Держспецзв’язок посилює вимоги до проведення тренінгів з кібергігієни. Чи готова ваша компанія?

У жовтні 2025 року регулятор суттєво змінив підхід до навчання у сфері інформаційної безпеки. Наказ Держспецзв’язку № 661 перетворив формальне щорічне інструктування на системний, керований процес із чіткими вимогами.

Разом із експертами компанії IT Specialist, системним інтегратором, що надає послуги у сфері ІТ- та кібербезпеки, сфокусуємося на логіці регулятора. Розберемося, що стало обовʼязковим і як це має працювати на практиці.

Від «раз на рік» до постійного циклу

Ключова зміна — системність. Навчання більше не може бути одноразовою подією. Регулятор визначає повний цикл: планування, проведення, оцінювання результатів і коригування програм. Обов’язковими стають план-графік, план-конспект, фіксація присутності та вимірювання рівня засвоєння матеріалу.

Ролі, ризики та диференційовані програми: що варто знати?

Підписуйтеся на наші соцмережі

Базові вимоги поширюються на органи державної влади та державні підприємства. Однак навчання має враховувати обов’язки співробітників, рівень доступу до інформації та специфіку ризиків.

Єдина програма для всіх категорій персоналу більше не відповідає вимогам. Фінансові служби, ІТ-підрозділи, адміністративний персонал і керівництво мають різні сценарії ризику, тому програми навчання повинні бути адаптованими.

Обов’язкові теми, перевірка знань та управлінська відповідальність

Серед базових напрямів — управління паролями та MFA, протидія фішингу, безпечна робота з поштою, захист кінцевих пристроїв, віддалена робота, персональні дані та порядок дій у разі інцидентів. Повний перелік наведено в додатку до Наказу.

Навчання проводиться під час призначення нового співробітника, щонайменше раз на рік, а також після суттєвих інцидентів або перегляду ризиків.

Окрема вимога — перевірка знань. Це може бути тестування, практичні сценарії чи симуляції фішингових атак. Важливо отримати вимірювані показники: рівень проходження, відсоток правильних відповідей, динаміку змін поведінки.

Методичні рекомендації також передбачають наявність документального підтвердження проведених заходів. Керівництво має бачити повну картину: охоплення навчанням, результати перевірок, проблемні зони та динаміку змін.

Автоматизація як відповідь на нові вимоги: як діяти компаніям?

З урахуванням регулярності та обсягу вимог ручне адміністрування швидко перетворюється на додаткове навантаження для команди.

Саме тому все більше установ переходять до автоматизованих рішень. IT Specialist, український інтегратор у сфері кібербезпеки, допомагає державним органам та підприємствам вибудувати системний підхід до навчання відповідно до регуляторних вимог.

Платформа ITS CSAT дозволяє сегментувати персонал за ролями, проводити тестування та симуляції, автоматично фіксувати результати й формувати аналітичні звіти для керівництва.

Щоб дізнатися, як організувати процес без зайвого адміністративного навантаження та підготувати установу до перевірок, звертайтеся для безкоштовної консультації на сайті IT Specialist.