Пятый кибердиалог между Европейским союзом (ЕС) и Украиной, состоявшийся 9 октября 2026 года в Брюсселе, продемонстрировал возросшее стратегическое значение киберсотрудничества в меняющейся архитектуре европейской безопасности. В рамках переговоров было подписано административное соглашение между CERT-EU, отвечающей за кибербезопасность институтов ЕС, и Государственной службой специальной связи и защиты информации Украины (Госспецсвязь). Соглашение направлено на расширение обмена информацией между CERT-EU и украинской командой реагирования на компьютерные чрезвычайные события CERT-UA.[i] В ходе диалога также обсуждались кибероборона, кризисное управление, партнёрство с частным сектором и приведение украинских практик в соответствие с европейскими стандартами кибербезопасности. Эти события свидетельствуют об углублении связей Украины с европейской архитектурой безопасности на институциональном и оперативном уровнях.
Война между Россией и Украиной сделала кибербезопасность одним из важных компонентов общего восприятия угроз в Европе. Атаки на энергетическую инфраструктуру, системы коммунального обслуживания и связи демонстрируют, что кибердеятельность может превратиться в инструмент, дополняющий военные операции и напрямую влияющий на непрерывность гражданской жизни. В этих условиях киберустойчивость связана не только с предотвращением атак, но и с обеспечением функционирования основных служб и восстановлением работоспособности систем. Угрозы, с которыми сталкивается Украина, имеют важное значение и с точки зрения готовности европейских стран к подобным атакам. Таким образом, киберподдержка, оказываемая Киеву, выходит за рамки удовлетворения оборонных потребностей Украины и связана с развитием общеевропейского потенциала в области безопасности.
Основы институционального сближения между ЕС и Украиной были заложены в первые годы войны. В ноябре 2023 года Агентство Европейского союза по кибербезопасности (ENISA) подписало рабочее соглашение с Национальным координационным центром кибербезопасности Украины и Госспецсвязью, направленное на наращивание потенциала, обмен передовым опытом и повышение общей осведомлённости о киберугрозах.[ii] Новое соглашение, заключённое в октябре 2026 года, сосредоточено на обмене информацией между CERT-EU и CERT-UA, непосредственно осуществляющими реагирование на киберинциденты. Таким образом, сотрудничество расширяется от общих задач по наращиванию потенциала к непосредственной оперативной координации. Вместе с тем данный механизм не означает объединения систем кибербезопасности двух сторон в рамках единой институциональной структуры.
Одним из важных этапов этого сближения стало одобрение Советом ЕС 15 июня 2026 года предоставления Украине поддержки в рамках Резерва ЕС по кибербезопасности. Решение № 2026/1354 создало правовую основу, позволяющую Украине пользоваться услугами по реагированию, предоставляемыми в рамках резерва, для борьбы с крупномасштабными киберинцидентами.[iii] Управляемый ENISA резерв задействует экспертизу надежных поставщиков из частного сектора в процессах реагирования на киберкризисы и восстановления. Таким образом, потенциал Европы в области кибербезопасности выходит за рамки существующих возможностей государственных учреждений. Доступ Украины к этому механизму является конкретным примером функциональной интеграции, позволяющей стране пользоваться определенными европейскими инструментами безопасности еще до вступления в ЕС.
Связи, которые европейские технологические компании развивают с Украиной, раскрывают роль частного сектора в этой трансформации. В октябре 2025 года финская компания WithSecure подписала с Министерством экономики Украины меморандум о взаимопонимании, направленный на укрепление киберустойчивости. Соглашение предусматривает тестирование решений в области безопасности, реализацию пилотных проектов, обмен экспертными знаниями и техническую поддержку.[iv] Словацкая компания ESET, в свою очередь, в апреле 2022 года сотрудничала с CERT-UA при анализе атаки Industroyer2, направленной против энергетической инфраструктуры Украины.[v] Эти примеры отражают различные формы сотрудничества: первый демонстрирует институциональное партнёрство в области разработки технологий и обмена компетенциями, а второй — оперативную координацию в ответ на совершённую кибератаку.
Роль частного сектора также отчётливо проявляется в международной поддержке, осуществляемой в рамках Таллиннского механизма. По состоянию на март 2026 года в рамках этого механизма, созданного в 2023 году для укрепления гражданского потенциала Украины в области кибербезопасности, были приняты обязательства по выделению средств в размере 302,6 млн евро.[vi] В том же году были разработаны новые возможности участия частных компаний, призванные облегчить их сотрудничество со странами-донорами. В марте 2026 года Эстонский центр международного развития (ESTDEV) также подписал рамочные соглашения с двенадцатью компаниями из семи стран о реализации проектов в области кибербезопасности.[vii] Хотя эти соглашения не свидетельствуют о завершении конкретных проектов, они показывают, что участие частного сектора в реализации международной помощи в сфере кибербезопасности приобретает всё более системный характер.
Указанные события укрепляют многосторонний характер управления кибербезопасностью. В то время как в традиционном понимании безопасности оборонный потенциал в значительной степени оценивается через призму государственных учреждений и военных структур, в киберпространстве экспертиза, инфраструктура и возможности реагирования распределены между различными субъектами. Институты ЕС формируют нормативную и финансовую базу, а частные компании предоставляют техническую экспертизу и услуги. Украина, в свою очередь, занимает центральное место в определении оперативных потребностей и разработке практик обороны. Потенциал в области безопасности формируется за счет координации между этими субъектами. Вместе с тем растущая зависимость от частных поставщиков услуг может создавать новые проблемы с точки зрения безопасности данных и подотчётности.
Положение Украины в этой экосистеме затрудняет трактовку данных отношений как одностороннего механизма помощи. Украинские учреждения, длительное время противостоящие российской киберактивности, накопили значительный опыт в выявлении угроз, защите критической инфраструктуры и восстановлении работы служб после атак. Совместная работа ESET и CERT-UA по противодействию атаке Industroyer2 показывает, как экспертные знания различных участников могут объединяться в ходе оперативной деятельности. Этот опыт Украины представляет собой источник знаний, способный содействовать совершенствованию методов реагирования на общие угрозы для европейских институтов и технологических компаний. Поэтому сотрудничество не следует рассматривать как односторонний процесс передачи технического потенциала от ЕС Украине. Вместе с тем институционализация взаимного обучения зависит от обмена оперативной информацией, укрепления доверия между сторонами и непрерывности совместной практики.
Этот процесс также связан с перспективой вступления Украины в ЕС. В ходе Пятого кибердиалога были рассмотрены такие нормативные рамки, как Директива о безопасности сетей и информационных систем (NIS2), Закон о киберустойчивости и «Набор инструментов по кибербезопасности 5G». Соответствие Украины европейским стандартам может способствовать разработке общих правил в области защиты цифровой инфраструктуры. Однако стратегическая важность нынешнего сотрудничества заключается в том, чтобы сближение законодательств подкреплялось оперативными механизмами. С этой точки зрения участие Украины в европейской архитектуре безопасности может углубляться в определенных областях независимо от хода переговоров о вступлении. В этом плане кибербезопасность является одной из важных сфер функциональной интеграции Украины, происходящей ещё до её вступления в ЕС.
Не следует также упускать из виду пределы этого сближения. Доступ к Резерву ЕС по кибербезопасности не означает безусловное участие Украины во всех европейских механизмах кибербезопасности. Аналогичным образом, сферу действия соглашений, заключенных с частными компаниями, следует оценивать с учетом фактической практики и достигнутых результатов. Различия в полномочиях между сферой гражданской киберустойчивости и военной киберобороны также могут усложнять институциональную координацию. Таким образом, эффективность многосторонней структуры кибербезопасности Европы зависит не столько от количества разработанных механизмов, сколько от их способности взаимодействовать в кризисных ситуациях.
Таким образом, Пятый кибердиалог между ЕС и Украиной служит актуальным свидетельством более масштабной трансформации европейской архитектуры безопасности. Развивающиеся связи между институтами ЕС, украинскими структурами кибербезопасности и европейскими технологическими компаниями показывают, что потенциал обеспечения безопасности формируется в многоакторном формате. Опыт, приобретённый Украиной в условиях войны, обладает значительным потенциалом для дальнейшего развития этой архитектуры. Однако для устойчивой интеграции в сфере безопасности техническое сотрудничество должно подкрепляться институциональным доверием, общими стандартами и устойчивым потенциалом реагирования. Будущее киберустойчивости Европы будет зависеть от того, насколько успешно эти различные участники смогут объединить свои знания и ресурсы для достижения общих целей в области безопасности.
[i] “EU-Ukraine: Deepening Cooperation on Cyber Security at 5th Cyber Dialogue”, European External Action Service (EEAS), https://www.eeas.europa.eu/eeas/eu-ukraine-deepening-cooperation-cyber-security-5th-cyber-dialogue_en, (Дата обращения: 15.10.2026).
[ii] “Enhanced EU-Ukraine Cooperation in Cybersecurity”, European Union Agency for Cybersecurity (ENISA), https://www.enisa.europa.eu/news/enhanced-eu-ukraine-cooperation-in-cybersecurity, (Дата обращения: 17.10.2026).
[iii] “Council Implementing Decision (EU) 2026/1354 of 15 June 2026 Authorising the Provision of Support from the EU Cybersecurity Reserve to Ukraine”, Council of the European Union, https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1787786098665&uri=CELEX%3A32026D1354, (Дата обращения: 17.10.2026).
[iv] “WithSecure and Ukraine’s Ministry of Economy, Environment and Agriculture Sign Memorandum of Understanding to Strengthen Cyber Resilience”, WithSecure, https://www.withsecure.com/fr/ressources/espace-presse/withsecure-ukraine-mou/, (Дата обращения: 17.10.2026).
[v] “Industroyer2: Industroyer Reloaded”, ESET, https://blog.eset.ie/2022/04/12/industroyer2-industroyer-reloaded/, (Дата обращения: 17.10.2026).
[vi] “Joint Statement from Tallinn Mechanism Member States: 10 March 2026”, UK Foreign, Commonwealth & Development Office, https://www.gov.uk/government/news/joint-statement-from-tallinn-mechanism-member-states-10-march-2026, (Дата обращения: 17.10.2026).
[vii] “ESTDEV Signs Contracts with Twelve Companies from Seven Countries to Implement Cybersecurity Projects until 2030”, Estonian Centre for International Development (ESTDEV), https://estdev.ee/en/articles/estdev-signs-contracts-twelve-companies-seven-countries-implement-cybersecurity-projects, (Дата обращения: 17.10.2026).
