Коротко і по суті: держава формалізує хто і як визначає «проектну загрозу» для ядерних об’єктів — і від цього залежатиме безпека, закритість інформації та витрати операторів.
Що хочуть змінити і навіщо
Ініціатива закріплює на законодавчому рівні, що «проектна загроза» (характеристики потенційних правопорушників і їхніх дій) тепер: 1) має затверджуватись Кабінетом Міністрів України; 2) формується за організаційної участі Держатомрегулювання із залученням широкого кола силових, оборонних і розвідувальних структур (СБУ, Міноборони, ГШ, ГУР, СЗР, Нацполіція, Нацгвардія, прикордонники, Держспецзв’язку, кібероргани, органи ядерно-промислової політики, НАН тощо); 3) Кабмін має затвердити порядок взаємодії й саму «проектну загрозу». Мета — підвищити готовність і уніфікувати підходи в умовах наявних загроз та воєнного стану.
Важливі технічні моменти
- Закон набирає чинності наступного дня після опублікування; Кабмін і залучені органи мають 6 місяців на прийняття підзаконних актів і приведення своїх нормативів у відповідність. - Формально додаткового бюджетного фінансування не передбачено — але фактичні витрати ляжуть на операторів та відповідні відомства при реалізації нових вимог.
- Вигоди: чітке розподілення повноважень між Кабміном і регулятором; уніфікація підходів до оцінки загроз; підвищення міжвідомчої координації (держбезпека може отримати інструмент для швидкого реагування); підвищення рівня захищеності ядерних матеріалів та об’єктів від диверсій та крадіжок.
- Ризики: концентрація визначальних повноважень у Кабміні та силових органах породжує ризик засекречування критеріїв і процедур (менше публічності — важче громадському контролю); можливі зловживання під час формування «проектної загрози» — вибірковість, «політичні» елементи, тиск на операторів; ризик корупції при визначенні вимог до захисту і закупівлі послуг/обладнання (великі бюджети і закриті процедури); міжвідомчі «табуни» — дублювання функцій і додаткові адміністративні бар’єри для бізнесу.
- Втрати / реальні витрати: для операторів (від атомних електростанцій до медичних закладів із джерелами іонізуючого випромінювання) — додаткові капітальні та експлуатаційні витрати на обладнання, охорону, кіберзахист, підвищення кваліфікації персоналу; для держави — витрати на координацію, обмін даними та інтеграцію розвідувальної інформації; непрямі витрати — уповільнення процедур отримання ліцензій і погоджень, можливі затримки у проєктах розвитку, підвищення страхових премій.
Кого це торкнеться
Передусім операторів ядерних установок, суб’єктів, що працюють з ядерними матеріалами та радіоактивними джерелами (ЕНЕРГЕТИКА, ВЧЕНІ РЕАКТОРИ, ДЕПО З ВІДХОДАМИ, МОБІЛЬНІ ПЕРЕВІЗНИКИ, МЕДИЧНІ ЗАКЛАДИ з радіоізотопами), а також державні органи, що братимуть участь у визначенні загрози. Для малого бізнесу — більшість не постраждає, окрім тих, хто оперує джерелами радіації. Великий бізнес у ядерній галузі відчує зростання регуляторної ваги і можливо — фінансовий тиск на модернізацію захисту.
Коли норми запрацюють на практиці
Закон може вступити в силу дуже швидко (наступного дня після опублікування), але практична дія ключових положень залежатиме від підзаконних актів — Кабмін і низка відомств мають 6 місяців для їх прийняття. Отже: юридична підстава буде миттєвою, а реальні зміни — поступовими протягом півроку й більше при імплементації.
Чіткий висновок
З одного боку, закон підсилює безпеку і створює юридичну базу для міжвідомчої роботи проти диверсій і крадіжок ядерних матеріалів — це позитив у воєнний час. З іншого — концентрація повноважень у Кабміні та силових структурах, висока закритість процедури затвердження «проектної загрози» і можливі приховані бюджети створюють суттєві ризики для прозорості, конкуренції та для бізнесу, який мусить буде фінансувати посилення захисту. Тому загалом — корисно для нацбезпеки, але з помітними ризиками зловживань і додаткових витрат.
Практичні поради — що робити вже зараз
1) Якщо ви — оператор (енергетика, транспортування, медицина, наука): терміново провести внутрішній аудит джерел і систем фізичного захисту; підготувати бюджет на модернізацію захисту; налагодити контакт з Держатомрегулювання; оновити договори з охоронними і кіберкомпаніями; підготувати інформацію для перевірок.
2) Малі підприємства з поодинокими джерелами радіації: оцініть ризики і подумайте про об’єднані рішення (спільні послуги охорони, страхування), консультацію з регулятором щодо відповідності вимогам.
3) Великий бізнес і оператори АЕС/відходів: закласти у CAPEX витрати на фізичний та інформаційний захист; переглянути контракти з підрядниками; підготувати позицію для участі у розробці порядку взаємодії та вимог.
4) Громадськість, депутати, правозахисники: вимагати прозорих процедур затвердження «проектної загрози», механізмів парламентського і громадського контролю, обґрунтування витрат, антикорупційних запобіжників і захисту прав працівників та операторів.