Критична інфраструктура та суверенний ШІ.

Роль асоціації

Національна асоціація кібербезпеки України є платформою співпраці та об'єднанням експертів і учасників ринку. У цьому напрямі вона ініціює міжсекторний діалог щодо AI-ready дата-центрів, енергії, даних і кіберстійкості.

Йдеться про державно-приватну співпрацю: посадовці, оператори інфраструктури, енергетики, розробники та фахівці з безпеки можуть сісти за один стіл раніше, ніж проєкти будуть ухвалені. Формального договору державно-приватного партнерства немає.

Експертну раду чи робочу групу за цим напрямом лише планується створити. Наразі це сторінка з опорними джерелами та переліком тем для розмови.

Чому інфраструктура для ШІ — питання стійкості

Послуги на основі ШІ спираються на ланцюг: обчислювальні потужності в дата-центрах, стабільне живлення, мережі зв'язку й самі дані. Що більше державних і бізнесових процесів залежить від таких послуг, то більше збій в одній ланці стає питанням безперервності, а не лише технічною неприємністю. Це міркування асоціації, а не результат дослідження.

Українські офіційні документи вже ставлять стійкість у центр. У проєкті Стратегії кібербезпеки 3.0, який обговорювали 13 червня 2026 року, акцент зміщується до проактивного кіберзахисту: із фокусом на стійкості, загрозах, пов'язаних зі штучним інтелектом, і впровадженні європейського законодавства, зокрема NIS2 ¹. Це проєкт, який на момент обговорення ще не ухвалили. Проєкт EU4CyberUA, що стартував у червні 2026 року, має на меті посилити кіберстійкість України ².

Термін «суверенний ШІ» тут вжито як робочу рамку: здатність країни розвивати й використовувати штучний інтелект на інфраструктурі, даних і за правилами, якими вона може керувати. Офіційного українського визначення не знайдено, тож це позиція асоціації для розмови, а не усталений термін.

Що кажуть публічні джерела

NIST повідомляє, що 7 квітня 2026 року опубліковано концептуальну записку про профіль AI RMF для критичної інфраструктури, а сам AI RMF 1.0 переглядається ³. Це лише заявка на майбутній документ, тому змістовних рекомендацій із нього наводити не варто.

Спільні настанови профільних відомств кількох країн охоплюють «Безпечне розгортання систем ШІ» (15 квітня 2024 року) ⁴ та «Безпеку даних ШІ» (22 травня 2025 року), що стосується даних, які використовують для навчання й роботи систем ШІ ⁵.

Щодо загроз: у звіті ENISA про кіберзагрози 2025 року приблизно 80% інцидентів припадає на хактивізм, і здебільшого це низькорівневі DDoS-атаки з дуже малим впливом ⁶. Це нагадування читати звіти пропорційно, а не вважати кожну загрозу витонченою.

Теми для міжсекторного діалогу

Це перелік тем, які асоціація пропонує для розмови. Це не висновки й не рекомендації щодо конкретних проєктів.

• Що означає «AI-ready» для дата-центру з погляду кібербезпеки й безперервності роботи.
• Енергія для обчислень: надійність живлення, резервування та залежність від зовнішніх постачальників.
• Дані: хто ними володіє, де їх зберігають, як класифікують і хто має доступ.
• Кіберстійкість усього ланцюга: від майданчика й мережі до постачальників моделей і платформ.
• Розподіл ролей між державою, операторами критичної інфраструктури та приватним сектором.
• Кадри й навички, потрібні для безпечної експлуатації таких систем.

Що асоціація робить, а чого не робить

Асоціація об'єднує учасників ринку, сприяє обміну досвідом і публікує пояснювальні матеріали з джерелами. Вона не проєктує й не будує інфраструктуру, не залучає й не розподіляє інвестицій, не сертифікує й не оцінює дата-центри чи системи ШІ та не надає технічних послуг.