Стандарти кібербезпеки українською
Центр перекладає міжнародні стандарти кібербезпеки, адаптує їх і вчить за ними працювати — насамперед студентів і викладачів.
Стандарти, з якими ми працюємо
Вісім документів: у кожного власна сторінка зі структурою, артефактами та планом впровадження.
CyBOK v1.1
Відкритий збірник знань із кібербезпеки: 21 галузь у 5 категоріях для навчання та професійного розвитку.
Застосовується з 17 січня 2025 рокуDORA
DORA встановлює правила цифрової операційної стійкості фінансового сектору ЄС: керування ІКТ-ризиками, реагування на інциденти, тестування, робота з постачальниками та обмін інформацією про загрози.
Добірка настанов; версії залежать від публікаціїENISA Guidelines
Добірка практичних матеріалів ENISA про управління кіберризиками, захист продуктів, навчальні вправи та професійні компетентності. Кожна публікація має власну сферу застосування.
Чинна директива; обов’язки уточнює національне впровадженняNIS2
NIS2 встановлює вимоги до кіберстійкості визначених організацій у критично важливих секторах ЄС: управління ризиками, відповідальність керівництва та повідомлення про значні інциденти.
Напрями роботи
Чотири напрями: переклад, адаптація, навчальні матеріали та супровід впровадження.
Переклад
Верифікований український текст першоджерела з термінологічним звірянням і публічним обговоренням.
Адаптація
Приведення документа до українського правового контексту: гармонізація як ДСТУ, порівняння з чинними вимогами.
Підготовка навчальних матеріалів
Силабуси, курси й модулі, за якими ЗВО та роботодавці готують людей до вимог документа.
Впровадження
Чеклісти, мапи «вимога → дія», шаблони артефактів і супровід організацій під час запуску.
Кому це буде корисно
Первинний напрям — освіта: студенти й викладачі. Далі — бізнес, державні органи, галузеві організації та громадяни.
Для навчальних закладів
Каркас компетенцій CyBOK, силабуси та модулі, за якими будуються програми й профілі викладання.
Первинний напрямДля студентів
Локалізовані тексти стандартів, глосарій і практикуми, з якими можна працювати вже під час навчання.
Другий пріоритетДля бізнесу
Чеклісти відповідності, договірні застереження для постачальників і докази, що приймають партнери й донори.
Другий пріоритетДля державних установ
Опора для нормативних документів, узгоджена термінологія та вимоги, сумісні з європейською рамкою.
Третій пріоритетДля військових
Вимоги до захисту систем управління та зв’язку, спільна термінологія з партнерами НАТО, плейбуки реагування.
Третій пріоритетДля неприбуткових організацій
Базові заходи захисту без бюджету на безпеку, вимоги донорів і прості докази відповідності.
Третій пріоритетДля громадян
Пояснення, що стандарти означають на практиці: захист персональних даних, права під час інцидентів, куди звертатися.
ПартнериДля власників стандартів
Порядок локалізації, повага до ліцензійних умов і зворотний зв’язок від української спільноти практиків.
Про стандарти
П’ять аспектів: типи документів, як обрати, сертифікація, перспектива та перші кроки.
Долучитися до роботи Центру
Долучитися можна особисто або від імені установи: переклад, рецензування термінів, викладання, пілотне впровадження. Участь безкоштовна, відповідь — протягом трьох робочих днів.