Кратко

  • На пятом диалоге ЕС и Украины по кибербезопасности в Брюсселе 9 октября представители CERT-EU и Государственной службы специальной связи и защиты информации Украины (SSSCIP) подписали административную договорённость. Её цель — начать обмен информацией между CERT-EU и CERT-UA.
  • В сообщении Еврокомиссии от 13 октября упоминаются обсуждения NIS2, Акта о киберустойчивости и украинского инструментария кибербезопасности 5G. В нём не говорится, что новый обмен уже действует, и не обозначен новый этап работы по 5G.

Подпись открывает маршрут, но не подтверждает его запуск

В отношениях ЕС и Украины в сфере кибербезопасности появилась новая институциональная связка. На пятом кибердиалоге в Брюсселе 9 октября представители CERT-EU и SSSCIP подписали административную договорённость. По сообщению Еврокомиссии, она призвана начать обмен между CERT-EU и CERT-UA, чтобы укрепить способность обеих сторон предотвращать, выявлять и смягчать киберинциденты в пределах их компетенций.

Это конкретный шаг, однако опубликованная формулировка описывает предполагаемый канал, а не уже полученный операционный результат. Сообщение не указывает, когда начнётся обмен, какие сведения он охватит, как будут обрабатываться запросы и дальнейшая передача данных и как договорённость станут пересматривать. Такие подробности могут содержаться в других документах; их отсутствие в этом сообщении не доказывает отсутствия процедур или гарантий. Оно лишь ограничивает выводы, которые можно сделать по открытым данным о практическом эффекте канала.

Команды обслуживают разные институциональные группы. CERT-EU называет себя межинституциональной службой, административно размещённой в Еврокомиссии и управляемой Межинституциональным советом по кибербезопасности. Среди её задач — поддержка инфраструктуры информационных и коммуникационных технологий институтов, органов, офисов и агентств ЕС, включая координацию обмена сведениями и реагирования на инциденты. CERT-UA описывает себя как национальную украинскую команду по реагированию на киберинциденты, атаки и угрозы в структуре SSSCIP.

В опубликованном описании договорённость связывает команды через их ведомства; оно не подтверждает создание совместного CERT или объединение полномочий.

Новая связка дополняет более раннее сотрудничество

Договорённость 2026 года не начинает всё взаимодействие ЕС и Украины по реагированию на инциденты. В докладе Еврокомиссии по Украине за 2024 год говорится, что ENISA, Национальный координационный центр кибербезопасности Украины и SSSCIP подписали рабочую договорённость 9 ноября 2023 года, которая тогда реализовывалась. В том механизме участвовали другие учреждения. Объявление 2026 года добавляет канал между CERT-EU и SSSCIP, называя CERT-UA операционным партнёром. Открытые материалы не утверждают, что прежний канал заменён или что область действия двух договорённостей одинакова.

Повестка диалога была шире подписанного документа. ЕС и Украина обсуждали сближение Украины с директивой NIS2 и Актом о киберустойчивости, реализацию инструментария 5G, управление киберкризисами, кибероборону и сотрудничество против киберпреступности. Комиссия назвала безопасность сетей 5G приоритетом, но не представила новую оценку, срок или завершённый этап. Обсуждение подтверждает присутствие темы в повестке, но не её реализацию.

Во встрече участвовали должностные лица внешнеполитических, цифровых, оборонных и силовых ведомств обеих сторон; государства — члены ЕС присутствовали как наблюдатели. Широкий состав может способствовать координации, но сообщение называет подписантами именно представителей CERT-EU и SSSCIP. Нет основания считать остальных участников подписантами или совместно управляющими предлагаемым обменом.

Какие данные сделают канал проверяемым

Следующее полезное свидетельство должно быть конкретнее ещё одного заявления о намерениях. Опубликованный текст договорённости или пояснение о реализации могли бы определить охват обмена, ответственные команды, порядок эскалации и пересмотра. Операционный отчёт мог бы показать дату запуска, границы обслуживаемых аудиторий и наличие измеримого результата. Для работы по 5G нужен отдельный документ о реализации.

Пока вывод ограничен: подписанная административная договорённость открывает путь для обмена информацией между двумя отдельными службами реагирования на инциденты. Еврокомиссия ещё не описала этот путь публично настолько подробно, чтобы оценить его операционные границы или результаты.

Источники

  1. Еврокомиссия, сообщение о пятом кибердиалоге ЕС–Украина, 13 октября 2026 года
  2. Министерство иностранных дел Украины, пятый кибердиалог ЕС–Украина, 12 октября 2026 года
  3. CERT-EU, о службе
  4. CERT-UA, о команде
  5. Еврокомиссия, доклад по Украине за 2024 год
  6. Регламент (ЕС, Евратом) 2023/2841