Олександр Федієнко: Народні депутати вдосконалюють законодавство, яке допоможе посилити кіберзахист держустанов та об’єктів критичної інфраструктури
13 січня 2023, 09:19
Верховна Рада у першому читанні проголосувала за законопроєкт №8087, що створює підґрунтя, на якому далі розвиватимуться механізми кіберзахисту багатьох наших державних інституцій та об’єктів критичної інфраструктури.
Про це розповів народний депутат, заступник голови парламентського Комітету з питань цифрової трансформації Олександр Федієнко.
«Коли раніше держустанова зазнавала кібератаки, то вона якось захищалася, залучала державні або приватні установи, але інформацією ні з ким не ділилася, хоча така атака могла здійснюватися й на іншу державну установу. Тепер передбачається, що всі державні інституції повинні між собою ділитися відповідною інформацією, мають синхронізуватися для відбиття кібератак, вибудовувати механізм захисту», - пояснив парламентарій.
За його словами, законопроєкт передбачає введення у всіх держінституціях без винятку й на об’єктах критичної інфраструктури посади офіцера з кібербезпеки.
«Це не військове звання. Це фахівець, який не просто розуміється на комп’ютерних технологіях, а й на питаннях кіберзахисту. Така людина безпосередньо на підприємстві вибудовуватиме систему кіберзахисту. Також ми закладаємо механізми щодо програмного забезпечення. Тепер неможливо буде те чи інше програмне забезпечення використовувати у державних установах, поки воно не пройде відповідну акредитацію, атестацію, сертифікацію, перевірку на будь-які механізми вразливості», - повідомив народний депутат.
Він додав, що також пропонується введення такого механізму як бакбаунті – коли людина виявляє вразливість у державній системі й може повідомити до державних інституцій та не нести за це кримінальну відповідальність.
«Крім того, таку людину можуть брати на роботу на законних підставах. До того ж законопроєкт передбачає величезну кількість інших механізмів. Зокрема, це і спільні навчання всіх державних установ, об’єктів критичної інфраструктури. Важливо й те, що тепер Державна служба спеціального зв’язку та захисту інформації буде не лише формувати політику, а й перевіряти виконання чинного законодавства у частині кіберзахисту та механізмів кібербезпеки», - наголосив політик.
Він уточнив, що ухвалений законопроєкт є системним і фундаментальним документом, який вносить зміни до декількох чинних законів. Передовсім зміни стосуються закону про критичну інфраструктуру, закону про основні засади забезпечення кібербезпеки, закону про державну службу спеціального зв’язку та захисту інформації та багатьох інших.