МІЖНАРОДНІ СТАНДАРТИ ТА ЗАРУБІЖНИЙ ДОСВІД ПРАВОВОГО ЗАБЕЗПЕЧЕННЯ КІБЕРСТІЙКОСТІ

Автор(и)

DOI:

https://doi.org/10.26565/2075-1834-2026-41-32

Ключові слова:

кіберстійкість, кібербезпека, критична інфраструктура, NIS2, NIST, CRA

Анотація

Вступ. У статті досліджено міжнародні стандарти та зарубіжний досвід правового забезпечення кіберстійкості в умовах зростання глобальних цифрових загроз. Актуальність теми зумовлена трансформацією кіберстійкості з технічної категорії у стратегічний пріоритет національної та міжнародної безпеки, що особливо важливо для України в умовах воєнних викликів і гібридної агресії. Постановка проблеми статті полягає у фрагментарності та відсутності системного науково-правового узагальнення сучасних міжнародних моделей кіберстійкості, що ускладнює формування цілісної концепції її імплементації в національну політику безпеки України в умовах зростання гібридних та кіберзагроз. Метою статті є комплексний аналіз підходів провідних міжнародних організацій і держав до формування систем кіберстійкості та визначення можливостей імплементації відповідного досвіду в національне законодавство України. Методологічну основу становлять загальнонаукові та спеціально-юридичні методи, зокрема порівняльно-правовий, системно-структурний та формально-логічний аналіз.


Короткий зміст основних результатів дослідження. У роботі розглянуто концептуальні засади кіберстійкості в діяльності НАТО, зокрема її зв’язок із принципом колективної оборони та розвитком інституційної спроможності реагування на кіберзагрози. Проаналізовано нормативно-правову модель Європейського Союзу, включаючи акти CRA, NIS2 та DORA, які формують інтегровану систему цифрової стійкості. Окрему увагу приділено американській моделі, що базується на стандартах NIST та діяльності CISA, а також британському підходу, який поєднує стратегічне управління з розвитком людського капіталу. Обґрунтовано, що ефективна система кіберстійкості формується на основі поєднання правового регулювання, технічних стандартів і публічно-приватного партнерства. Визначено, що для України пріоритетними напрямами є адаптація європейського законодавства, впровадження міжнародних стандартів та підвищення ролі людського капіталу.


Висновок. Встановлено, що кіберстійкість еволюціонує у напрямі системної властивості соціотехнічних систем, яка поєднує правові, організаційні, економічні та технологічні компоненти. Найбільш ефективною визначено гібридну модель, що поєднує регуляторну жорсткість ЄС, інженерні стандарти США, координаційні механізми НАТО та соціотехнічну гнучкість Великої Британії. Для України ключовими напрямами імплементації визначено гармонізацію з європейськими регуляторними актами, розвиток галузевих центрів обміну інформацією та посилення людського капіталу як базового елементу кіберстійкості.

Завантажити

Дані для завантаження поки недоступні.

Посилання

Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) (Text with EEA relevance). URL: https://eur-lex.europa.eu/eli/dir/2022/2555/oj

ISO/IEC 27001 Information Security Management Systems. ISO. URL: https://www.iso.org/isoiec-27001-information-security.html

ISO/IEC 27032:2023 Cybersecurity – Guidelines for Internet security. URL: https://www.iso.org/standard/76070.html

National Institute of Standards and Technology (NIST). URL: https://www.nist.gov

Supangat, A., & Taufiqurokhman, T. (2025). Legal Design and Cyber Resilience: A Comparative Study of Cybersecurity Frameworks for Critical Infrastructure in Five Jurisdictions. Legalis: Journal of Law Review. DOI: https://doi.org/10.61978/legalis.v3i4.1121

Cyber Incident Reporting for Critical Infrastructure Act of 2022 (CIRCIA). URL: https://www.federalregister.gov/documents/2024/04/04/2024-06526/cyber-incident-reporting-for-critical-infrastructure-act-circia-reporting-requirements

The EU Cybersecurity Act. URL: https://eur-lex.europa.eu/EN/legal-content/summary/the-eu-cybersecurity-act.html

Dafiel, G., & Balarabe, S. (2025). Engineering Law and Cybersecurity in Digital Health: Legal-Informatics Frameworks for Regulating Cross-Border Data Interoperability, Liability, and Resilience in Public Health Communication Systems. International Journal of Research and Scientific Innovation. DOI: https://doi.org/10.51244/ijrsi.2025.1215000139p

General Data Protection Regulation.URL: https://gdpr-info.eu/

Kamara, I. (2024). European cybersecurity standardisation: a tale of two solitudes in view of Europe’s cyber resilience. Innovation: The European Journal of Social Science Research. Vol. 37. P. 1441 - 1460. DOI: https://doi.org/10.1080/13511610.2024.2349626

Bygrave, L. (2022). Cyber Resilience versus Cybersecurity as Legal Aspiration. 2022 14th International Conference on Cyber Conflict: Keep Moving! (CyCon). Vol. 700. P. 27-43. DOI: https://doi.org/10.23919/cycon55549.2022.9811084)

Ristvej, J., Tonhauser, M., Chovanec, D., Kubás, J., Kollár, B., & Zamiar, Z. (2025). Cyber resilience conceptual model for European Union NIS2 standards implementation in Slovakia. Scientific Reports. Vol. 15. DOI: https://doi.org/10.1038/s41598-025-12829-3

Longo, A., Ardebili, A., Lazari, A., & Ficarella, A. (2025). Cyber–Physical Resilience: Evolution of Concept, Indicators, and Legal Frameworks. Electronics. DOI: https://doi.org/10.3390/electronics14081684

Verhelst, A., & Wouters, J. (2020). Filling Global Governance Gaps in Cybersecurity: International and European Legal Perspectives. International Organisations Research Journal. DOI: https://doi.org/10.17323/1996-7845-2020-02-07

Kosseff, J. (2018). Developing collaborative and cohesive cybersecurity legal principles. 2018 10th International Conference on Cyber Conflict (CyCon). P. 283-298. DOI: https://doi.org/10.23919/cycon.2018.8405022

Ludvigsen, K. (2025). Creating Cybersecurity Regulatory Mechanisms, as Seen Through EU and US Law. ArXiv, abs/2503.07250. DOI: https://doi.org/10.48550/arxiv.2503.07250

Takuro, K. (2023). Exploring cybersecurity law evolution in safeguarding critical infrastructure against ransomware, state-sponsored attacks, and emerging quantum threats. International Journal of Science and Research Archive. DOI: https://doi.org/10.30574/ijsra.2023.10.2.1019

Uzougbo, N., Ikegwu, C., & Adewusi, A. (2024). Cybersecurity compliance in financial institutions: A comparative analysis of global standards and regulations. International Journal of Science and Research Archive. DOI: https://doi.org/10.30574/ijsra.2024.12.1.0802

Shopina, I., Khomiakov, D., Khrystynchenko, N., Zhukov, S., & Shpenov, D. (2020). Cybersecurity: legal and organizational support in leading countries, nato and eu standards. Journal of Security and Sustainability Issues. Vol. 9. P. 977-992. DOI: https://doi.org/10.9770/jssi.2020.9.3(22)

Dovhan, O., & Tkachuk, T. (2024). Legal aspects of critical infrastructure cybersecurity provision: national and international dimension. Information and Law. DOI: https://doi.org/10.37750/2616-6798.2024.4(51).317970

Holovko, O., Kravchenko, O., Pogrebytskyi, M., & Romaniuk, I. (2025). Ways to improve legal regulation of critical infrastructure information networks protection. Social and Legal Studios. DOI: https://doi.org/10.32518/sals1.2025.70

Демедюк С.В., Користін О.Є. Стійкість системи кібербезпеки та її забезпечення в НАТО. Наука і правоохорона. 2023. № 1(59). С.77-85. DOI: https://doi.org/10.36486/np.2023.1(59).8ь

Демедюк С.В. Розбудова національної кіберстійкості та захист критично важливої інформаційної інфраструкту-ри. Наука і правоохорона. 2023. № 2(60). С.78-85. DOI: https://doi.org/10.36486/np.2023.2(60).8

Демедюк С.В. Реалізація спроможності суб’єктів системи протидії кіберзлочинності. Наука і правоохорона. 2024. № 1(63). С.133-141. DOI: https://doi.org/10.36486/np.2024.1(63).13

Cooperative Cyber Defence Centre of Excellence (CCDCOE). NATO. URL: https://ccdcoe.org

Tiirmaa-Klaar H. (2016). Building national cyber resilience and protecting critical information infrastructure. Journal of Cyber Policy. Vol. 1, No. 1. P. 94–106.

Федієнко О.П. Міжнародні стандарти оцінки кіберстійкості. Інформація і право. 2024. № 3(50) С. 124-135. DOI: https://doi.org/10.37750/2616-6798.2024.3(50).311680

NATO’s Readiness Action Plan. Strategic Benefits and Outstanding Challenges. URL: https://www.airuniversity.af.edu/Portals/10/SSQ/documents/Volume-10_Issue-1/Arnold.pdf

Веселова Л.Ю. Кібернетична безпека в умовах гібридної війни: адміністративно-правові засади: монографія. Оде-са: Видавничий дім «Гельветика». 2020. 488 с.

NATO Defence Ministers agree to enhance collective defence and deterrence. URL: https://www.nato.int/ cps/en/natohq/news_132356.htm?selectedLocale=en

Herrington L., Aldrich R. (2013).The Future of Cyber-Resilience in an Age of Global Complexity. Politics. Vol. 33(4). P. 299–310.

Regulation (EU) 2024/2847 of the European Parliament and of the Council of 23 October 2024 on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) 2019/1020 and Directive (EU) 2020/1828 (Cyber Resilience Act). Official Journal of the European Union. URL: https://eur-lex.europa.eu/eli/reg/2024/2847/oj

EU Cyber Resilience Act: Briefing. European Parliamentary Research Service. 2024. 12 p. URL: https://www.europarl.europa.eu/RegData/etudes/BRIE/2022/739259/EPRS_BRI(2022)739259_EN.pdf

The Cyber Resilience Act: Summary of the legislative text. An official website of the European Union.URL: https://digital-strategy.ec.europa.eu/en/policies/cra-summary

Overview EU Cyber Resilience Act. ABB. 2024. 5 p. URL: https://library.e.abb.com/public/c87c6a5acc7443e19a6ed0e4c72d314b/9AKK108471A6145_en_A_Cybersecurity%20Guide%20EU%20CRA.pdf?x-sign=ItWWeq6GekkG8yFqPKIx87Bt%2BNxMtBWxIZYsabwKnmJgnQEwM8sYWMEd6ZJt21Lv

The NIS2 Directive: A high common level of cybersecurity in the EU. 2023. 13 p. URL: https://www.europarl.europa.eu/RegData/etudes/BRIE/2021/689333/EPRS_BRI(2021)689333_EN.pdf

Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011. URL: https://eur-lex.europa.eu/eli/reg/2022/2554/oj

European Union Cyber Resilience Act: A Compliance Guide for Connected Devices. DigiCert. 2025. 8 p. URL: https://www.digicert.com/content/dam/digicert/pdfs/whitepaper/digicert-eu-cra-whitepaper-en.pdf

European Union Agency for Cybersecurity (ENISA). URL: https://www.enisa.europa.eu

Computer Security Incident Response Team (CSIRT). URL: https://www.csirt.org/

Cyber Shield .URL: https://www.cybershield.krd/home

Cybersecurity and Infrastructure Security Agency (CISA). Official Website. URL: https://www.cisa.gov

Executive Order 14028 on Improving the Nation’s Cybersecurity. The White House, 2021. URL: https://www.govinfo.gov/content/pkg/DCPD-202100401/pdf/DCPD-202100401.pdf

Developing Cyber-Resilient Systems: A Systems Security Engineering Approach. NIST / Ross R., Pillitteri V., Graubart R., Bodeau D., McQuaid R. Special Publication 800-160, Vol. 2. 2021. 294 p. DOI: https://doi.org/10.6028/NIST.SP.800-160v2r1

National Cyber Security Centre. URL: https://www.ncsc.gov.uk

The Strategic Framework for a Cyber Resilient Scotland. Scottish Government. 2021. 39 p. URL: https://dera.ioe.ac.uk/id/eprint/37463/1/strategic-framework-cyber-resilient-scotland%20%28redacted%29.pdf

Wilding N. (2016). Cyber resilience: How important is your reputation? How effective are your people? Business Information Review. Vol. 33, No. 2. P. 94–99.

Резнікова О.О. Забезпечення стійкості держави і суспільства до терористичної загрози в Україні та світі. Страте-гічні пріоритети. 2017. № 3 (44). C. 22-28.

Про рішення Ради національної безпеки і оборони України від 6 травня 2015 року «Про Стратегію національної безпеки України»: Указ Президента України від 26 травня 2015 р. №287/2015. URL: https://zakon.rada.gov.ua/laws/show/287/2015

Про рішення Ради національної безпеки і оборони України від 14 вересня 2020 р. «Про Стратегію національної безпеки України»: Указ Президента України від 14 вересня 2020 р. №392/2020. URL: https://zakon.rada.gov.ua/laws/show/392/2020#Text

Про рішення Ради національної безпеки і оборони України від 14 травня 2021 року «Про Стратегію кібербезпеки України»: Указ Президента України від 26 серпня 2021 року № 447/2021. URL: https://zakon.rada.gov.ua/laws/show/447/2021#Text

Завантаження

Опубліковано

2026-05-30

Як цитувати

МІЖНАРОДНІ СТАНДАРТИ ТА ЗАРУБІЖНИЙ ДОСВІД ПРАВОВОГО ЗАБЕЗПЕЧЕННЯ КІБЕРСТІЙКОСТІ. (2026). Вісник Харківського національного університету імені В. Н. Каразіна. Серія «Право», 41, 341-352. https://doi.org/10.26565/2075-1834-2026-41-32