Про внесення змін до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

05.02.2025 № 66

Зареєстровано в Міністерстві

юстиції України

20 лютого 2025 року

за № 269/43675

Про внесення змін до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687

Відповідно до пункту 24 частини першої статті 14 Закону України «Про Державну службу спеціального зв'язку та захисту інформації України», підпункту 7 пункту 4, пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, з метою удосконалення законодавства у сфері технічного регулювання НАКАЗУЮ:

1. Доповнити розділ III Переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687, зареєстрованого у Міністерстві юстиції України 21 грудня 2020 року за № 1272/35555 (у редакції наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 04 листопада 2023 року № 941), новим пунктом такого змісту:

«15. ДСТУ 9212:2023 «Інформаційні технології. Криптографічний захист інформації. Алгоритм електронного підпису на алгебраїчних решітках із відхилами».

2. Пункт 2 наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 27 жовтня 2020 року № 687 «Про затвердження переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації», зареєстрованого у Міністерстві юстиції України 21 грудня 2020 року за № 1272/35555, викласти у такій редакції:

«2. Установити, що:

1) у засобах криптографічного захисту державних інформаційних ресурсів або інформації, вимога щодо захисту якої встановлена законом (далі — засоби КЗІ), реалізуються криптоалгоритми та криптопротоколи, які є національними стандартами в обсязі функцій безпеки згідно з Переліком та з урахуванням вимог підпунктів 2, 3 цього пункту, якщо інше не встановлено нормативно-правовими актами;

2) стандарти, визначені пунктом 3 розділу I та пунктом 5 розділу V Переліку, застосовуються лише для забезпечення сумісності із засобами криптографічного захисту інформації, введеними в експлуатацію до набрання чинності цим наказом;

3) у засобах КЗІ, призначених для застосування у постквантовий період, реалізуються криптоалгоритми та криптопротоколи за національними стандартами, визначеними пунктами 1, 2, 4–6 розділу I, пунктами 1, 2 розділу II, пунктами 10, 11, 13, 15 розділу III, пунктами 1–3, 6 розділу V, пунктами 1, 3 розділу VI, пунктами 7–9 розділу VII Переліку».

3. Директору Департаменту захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

4. Цей наказ набирає чинності з 01 липня 2025 року, але не раніше дня його офіційного опублікування.

5. Контроль за виконанням цього наказу залишаю за собою.

Голова Служби

Олександр ПОТІЙ

ПОГОДЖЕНО:

Голова Державної регуляторної служби України

Перший заступник Міністра

цифрової трансформації України

Міністр освіти і науки України

Голова Національного банку України

Голова Державного комітету

телебачення і радіомовлення України

Олексій КУЧЕР

Олексій ВИСКУБ

Оксен ЛІСОВИЙ

Андрій ПИШНИЙ

Олег НАЛИВАЙКО