Gesetz
Gesetz Nr. 4336-IX über Cyberschutz (Ukraine, 2025)
Amtlicher Titel: Gesetz zur Änderung bestimmter Gesetze der Ukraine über den Informationsschutz und den Cyberschutz staatlicher Informationsressourcen und kritischer Informationsinfrastrukturobjekte
In Kraft seit 20. April 2025Eintrag am 29. Oktober 2026 anhand der amtlichen Quelle geprüft · Methodik
4336-IX · Закон № 4336-IX · № 4336-IX · №4336-IX
CSIRT · CERT · critical infrastructure · infrastrutture critiche · infrastructures critiques · infraestructuras críticas · kritische Infrastrukturen · KRITIS
Law amending certain laws of Ukraine on information protection and cyber protection of state information resources and critical information infrastructure objects The law amends the Law on Information Protection in Information and Communication Systems, the Law on the Basic Principles of Ensuring Cybersecurity and other laws, introducing a risk-based approach and harmonisation with EU and NATO standards. It creates a national system for exchanging information on cyber incidents, attacks and threats run by the State Service of Special Communications (SSSCIP) and requires owners of systems processing state information resources or critical information infrastructure to report cyber incidents to the competent CSIRT. It organises the national incident response system around CERT-UA, the national CSIRT and contact point under the NIS 2 Directive, sectoral and regional CSIRTs and private teams. It provides for vulnerability search programmes, including paid ones, state supervision by the SSSCIP of compliance with cyber protection rules and administrative liability for failures to report.
Amtliche Quelle: https://www.golos.com.ua/article/383489
- Amtliche Nummer
- № 4336-IX
- Datum der Annahme
- Inkrafttreten
Zusammenfassung
Das Gesetz ändert das Gesetz über den Informationsschutz in Informations- und Kommunikationssystemen, das Gesetz über die Grundprinzipien der Gewährleistung der Cybersicherheit und weitere Gesetze und führt einen risikobasierten Ansatz sowie die Angleichung an die Standards von EU und NATO ein. Es schafft ein nationales System für den Austausch von Informationen über Cybervorfälle, -angriffe und -bedrohungen, das vom Staatlichen Dienst für Sonderkommunikation (SSSCIP) betrieben wird, und verpflichtet Eigentümer von Systemen, die staatliche Informationsressourcen oder kritische Informationsinfrastrukturen verarbeiten, Cybervorfälle dem zuständigen CSIRT zu melden. Es organisiert das nationale System zur Reaktion auf Vorfälle um CERT-UA, das nationale CSIRT und die Kontaktstelle nach der NIS-2-Richtlinie, sektorale und regionale CSIRTs und private Teams. Es sieht Programme zur Schwachstellensuche, auch vergütete, die staatliche Aufsicht des SSSCIP über die Einhaltung der Cyberschutzvorschriften und eine verwaltungsrechtliche Haftung bei unterlassenen Meldungen vor.
Für wen es gilt
Behörden, Betreiber kritischer Infrastrukturen und Eigentümer von Systemen, die staatliche Informationsressourcen, Verschlusssachen oder kritische Informationsinfrastrukturobjekte verarbeiten; die am nationalen System beteiligten CSIRTs und Reaktionsteams.
Wichtige Termine
- Frist für die Regierung zum Erlass der Durchführungsrechtsakte (drei Monate)
- Die letzte, um sechs Monate aufgeschobene Bestimmung tritt in Kraft
Informationen
Details des Eintrags
Zitiervorschlag
APA
Verkhovna Rada of Ukraine. (2025). Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури (№ 4336-IX). https://www.golos.com.ua/article/383489
Chicago
Verkhovna Rada of Ukraine. "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури." 27 March 2025. https://www.golos.com.ua/article/383489.
BibTeX
@misc{ua_zakon_4336_ix_kiberzakhyst_2025,
author = {{Verkhovna Rada of Ukraine}},
title = {{Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури}},
year = {2025},
note = {№ 4336-IX},
url = {https://www.golos.com.ua/article/383489},
urldate = {2026-10-29}
}Metadaten und Zusammenfassung: CC BY 4.0 · JSON