10 вересня ТОВ «Аналітика кібербезпеки та приватності» провело обговорення законопроєкту про стійкість критичної інфраструктури України.

Проєкт закону імплементує Директиву (ЄС) 2022/2557 про стійкість критично важливих операторів (Директива CER), та є важливим для України як майбутнього члена ЄС, а також вже чинного учасника двох європейських ринків – енергетики та електронних комунікацій.

Обговорення відбулось у межах грантової активності «Наближення законодавства України у сфері регулювання критичної інфраструктури та кібербезпеки до законодавства ЄС», що виконується ТОВ «Аналітика кібербезпеки та приватності» за підтримки Проєкту USAID «Кібербезпека критично важливої інфраструктури України».

Учасники дискусії, яку також підтримав Комітет Верховної Ради України з питань національної безпеки, оборони та розвідки, розглянули важливі питання, які потребують вирішення до подачі на реєстрацію цього законопроєкту у ВРУ.

Насамперед це питання щодо:

• ролі, структури та інституційної спроможності органу, що має здійснювати нагляд (контроль) за діяльністю операторів критичної інфраструктури;
• організації ефективної взаємодії наглядових органів у сфері стійкості критичної інфраструктури, кібербезпеки, регуляторних органів та наглядового органу у сфері захисту персональних даних;
• строків на впровадження реформи;
• строку відтермінування запровадження штрафних санкцій за порушення законодавства;
• сфери дії закону та її розповсюдження на сектор безпеки та оборони;
• готовності до розроблення стратегії стійкості критичної інфраструктури;
• та інші не менш критичні та важливі питання.

В експертному обговоренні взяли участь представники: Комітету ВРУ з питань національної безпеки, оборони та розвідки, Ради національної безпеки та оборони, розробників, уповноваженого органу у сфері захисту критичної інфраструктури, регуляторів, операторів цифрової та іншої критичної інфраструктури, експерти інших проєктів міжнародної технічної допомоги.

Такий професійний діалог щодо стану та перспектив забезпечення стійкості критичної інфраструктури, її кібербезпеки та захисту важливих для цифрової держави об’єктів в її правових, технологічних та економічних аспектах, з огляду на перспективу інтеграції до ЄС, сприятиме виробленню спільної політики, розвитку державно-приватного партнерства та допоможе напрацювати необхідні законодавчі зміни для розбудови спільних з Європейським Союзом заходів для високого рівня стійкості критичної інфраструктури.

Результати  обговорення, ключові тези та документи, запропоновані для обговорення розміщені за посиланням.