Держспецзв’язку пояснила, коли ПЗ стає забороненим і хто відповідає за його використання
В Україні набрав чинності порядок формування відкритого переліку забороненого програмного забезпечення та мережевого обладнання. У Держспецзв’язку пояснили, з якого моменту ПЗ вважається забороненим, кого стосуються обмеження та чи передбачений перехідний період для заміни таких продуктів.
Набрала чинності постанова уряду №1335 від 22 жовтня 2025 року, яка і затвердила Порядок формування та ведення відкритого переліку забороненого до використання програмного забезпечення та комунікаційного обладнання.
У Держспецзв’язку відповіли на найпоширеніші запитання щодо застосування цього переліку.
Коли ПЗ вважається забороненим?
Програмне забезпечення або мережеве обладнання підпадає під обмеження з моменту включення до переліку та його офіційного оприлюднення на сайті Держспецзв’язку. Саме з цього часу починають діяти вимоги законодавства щодо неможливості використання таких продуктів у визначених системах.
Кого стосуються обмеження по ПЗ?
Заборона є обов’язковою для інформаційних і комунікаційних систем, у яких обробляються державні інформаційні ресурси, службова інформація або державна таємниця, а також для об’єктів критичної інформаційної інфраструктури.
Для приватного сектору прямої універсальної заборони немає, однак використання підсанкційного ПЗ може створювати додаткові ризики, як юридичні, так і кібербезпекові.
Чи є перехідний період для зміни ПЗ?
Універсального перехідного періоду нормативні акти не передбачають. Водночас власники та розпорядники інформаційних систем мають привести їх у відповідність до вимог законодавства у «розумні строки» з урахуванням технічних і організаційних можливостей.
Під час державного контролю у разі виявлення порушень може бути виданий припис із конкретним терміном для їх усунення.
Хто несе відповідальність за ПЗ?
Відповідальність покладається на власника або розпорядника системи та керівництво установи в межах їх повноважень. ІТ-фахівці реалізують управлінські рішення, але саме управлінський рівень ухвалює рішення щодо вибору і використання програмних продуктів.
Чи означає включення до переліку, що продукт технічно небезпечний?
Ні. Перелік не є технічним рейтингом безпечності. Підставою для внесення є санкційний статус правовласника, застосування міжнародних санкцій, які визнає Україна, або рішення суду.
Чи можна оскаржити або уточнити дані?
Зацікавлені особи можуть подати звернення щодо уточнення інформації через офіційні канали зв’язку Держспецзв’язку. Водночас ініціювання питання застосування чи скасування санкцій належить до компетенції інших державних органів, зокрема за рішенням Рада національної безпеки і оборони України, введеним у дію указом президента.
Чи стосується Перелік лише російського ПЗ?
Ні. Критерієм включення є санкційний статус або інші визначені законом підстави, а не країна походження продукту.
Чи надає держава перелік альтернатив?
Держспецзв’язку як державний орган не рекомендує конкретні комерційні продукти. Водночас у 2025 році платформа «Дія.Бізнес» запустила «Маркетплейс цифрових рішень для бізнесу», який може допомогти підприємцям знайти альтернативні ІТ-рішення.
Источник: speka.ua
