Сyber security priorities of legal sup- port in Ukraine at the present stage ; Пріоритети правового забезпечення кібербезпеки в Україні на сучасному етапі

Abstract

In Ukraine, cybersecurity is seen as a component of national security. In recent years, our country has taken a number of positive steps to fulfill its international obliga-tions to improve cybersecurity legislation. At the same time, along with the positive dynamics of the development of legislation in the field of cybersecuri-ty, it should be noted that there is a need to further align national legislation with international standards. In par-ticular, the Law of Ukraine "On the Fundamental Prin-ciples of Cybersecurity of Ukraine" is rather a roadmap for the development of future regulations rather than a comprehensive cybersecurity law that regulates the full range of cybersecurity issues and meets international standards and best practices. Experts also point out the following problematic aspects of cybersecurity legal sup-port in Ukraine: inconsistency and inconsistency of ter-minology; lack of a critical infrastructure law; lack of rules for conducting information security audits of crit-ical infrastructure facilities that must be based on inter-national standards; duplication of cyber incident report-ing; lack of security and information requirements for critical infrastructure operators and digital service pro-viders; lack of long-term strategic planning with clearly defined interim results, timelines and responsibility for their achievement; budgetary constraints on the ability of the state to pay competitive salaries to attract and retain highly professional cybersecurity professionals.Accordingly, this area of work still requires consider-able attention and efforts. As the development of cyber-security legal support in Ukraine is linked to Ukraine's European integration aspirations, it will be effective to improve national cybersecurity legislation to take into account the terms of the Association Agreement between Ukraine and the EU and its Member States, on the other hand (2014). implementation of EU countries' experience and best practices and standards. ; В Україні кібербезпека розглядається як склад-ник національної безпеки. В останні роки наша краї-на здійснила низку позитивних кроків для виконання своїх міжнародних зобов'язань щодо вдосконалення законодавства про кібербезпеку.Водночас поряд із позитивною динамікою розвит-ку законодавства у сфері кібербезпеки варто зазна-чити, що є необхідність надалі узгодити національне законодавство з міжнародними стандартами. Зокре-ма, Закон України «Про основні засади кібербезпе-ки України» є радше дорожньою картою розробки майбутніх нормативно-правових актів, а не всеосяж-ним законом про кібербезпеку, який регулює повний спектр питань кібербезпеки та відповідає міжнарод-ним стандартам та найкращим практикам. Експерти також зазначають проблемні аспекти правового забез-печення кібербезпеки в Україні: непослідовність та неузгодженість термінології; відсутність закону про критичну інфраструктуру; відсутність правил прове-дення аудиту інформаційної безпеки критично важли-вих інфраструктурних об'єктів, які мають базуватися на міжнародних стандартах; дублювання повідомлень про кіберінциденти; відсутність вимог щодо безпе-ки та інформації щодо операторів критичної інфра-структури та постачальників цифрових послуг; від-сутність довгострокового стратегічного планування з чітко визначеними проміжними результатами, термінами та відповідальністю за їх досягнення; бю-джетні обмеження щодо змоги держави виплачу-вати конкурентні зарплати для залучення та утри-мання високопрофесійних фахівців із кібербезпеки.Оскільки розвиток правової бази кібербезпеки в Україні пов'язаний із прагненнями європейської інтеграції України, буде ефективним вдосконалення національного законодавства про кібербезпеку з ура-хуванням вимог Угоди про асоціацію між Україною та ЄС та її державами-членами (2014) та впровадженням досвіду і найкращих практик та стандартів країн ЄС. ; В Україні кібербезпека розглядається як склад-ник національної безпеки. В останні роки наша краї-на здійснила низку позитивних кроків для виконання своїх міжнародних зобов'язань щодо вдосконалення законодавства про кібербезпеку.Водночас поряд із позитивною динамікою розвит-ку законодавства у сфері кібербезпеки варто зазна-чити, що є необхідність надалі узгодити національне законодавство з міжнародними стандартами. Зокре-ма, Закон України «Про основні засади кібербезпе-ки України» є радше дорожньою картою розробки майбутніх нормативно-правових актів, а не всеосяж-ним законом про кібербезпеку, який регулює повний спектр питань кібербезпеки та відповідає міжнарод-ним стандартам та найкращим практикам. Експерти також зазначають проблемні аспекти правового забез-печення кібербезпеки в Україні: непослідовність та неузгодженість термінології; відсутність закону про критичну інфраструктуру; відсутність правил прове-дення аудиту інформаційної безпеки критично важли-вих інфраструктурних об'єктів, які мають базуватися на міжнародних стандартах; дублювання повідомлень про кіберінциденти; відсутність вимог щодо безпе-ки та інформації щодо операторів критичної інфра-структури та постачальників цифрових послуг; від-сутність довгострокового стратегічного планування з чітко визначеними проміжними результатами, термінами та відповідальністю за їх досягнення; бю-джетні обмеження щодо змоги держави виплачу-вати конкурентні зарплати для залучення та утри-мання високопрофесійних фахівців із кібербезпеки.Оскільки розвиток правової бази кібербезпеки в Україні пов'язаний із прагненнями європейської інтеграції України, буде ефективним вдосконалення національного законодавства про кібербезпеку з ура-хуванням вимог Угоди про асоціацію між Україною та ЄС та її державами-членами (2014) та впровадженням досвіду і найкращих практик та стандартів країн ЄС.