UCCSAL
Центр адаптації та локалізації стандартів кібербезпеки
Добірка настанов; версії залежать від публікації

ENISA Guidelines

Настанови агенції ЄС з кібербезпеки

Добірка практичних матеріалів ENISA про управління кіберризиками, захист продуктів, навчальні вправи та професійні компетентності. Кожна публікація має власну сферу застосування.

Огляд настанов ENISA

ENISA Guidelines — добірка публікацій Агенції ЄС з кібербезпеки. Вони пояснюють, як організувати захист, розвивати компетентності та застосовувати заходи безпеки у конкретних процесах.

Добірка не має єдиної редакції чи сертифіката відповідності. Кожна настанова має власну тему, аудиторію, дату та межі застосування; ця сторінка допомагає знайти потрібний матеріал.

Тип матеріалуТематичні настанови, методики та звіти
ВидавецьАгенція ЄС з кібербезпеки — ENISA
РедакціяЄдиної редакції немає; перевіряйте конкретну публікацію
СертифікаціяДобірка не є схемою сертифікації
Рік заснування агенції2004
Офіційний сайтENISA Publications

Для кого призначені матеріали

Керівникам і фахівцям із безпеки адресовано матеріали з управління ризиками, ІТ-командам — практики захисту продуктів, організаторам навчань — методику вправ. Для державних органів є матеріали з розвитку спроможностей.

Малим організаціям доречно почати з посібника для малого та середнього бізнесу. Викладачам, студентам і кадровим командам — з професійних профілів ECSF.

Галузі та приклади застосування

Базова кібергігієна корисна в усіх галузях. Для цифрової інфраструктури та певних цифрових послуг є технічні настанови NIS2; для виробників цифрових продуктів — матеріали про безпечне проєктування; для лікарень — рекомендації щодо закупівель.

Обирайте матеріал за видом послуги, активами та ризиками. Галузевий посібник для лікарні не охоплює автоматично потреби банку, а настанови NIS2 не встановлюють вимог для всіх підприємств.

Управління ризиками та заходи NIS2

Технічна настанова від 26.06.2025 допомагає застосовувати Регламент (ЄС) 2024/2690 для визначених постачальників цифрової інфраструктури, керованих ІКТ-послуг і цифрових сервісів. Вона містить поради, приклади доказів та зіставлення вимог із рамками безпеки.

Почніть із конкретного ризику, наприклад зупинки хмарної послуги: визначте відповідальних, заходи безперервності та докази перевірки відновлення. Юридичні обов’язки перевіряйте окремо за застосовним правом і роз’ясненнями національного органу.

Загрози та вибір пріоритетів

Звіти ENISA Threat Landscape описують спостережувані загрози й тенденції. Вони допомагають обрати сценарії аналізу ризиків: втрату доступності, вимагання після викрадення даних або компрометацію постачальника.

Перевіряйте період спостережень і зв’язок із власною галуззю. Частота подій у звіті не дорівнює ймовірності інциденту саме у вашій організації; потрібні також відомості про її системи та захист.

Безпека продуктів і постачальників

Secure by Design and Default Playbook пояснює включення безпеки у життєвий цикл продукту. Модель зрілості для малого та середнього бізнесу допомагає оцінити практики захисту цифрових продуктів і визначити, що вдосконалити.

У закупівлях перетворюйте потреби безпеки на перевірні умови: оновлення, повідомлення про вразливості, доступ до даних і завершення підтримки. Для медичних організацій ENISA має окрему настанову, що охоплює життєвий цикл закупівлі.

Реагування та навчальні вправи

Методика кібернавчань ENISA допомагає планувати, проводити та оцінювати вправи. До неї оприлюднено допоміжні шаблони; сценарій, учасників і критерії оцінювання організація добирає до власних цілей.

Наприклад, відпрацюйте втрату доступу до робочої пошти: хто приймає рішення, яким каналом повідомляють команду та як перевіряють відновлення. Результат — список недоліків, відповідальних і термінів виправлення.

Компетентності та професійні ролі

Європейська рамка кібербезпекових компетентностей ECSF описує 12 професійних профілів через завдання, знання й навички. Вона дає спільну мову для роботодавця, фахівця та навчального закладу.

Використовуйте профілі, щоб уточнити відповідальність команди або результати навчання. Опис ролі сам собою не засвідчує кваліфікацію людини: її підтверджують виконані завдання та оцінювання навичок.

Як застосовувати і де проходять межі

Зафіксуйте назву та версію публікації, процес, який вона допомагає покращити, і очікуваний результат. Оберіть здійсненні заходи, призначте відповідальних та перевірте ефективність на власному прикладі.

Настанова не замінює закон, рішення компетентного органу чи вимоги конкретної схеми сертифікації. Українські організації можуть використовувати матеріали як методичний орієнтир; обов’язковість окремих вимог залежить від застосовного права та договорів.