Захист інформації в ІТС: головні вимоги закону простими словами

Якщо ви шукаєте «закон про захист інформації в автоматизованих системах» або «закон про захист інформації в ІТС» — новина хороша: це один і той самий документ. № 80/94-ВР від 5 липня 1994 року. Він чинний і живий, просто за тридцять років тричі змінив власне ім'я.

Плутанина коштує людям годин. Один шукає скасований акт, що насправді чинний. Другий переписує накази, яких переписувати не треба. Третій, навпаки, спокійно посилається на редакцію, що застаріла по суті. Розберемо все раз і назавжди.

Три імені одного акта

Дві деталі, які зазвичай проминають.

Перша. Друге ім'я дала не поправка, а нова редакція (акт № 2594-IV від 31 травня 2005 року), і запрацювала вона аж із 1 січня 2006-го. Тобто наказ, підписаний улітку 2005-го, цілком законно згадує АС.

Друга. Третє ім'я ухвалили у грудні 2020-го — прикінцевими положеннями Закону «Про електронні комунікації» (№ 1089-IX). Але чинності воно набуло з 1 січня 2022 року. Саме тому у багатьох матеріалах стоїть «з 2020». Формально це неточність, і в юридичному тексті вона здатна коштувати зайвого спору.

Отже, коли ви бачите «ЗУ про захист інформації в ІТС» у наказі 2019 року — це не помилка автора. Це найменування, чинне на той момент.

Механіка, яку майже ніхто не помічає

Чому перейменування пройшло тихо? Бо назву міняли не самим цим актом, а прикінцевими положеннями сусіднього. Реформа зв'язку ухвалювала свій великий текст — і принагідно правила десятки чужих документів.

Наслідок передбачуваний: юристи, які стежили за галуззю зв'язку, зміну помітили. Решта — ні. Звідси й тридцятилітній шлейф старих посилань у наказах, договорах і технічних завданнях.

Те саме правило працює й на майбутнє. Якщо колись найменування зміниться вчетверте, ви дізнаєтесь не з новин щодо кіберзахисту, а з новин щодо якоїсь суміжної реформи. Тому єдиний надійний спосіб устигати за змінами — раз на пів року звіряти власний перелік посилань, а не чекати на сповіщення.

Звідки береться плутанина у пошуку

Ще один шар проблеми — суто технічний. Запит зі старим найменуванням досі приводить на архівні копії, форумні гілки десятирічної давнини та методички, які ніхто не оновлював. Свіжий офіційний текст часто виявляється нижче, ніж чужий переказ.

Наслідок: людина відкриває перше-ліпше посилання, бачить знайому назву, робить висновок «усе на місці» — і працює за редакцією, яку скасували три роки тому. Найгірше, що текст при цьому виглядає цілком солідно: із цитатами, з номерами статей, із поважним заголовком.

Правило проти цього одне: першоджерело або нічого. Переказ придатний, щоб зорієнтуватися, а не щоб на нього посилатися.

Чому взагалі перейменовували

Мінялася не суть, а мова законодавства.

• 1994. Ішлося про АС — окремі обчислювальні комплекси, що опрацьовують відомості. Мережі тоді були екзотикою.
• 2005. Опрацювання й передавання даних злилися. Знадобилося охопити телекомунікації — звідси й «телекомунікаційні» у найменуванні.
• 2022. Реформа галузі зв'язку прибрала з законодавства сам термін «телекомунікації»: старий профільний документ втратив чинність, його місце посів акт щодо електронних комунікацій. Тож «телекомунікаційні» перетворилися на «комунікаційні».

Жодна з правок обов'язків ані додала, ані зняла. Змінився ярлик, а не вміст коробки.

Найважливіше: «АС» ніхто не скасовував

Тут ховається головна хиба. Багато хто вважає, що термін АС помер разом зі старим найменуванням. Це хибно — і доказ лежить у самому тексті.

Стаття 1 чинної редакції визначає: інформаційна (автоматизована) система — організаційно-технічна система, у якій реалізується технологія опрацювання відомостей за допомогою технічних і програмних засобів.

Бачите дужки? Законодавець залишив цей варіант рівноправним синонімом. АС — не архаїзм, а чинний термін чинного акта.

Де ви й досі зустрінете АС

Перелік довший, ніж здається:

• Кримінальний кодекс, стаття 363. Її заголовок досі оперує автоматизованими системами та мережами електрозв'язку. Формулювання, яке у базовому акті вже замінили, у Кодексі лишилося недоторканим.
• Кримінальний кодекс, стаття 361. Її оновили — але «автоматизовані» й там залишили у дужках поруч з «інформаційними».
• Нормативні документи з ТЗІ. Уся класифікація НД ТЗІ побудована на класах АС — 1, 2 і 3. Перейменування їх обійшло.
• Проєктна документація КСЗІ — від технічного завдання до акта приймання.
• Ліцензії, атестати, експертні висновки, видані у різні роки.
• Внутрішні накази, положення, посадові інструкції.

Висновок, який економить нерви: побачили АС — це ще не привід бити на сполох. Привід з'явиться тільки тоді, коли документ спирається на норму, що змінилася по суті.

Як відрізнити зміну слова від зміни суті

Це головне вміння, коли ви тримаєте старий документ. Швидка шпаргалка:

Перші три рядки — косметика. Останні два — робота.

Обережно: сусідній акт таки скасували

І ось тут криється справжня пастка, яку через галас навколо перейменування майже завжди проминають.

Реформа зв'язку не просто відредагувала чужі найменування — вона скасувала цілий документ. Закон «Про телекомунікації» (№ 1280-IV) втратив чинність із 1 січня 2022 року. Його місце посів згаданий вище акт щодо електронних комунікацій.

Різниця принципова:

• посилання на стару назву чинного акта — дрібниця;
• посилання на акт, якого більше немає, — юридична дірка.

Тому, гортаючи старий договір, дивіться не лише на слова «телекомунікаційний». Дивіться, чи не тягнеться від них посилання на скасований документ — з номером і датою. Якщо тягнеться, пункт треба переписати, і це вже не питання охайності.

Ще одна порада: коли натрапите на такий пункт, не обмежуйтеся правкою назви. Перевірте, чи не зникли разом зі скасованим документом якісь визначення, на які спирався ваш договір. Найчастіше зникає саме термінологічна опора — і тоді пункт формально є, а прочитати його однозначно вже неможливо.

Чи чинні документи зі старим найменуванням

Так. І тримається це на прямій нормі.

Прикінцеві положення (стаття 13) кажуть просто: нормативні акти до приведення їх у відповідність діють у частині, що не суперечить цьому документу. Отже, старе найменування у посиланні — питання охайності, а не чинності.

Що це означає на практиці:

1. Наказ 2018 року з посиланням на ІТС — чинний. Він не «зіпсувався» від того, що парламент перейменував акт.
2. Договір, підписаний за старим найменуванням, — чинний. Сторони погодили конкретні зобов'язання, а не буквосполучення.
3. Технічне завдання зі згадкою АС — чинне, якщо вимоги всередині відповідають чинним нормам.
4. Але: якщо документ обіцяє процедуру, якої більше немає, — скажімо, атестат відповідності за скасованою моделлю, — проблема справжня. І вона не у назві.

Ось де проходить межа: найменування — косметика, зміст — ні.

Чому НД ТЗІ так і не перейменували

Логічне питання: якщо термінологія оновилася, чому нормативні документи галузі досі оперують АС?

Причина прозаїчна. Перейменування зачіпає не заголовок, а всю конструкцію: класи, вимоги, формули, посилання одного документа на інший. Зачепиш одне — посиплеться десяток. Дешевше зберігати усталений термін, аж доки перепишуть увесь масив.

Практичний наслідок для вас: у проєкті цілком нормально співіснують сучасне посилання на базовий акт і класичний клас АС-2 з НД ТЗІ. Це ані суперечність, ані недбалість виконавця. Виконавець просто вживає термін тієї норми, на яку спирається.

Коли масив документів галузі нарешті перепишуть, старі класи теж не зникнуть за ніч. Буде перехідний період, під час якого поруч співіснуватимуть обидві термінології, — рівно як це вже сталося з найменуванням базового акта. Тому звичка розуміти обидві мови стане у пригоді ще надовго.

Як шукати документ і не заблукати

Три хвилини, які знімають більшість помилок.

1. Шукайте за номером 80/94-ВР, а не за словами: номер незмінний, найменування мінялося тричі.
2. Дивіться картку документа. Офіційний портал зберігає всі колишні найменування й усі редакції — саме тому «старий текст» ніколи й не зникав із пошуку.
3. Перевіряйте позначку «поточна редакція» та її дату. Якщо дата раніша за 20 квітня 2025 року — перед вами минуле: остання велика перебудова акта відбулася саме тоді.

Що ще перейменувала реформа зв'язку

Корисно знати «сусідів», бо стара термінологія у них теж жива:

• телекомунікаційні мережі стали електронними комунікаційними мережами;
• оператори телекомунікацій — постачальниками електронних комунікаційних послуг;
• НКРЗІ (комісія, що регулювала зв'язок та інформатизацію) поступилася місцем НКЕК — регулятору електронних комунікацій, радіочастотного спектра й поштового зв'язку.

Якщо у вашому договорі з провайдером досі згадується «оператор телекомунікацій», це той самий випадок: слово застаріле, зобов'язання чинні. А от посилання на скасований документ — уже ні.

Як правильно посилатися сьогодні

Робочий шаблон для нового документа:

Закон України «Про захист інформації в інформаційно-комунікаційних системах» від 05.07.1994 № 80/94-ВР (у чинній редакції).

Три правила:

• Наводьте номер. За ним читач знайде акт із будь-якої точки історії.
• Не вигадуйте «нову» дату ухвалення. Вона залишилася — 5 липня 1994 року, хоч би скільки редакцій відтоді минуло. Дата редакції та дата ухвалення — різні речі, і плутають їх постійно.
• Додавайте «у чинній редакції», якщо не хочете правити документ після кожної поправки.

Три рівні деталізації — за адресатом.

Для наказу чи внутрішнього положення (коли потрібна стислість):

…відповідно до Закону № 80/94-ВР (у чинній редакції)…

Для договору чи технічного завдання (коли важлива однозначність):

…вимоги встановлено Законом України № 80/94-ВР від 05.07.1994 (у чинній редакції) та підзаконними актами, ухваленими на його виконання…

Для відповіді контролюючому органу (коли текст читатимуть прискіпливо) — той самий повний варіант, що наведено вище, без жодних скорочень.

Логіка всюди однакова: чим ближче документ до зовнішнього читача, тим повніше посилання.

Що робити з архівом власних документів

Три сценарії — і жоден із них не «переписати все негайно».

Сценарій 1. Не чіпати. Наказ, договір чи інструкція діють. Правити текст лише заради нового найменування — марна робота, яка ще й потребує окремого наказу щодо внесення змін. Тобто ви створюєте другий документ, аби виправити слово у першому.

Сценарій 2. Оновити під час планового перегляду. Настав час переглядати політику безпеки — заразом виправте посилання. Вартість такої правки нульова: документ і так відкрито.

Сценарій 3. Правити негайно. Лише коли текст іде назовні й читатиметься прискіпливо:

• тендерна документація та проєкти договорів;
• технічні завдання на нові роботи;
• відповіді на запити контролюючих органів;
• матеріали, які ви подаєте разом із заявою чи звітом.

Тут старе найменування вже маркер: автор за нормами не стежить. Комісія робить із цього висновки швидше, ніж вам хотілося б.

Чому через це сваряться на тендерах

Типовий сюжет. Замовник пише вимогу через старе найменування. Один учасник посилається на чинне, другий — на те, що написано у самому оголошенні. Далі починається листування: чи це різні вимоги, чи одна й та сама.

Формально спору немає — акт один. Але доводити доводиться вже під час розгляду скарги, а це час, нерви й іноді зірваний строк. Найдешевший спосіб уникнути — один раз навести номер акта просто у тексті оголошення. Він знімає питання без жодного абзацу пояснень.

Дзеркальна ситуація трапляється частіше, ніж хотілося б: учасник відповідає точнісінько формулюванням оголошення, а комісія читає його як застаріле. Формально причепитися нема до чого, та осад лишається. Тому найкраща тактика для учасника — навести обидва варіанти: те, що просив замовник, і поруч, у дужках, номер акта.

Виглядає це просто: «…відповідає вимогам, установленим документом, зазначеним у пункті такому-то оголошення (№ 80/94-ВР, чинна редакція)». Один рядок — і підстави для трактувань зникають. Витрати нульові, а спірна ситуація гаситься ще до того, як хтось устигне написати першу скаргу.

Якщо помилку вже подали

Спокійно. Неточне найменування — не підстава ані для відхилення пропозиції, ані для скасування наказу: акт ідентифікується за номером і датою ухвалення, а вони лишилися незмінними.

Що робити:

• у внутрішньому документі — виправити при найближчому перегляді; окремого наказу з приводу одного слова вигадувати не треба;
• у поданій пропозиції — за потреби надати пояснення з номером; це знімає питання;
• у договорі, що вже діє, — залишити як є, якщо зобов'язання сформульовані по суті; переписувати варто тільки тоді, коли пункт посилається на процедуру або на документ, яких більше немає.

Якщо ви самі — виконавець

Погляд із протилежного боку — для тих, хто пише технічні завдання та звіти для замовників.

Замовник рідко читає нормативку — він читає ваш документ і робить із нього висновки щодо вашої кваліфікації. Тому:

• посилайтеся за номером, а найменування наводьте у чинній редакції;
• не змішуйте епохи: якщо вжили «АС» як термін НД ТЗІ, поясніть це прямо, аби воно не мало вигляду недбалості;
• явно назвіть модель, за якою ведете роботу, і процедуру, якою вона завершиться;
• додайте рядок «нормативна база актуальна станом на…». Одне речення — і питання «а ви взагалі стежите за змінами?» знімається.

Це коштує п'яти хвилин на етапі підготовки й економить години на етапі узгодження.

І ще одне, суто практичне. Тримайте власну «нормативну шапку» — готовий абзац із переліком актів, на які ви спираєтеся, з номерами, датами й позначкою редакції. Оновлюєте його раз на квартал, а далі просто вставляєте у кожен документ. Замовники це помічають швидше, ніж здається: акуратна шапка з першої сторінки знімає половину питань, які інакше пролунали б під час приймання роботи.

Коли старе найменування — справжній симптом

Є ситуація, коли термінологія — симптом, а не дрібниця. Це чужий документ, який приносить підрядник.

Якщо у 2026 році вам подають технічне завдання, де фігурує «ЗУ про захист інформації в автоматизованих системах», прогорніть текст далі й перевірте ще три речі:

• чи згадуються профілі безпеки — базовий, галузевий, цільовий;
• чи згадано авторизацію з безпеки замість атестата відповідності;
• чи є оцінка ризиків окремим етапом робіт.

Якщо порожньо всюди — справа вже точно не у назві. Виконавець просто працює за методичкою п'ятирічної давнини. Що змінилося по суті — розібрано у матеріалі розбір чинної редакції для ІКС; загальний огляд базового акта — у статті що він вимагає і кого стосується.

Міні-словник абревіатур

Щоб раз і назавжди розкласти по полицях:

• АС — автоматизована. Чинний термін, синонім ІС просто у дужках.
• ІС — інформаційна. Опрацювання відомостей технічними та програмними засобами.
• ІТС — інформаційно-телекомунікаційна. Проміжне поняття 2006–2021 років.
• ІКС — інформаційно-комунікаційна. Чинне поняття: сукупність інформаційних та електронних комунікаційних складників, що діють як єдине ціле.

По суті всі чотири описують одне: середовище, де відомості опрацьовують і передають. Чим вони різняться юридично й навіщо потрібні класи АС — окрема тема, розібрана у матеріалі Захист інформації в АС та ІКС. Як термінологія лягає на реальний проєкт — у статті Як створюється КСЗІ.

Чотири помилки, які трапляються найчастіше

1. «Старий акт скасували, шукаю новий». Не скасували. Це той самий № 80/94-ВР, і картка на офіційному порталі зберігає всі колишні найменування.
2. «ІТС і ІКС — різні речі, отже й вимоги різні». Ні. Це послідовні редакції одного поняття.
3. «Треба терміново переписати всі накази». Не треба. Дивіться три сценарії вище.
4. «Скрізь, де стоїть АС, — застаріло». Найпоширеніша хиба. АС живе і у базовому акті, і у Кодексі, і у НД ТЗІ.

Як пояснити це керівнику за тридцять секунд

Формулювання, яке працює: «Сам акт по суті не змінювався — змінилася лише його назва, і це сталося тричі. Наші документи чинні. Посилання оновимо під час планового перегляду, а те, що йде назовні, поправимо зараз. Що справді потребує уваги — це не назва, а нова модель підтвердження захищеності».

Три речення. Далі розмова переходить у площину бюджету й строків — тобто туди, де їй і місце.

Чек-лист на п'ять хвилин

Візьміть будь-який власний документ із посиланням на цей акт:

• посилання містить номер 80/94-ВР — чи лише найменування?
• дата ухвалення вказана як 05.07.1994 — чи хтось вписав туди дату редакції?
• чи є позначка «у чинній редакції»?
• чи не обіцяє текст процедур, яких більше немає?
• документ іде назовні — чи живе всередині компанії?

Три «ні» поспіль — і документ варто внести до плану найближчого перегляду. Саме перегляду, а не авралу: паніка навколо найменування коштує дорожче, ніж сама неточність.

Найкорисніша звичка тут — розділяти дві колонки. Ліворуч те, що можна відкласти: застарілі скорочення, старі відмінки, зайві уточнення. Праворуч те, що відкладати не можна: посилання на скасовані документи та обіцянки процедур, яких більше немає. Перша колонка живе роками й нікому не заважає. Друга здатна коштувати вам відхиленої пропозиції або припису — і саме на неї варто витрачати робочий час.

І останнє, найкорисніше. Заведіть собі одну сторінку — перелік нормативних посилань, якими користується компанія: номер, дата, чинна редакція, дата останньої звірки. Півгодини роботи раз на пів року. Саме ця сторінка рятує від ситуації, коли підрядник приносить документ, а перевірити його немає за чим і ніколи.