Основні напрями удосконалення законодавства України з інформаційної безпеки в умовах війни

Автор(и)

  • В. В. Горулько аспірант кафедри державно-правових дисциплін юридичного факультету Харківський національний університет імені В.Н. Каразіна, Україна https://orcid.org/0000-0001-5921-6066

DOI:

https://doi.org/10.24144/2307-3322.2025.88.2.49

Ключові слова:

інформаційна безпека, законодавство України, кібербезпека, гібридна війна, воєнний стан, дезінформація, блокчейн, кіберпсихологічна агресія

Анотація

Стаття присвячена комплексному правовому аналізу викликів інформаційної безпеки України в умовах війни та розробці юридичних механізмів удосконалення нормативно-правової бази для ефективного захисту інформаційного простору. Проведено дослідження гібридних загроз, таких як кібератаки, на критичну інфраструктуру, дезінформаційні кампанії в соціальних мережах та кібердиверсії, через призму правозастосування на основі реальних кейсів 2022–2023 років, зокрема атак на «Укренерго» та систему «Дія». Оцінено чинне законодавство, включаючи Закони України «Про кібербезпеку» та «Про інформацію», виявлено їхні суттєві юридичні прогалини: колізії між нормами, застарілість положень, недостатня адаптація до умов воєнного стану, а також відсутність регулювання новітніх технологій, таких як штучний інтелект у кібератаках. На основі аналізу судової практики, офіційних звітів Державної служби спеціального зв’язку та захисту інформації, Центру стратегічних комунікацій, а також міжнародних стандартів, таких як Директива ЄС NIS2 та Стратегія кібербезпеки НАТО, запропоновано п’ять ключових правових реформ. Серед них: імплементація блокчейн-технологій у правове регулювання захисту даних для запобігання витокам інформації, створення міжнародного хабу кіберзахисту як юридичної особи з правом міжнародної співпраці, введення нової правової категорії «кіберпсихологічна агресія» для боротьби з дезінформацією, розробка правових механізмів підвищення кіберграмотності населення через обов’язкові освітні програми, а також посилення санкцій за кіберправопорушення шляхом запровадження «цифрових санкцій» та категорії «кібердиверсія» в Кримінальний кодекс. Особливу увагу приділено правовій адаптації законодавства до умов воєнного стану, що вимагає оперативного реагування на загрози та координації зусиль держави, приватного сектору та міжнародних партнерів. Запропоновано детальну дорожню карту правових реформ із чіткими етапами реалізації до 2027 року, доповнену прогнозами ефективності, які передбачають зниження кіберправопорушень на 50%. Стаття розрахована на юристів, науковців, IT-фахівців і державних службовців, які займаються розробкою та впровадженням правових інструментів для захисту інформаційного простору України в умовах війни.

Посилання

Арістова І.В., Ткаченко В.В. Інформаційне законодавство України: проблеми адаптації до міжнародних правових стандартів. Київ: НУБіП України, 2015. 185 с. (С. 45–67).

Довгань О.Д. Забезпечення інформаційної безпеки в контексті глобалізації: теоретико-правові аспекти. Київ: НДІІП, 2015. 388 с. (С. 112–130).

Світлична В.Ю. Інформаційна безпека: сутність та порядок реалізації. Молодий вчений. 2014. № 11. С. 97–100 (С. 97–98).

Дубов Д.В. Державна інформаційна політика України в умовах гібридного миру та війни. Стратегічні пріоритети. 2016. № 3. С. 86–93 (С. 86–89).

Ткачук Т.Ю. Забезпечення інформаційної безпеки в умовах євроінтеграції України: правовий вимір. Київ: АртЕк, 2018. 411 с. (С. 201–215).

Directive (EU) 2022/2555 (NIS2) on measures for a high common level of cybersecurity across the Union. URL: https://eur-lex.europa.eu/eli/dir/2022/2555/oj.

Закон України «Про основи національної безпеки України» від 19 червня 2003 року № 964-IV. URL: https://zakon.rada.gov.ua/laws/show/964-15.

Закон України «Про кібербезпеку» від 5 жовтня 2017 року № 2163-VIII. URL: https://zakon.rada.gov.ua/laws/show/2163-19.

Настюк В.Я. Формування системи інформаційного законодавства в Україні. Інститут інформації, безпеки і права НАПрН України, 2021. С. 15–20.

OSCE. Handbook on Media Freedom and Information Security. Vienna: OSCE, 2020. URL: https://www.osce.org/files/f/documents/9/5/466662.pdf.

NATO Cyber Defence Strategy. Brussels: NATO, 2021. URL: https://www.nato.int/cps/en/natohq/topics_78170.htm.

Звіт Державної служби спеціального зв’язку та захисту інформації України за 2022 рік. Київ: ДССЗЗІ, 2023. URL: https://cip.gov.ua/ua/news/zvit-pro-diyalnist-derzhspeczvyazku-za-2022-rik.

Аналітичний звіт про кібератаку на «Укренерго» у грудні 2022 року. Київ: ДССЗЗІ, 2023. URL: https://cip.gov.ua/ua/news/analitichniy-zvit-pro-kiberataku-na-ukrenergo.

Кібератака на систему «Дія»: аналіз інциденту 2022 року. Вісник кібербезпеки. 2022. № 1. С. 45–50.

Закон України «Про інформацію» від 2 жовтня 1992 року № 2657-XII. URL: https://zakon.rada.gov.ua/laws/show/2657-12.

Звіт Центру стратегічних комунікацій та інформаційної безпеки за 2023 рік. Київ: ЦСКІБ, 2023. URL: https://spravdi.gov.ua/zvit-za-2023-rik.

Золотар О.О. Особливості інформаційної безпеки людини в умовах гібридної війни // Інститут інформації, безпеки і права НАПрН України, 2021. С. 25–30.

Стратегія кібербезпеки України, затверджена Указом Президента України від 26 серпня 2021 року № 447/2021. URL: https://zakon.rada.gov.ua/laws/show/447/2021.

National Cybersecurity Strategy of the United States. Washington: White House, 2023. URL: https://www.whitehouse.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf.

Estonian Blockchain Strategy for Public Sector. Tallinn: Ministry of Economic Affairs, 2023. URL: https://www.mkm.ee/en/blockchain-strategy.

Звіт про співпрацю України з Microsoft у сфері кібербезпеки за 2022 рік. Київ: Мінцифри, 2023. URL: https://thedigital.gov.ua/news/zvit-pro-spivpratsyu-z-microsoft-2022.

Singapore Cybersecurity Education Framework. Singapore: CSA, 2023. URL: https://www.csa.gov.sg/programmes/cybersecurity-education.

Кримінальний кодекс України від 5 квітня 2001 року № 2341-III. URL: https://zakon.rada.gov.ua/laws/show/2341-14.

##submission.downloads##

Опубліковано

2025-05-20

Номер

Розділ

Розділ 7. Адміністративне право і процес; фінансове право; інформаційне право