 |
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ’ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ |
НАКАЗ |
05.02.2025 № 66 |
Про внесення змін до наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 27 жовтня 2020 року № 687
Відповідно до пункту 24 частини першої статті 14 Закону України «Про Державну службу спеціального зв’язку та захисту інформації України», підпункту 7 пункту 4, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, з метою удосконалення законодавства у сфері технічного регулювання НАКАЗУЮ:
1. Доповнити розділ III Переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 27 жовтня 2020 року № 687, зареєстрованого у Міністерстві юстиції України 21 грудня 2020 року за № 1272/35555 (у редакції наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 04 листопада 2023 року № 941), новим пунктом такого змісту:
«15. ДСТУ 9212:2023 «Інформаційні технології. Криптографічний захист інформації. Алгоритм електронного підпису на алгебраїчних решітках із відхилами».
2. Пункт 2 наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 27 жовтня 2020 року № 687 «Про затвердження переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації», зареєстрованого у Міністерстві юстиції України 21 грудня 2020 року за № 1272/35555, викласти у такій редакції:
1) у засобах криптографічного захисту державних інформаційних ресурсів або інформації, вимога щодо захисту якої встановлена законом (далі — засоби КЗІ), реалізуються криптоалгоритми та криптопротоколи, які є національними стандартами в обсязі функцій безпеки згідно з Переліком та з урахуванням вимог підпунктів 2, 3 цього пункту, якщо інше не встановлено нормативно-правовими актами;
2) стандарти, визначені пунктом 3 розділу I та пунктом 5 розділу V Переліку, застосовуються лише для забезпечення сумісності із засобами криптографічного захисту інформації, введеними в експлуатацію до набрання чинності цим наказом;
3) у засобах КЗІ, призначених для застосування у постквантовий період, реалізуються криптоалгоритми та криптопротоколи за національними стандартами, визначеними пунктами 1, 2, 4–6 розділу I, пунктами 1, 2 розділу II, пунктами 10, 11, 13, 15 розділу III, пунктами 1–3, 6 розділу V, пунктами 1, 3 розділу VI, пунктами 7–9 розділу VII Переліку».
3. Директору Департаменту захисту інформації Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
4. Цей наказ набирає чинності з 01 липня 2025 року, але не раніше дня його офіційного опублікування.
5. Контроль за виконанням цього наказу залишаю за собою.
ПОГОДЖЕНО: |
|
