13 серпня 2026 року набула чинності Постанова Кабінету Міністрів України «Деякі питання забезпечення безперервності функціонування державних інформаційних ресурсів» №1009 від 6 серпня 2026 року (далі – Постанова КМУ №1009).

Відтепер Замовникам (органам державної влади, місцевого самоврядування та іншим)* створювати лише резервні копії недостатньо – необхідно визначити RTO та RPO, підготувати план аварійного відновлення та регулярно тестувати можливість відновлення систем. Для систем I та II категорії також передбачені окремі вимоги до відновлювального резерву та його географічного розміщення.

Постанова КМУ №1009 також визначає три категорії систем і встановлює для них граничні значення RTO та RPO – часу відновлення роботи системи та допустимого періоду втрати даних відповідно.

Розбираємося, що це означає.

Основні вимоги

Постанова КМУ №1009 не обмежується створенням резервних копій. Вона передбачає визначення критичності інформаційних систем, установлення показників RTO, RPO та MTPD, створення відновлювального резерву, географічне розділення основного й резервного середовищ, захист резервних копій, підготовку плану аварійного відновлення та регулярне тестування.

Що варто зробити

1. Проаналізувати вплив та визначити категорію системи

Замовник має визначити, які робочі процеси залежать від кожної інформаційної системи та до яких наслідків призведе порушення її роботи. За результатами аналізу системі присвоюється I, II або III категорія: від систем, порушення роботи яких може мати неприйнятні наслідки, до систем з обмеженим впливом на основні функції установи.
Аналіз потрібно проводити не рідше одного разу на рік, а також після змін у робочих процесах або архітектурі системи, які можуть вплинути на результати оцінювання.

2. Визначити RTO, RPO та MTPD

Для кожної системи потрібно визначити:

🔹 RTO – цільовий час, протягом якого має бути відновлена робота системи;
🔹 RPO – допустимий період втрати даних;
🔹 MTPD – максимально допустимий період порушення роботи, після якого наслідки для Замовника стають неприйнятними.

Постанова встановлює такі максимальні значення:

Значення RTO та RPO визначає сам Замовник. Якщо визначені показники перевищують установлені межі, їх потрібно погоджувати з Мінцифри та обґрунтовувати технічні й організаційні компенсуючі заходи. MTPD має бути більшим за RTO, але не може перевищувати 1,5-кратне граничне значення RTO для відповідної категорії.

3. Розробити і впровадити резервний сценарій

Відновлювальний резерв (яким його описує Постанова КМУ №1009) має забезпечувати відновлення не лише даних, а й програмного забезпечення, конфігурацій, засобів захисту, технічної та експлуатаційної документації.
Його потрібно організаційно й технічно відокремити від основного середовища, захистити від несанкціонованого доступу/зміни/знищення та забезпечити можливість перевірки без порушення роботи основної системи.

4. Географічно розділити основне і резервне середовище

Для систем I та II категорії основне й резервне середовища мають бути географічно відокремленими, щоб мінімізувати ризик їх одночасної недоступності через воєнні, природні, техногенні або інші загрози.

Якщо основна система розміщена в Україні, щонайменше один екземпляр відновлювального резерву повинен розміщуватися в захищеному середовищі за кордоном. Якщо основне середовище розташоване за межами України, щонайменше один екземпляр резерву має бути в українській юрисдикції.

5. Захистити резервні копії

Необхідно впровадити заходи, які унеможливлюють одноосібне видалення або зміну резервних копій, а також скорочення строку їх зберігання. Мінімальний строк зберігання кожної резервної копії становить 48 годин із моменту її створення.

Для частини державних систем I та II категорії передбачена також передача копій до Національного центру резервування державних інформаційних ресурсів. Водночас це не звільняє Замовника від необхідності мати власний відновлювальний резерв і підтверджувати можливість відновлення шляхом тестування.

6. Розробити план аварійного відновлення та провести тестування

План аварійного відновлення має визначати порядок його активації, послідовність і пріоритетність відновлення, відповідальних осіб, взаємодію технічних команд та повернення системи до штатного режиму.

Під час тестування можуть застосовуватися такі сценарії: відновлення інформації з резервних копій, переключення системи або її окремих компонентів на резервне середовище, комплексне переключення системи – full failover – та інші необхідні сценарії. Конкретний обсяг і сценарії тестування визначаються з урахуванням категорії системи, результатів аналізу впливу, кіберризиків і встановлених показників RTO, RPO та MTPD. Тестування проводиться не рідше одного разу на шість місяців, а також після істотних змін в архітектурі, місці розгортання, механізмах резервування або процедурах відновлення.

Під час розроблення технічного завдання Замовник також має оцінити можливість використання хмарних послуг або послуг центру обробки даних з урахуванням категорії системи, кіберризиків, вимог до захисту, безперервності та економічної доцільності. Постанова не зобов’язує переносити системи до конкретного датацентру або хмарного провайдера, але вимагає обґрунтовано визначити архітектуру їх резервування та відновлення.

З чим ми допоможемо

Датацентр «ПАРКОВИЙ» допомагає реалізувати інфраструктурну частину вимог Постанови КМУ №1009:

🔹 аварійне відновлення за визначеними для проєкту RTO та RPO;
🔹 географічно розділені основні та резервні середовища в Україні та ЄС;
🔹 резервне копіювання зі зберіганням даних в Україні або ЄС;
🔹 хмарна інфраструктура для органів державної влади та державних підприємств;
🔹 Retention Lock Backup для захисту резервних копій від видалення або зміни;
🔹 тестування сценаріїв переключення й відновлення разом із технічною командою Замовника без впливу на основне середовище.

ТОВ «АНТЕ МЕДІАМ» – Датацентр «ПАРКОВИЙ» – включено до Переліку надавачів хмарних послуг та/або послуг центру обробки даних, який веде  Держспецзв’язку.

Часті запитання

1. З чого почати підготовку до виконання Постанови КМУ №1009?

Перший крок – провести аудит інформаційних систем і проаналізувати вплив їх зупинки на робочі процеси. Після цього потрібно визначити категорію кожної системи, встановити RTO, RPO та MTPD і перевірити, чи дає наявна архітектура змогу виконати ці показники.

2. Чи достатньо регулярно створювати резервні копії?

Ні. Замовник має підтвердити, що з копій можна відновити систему разом із програмним забезпеченням, конфігураціями, засобами захисту, документацією та зовнішніми інтеграціями у встановлені строки. Для цього необхідно регулярно проводити тестування та документувати його результати.

3. Чи потрібно переносити основну систему за кордон?

Для систем I та II категорії, основне середовище яких розміщене в Україні, за кордоном повинен бути щонайменше один екземпляр відновлювального резерву. Основна система може залишатися в Україні.