Серпень в українському законодавстві традиційно не означає паузу — і цього року винятку не сталося. Протягом місяця з’явилися нові законодавчі ініціативи, ухвалювалися нормативні акти та рішення, що стосуються бізнесу, публічного управління, соціального захисту, військової сфери та євроінтеграційних процесів.
Лише за серпень 2026 року до бази законодавства України надійшло 471 документ. Серед них — як нові нормативні акти, так і законопроєкти, що окреслюють подальші зміни у різних сферах.
У цьому дайджесті зібрали ключові юридичні події серпня, на які варто звернути увагу бізнесу та фахівцям. Розглянемо зміни, які вже впливають на правове поле, а також законодавчі ініціативи, за якими варто стежити найближчим часом.
- Україна та Велика Британія створюють партнерство у сфері Defence AI
- Україна застосувала нові санкції проти учасників російського військово-промислового комплексу
- Підприємства оборонно-промислового комплексу мають підтвердити статус критично важливих
- Україна та Норвегія поглиблюють співпрацю у сфері дронів та автономних технологій
- ЄС посилює співпрацю з Україною у сфері дронів і counter-drone технологій
- AI Act: ЄС перейшов від підготовки правил до їх застосування
- Єврокомісія роз’яснила правила прозорості AI
- EDPB: відкриті дані не означають автоматичного дозволу на їх використання для навчання AI
- У США посилюється дискусія щодо персоналізованого ціноутворення
- У США зберігається фрагментований підхід до регулювання AI
- ЄС пов’язує регулювання AI та кібербезпеки
- Cyber Resilience Act: кібербезпека стає юридичною вимогою до продукту
Україна та Велика Британія створюють партнерство у сфері Defence AI
Joint Declaration of Intent — UK Government
24 серпня Україна та Велика Британія підписали спільну декларацію про партнерство у сфері Defence AI. Країни планують спільно розробляти та впроваджувати AI-рішення для оборони, автономні системи, моделі штучного інтелекту та технології для роботи із захищеними даними.
Окремий напрям співпраці — доступ британських дослідників до української платформи Avengers AI Labs та використання українського бойового досвіду для розробки нових оборонних технологій.
Партнерство також передбачає співпрацю у сфері кібербезпеки, AI assurance та synthetic data. При цьому сторони окремо наголосили на необхідності захисту даних та інтелектуальної власності, дотримання експортного контролю та забезпечення сумісності з системами НАТО.
Коментар юриста
Це партнерство показує, що український бойовий досвід і дані стають окремим технологічним активом, який може використовуватися для створення нових AI-рішень.
Для DefenseTech-компаній це означає, що питання IP, data governance, режиму доступу до даних, конфіденційності, export control та прав на результати спільних розробок потрібно врегульовувати ще до початку міжнародного R&D-проєкту.
Особливо важливо визначити, кому належатимуть дані, моделі та технології, створені в результаті такого партнерства.
Україна застосувала нові санкції проти учасників російського військово-промислового комплексу
Офіційне повідомлення Президента України
20 серпня Президент України ввів у дію рішення РНБО про новий пакет санкцій. Обмеження застосовано, зокрема, до російських підприємств військово-промислового комплексу, постачальників промислового обладнання, електроніки та сировини, а також компаній, які виробляють і ремонтують військову техніку.
До санкційного списку також потрапили компанії, пов’язані з розробкою дронів, спеціального обладнання та програмного забезпечення для російських силових структур.
Окремо санкції стосуються китайської компанії, залученої до відповідних ланцюгів постачання.
Коментар юриста
Для українського бізнесу ця новина вкотре демонструє, що санкційний compliance має охоплювати не лише безпосередніх контрагентів, а й увесь ланцюг постачання.
Особливо це важливо для виробників DefenseTech, які закуповують електроніку, компоненти або обладнання через треті країни.
Перевіряти потрібно не лише назву постачальника, а й кінцевого бенефіціара, походження компонентів, посередників та можливий зв’язок із санкційними юрисдикціями або компаніями.
Підприємства оборонно-промислового комплексу мають підтвердити статус критично важливих
3 серпня стало відомо про перегляд рішень щодо визнання підприємств оборонно-промислового комплексу критично важливими.
Міністерство оборони України переглядає рішення, ухвалені до 7 липня 2026 року. Підприємства, статус яких визначався рішенням Міноборони, мали подати необхідні документи для його підтвердження до 10 серпня.
Непідтвердження статусу може мати наслідки для чинності відстрочок від мобілізації працівників. Детальніше про це тут.
Коментар юриста
Для DefenseTech-компаній статус критично важливого підприємства — це не формальність, а елемент операційної стабільності бізнесу.
Його втрата може безпосередньо вплинути на можливість компанії підтримувати виробництво та виконувати оборонні контракти.
Тому для підприємств ОПК важливо регулярно перевіряти відповідність критеріям, актуальність документів та правильність оформлення статусу, а не займатися цим лише напередодні чергового підтвердження.
Україна та Норвегія поглиблюють співпрацю у сфері дронів та автономних технологій
Повна інформація про новину є тут.
23 серпня Україна та Норвегія підписали угоду про оборонне та безпекове співробітництво у форматі Drone Deal, а також спільну декларацію про стратегічне партнерство.
Співпраця охоплює морський, наземний та повітряний компоненти, а також дрони, автономні технології, логістику та технічне забезпечення.
Норвегія також підтвердила подальшу підтримку України в межах програми Nansen Support Programme.
Коментар юриста
Для українського DefenseTech це ще один сигнал про те, що міжнародна кооперація стає одним із ключових способів масштабування оборонних технологій.
Однак вихід у міжнародні партнерства потребує попередньої юридичної підготовки: від структури компанії та IP до правил передачі технологій, export control, NDA та розподілу відповідальності між партнерами.
ЄС посилює співпрацю з Україною у сфері дронів і counter-drone технологій
Європейська комісія запустила EU-Ukraine Drone Alliance — ініціативу для розвитку співпраці між Україною та європейськими виробниками у сфері дронів та систем протидії безпілотникам.
Ініціатива має допомогти об’єднати українську експертизу, європейські технології та виробничі можливості.
Для ЄС Україна є важливим джерелом практичного досвіду застосування безпілотних систем у сучасній війні.
Детальніше.
Коментар юриста
Для українських DefenseTech-компаній це потенційно відкриває нові можливості для виходу на європейські ринки, створення спільних підприємств та технологічного партнерства.
Але перед входженням у такі проєкти необхідно перевірити корпоративну структуру, IP, можливість передачі технологій, експортний контроль та вимоги до ланцюга постачання.
AI Act: ЄС перейшов від підготовки правил до їх застосування
European Commission — AI Act enforcement
2 серпня 2026 року в ЄС розпочався новий етап застосування AI Act. З цього моменту почали діяти, зокрема, вимоги щодо прозорості для певних AI-систем.
Йдеться про інформування користувачів про взаємодію з AI, маркування deepfake-контенту та окремі вимоги щодо AI-generated content.
Водночас для деяких high-risk AI systems строки виконання окремих вимог були перенесені після ухвалення AI Omnibus.
Коментар юриста
Ключова зміна полягає в тому, що AI Act переходить із площини «потрібно буде відповідати» у площину «потрібно перевіряти відповідність вже зараз».
Компаніям варто провести AI compliance audit: визначити роль компанії у ланцюгу AI, класифікувати свої системи та перевірити не лише юридичні документи, а й сам продукт.
Єврокомісія роз’яснила правила прозорості AI
European Commission — AI transparency rules
Європейська комісія опублікувала рекомендації щодо застосування вимог AI Act про прозорість.
Правила охоплюють ситуації, коли користувач взаємодіє з AI, а також використання AI для створення або зміни зображень, аудіо та відео.
Окрему увагу приділено deepfake та AI-generated content.
Коментар юриста
Це один із найкращих прикладів того, як юридичні вимоги безпосередньо впливають на UX.
Якщо продукт використовує AI, потрібно перевірити не лише Terms of Use та Privacy Policy. Юристу необхідно подивитися на сам user journey: де і як користувач отримує інформацію про AI та чи достатньо вона зрозуміла.
EDPB: відкриті дані не означають автоматичного дозволу на їх використання для навчання AI
European Data Protection Board — Public consultations
Європейська рада із захисту даних працює над рекомендаціями щодо web scraping у контексті generative AI.
У центрі уваги — ситуації, коли персональні дані збираються з відкритих джерел та використовуються для створення datasets і навчання AI-моделей.
Документ порушує питання правової підстави обробки, прозорості та очікувань суб’єктів даних щодо використання їхньої інформації.
Коментар юриста
Одна з головних помилок AI-компаній — припущення, що «якщо дані є у відкритому доступі, їх можна використовувати без обмежень».
GDPR працює і в цьому випадку.
Тому legal due diligence AI-продукту має включати перевірку не лише самої моделі, а й походження training data, способу їх збору та правових підстав їх використання.
У США посилюється дискусія щодо персоналізованого ціноутворення
FTC розглядає підхід до так званого surveillance pricing — ситуацій, коли компанія використовує персональні дані та поведінку користувача для визначення індивідуальної ціни.
До таких даних можуть належати історія переглядів, інформація про домогосподарство та інші характеристики користувача.
FTC розглядає необхідність більшої прозорості щодо використання таких даних для формування ціни.
Детальніше про це є тут.
Коментар юриста
Це приклад того, як privacy, consumer protection та алгоритмічне прийняття рішень починають перетинатися.
Для продуктових компаній це означає, що алгоритм ціноутворення може стати не лише бізнесовим, а й юридичним питанням.
Особливої уваги потребують персоналізація, profiling, automated decision-making та прозорість для користувача.
У США зберігається фрагментований підхід до регулювання AI
Reuters — Federal and state AI regulation in the US
У США продовжується протистояння між федеральним підходом до AI-регулювання та правилами, які приймають окремі штати.
Поки на федеральному рівні немає єдиного комплексного режиму, компаніям доводиться враховувати законодавство окремих штатів залежно від характеру AI-продукту та місцезнаходження користувачів.
Коментар юриста
Для українського стартапу, який виходить на американський ринок, це означає: «compliance у США» — не одна юридична перевірка.
Перед запуском потрібно визначити, у яких штатах буде доступний продукт і які AI use cases там регулюються.
Це особливо важливо для компаній, які використовують AI для HR, фінансових рішень, healthcare, profiling або інших high-impact сфер.
ЄС пов’язує регулювання AI та кібербезпеки
План пов’язує розвиток AI з кібербезпекою та доповнює такі нормативні акти, як AI Act, NIS2, Cyber Resilience Act, DORA та Cyber Solidarity Act.
Особлива увага приділяється безпеці AI-моделей та використанню AI для захисту критичної цифрової інфраструктури.
Коментар юриста
Для технологічного бізнесу це означає, що AI compliance та cybersecurity поступово стають єдиною системою product compliance.
При виході на ринок ЄС компанії потрібно одночасно оцінювати data protection, AI risks, cybersecurity та вимоги до самого цифрового продукту.
Cyber Resilience Act: кібербезпека стає юридичною вимогою до продукту
European Commission — Cyber Resilience Act
Європейська комісія продовжує готувати компанії до практичного застосування Cyber Resilience Act.
CRA встановлює вимоги до кібербезпеки цифрових продуктів протягом усього їхнього життєвого циклу — від розробки до оновлень та реагування на вразливості.
Окремі reporting obligations починають застосовуватися вже у вересні 2026 року.
Коментар юриста
CRA демонструє фундаментальну зміну підходу: кібербезпека стає характеристикою самого продукту, а не лише внутрішньою IT-функцією компанії.
Тому компаніям варто вже зараз перевірити security-by-design, процеси оновлення продукту, vulnerability management та incident response.
Приєднуйтеся до UDC, щоб тримати руку на пульсі.
Серпень показав, що українське правове поле продовжує активно змінюватися одночасно в кількох напрямах: від адаптації законодавства до права ЄС та розвитку економічних механізмів до питань безпеки, соціального захисту й регулювання в умовах воєнного стану.
Частина змін уже набрала чинності та потребує практичного врахування, інші поки залишаються на етапі законодавчих ініціатив. Тому стежити варто не лише за ухваленими законами, а й за законопроєктами, які можуть визначити правила роботи найближчим часом.
Ми й надалі відстежуватимемо ключові зміни та рішення, щоб ви могли своєчасно оцінювати їхній вплив на діяльність і приймати юридично обґрунтовані рішення.
