інформації Адміністрації Держспецзв’язку успішно провів пілотне впровадження процесу авторизації з безпеки інформаційно-комунікаційних систем. Цей сучасний підхід запроваджено на заміну застарілій процедурі підтвердження відповідності КСЗІ.

Пілотний проект, реалізований у межах виконання Закону № 4336-IX, тривав протягом серпня – листопада 2025 року. До нього долучилися державні органи та органи місцевого самоврядування різного рівня: Міністерство оборони України, НАЗК, НАДС, регіональні підрозділи АМКУ та Державного космічного агентства, ДАП «Україна», а також Миколаївська, Снігурівська, Баштанська міські ради та Коблівська сільська рада.

Порівняно зі старою процедурою підтвердження відповідності КСЗІ, новий процес авторизації з безпеки систем продемонстрував значні переваги:

час виконання процедури скоротився у 13,2 раза (в середньому на 3370 годин);
точність виконання окремих безпекових операцій зросла на 56,5%;
ефективність взаємодії з власниками систем покращилася на 10,4%.
Перехід на авторизацію з безпеки систем дозволив Держспецзв’язку провести масштабну дерегуляцію існуючих процесів, а саме спрощено процедуру створення та оцінки відповідності систем захисту та організацію взаємодії між учасниками процесу.

Нові підходи визначають мінімально необхідні технічні та організаційні вимоги до створення систем захисту шляхом забезпечення уніфікованих та стандартизованих підходів до їх безпеки.

Ці процеси базуються на ризик-орієнтованому підході шляхом інтеграції передових практик на основі американських стандартів NIST та зобов’язують власників або розпорядників систем впроваджувати мінімальні вимоги щодо захисту інформації, визначені базовими та галузевими профілями безпеки, що відповідають сучасним актуальним загрозам.

Упровадження цих вимог гарантує підвищення рівня захисту державних інформаційних ресурсів та мінімізацію кіберризиків, забезпечуючи технологічну перевагу в кіберпросторі та створюючи фундамент для довгострокової безпеки від будь-яких проявів зовнішньої агресії.