Form cover
Сторінка 1 з 1

Індекс кіберстійкості громадянського суспільства України 2026

Дякуємо, що дбаєте про кібербезпеку вашої організації!

Ця анкета допоможе нам краще зрозуміти, як у вашій організації організовані цифрові процеси, які практики кібербезпеки вже впроваджені та де є потреба в посиленні захисту.

Ваші відповіді допоможуть сформувати об’єктивну картину поточного стану кіберстійкості організації та визначити практичні рекомендації для її посилення.

🔒 Будь ласка, не зазначайте в анкеті: паролі або ключі доступу; IP-адреси; конкретні технічні вразливості чи налаштування систем; персональні дані; іншу інформацію, розголошення якої може створити ризик для вашої організації.

Будемо вдячні, якщо анкету буде заповнювати одна людина, яка добре знає цифрові процеси організації та за потреби може уточнити технічні питання у відповідних колег.

⏱️ Заповнення анкети займе приблизно 10–12 хвилин.

Дякуємо за ваш час. 💙💛

Проєкт реалізується ГО «МІНЗМІН» у межах програми ERICS за фінансової підтримки Європейського Союзу та Transatlantic Foundation. Зміст цієї публікації є відповідальністю ГО «МІНЗМІН» і не обов'язково відображає позицію Європейського Союзу чи Transatlantic Foundation.

Блок 1. Респондент і профіль організації

Хто заповнює анкету від імені організації?

A
B
C
D
E
F

Який тип вашої організації?

A
B
C
D
E
F

Яка географія діяльності організації?

A
B
C
D

Який приблизний розмір вашої команди?

Врахуйте працівників та інших людей, які регулярно залучені до роботи організації.
A
B
C
D
E

Які основні напрями діяльності вашої організації?

Блок 2. Ризиковий профіль та цифрове середовище

6.1 Формат роботи

A
B
C

6.2 Робочі пристрої

A
B
C
D
E

7. Які категорії чутливої або критично важливої інформації організація зберігає чи обробляє?

Можна обрати кілька.

8. Як організація використовує інструменти ШІ у роботі?

A
B
C
D
E

Блок 3. Врядування та базові безпекові налаштування

9. Хто несе основну відповідальність за кібербезпеку?

A
B
C
D
E

10. Як організація фінансує заходи з кібербезпеки?

A
B
C
D
E

11. Який статус внутрішніх правил / політик з кібербезпеки або захисту інформації?

A
B
C
D

12. Оцініть стан впровадження базових безпекових практик.

Так
Ні
Не знаю
Чи встановлено MFA/2FA на робочій електронній пошті організації та працівників
Чи встановлено MFA/2FA на хмарних / критичних робочих системах організації
Чи встановлено менеджер паролів для робочих акаунтів
Чи здійснюється регулярне / автоматичне оновлення ОС і програмного забезпечення
Чи здійснюється своєчасне відкликання доступів після завершення роботи або зміни ролі
Чи здійснюються регулярні резервні копії критично важливих даних
*MFA/2FA — метод автентифікації, за якого для підтвердження особи користувача під час входу використовується два або більше незалежних факторів автентифікації.

13. Чи перевіряла організація протягом останніх 12 місяців, що критично важливі дані реально можна відновити з резервної копії?

A
B
C
D

14. Як організація працює з людським фактором?
Для кожного рядка оберіть варіант, який найкраще описує практику.

Як часто проводяться навчання з кібербезпеки

A
B
C

Чи проводиться ознайомлення із безпековими політиками для нових працівників/волонтерів

Untitled multiple choice field
A
B

14а. Якими цифровими сервісами регулярно користується ваша організація?
(можна обрати кілька варіантів)

Комунікація

Зберігання документів

Untitled checkboxes field

Фінанси

Untitled checkboxes field

14б. Скільки часу ваша організація може продовжувати критично важливу роботу без доступу до Інтернету?

A
B
C
D
E
F

14в. Чи має організація резервний канал доступу до Інтернету у разі недоступності основного?
Можна обрати кілька варіантів.

14г. Чи перевіряла організація роботу резервного каналу доступу до Інтернету протягом останніх 12 місяців?

A
B
C
D

14ґ. Чи має організація альтернативні канали критично важливої комунікації на випадок недоступності основних каналів?
Можна обрати кілька варіантів.

14д. Чи має організація план дій у разі фізичної втрати або недоступності основного робочого приміщення чи критично важливого обладнання?

A
B
C
D

14е. Чи може організація продовжити критично важливу роботу у разі фізичної втрати або тривалої недоступності основного робочого приміщення?

A
B
C
D

14є. Чи має організація резервні джерела електроживлення для підтримки критично важливої роботи під час тривалих відключень електроенергії?
Можна обрати кілька варіантів.

Блок 4. Готовність до інцидентів та відновлення після них

15. Чи має організація визначений порядок дій у разі кіберінциденту?*
*Під кіберінцидентом у цьому дослідженні мається на увазі подія, яка фактично або потенційно могла призвести до несанкціонованого доступу, втрати даних чи акаунтів, фінансових збитків, порушення роботи або іншої шкоди для організації чи людей, з якими вона працює.

A
B
C

16. Чи визначено, кому всередині та/або поза організацією повідомляти про серйозний кіберінцидент?

A
B
C

17. Чи проводила організація протягом останніх 24 місяців практичну симуляцію реагування на кіберінцидент?

A
B
C

18. Чи має організація визначений порядок, як продовжити або відновити критично важливу роботу після серйозного кіберінциденту?

A
B
C

18а. Як швидко, на вашу думку, організація зможе відновити свою роботу після серйозного кіберінциденту?

A
B
C
D
E

18б. Чи визначила організація зовнішні цифрові або технічні сервіси, від яких критично залежить її робота, та можливі дії у разі їх недоступності?

A
B
C
D

Блок 5. Реальний досвід кіберінцидентів

19. Чи стикалася організація протягом останніх 24 місяців із кіберінцидентом або успішною компрометацією?

A
B

20. З якими типами інцидентів ви стикалися?

21. Скільки значних кіберінцидентів сталося протягом останніх 24 місяців?

A
B
C
D

22. Якими були наслідки найсерйознішого інциденту?

23. До кого зверталась організація щодо кіберінциденту?

24. Коротко опишіть найсерйозніший інцидент: що сталося, основний наслідок, як ви реагували та що змінили після нього.

Необов’язкове відкрите питання. Не зазначайте технічні деталі, які можуть створити додатковий ризик.

Блок 6. Донори, бар’єри та потреби в підтримці

25. Чи висували донори або партнери конкретні вимоги щодо кібербезпеки?

A
B
C
D

27. Що найбільше перешкоджає підвищенню рівня кібербезпеки?
Оберіть максимум три.

28. Якої підтримки з кібербезпеки організація потребує найбільше?
Оберіть максимум три.

28а. На вашу думку, чи повинні міжнародні донори підтримувати підвищення рівня кібербезпеки громадських організацій?

A
B
C
D

Блок 7. Самооцінка, майбутні ризики та подальше

29. Як би ви загалом оцінили поточний рівень кіберстійкості вашої організації?

A
B
C
D
E

30. Які три кіберризики можуть бути найбільш важливими для вашої організації протягом наступних 24 місяців?
Необов’язкове відкрите питання.

31. Чи готові ви взяти участь у короткому поглибленому інтерв’ю для поглиблення результатів?

A
B