Нормативно-правове забезпечення кібербезпеки та штучного інтелекту в Україні: системність, виклики та євроінтеграційні орієнтири

Abstract

Здійснено комплексний аналіз нормативно-правового забезпечення кібербезпеки та ШІ в Україні як взаємопов’язаних складових сучасної цифрової екосистеми держави. Досліджено систему нормативних документів, що регламентують захист інформаційного простору, критичної інфраструктури та використання інтелектуальних технологій. Визначено ключові проблеми фрагментарності правового регулювання, ризик-орієнтованого підходу та відповідальності за автономні системи ШІ. The article provides a comprehensive analysis of the legal framework governing cybersecurity and artificial intelligence in Ukraine as interrelated components of the modern digital ecosystem of the state. The study examines legislative and subordinate regulatory acts that define the principles of information security, protection of critical infrastructure, and the development and use of artificial intelligence technologies. It is substantiated that cybersecurity legislation functions as a functional continuation of information law, creating institutional and technical preconditions for the safe implementation of advanced digital solutions. Special attention is paid to the multi-level structure of cybersecurity regulation, including strategic documents, laws, governmental regulations and technical standards aimed at ensuring cyber resilience and coordinated interagency interaction. The article highlights the growing role of risk-oriented approaches and alignment with international standards, in particular ISO/IEC norms and EU NIS/NIS2 directives. The legal regulation of artificial intelligence in Ukraine is characterized as fragmented and transitional, largely based on strategic documents and sectoral legislation in the fields of data protection, intellectual property and cybersecurity. The absence of a comprehensive AI law creates legal uncertainty regarding accountability, transparency and control over autonomous systems. The author concludes that the harmonisation of national legal regulation with European and international standards, the introduction of a risk-based model, and the establishment of clear mechanisms of legal responsibility are essential prerequisites for ensuring secure, ethical and lawful implementation of artificial intelligence technologies within a resilient cybersecurity environment.