13 серпня 2026 р. набрала чинності Постанова Кабінету Міністрів України «Деякі питання забезпечення безперервності функціонування державних інформаційних ресурсів» №1009 від 6 серпня 2026 року (далі – Постанова №1009), яка визначає нові вимоги до забезпечення безперервності роботи державних інформаційних ресурсів.
Для Замовників (органів державної влади, місцевого самоврядування та інших)* це означає більш системний підхід до резервування та аварійного відновлення ІТ-систем. Йдеться не тільки про наявність резервних копій, а й про готовність відновити роботу систем у визначені строки, наявність резервного середовища та регулярну перевірку сценаріїв відновлення.
Розглянемо основні вимоги та ключові моменти, які потрібно врахувати Замовникам.
Постанова №1009 передбачає визначення критичності інформаційних систем і показників RTO, RPO та MTPD, створення відновлювального резерву, географічне розділення основного й резервного середовищ, захист резервних копій від одноосібного видалення або зміни, планування аварійного відновлення та регулярне тестування.
Замовник має визначити, які процеси залежать від кожної інформаційної системи та якими можуть бути наслідки порушення її роботи. За результатами аналізу системі присвоюється I, II або III категорія залежно від її впливу на роботу Замовника. Аналіз проводиться не рідше одного разу на рік, а також після змін у процесах або архітектурі системи, які можуть вплинути на результати оцінювання.
Для кожної системи потрібно визначити:
Постанова встановлює такі максимальні значення:
RTO, RPO та MTPD визначає Замовник з урахуванням установлених граничних значень. Якщо визначені показники перевищують установлені межі, їх потрібно погодити з Мінцифри та обґрунтувати необхідність такого перевищення, зокрема описати технічні й організаційні компенсуючі заходи. MTPD має бути більшим за RTO, але не перевищувати 1,5-кратного граничного значення RTO для відповідної категорії.
Резервна копія – не повноцінний механізм відновлення
Один із важливих акцентів Постанови №1009 – визначення поняття відновлювального резерву, що охоплює не тільки резервні копії даних. Відновлювальний резерв має забезпечувати відновлення не лише даних, а й програмного забезпечення, конфігурацій, засобів захисту та необхідної документації. Його потрібно організаційно й технічно відокремити від основного середовища, захистити від несанкціонованого доступу, зміни або знищення та забезпечити можливість тестування без порушення роботи основної системи.
Для систем I та II категорій основне й резервне середовища мають бути географічно відокремленими, щоб зменшити ризик їх одночасної недоступності. Якщо основна система розміщена в Україні, щонайменше один екземпляр відновлювального резерву має розміщуватися в захищеному середовищі за кордоном. Якщо основне середовище розташоване за межами України, щонайменше один екземпляр резерву має бути в українській юрисдикції.
Необхідно унеможливити одноосібне видалення або зміну резервних копій, а також скорочення строку їх зберігання. Мінімальний строк зберігання резервної копії становить 48 годин із моменту її створення.
Для окремих систем I та II категорій також передбачено передачу копій до Національного центру резервування державних інформаційних ресурсів. Це не скасовує необхідності мати власний відновлювальний резерв і регулярно перевіряти можливість відновлення.
План має визначати підстави та порядок його введення в дію, послідовність і пріоритетність відновлення, відповідальних осіб, взаємодію команд та повернення системи до штатного режиму.
Для систем I та II категорій мають бути визначені сценарії тестування резервного копіювання, переключення на резервне середовище та подальшого відновлення. Також потрібно визначити періодичність перевірок, критерії їх успішності та фіксувати результати.
Тестування потрібно проводити не рідше одного разу на шість місяців, а також після істотних змін архітектури, місця розгортання, механізмів резервування або процедур відновлення.
Таким чином, Постанова №1009 переводить фокус із самого факту наявності резервних копій на готовність системи до реального відновлення. Для Замовників це означає необхідність заздалегідь визначити критичність систем, допустимі строки відновлення, архітектуру резервування та регулярно перевіряти її на практиці.
ТОВ «АНТЕ МЕДІАМ» – Датацентр «ПАРКОВИЙ» – включено до Переліку надавачів хмарних послуг та/або послуг центру обробки даних, який публікує Держспецзв’язку.
Щоб дізнатися, як реалізувати інфраструктурну частину вимог Постанови №1009, звертайтеся до Датацентру «ПАРКОВИЙ».
* Замовники у розумінні Закону України «Про Національну програму інформатизації», які здійснюють створення, модернізацію, модифікацію, розвиток, адміністрування та забезпечення функціонування засобів інформатизації, спрямованих на виконання функцій держави або органів місцевого самоврядування.