В Україні зʼявиться реєстр забороненого програмного забезпечення. Що відомо

Вероніка Ворожко

Авторка новин MC.today

В Україні працюють над реєстром забороненого програмного забезпечення. Державна служба спеціального зв’язку вже готує відповідний проєкт постанови Кабміну. До вибору критеріїв хочуть залучити ІТ-фахівців.

Ворожий софт мімікрує під українські чи європейські розробки. Фото: Depositphotos

Про це сказав директор Департаменту державного контролю у сфері захисту інформації та аудиту безпеки Адміністрації Держспецзв’язку Ігор Стельник під час конференції «Своє.ІТ 2025».

Він звернув увагу на проблему, коли вороже ПЗ маскується під вітчизняні чи європейські бренди. Щоб точно визначати такий софт, пропонується розробити чіткі критерії.

«Адміністрація Держспецзв’язку зараз виходить на фінальну стадію підготовки проєкту постанови Кабміну, яка буде регулювати створення і використання реєстру забороненого програмного забезпечення. Тому я б дуже хотів, і навіть наполягав, щоб до процесу вибору критеріїв включення ПЗ до цього реєстру була залучена професійна спільнота», – сказав Стельник.

Нагадаємо, що відповідно до нещодавно ухваленого закону 4336-ІХ«Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури» , держоргани мають використовувати ПЗ, яке не внесене до реєстру забороненого.

Законом також передбачається:

• введення штатних посад керівників та фахівців з кібербезпеки в державних органах і на об’єктах критичної інфраструктури;
• функціювання національної системи реагування на кіберінциденти, кібератаки, кіберзагрози;
• відмова від КСЗІКомплексна система захисту інформації і запровадження сучасних стандартів кіберзахисту.

Нагадаємо, у грудні Україна зазнала масштабної кібератаки. Унаслідок чого реєстри, які перебували в компетенції Міністерства юстиції, призупини роботу.

Також у квітні цього року виникли проблеми в роботі платіжних сервісів, «Дії» та «Нової пошти». Одним з варіантів називали кібератаку, однак згодом стало відомо, що причина у знеструмленні у хмарного провайдера De Novo. Компанія провела розслідування та виявила, що це трапилось через відмову обладнання, людської помилки не було.