Олександр Зінченко

Олександр Зінченко

«Україна буде для нас найбільш небезпечною». Чого бояться польські праві

Мік Раян

Потрійний капкан України. Росія в логістичній блокаді?

Тімоті Снайдер

Сенека в бомбосховищі. Навіщо проводити Книжковий Арсенал посеред війни

Петро Олещук

Спробувати закінчити війну до зими. Як розуміти доручення Буданову

закон 4336-IX

Новини компаній

Яка реальна відповідальність за порушення вимог Закону 4336

Один із найчутливіших і найзаплутаніших блоків. У медіа звучать тези про «3–5 років позбавлення волі», у HR-чатах — про «штрафи за відсутність CISO». У SHERIFF КІБЕРБЕЗПЕКА ми сотні разів пояснювали клієнтам реальну картину ризиків і тепер зберемо її в єдиному тексті.

28 травня, 17:31

IT-індустрія

Новини компаній

Які вимоги до освіти та стажу для CISO в держоргані

У публічних обговореннях часто звучать тези про «освіту за 12-ю галуззю ІТ» і «стаж не менш ніж 3 роки». Орієнтири правильні, але їх джерело не текст Закону 4336, а підзаконні акти. Розкладемо це по поличках, як ми це робимо для клієнтів SHERIFF КІБЕРБЕЗПЕКА, що готуються до атестації.

22 травня, 12:20

Новини компаній

Чи може одна людина суміщати посади CISO та керівника IT

Часто звучить теза, що Держспецзв’язок «не погоджує одночасне виконання функцій CISO та керівника IT». У SHERIFF КІБЕРБЕЗПЕКА ми уточнюємо це з клієнтами на самому старті проєктів, бо нормативно ця заборона розташована не там, де її часто шукають.

18 травня, 13:47

Компанії / Ринки

Партнерський проєкт

Кібербезпека за новими правилами: Закон 4336-IX на практиці

Закон 4336-IX переформатував кіберзахист держустанов і об'єктів критичної інформаційної інфраструктури - від призначення CISO до відповідальності за кіберінциденти. Фахівці SHERIFF Cybersecurity розібрали, що насправді написано в законі та підзаконних актах, кого це стосується і як підготувати установу або бізнес до перевірок у 2026 році.

13 травня, 17:24

Новини компаній

Чи може приватна компанія призначити CISO без погодження зі Держспецзв’язком та СБУ

Так, якщо компанія не є органом державної влади. Це той випадок, де між дослівним текстом закону і узагальненнями у медіа є суттєва різниця, яку ми у SHERIFF КІБЕРБЕЗПЕКА роз’яснюємо клієнтам у першу чергу.

13 травня, 13:42

Новини компаній

Хто зобов’язаний створювати підрозділ з кіберзахисту, а кому достатньо відповідальної особи

Це найпоширеніше непорозуміння довкола Закону 4336-IX. У публічних обговореннях часто звучить узагальнення «організації мають створювати підрозділи з кіберзахисту», і в такій загальній формі це не зовсім точно. У SHERIFF КІБЕРБЕЗПЕКА ми регулярно стикаємося з тим, що замовники витрачають ресурс на штатні рішення там, де їх не вимагає закон. Розкладемо по поличкам.

12 травня, 15:07

Компанії / Ринки

Закон 4336-IX: що змінюється для держустанов і критичної інфраструктури та як до цього готуватися бізнесу

Закон України № 4336-IX, ухвалений 27 березня 2025 року, переформатував систему кіберзахисту держсектору і об’єктів критичної інформаційної інфраструктури (ОКІ) — від кадрової архітектури до відповідальності керівників за повідомлення про кіберінциденти.

8 травня, 14:27

закон 4336-IX