Україна вмикає whitelist-режим для Starlink – список перевірених терміналів, які можуть працювати в мережі. Ключове завдання – захист зв’язку під час війни та недопущення використання обладнання ворогом. Користувачі мають один раз підтвердити право користування, інакше термінал буде вимкнено.
Факти і цифри: як працюватиме верифікація
З 03 лютого сервіс стартує одразу у двох каналах: через ЦНАП – для фізичних осіб і ФОП; через портал Дія – для юридичних осіб. Для подачі потрібні ідентифікатори термінала (UTID / Dish ID, за наявності – KIT-номер) та номер облікового запису на порталі Starlink (якщо він є). Процедура для громадян у ЦНАП є безоплатною.
| Дата старту | 03 лютого; послуга доступна в ЦНАП для фізичних осіб і ФОП та на порталі Дія для юридичних осіб |
| Канали верифікації | ЦНАП (офлайн) – для фізичних осіб/ФОП; портал Дія (онлайн) – для юридичних осіб |
| Потрібні дані про термінал | UTID або Dish ID; KIT-номер (за наявності); номер облікового запису на порталі Starlink (за наявності) |
| Ліміти для громадян | До 1 термінала – без фізичної наявності; до 3 терміналів – за умови фізичного пред’явлення пристроїв |
| Ліміти для бізнесу | До 10 терміналів – для звичайних юридичних осіб; без обмежень – для критично важливих підприємств |
| Безпековий виняток | Для Сил оборони вже діє окремий захищений алгоритм |
| Вартість послуги | У ЦНАП – безоплатно |
Модель побудована на разовій ідентифікації та чітких лімітах для різних категорій користувачів. Це має забезпечити стійкість зв’язку для громадян і бізнесу та контроль доступу до мережі під час воєнного стану.
Експертний погляд: чому обрали whitelist
Управління доступом за принципом «білого списку» – стандартна практика кібербезпеки, коли дозволено тільки перевірені ідентифікатори. У випадку Starlink це UTID/Dish ID та пов’язані облікові записи, що прив’язують термінали до конкретних користувачів або компаній. Разове підтвердження через ЦНАП чи портал Дія дає державі інструмент відсікати анонімні або захоплені пристрої.
Офіційна позиція: запроваджується whitelist перевірених терміналів; верифікація – разова через ЦНАП або портал Дія; неверифіковані термінали відключатимуться; для Сил оборони діє окремий захищений алгоритм.
З погляду управління ризиками, така модель підсилює ідентифікацію власника, дозволяє оперативно реагувати на інциденти та зменшує можливість неконтрольованого доступу. Використання кваліфікованого електронного підпису (КЕП) у бізнес-частині процесу забезпечує юридичну значущість заяв і знижує навантаження на офлайн-канали.
Порівняльний контекст: як це виглядає у ширшій практиці
Whitelisting у телекомі та кібербезпеці широко застосовується для контролю доступу до критичної інфраструктури, від корпоративних мереж до мобільних пристроїв. Хоча Starlink має свою специфіку, логіка схожа: працює лише те, що ідентифіковано та схвалено.
- Реєстрація обладнання за унікальними ідентифікаторами – аналог практик контролю пристроїв у корпоративних мережах, де доступ дозволяється за списком.
- Використання КЕП у державних сервісах – звичний для України механізм підтвердження повноважень юридичних осіб та підписання заяв онлайн.
- Ліміти на кількість пристроїв – поширений інструмент запобігання зловживанням і «сірим» схемам перепродажу або нецільового використання.
Можливі сценарії розвитку
За високого рівня своєчасної верифікації мережа залишатиметься стабільною, а ризики зловживань – зменшаться. Якщо частка неверифікованих пристроїв буде суттєвою, можливі точкові відключення, що стимулюватиме доверифікацію. Для бізнесу обмеження до 10 терміналів може спричинити перехід окремих компаній до категорії критично важливих, за наявності підстав і відповідних рішень.
Практичні висновки: хто і що має зробити
Для фізичних осіб і ФОП процес простий і безоплатний: зібрати ідентифікатори (UTID / Dish ID, за наявності – KIT-номер, номер облікового запису), взяти паспорт і РНОКПП, звернутися до найближчого ЦНАП. Ліміти: до 1 термінала без демонстрації пристрою або до 3 – за умови його фізичного пред’явлення.
Для юридичних осіб усе відбувається онлайн через портал Дія: авторизація КЕП юридичної особи, вибір послуги «Повідомлення про використання терміналів Starlink», внесення даних про термінали та підпис заяви КЕПом. Діють ліміти: до 10 терміналів для звичайних юридичних осіб і без обмежень – для підприємств зі статусом критично важливих. Своєчасна верифікація убезпечить від відключення і збереже легальний, безпечний доступ до зв’язку.