АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
05.02.2025 м. Київ № 66
Зареєстровано в Міністерстві юстиції України
20 лютого 2025 р. за № 269/43675
Про внесення змін до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687
Відповідно до пункту 24 частини першої статті 14 Закону України "Про Державну службу спеціального зв'язку та захисту інформації України", підпункту 7 пункту 4, пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, з метою удосконалення законодавства у сфері технічного регулювання
НАКАЗУЮ:
1. Доповнити розділ III Переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687, зареєстрованого у Міністерстві юстиції України 21 грудня 2020 року за № 1272/35555 (у редакції наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 04 листопада 2023 року № 941), новим пунктом такого змісту:
"15. ДСТУ 9212:2023 "Інформаційні технології. Криптографічний захист інформації. Алгоритм електронного підпису на алгебраїчних решітках із відхилами".
2. Пункт 2 наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687 "Про затвердження переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації", зареєстрованого у Міністерстві юстиції України 21 грудня 2020 року за № 1272/35555, викласти у такій редакції:
"2. Установити, що:
1) у засобах криптографічного захисту державних інформаційних ресурсів або інформації, вимога щодо захисту якої встановлена законом (далі - засоби КЗІ), реалізуються криптоалгоритми та криптопротоколи, які є національними стандартами в обсязі функцій безпеки згідно з Переліком та з урахуванням вимог підпунктів 2, 3 цього пункту, якщо інше не встановлено нормативно-правовими актами;
2) стандарти, визначені пунктом 3 розділу I та пунктом 5 розділу V Переліку, застосовуються лише для забезпечення сумісності із засобами криптографічного захисту інформації, введеними в експлуатацію до набрання чинності цим наказом;
3) у засобах КЗІ, призначених для застосування у постквантовий період, реалізуються криптоалгоритми та криптопротоколи за національними стандартами, визначеними пунктами 1, 2, 4 - 6 розділу I, пунктами 1, 2 розділу II, пунктами 10, 11, 13, 15 розділу III, пунктами 1 - 3, 6 розділу V, пунктами 1, 3 розділу VI, пунктами 7 - 9 розділу VII Переліку".
3. Директору Департаменту захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
4. Цей наказ набирає чинності з 01 липня 2025 року, але не раніше дня його офіційного опублікування.
5. Контроль за виконанням цього наказу залишаю за собою.