← Портал
Пропозиція для Правління ПрАТ «НЕК «Укренерго»

Відповідність нормам — не опція. Це обов'язок.

Програмне забезпечення для оператора критичної інфраструктури зобов'язане відповідати законам України, вимогам ЄС / NIS2 і режиму воєнного часу. Питання не «чи робити» — а хто зробить це правильно і в строк.

Ми вже зробили і довели: робоче демо Продукту №1 працює. Ми знаємо ці норми і вкладаємось у строк.

Закон + ЄС/NIS2 відповідність обов'язковим вимогам Демо працює Продукт №1 вже доведено +500 МВт ENTSO-E вже досягнуто
Наш рівень рішення

Клас 4 — Mission-Critical, для критичної інфраструктури

Ми працюємо на найвищому класі експлуатаційної відповідальності. Ціна — не «число екранів», а клас захисту, надійності й точності: режимні дані, security, SLA, відновлення, приймальні випробування. Для оператора критичної інфраструктури це не опція, а обов'язковий рівень (підстави — нижче).

Клас 4 · Mission-Critical · Контур критичної інфраструктури

Що входить у цей клас

режимні/секретні дані в атестованому периметрі, авторизація з безпеки за базовим профілем, DR (відновлення після збою), SLA 24/7, цифровий двійник + war-gaming, приймальні випробування
$26,9 млн
повна версія Продукту №1 · MVP-вхід $10,8 млн
Ціни всіх трьох продуктів — за класом 4. Точні суми за кожен продукт — на наступному слайді. $26,9 млн = Продукт №1, клас 4.
Чому саме клас 4 для оператора критичної інфраструктури

Це не «дорожчий варіант» — це рівень, що відповідає обов'язковим вимогам

Закон України. Кіберзахист оператора критичної інфраструктури — обов'язковий; усі базові заходи без знижок, авторизація з безпеки та аудит. Система нижчого рівня просто не пройде авторизацію. ЗУ «Про критичну інфраструктуру» №1882-IX · ЗУ «Про кібербезпеку» №2163-VIII · Постанова КМУ №518 (ред. №1470 від 13.11.2025) · Постанова КМУ №712 та ЗУ №4336-IX — профілі безпеки
🇪🇺 Європа. NIS2 і галузевий кодекс кібербезпеки електроенергетики, якість даних для ENTSO-E — пряма умова синхронізації Continental Europe. Невідповідність = ризик десинхронізації. Directive (EU) 2022/2555 (NIS2) · Delegated Reg. (EU) 2024/1366 (NCCS) · Commission Reg. (EU) 2017/1485 (SO GL) · ENTSO-E Catalogue of Measures
🛡 Воєнний час. Захист об'єктів енергетики посилений прямою нормою. Загрози критичній інфраструктурі зросли кратно — рівень захисту знижувати не можна. Указ Президента №695/2023 (рішення РНБО від 17.10.2023) — посилений захист енергетики «в умовах ведення воєнних дій» · ЗУ «Про правовий режим воєнного стану» №389-VIII
💶 Гроші ЄС. Міжнародні донори фінансують лише системи, що проходять приймальні вимоги якості й безпеки. Економія на класі = ризик не отримати фінансування. EBRD PP&R · EIB Guide to Procurement · Regulation (EU) 2024/792 (Ukraine Facility) — виплати привʼязані до імплементації NIS2/CER
Хочете нижчий клас — можливо. Але це свідомий вихід за межі обов'язкового контуру вимог. Клас 4 закриває всі чотири вимоги одним рішенням.

«Клас 4» — наш цільовий рівень захисту, зіставлений із верхніми рівнями визнаних шкал (SL-4 за IEC 62443, critical-impact за NCCS, ISO/IEC 27019). Самі стандарти/норми не оперують терміном «клас 4» — обовʼязковими є їхні вимоги, які нижчий рівень не закриває.

Параметри для рішення

Це інвестиція з окупністю, а не витрата

Розрахунки — на реальних операційних цифрах Укренерго, за консервативним (базовим) сценарієм. Кожне припущення та три сценарії — у документі «Економічне обґрунтування».

Продукт №1 · Ризики безпеки
1,9
року окупність
≈ 600 млн грн/рік відвернутих збитків від атак
Продукт №2 · Нагляд за ринком
REMIT
регуляторний комплаєнс
вимога ENTSO-E, а не лише пряма окупність
Продукт №3 · Контроль втрат
2,0
року окупність
≈ 190 млн грн/рік економії на компенсації втрат
▸ Наскрізний ефект: виконання ІТ-вимог ENTSO-E вже дало +500 МВт транскордонної торгової ємності (1200 → 1700 МВт, 28.11.2023)
Строки й складність

Темп і клас визначає ваш бюджет — не наші можливості

Більший бюджет рухає проект по кривій «строк ↔ вартість ↔ клас складності»: ресурс дає паралельні потоки команд, готові відпрацьовані компоненти і стиснення критичного шляху. Ми не приховуємо межу: чесно називаємо, де гроші прискорюють, а де — ні.

Що прискорює бюджет
ресурсні обмеження
паралельні потоки замість послідовних, додаткові команди на критичний шлях, готові компоненти, вищий клас точності/симуляції — там, де це виправдано даними
Чого бюджет НЕ стискає
нересурсні строки
атестація периметра, регуляторні погодження, збір історичних даних, фізичні випробування — мають мінімальний строк; ми ведемо їх паралельно з розробкою, але не обіцяємо стиснути нижче норми
Секретність і складність
🛡
проектна умова, не барʼєр
режимні дані не покидають ваш контур — працюємо всередині атестованого периметра за вашими вимогами. Інженерну складність знімаємо декомпозицією і раннім PoC на найризиковішому вузлі, а не обіцянкою «впораємось»
▸ Якщо є бюджет на прискорену роботу — нас не зупинять ні строки, ні секретність, ні складність у межах, де це фізично можливо. Цю межу ми називаємо вам наперед, а не після.
Що дає кожен продукт

Три самостійні продукти — кожен за окремим бюджетом

Головний — Продукт №1, який замовник хотів і який уже готовий. Поруч ми реалізуємо так само ще два — окремими проектами, кожен зі своїм ТЗ, бюджетом і узгодженням. Усі ціни нижче — за класом 4 (максимальний), окремо за кожен продукт.

ПРОДУКТ №1 · ГОТОВИЙ

Управління ризиками безпеки та прогноз загроз

$26,9 млн · MVP $10,8 млн

Те, що ви хотіли — і вже маєте у вигляді робочого демо. Оцінка та прогноз ризиків безпеки енергосистеми, моделювання сценаріїв загроз, режими N-1. Разовий продаж із повною передачею у власність.

ПРОДУКТ №2 · МОЖЕМО ТАК САМО

Аналіз маніпуляцій на ринку РСВ/ВСР

$15,1 млн · MVP $6,0 млн

Система виявлення зловживань на енергоринку (РСВ — «на добу наперед», ВСР — внутрішньодобовий), підтримка вимог REMIT. Реалізуємо окремим проектом за запитом.

ПРОДУКТ №3 · МОЖЕМО ТАК САМО

Прогноз технологічних втрат

$9,1 млн · MVP $3,7 млн

Прогноз технологічних втрат і оптимізація закупівлі на їх компенсацію. Найбільш готовий за базою (дані обленерго). Реалізуємо окремим проектом за запитом.

Чому така ціна

Західний клас — за чесною ціною

Ціна обґрунтована 70 верифікованими джерелами. Кожен множник вартості взято по нижній планці ринку — воєнна надбавка лише +15% проти офіційних 35% (danger pay Держдепу США для Києва).

Коридор світових аналогів класу Tier-1 (для Продукту №1)
TwinEU $27М
МИ · $26,9 млн
HHS $90М
USDA $300М

Ми — на нижній межі коридору Tier-1, у рази дешевше за західні аналоги того ж класу зрілості.

Чому саме ми

Ми де-ризикуємо вашу ставку

Демо вже працює — Продукт №1 не презентація, а робочий прототип логіки рішення (на синтетичних даних).
Grey-box підхід — фізика мережі + ML-корректор, а не «чистий ML». Інтерпретовано, точніше, проходить аудит.
Повна передача у власність — продукт і код передаються замовнику з правом експлуатації без технологічної залежності від розробника.
Без vendor lock-in — після передачі ви можете найняти будь-кого для розвитку. Пілот із gate-критеріями: поетапна оплата, право зупинки без штрафу.
Дослідна експлуатація та гарантії

Ви не платите за «обіцянку» — ви приймаєте результат

Перед остаточним прийманням система проходить дослідну (пробну) експлуатацію у вашому контурі. Оплата привʼязана до етапів і вимірюваних gate-критеріїв — а не до факту здачі коду.

Дослідна експлуатація
60–90
днів пробного періоду
робота на реальних даних у вашому контурі з вимірюваним результатом до остаточного приймання; точний строк — у договорі
Гарантійний період
12
місяців гарантії
усунення дефектів коштом виконавця після приймання; SLA на критичні інциденти фіксується для класу 4
Приймальні випробування
Gate
поетапна оплата
кожен етап — свій критерій приймання; право зупинки проекту без штрафу, якщо результат не підтверджено
▸ Спершу метрики на пілоті (клас 1) → дослідна експлуатація → приймальні випробування → гарантія. Ризик невдалої ставки переноситься на виконавця, а не на замовника.

Ви не обираєте між дешевим і правильним

Правильне — це те, що проходить обов'язкові вимоги: закон України, NIS2 і ЄС, режим воєнного часу, приймальні умови донорів. Ми — ті, хто таке ПЗ вже будує і доводить результатом, у визначений строк. А приймаєте ви не обіцянку: поетапна оплата і право зупинки лишаються за вами.

Усі цифри — публічні дані та власні оцінки виконавця за консервативним сценарієм; детальні припущення, джерела та сценарії наведені у відповідних документах пакету. Орієнтовні вилки класів 1–3 уточнюються на Discovery. Кожен продукт — окремий проект із власним технічним завданням і окремим узгодженням. Демонстраційний портал працює виключно на синтетичних і публічно доступних даних і не містить даних Укренерго.

Правова опора класу 4 (нормативні джерела): ЗУ «Про критичну інфраструктуру» №1882-IX; ЗУ «Про основні засади забезпечення кібербезпеки України» №2163-VIII; Постанова КМУ №518 (ред. №1470 від 13.11.2025); Постанова КМУ №712 від 18.06.2025 та ЗУ №4336-IX (профілі безпеки замість скасованої КСЗІ); Указ Президента №695/2023 (рішення РНБО) — посилений захист енергетики в умовах воєнних дій; Directive (EU) 2022/2555 (NIS2); Delegated Regulation (EU) 2024/1366 (NCCS); Commission Regulation (EU) 2017/1485 (SO GL); ENTSO-E Catalogue of Measures; стандарти IEC 62443 (рівні безпеки SL-T 1–4), ISO/IEC 27019, ISO/IEC 27001; вимоги донорів EBRD/EIB та Regulation (EU) 2024/792 (Ukraine Facility). «Клас 4» — цільовий рівень захисту виконавця, зіставлений із верхніми рівнями цих визнаних шкал; не є числовим класом, прямо приписаним законом.

1 / 9