Реєстраційний номер
2125U011732, Матеріали видань та локальних репозитаріїв
Категорія
Стаття
Назва роботи
Особливості законодавства щодо аудиту кібербезпеки в різних регіонах світу
Автор
Войтович О. П.
Волинець В.
Voitovych O.
Voitovych V.
Voitovych O.
Voitovych V.
Дата публікації
01-01-2025
Постачальник інформації
Вінницький національний технічний університет
Першоджерело
https://ir.lib.vntu.edu.ua/handle/123456789/49658
Видання
Хмельницький національний університет
Опис
Стаття присвячена порівняльному аналізу нормативних вимог з аудиту кібербезпеки в ключових регіонах світу в умовах глобальної цифрової трансформації. Дослідження систематизує та зіставляє регуляторні підходи в Європейському Союзі, Північній Америці, Азії та Африці, з особливим акцентом на вимоги до фінансового сектору. Регіональний аналіз виявив кардинальні відмінності у підходах: від жорстко регламентованого та централізованого в ЄС (GDPR, NIS2) до гнучкого, керованого ринковими практиками в США (NIST CSF, SOC 2), неоднорідного в Азії з елементами жорсткого державного контролю (китайський MLPS 2.0) та фрагментованого в Африці, де неефективні панафриканські ініціативи поступаються місцем національним законодавствам, що стикаються з викликами імплементації. Дослідженням встановлено, що головним викликом для міжнародних компаній є навігація у складному та неузгодженому регуляторному середовищі. У відповідь на це, стаття пропонує практичні "дорожні карти" для виходу фінансових компаній на ринки кожного з розглянутих регіонів. Також підкреслюється розрив між формальною відповідністю вимогам та реальною кіберстійкістю, що особливо помітно в регіонах з дефіцитом кваліфікованих кадрів та слабкими інституціями.
Додано/оновлено в НРАТ
2026-11-02
