Реєстр об’єктів критичної інфраструктури: що в нього вносять і навіщо він потрібен
Реєстр об’єктів критичної інфраструктури — це державна база даних, у яку заносить інформацію про підприємства, установи та мережі, що забезпечують роботу країни в разі надзвичайних ситуацій. Під час блекаутів у Києві, Харкові та Одесі саме за цим переліком комунальники та військові адміністрації вирішують, який об’єкт живити першим і де встановлювати додаткові джерела струму. Для власника бізнесу це питання не абстрактне: від наявності в реєстрі залежить, чи зможе підприємство отримати бронювання працівників, чи ввійде до переліку тих, кому держава компенсує вартість генераторів, і чи буде воно захищене нормами про охорону об’єктів критичної інфраструктури. Нижче розповідаю, як цей перелік формується, хто до нього входить і що це означає для звичайного підприємця.
В основі — Закон України «Про критичну інфраструктуру» та Постанова Кабінету Міністрів, яка затверджує порядок формування реєстру. Категорично важливо розуміти: реєстр не є публічним у повному сенсі, тобто повного списку з адресами у відкритому доступі немає. Але органи влади, відповідальні за безпеку, бачать усі записи і використовують їх під час криз. Далі в статті — структура, критерії, приклади галузей і практичні кроки для тих, хто підозрює, що їхній бізнес теж може потрапити до переліку.
Хто веде реєстр і за яким законом він працює
Реєстр об’єктів критичної інфраструктури формує Служба безпеки України спільно з міністерствами та обласними військовими адміністраціями. Технічну частину тривалий час координувало Міністерство економіки, а оперативні рішення ухвалює міжвідомча комісія. Формально реєстр затверджується Кабінетом Міністрів, і саме постанова КМУ визначає, які саме дані про об’єкт вносять: назва, вид діяльності, адреса, форма власності, відомості про власника, категорія критичності, а також перелік загроз, від яких об’єкт захищають.
Правова база спирається на три ключові документи:
- Закон України «Про критичну інфраструктуру» — визначає, які сфери належать до критичних, і встановлює обов’язки власників.
- Постанова КМУ, яка затверджує порядок ведення реєстру та критерії віднесення.
- Наказ СБУ і профільних міністерств, де описаний паспорт об’єкта критичної інфраструктури — головний документ, який подає власник.
На практиці це означає, що підприємство саме готує паспорт, а СБУ та ОВА перевіряють дані, після чого вносять запис. Усе це відбувається під грифом, тобто частина інформації засекречена, і власник підписує документ про нерозголошення. Саме тому в інтернеті неможливо знайти «офіційний список» — і це нормально, бо реєстр критичної інфраструктури за своєю природою не повністю відкритий.
Які сфери потрапляють до реєстру
У реєстрі об’єктів критичної інфраструктури виділяють шість основних сфер. Кожна сфера має свої критерії, і не кожне підприємство в цих галузях потрапляє до переліку — має значення масштаб, кількість населення, яке обслуговується, а також ступінь впливу на суміжні галузі. Наприклад, маленька пекарня не належить до критичної інфраструктури, а великий хлібозавод, який постачає продукцію в лікарні та військових, — може.
| Сфера | Типові об’єкти | Що перевіряє комісія |
|---|---|---|
| Енергетика | ТЕЦ, АЕС, магістральні мережі, великі підстанції | Потужність, частка ринку, зв’язок з іншими сферами |
| Водопостачання та водовідведення | Водоканали, очисні споруди, магістральні водогони | Населення, яке обслуговується, резервні джерела |
| Транспорт | Залізничні вузли, аеропорти, морські порти, мости | Обсяг перевезень, стратегічне значення |
| Зв’язок та інформаційні системи | Дата-центри, оператори мобільного зв’язку, державні реєстри | Захищеність, резервування, державне значення |
| Охорона здоров’я | Лікарні швидкої допомоги, центри крові, великі пологові | Цілодобова робота, кількість ліжок, унікальні відділення |
| Продовольство та фінанси | Елеватори, банки-розрахункові центри, страхові фонди | Запаси, системна роль у платежах, населення |
Якщо підприємство обслуговує об’єкт критичної інфраструктури (наприклад, ремонтує трансформатори або постачає хімію для водоканалу), воно також може бути внесено до реєстру як складова частина. Це стосується й ІТ-компаній, які підтримують роботу державних реєстрів чи банківських систем.
Категорії критичності та що вони означають для бізнесу
Не всі об’єкти в реєстрі однаково важливі. Закон виділяє три категорії: об’єкти критичної інфраструктури I категорії — це ті, зупинка яких загрожує життю людей або безпеці держави, II категорії — суттєво впливають на роботу галузі, III категорії — важливі, але не вирішальні. Категорія визначає обсяг фінансування на захист, обов’язки власника і навіть рівень бронювання працівників. Чим вища категорія, тим більше уваги з боку держави, і тим серйозніші вимоги до паспорта безпеки.
На практиці категорію присвоює комісія, а власник може оскаржити її в суді, якщо вважає завищеною. Такі випадки трапляються: наприклад, агропідприємство може бути внесено як об’єкт III категорії через елеватор, але якщо воно реально годує лише один район, власник має аргументи для перегляду. Нижче — таблиця, як категорія впливає на щоденну роботу підприємства.
| Що зобов’язаний робити власник | Категорія I | Категорія II | Категорія III |
|---|---|---|---|
| Розробити паспорт безпеки | Так, повний | Так, спрощений | Так, базовий |
| Призначити відповідальну особу | Обов’язково | Обов’язково | Рекомендовано |
| Забезпечити резервне живлення | Так, на повну потужність | Часткове резервування | За потреби |
| Подати план реагування | Детальний | Скорочений | Стислий |
Власники часто запитують, чи можна добровільно подати заявку на внесення до реєстру. Формально так: підприємство готує паспорт і подає через обласну військову адміністрацію. Але остаточне рішення ухвалює комісія, і без вагомих підстав заявку можуть відхилити, щоб не роздувати перелік.
Технічна частина: як влаштований паспорт об’єкта
Паспорт об’єкта критичної інфраструктури — це документ, який описує об’єкт, його вразливості та план захисту. Його складають за методикою, яку затвердило Міністерство економіки разом із СБУ. Документ містить близько десяти розділів, але найважливіші — це опис інженерних систем, перелік загроз і сценарії реагування. Наприклад, для водоканалу обов’язково вказують, як працюватиме подача води у разі знеструмлення, які є резервні насоси і хто з персоналу відповідає за запуск.
У технічній частині також оцінюють «час відновлення» — скільки годин потрібно, щоб об’єкт запрацював після серйозного пошкодження. Для магістральної підстанції це може бути 48 годин, для невеликої котельні — 6. Цей параметр використовують при плануванні ремонтних бригад і логістики обладнання. Тобто паспорт — не формальний папірець, а реальний документ, за яким рятувальники і комунальники діятимуть під час аварії.
Ще один важливий блок — фінансовий. У ньому власник вказує, скільки коштів витрачає на захист об’єкта, і подає обґрунтування для державного фінансування. Саме на основі ци даних під час війни уряд виділяв кошти на ремонт енергооб’єктів і компенсації за генератори. Від того, наскільки якісно заповнений паспорт, залежить, чи зможе підприємство реально отримати допомогу.
Практичні кроки: що робити власнику бізнесу
Якщо ви керуєте підприємством у сфері енергетики, водоканалу, транспорту, зв’язку, медицини або продовольства і ваш бізнес реально впливає на життя людей, варто перевірити, чи не перебуваєте ви в реєстрі. Проста телефонна розмова з обласною військовою адміністрацією або профільним міністерством допоможе з’ясувати статус. Далі — практичний план з конкретними діями.
Крок 1 (Час: 1 робочий день). Перевірити, чи вже є в реєстрі. Зверніться письмово до СБУ або ОВА з проханням підтвердити наявність вашого об’єкта в реєстрі критичної інфраструктури. Відповідь надають протягом 30 днів. Це безкоштовно і не зобов’язує до жодних дій, але дає чіткість. Багато підприємств дізнаються про свій статус саме так — через лист, а не з офіційного сайту, якого просто не існує.
Крок 2 (Час: 3–5 днів, бюджет: 0 грн). Підготувати базову інформацію про об’єкт. Зберіть дані: назва, ЄДРПОУ, адреса, вид діяльності, основні потужності, кількість працівників, обсяг послуг. Це знадобиться і для паспорта, і для спілкування з комісією. Якщо інформації немає в одному місці, залучіть головного інженера та бухгалтера — без них паспорт не скласти.
Крок 3 (Час: 2–4 тижні, бюджет: 20 000–80 000 грн). Розробити паспорт безпеки. Найпростіше замовити паспорт у компанії, яка має досвід роботи з критичною інфраструктурою. Це не той документ, який варто робити «на коліні» — комісія перевіряє його ретельно, і помилки спричинять повернення на доопрацювання. Вартість залежить від розміру об’єкта, але для середнього підприємства це в межах 20–80 тис. грн.
Крок 4 (Час: 1 тиждень). Подати паспорт до ОВА або профільного міністерства. До паспорта додають супровідний лист із проханням внести об’єкт до реєстру. Після цього чекайте на рішення комісії. Зазвичай це 30–45 днів, іноді довше. Не дивуйтеся, якщо протягом цього часу з вами зв’яжеться СБУ для уточнення даних.
Крок 5 (Час: постійно). Виконувати вимоги категорії. Після внесення до реєстру потрібно підтримувати паспорт у актуальному стані, призначати відповідальну особу, проводити навчання персоналу. Для I категорії це серйозне навантаження, для III — мінімальне. Рекомендую призначити одну конкретну людину, яка відповідатиме за весь блок критичної інфраструктури на підприємстві.
Крок 6 (Час: 1–2 місяці). Перевірити, які пільги дає статус. Перебування в реєстрі відкриває доступ до бронювання працівників (залежно від категорії), компенсації вартості генераторів, державних програм захисту. Деталі уточнюють у профільному міністерстві, бо саме воно розпоряджається коштами. Підприємства, які вже пройшли цей шлях, кажуть, що головна перевага — не гроші, а стабільність: держава заздалегідь знає, що ваш бізнес працює, і рідше вдається до непередбачуваних перевірок.
Міжнародний досвід: як влаштовані реєстри в ЄС та США
Підходи до критичної інфраструктури в ЄС та США відрізняються від українського, і це корисно знати для розуміння, куди рухається наша система. У Європейському Союзі діє Директива 2008/114/EC про ідентифікацію та визначення європейських критичних інфраструктур, яка зосереджена на енергетиці та транспорті. Кожна країна-член ЄС веде власний перелік, але інформація про об’єкти європейського значення передається в Брюссель. Для бізнесу це означає додаткові зобов’язання: компанія мусить повідомляти регулятора про інциденти, що впливають на сусідні країни.
У США підхід інший: там немає єдиного федерального реєстру критичної інфраструктури, але є секторальна система під егідою CISA — Агентства з кібербезпеки і безпеки інфраструктури. Кожен сектор (фінанси, охорона здоров’я, енергетика) має свого регулятора, і саме він визначає критичні об’єкти. Наприклад, у банківському секторі це Федеральна резервна система, у водопостачанні — Агентство з охорони довкілля. Американська модель дає більше гнучкості, але й створює більше бюрократії на рівні кожного сектора.
Українська система тяжіє до єдиного реєстру з централізованим управлінням, що під час війни виявилося перевагою: рішення ухвалюються швидко, немає плутанини між галузями. У мирний час такий підхід може стати надміру бюрократичним, тому в перспективі очікується перехід до секторальної моделі, подібної до американської, але з єдиною базою даних. Про це, зокрема, йдеться в аналітичних матеріалах про критичну інфраструктуру, опублікованих на офіційному сайті Вікіпедії.
Цікаво, що в Німеччині ще до повномасштабного вторгнення існувала практика «критичних постачальників»: компанії, які постачають комплектуючі для об’єктів критичної інфраструктури, також вносять до реєстру. Україна перейняла цей підхід частково, і саме тому ми бачимо в переліку не лише безпосередньо водоканали, а й постачальників реагентів для очищення води. Це логічно, бо зупинка постачальника означає зупинку всього ланцюга.
Типові помилки підприємств
За роки роботи з реєстром власники припускаються кількох типових помилок. Перша — ігнорування листа від ОВА. Якщо вам надіслали запит щодо статусу об’єкта, не можна просто його не відповісти. Це не формальність: відповідь потрібна для ухвалення рішення про внесення або виключення. Друга помилка — заповнення паспорта «для галочки». Комісія бачить десятки таких документів і відразу розуміє, де реальна робота, а де копіювання шаблону. Паспорт має містити конкретні цифри, сценарії, прізвища відповідальних.
Третя помилка — нехтування фінансовою частиною. Якщо ви вказали витрати на захист, а через рік їх не підтверджуєте документами, це підстава для зниження категорії. Четверта — спроба «домовитися» про внесення до реєстру. Це шлях у нікуди: всі рішення ухвалює комісія, і жоден окремий чиновник не може «провести» об’єкт. Краще подати якісний паспорт і дочекатися об’єктивного рішення.
FAQ: Часті запитання (FAQ)
Що таке реєстр об’єктів критичної інфраструктури і чи можна його побачити?
Це державна база даних, яку веде СБУ спільно з міністерствами та ОВА. Повного відкритого списку немає — частина даних засекречена з міркувань безпеки. Дізнатися, чи є ваш об’єкт у реєстрі, можна через офіційний запит до СБУ або обласної військової адміністрації.
Хто вирішує, що підприємство потрапить до реєстру?
Рішення ухвалює міжвідомча комісія, до якої входять представники СБУ, профільних міністерств і ОВА. Підприємство може подати заявку самостійно, але остаточне рішення — за комісією. Зазвичай це 30–45 днів після подання паспорта.
Чи дає внесення до реєстру переваги для бізнесу?
Так. Залежно від категорії підприємство може отримати бронювання працівників, компенсацію вартості генераторів, державне фінансування на захист об’єкта, пріоритетне підключення до резервних джерел живлення. Під час війни це особливо відчутно для енергетичних і водоканальних компаній.
Скільки коштує підготовка паспорта об’єкта?
Для середнього підприємства підготовка паспорта коштує 20 000–80 000 грн, якщо замовляти у фахівців. Самостійна розробка можлива, але потребує залучення інженера та юриста, і зазвичай займає більше часу. Держава ці витрати не компенсовує.
Чи можна вийти з реєстру, якщо бізнес змінив профіль?
Так. Якщо підприємство припинило діяльність, яка була підставою для внесення, або суттєво змінило профіль, власник подає заявку на виключення. Рішення ухвалює та ж комісія. Підстави для відмови: борги з оновлення паспорта, незавершений план реагування.
Чи стосується реєстр малого бізнесу?
Зазвичай ні. До реєстру вносять підприємства, що обслуговують значну частину населення або мають стратегічне значення. Маленька кав’ярня, навіть якщо вона постачає продукцію в лікарню, скоріше за все не потрапить до переліку. А от невелика котельня, яка гріє цілий мікрорайон, — цілком може.
Як впливає реєстр на оподаткування?
Прямого впливу на ставку податків немає, але перебування в реєстрі може відкривати доступ до державних програм підтримки та компенсацій, що фактично знижує витрати. Деталі залежать від галузі та категорії, уточнювати варте у профільному міністерстві.
Чи перевіряють реєстр під час війни і як часто оновлюють?
Так, дані оновлюють регулярно. Після кожної серйозної атаки на енергетику комісія переглядає категорії та додає нові об’єкти, якщо вони стали критичними. Наприклад, після ударів по ТЕЦ у 2024–2025 роках до реєстру внесли додаткові підстанції, які раніше не вважалися критичними.
Що робити, якщо підприємство відмовляють у внесенні?
Можна оскаржити рішення в суді або подати повторну заявку з доопрацьованим паспортом. На практиці відмови трапляються рідко, і зазвичай вони пов’язані з неповним пакетом документів, а не з принциповим рішенням комісії. Рекомендую уточнити причину відмови і виправити саме її.
Підсумок: чи потрібно вашому бізнесу в реєстр
Реєстр об’єктів критичної інфраструктури — це не формальний перелік, а робочий інструмент, за яким держава планує захист країни. Якщо ваш бізнес обслуговує значну кількість людей, працює в енергетиці, водопостачанні, транспорті, зв’язку, медицині або продовольстві — варто перевірити свій статус. Найпростіший перший крок: лист до обласної військової адміністрації з проханням підтвердити наявність або відсутність вашого об’єкта в реєстрі. Далі залежить від відповіді: якщо об’єкт уже в переліку — оновити паспорт і виконати вимоги категорії; якщо ні — зважити, чи є сенс подавати заявку, враховуючи додаткові зобов’язання і потенційні переваги.
Для точного розуміння нормативної бази раджу звернутися до офіційного тексту Закону України «Про критичну інфраструктуру» на сайті Верховної Ради. Там ви знайдете повний перелік сфер, критеріїв і повноважень органів влади. Якщо плануєте розробляти паспорт — почніть з методичних рекомендацій профільного міністерства: вони задають структуру і допомагають уникнути помилок, через які комісія повертає документи.
Залишити відповідь