Адміністрація Державної служби спеціального зв’язку та захисту інформації України наказом від 4 червня 2026 року № 410 затвердила Порядок приєднання суб’єктів забезпечення кібербезпеки до платформи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози
Документ зареєстровано в Міністерстві юстиції України 22 червня 2026 року за № 898/46292. Порядок визначає механізм підключення до спеціалізованої державної платформи, через яку здійснюватиметься централізований обмін інформацією між учасниками національної системи кібербезпеки.
Практичне значення документа полягає у впровадженні єдиної процедури підключення до платформи та визначенні правил її використання. Це має забезпечити більш швидку взаємодію між суб’єктами забезпечення кібербезпеки під час реагування на кіберінциденти та кібератаки.
Хто зможе приєднатися до платформи
Порядок поширюється на широке коло учасників системи кібербезпеки. Йдеться про основних суб’єктів національної системи кібербезпеки та національної системи реагування, органи державної влади, органи місцевого самоврядування, операторів критичної інфраструктури,
власників або розпорядників об’єктів критичної інформаційної інфраструктури, а також інших суб’єктів, які відповідно до законодавства залучаються до виконання завдань у межах функціонування національної системи реагування.
Саму платформу визначено як інформаційну систему, призначену для централізованого приймання, оброблення та зберігання повідомлень про кіберінциденти, кібератаки та кіберзагрози.
Як відбуватиметься підключення
Для приєднання до платформи суб’єкт забезпечення кібербезпеки повинен подати до Адміністрації Держспецзв’язку офіційну заявку за встановленою формою.
Після отримання заявки адміністратор платформи — Державний центр кіберзахисту Держспецзв’язку — протягом десяти робочих днів опрацьовує її створює електронний кабінет користувача та повідомляє заявника про рішення щодо приєднання.
Якщо у заявці виявлено неповні або недостовірні відомості, заявнику повідомляють про відмову із зазначенням недоліків. Після їх усунення можна подати повторну заявку.
Для доступу до функціоналу платформи створюється електронний кабінет користувача, а електронна ідентифікація та автентифікація здійснюються,
зокрема, із використанням кваліфікованого електронного підпису через інтегровану систему електронної ідентифікації.
Визначено обов’язки користувачів
Порядок встановлює, що користувачі повинні дотримуватися його вимог, здійснювати обмін повідомленнями відповідно до Національного плану реагування на кіберінциденти, кібератаки та кіберзагрози та використовувати інформацію, отриману через платформу, виключно за цільовим призначенням.
Окремо врегульовано порядок актуалізації відомостей про користувача. У разі зміни інформації, зазначеної у заявці, користувач повинен протягом п’яти робочих днів оновити відповідні дані в електронному кабінеті, після чого адміністратор перевіряє внесені зміни та підтверджує їх або відхиляє у разі виявлення неповної чи недостовірної інформації.
Коли доступ до платформи можуть обмежити
Документ визначає випадки, коли доступ користувача до платформи підлягає припиненню або обмеженню. Такі рішення можуть бути пов’язані зі звільненням працівника, припиненням виконання ним посадових обов’язків, використанням платформи або інформації з неї не за цільовим призначенням чи порушенням вимог законодавства у сферах національної безпеки,
кібербезпеки та захисту інформації.
Суб’єкт забезпечення кібербезпеки зобов’язаний не пізніше одного робочого дня повідомити адміністратора про необхідність припинення або обмеження доступу, а адміністратор має забезпечити виконання такого рішення протягом одного робочого дня або негайно в окремих випадках, визначених Порядком.
Захист інформації та резервні механізми взаємодії
Порядок передбачає, що у разі тимчасового призупинення роботи платформи обмін інформацією здійснюватиметься за механізмами, визначеними Національним планом реагування. Водночас використання платформи не замінює інші передбачені законодавством канали обміну інформацією, а лише доповнює їх.
Окрему увагу приділено вимогам щодо захисту інформації. Обробка даних на платформі здійснюватиметься відповідно до законодавства у сфері захисту інформації, кіберзахисту та захисту персональних даних. Водночас документ прямо встановлює, що інформація з обмеженим доступом, зокрема державна таємниця і службова інформація, у платформі не оброблятиметься та не зберігатиметься.
Отже, затверджений Порядок вперше комплексно визначає процедуру приєднання суб’єктів забезпечення кібербезпеки до державної платформи обміну інформацією про кіберінциденти, кібератаки та кіберзагрози.
Документ встановлює єдині правила підключення, використання електронних кабінетів, електронної ідентифікації, актуалізації даних користувачів, а також механізми обмеження доступу та вимоги до захисту інформації. Його застосування має уніфікувати взаємодію між учасниками національної системи кібербезпеки та забезпечити більш організований обмін інформацією під час реагування на кіберзагрози.
Підписуйтесь на наш Telegram-канал t.me/suduaта на Google Новини SUD.UA, а також на наш VIBER та WhatsApp, сторінку у Facebook в Instagram та в Х, щоб бути в курсі найважливіших подій.
