Cybersecurity: legal and organizational support in leading countries, NATO and EU standards (Scopus)

Abstract

Автори дослідили особливості правового забезпечення кібербезпеки в деяких провідних країнах світу, встановили організаційні основи його забезпечення, а також основні аспекти діяльності та стандарти НАТО та ЄС у цій сфері. Зокрема, визначено сутність поняття кібербезпека шляхом звернення до поглядів як зарубіжних вчених, так і українських учених, та закріплення цього визначення в нормативних документах міжнародного значення (міжнародний стандарт ISO/IEC 27032:2012). Висвітлено актуальні стратегічні цілі у напрямку забезпечення кібербезпеки в таких країнах як Франція, Великобританія, США, а також врегулювання цих питань на законодавчому рівні в Україні. Встановлено, які державні органи діють у зазначених країнах, до повноважень яких входить забезпечення кібербезпеки. Приділено увагу врегулюванню питань кібербезпеки та кіберзахисту на міжнародному рівні, зокрема на рівнях ЄС та НАТО. Особлива увага приділяється стандартам НАТО - TEMPEST. Розкрито зміст норм чинного законодавства України у сфері забезпечення кібербезпеки та характер пріоритетних завдань Національного координаційного центру з кібербезпеки при РНБО України, які нормативно закріплені у відповідних Регулювання. Структуровано особливості нормативно-правового та організаційного забезпечення кібербезпеки в окремих провідних країнах світу та в Україні. The authors have investigated the features of legal support for cybersecurity in some of the leading countries of the world, have established the organizational basis for its support, as well as the main aspects of NATO and the EU’s activities and standards in this area. In particular, the essence of the concept of cybersecurity is determined by referring to the views of both foreign scientists and Ukrainian scientists, and fixing this definition in normative documents of international importance (international standard ISO/IEC 27032:2012). Actual strategic goals in the direction of ensuring cybersecurity in countries such as France, the UK, the United States, as well as the settlement of these issues at the legislative level in Ukraine are highlighted. It has been established which state bodies operate in the indicated countries, whose powers include ensuring cybersecurity. Attention is paid to the settlement of cybersecurity and cyber protection issues at the international level, in particular at the EU and NATO levels. Particular attention is paid to NATO standards - TEMPEST. The content of the norms of the current legislation of Ukraine in the field of ensuring cybersecurity and the nature of the priority tasks of the National Cyber Security Coordination Center under the National Security and Defense Council of Ukraine are disclosed, which are normatively enshrined in the relevant Regulation. The features of the regulatory and organizational support of cybersecurity in some leading countries of the world and in Ukraine are structured.