Купуєте програми чи мережеве обладнання: перевірте перелік забороненого Держспецзв'язку
Що таке відкритий перелік забороненого ПЗ та комунікаційного обладнання, кого він стосується, чим відрізняється від санкцій у п. 47 і що написати в документації.
Коротко. Держспецзв'язку веде відкритий перелік забороненого програмного забезпечення та комунікаційного обладнання. Після оновлення 2 листопада 2026 року в ньому 2637 позицій. Для систем із державними ресурсами й об'єктів критичної інформаційної інфраструктури відсутність продукту в переліку – обов'язкова умова використання. Тому перед закупівлею ПЗ чи обладнання перелік треба перевірити, і не лише один раз.
Що за перелік і звідки він
Основа – ч. 4 ст. 4 Закону «Про основні засади забезпечення кібербезпеки України». Порядок ведення затвердив уряд постановою від 22.10.2025 № 1335.
- Хто веде: Адміністрація Держспецзв'язку.
- Що містить: назву продукту, виробника, дані для ідентифікації (версія, серійні номери), підставу і дату включення, а в разі змін – дату виключення чи зміни відомостей (п. 6 Порядку).
- Чому включають: санкції (українські або міжнародні, що їх визнає Україна) щодо власника, бенефіціара, автора чи правовласника, а також рішення суду (п. 5 Порядку).
- Як швидко змінюється: включення, зміни й виключення відбуваються протягом п'яти робочих днів після появи підстави (п. 8 Порядку).
- Де знайти: перелік є відкритими даними, його оприлюднюють на сайті Держспецзв'язку (у вигляді Google-таблиці). За п. 9 Порядку перелік має бути й на Єдиному державному вебпорталі відкритих даних, але станом на 07.11.2026 серед наборів Держспецзв'язку там його немає. Копія з пошуком за назвою, виробником і указом – у нашому розділі.
Перелік швидко зростає. За датами включення в самій таблиці, 25 вересня він збільшився до 2394 позицій, а 2 листопада – ще на 243, до 2637. Цього разу додали, зокрема, засоби зв'язку й радіообладнання, засоби кібербезпеки та криптографії. Перевіряйте кількість на дату власної закупівлі.
Кого стосується
За законом умова поширюється на:
- інформаційні, електронні комунікаційні та інформаційно-комунікаційні системи, у яких обробляються державні інформаційні ресурси, службова інформація або державна таємниця;
- об'єкти критичної інформаційної інфраструктури.
Тобто вирішує не лише статус замовника, а й те, де використовуватимуть продукт. Школа, лікарня чи комунальне підприємство мають самостійно з'ясувати, чи належить їхня система до цих категорій. Якщо сумніваєтеся, зверніться до відповідального за кіберзахист.
Не плутайте з п. 47
| Перелік Держспецзв'язку | Пп. 11 п. 47 Особливостей | |
|---|---|---|
| Про що | Про продукт, його використання | Про учасника чи його бенефіціара |
| Підстава | Закон про кібербезпеку, постанова № 1335 | Закон «Про санкції», заборона закупівель |
| Наслідок | Продукт не можна використовувати в зазначених системах | Учаснику відмовляють в участі |
Український учасник без жодних санкцій може запропонувати заборонений продукт. Перевірка учасника за п. 47 цього не виявить.
Що робити замовнику
У Законі про публічні закупівлі немає окремої норми про цей перелік, тому нижче – наша рекомендація, а не прямий припис.
- На етапі планування звірте конкретні продукти, які плануєте купувати чи оновлювати, а також те, що вже працює. Назви шукайте також через виробника.
- У технічній специфікації вкажіть, що запропоноване ПЗ чи обладнання на дату подання пропозиції та поставки не повинно бути в переліку, і дайте посилання на нього. Вимога випливає із закону, а не обмежує конкуренцію штучно, але формулюйте її лише для систем, на які вона поширюється.
- Попросіть учасника зазначити точну назву, версію і виробника, щоб можна було звірити. Для обладнання врахуйте й встановлене на ньому ПЗ: постанова № 1335 відносить до комунікаційного обладнання також обладнання із встановленим програмним забезпеченням.
- У проєкті договору передбачте заміну продукту, якщо він потрапив до переліку до завершення поставки.
- Звіртеся перед підписанням договору та перед приймальним актом. Через швидкі оновлення результат може змінитися.
Загальні кроки планування – у статті Річний план закупівель на 2027 рік.
Що робити учаснику
- Перевіряйте весь склад пропозиції, зокрема компоненти, ОС, програмне забезпечення для керування обладнанням.
- Звіряйте продукт за назвою і виробником, а не лише за торговою маркою вашого постачальника.
- Отримайте від постачальника лист про походження продукту.
Першоджерела
- Закон «Про основні засади забезпечення кібербезпеки України», ч. 4 ст. 4
- Постанова КМУ від 22.10.2025 № 1335 (текст на сайті)
- Особливості, постанова КМУ № 1178, пп. 11 п. 47
- Перелік забороненого ПЗ та комунікаційного обладнання (збережені версії) – cip.gov.ua
Норми перевірено станом на 06.11.2026. Кількість позицій звірено з таблицею Держспецзв'язку 07.11.2026; актуальну редакцію дивіться на сайті Держспецзв'язку.
© Закупівельник. Передрук статті чи її частини – лише з гіперпосиланням на цю сторінку.