Держспецзв’язку оптимізувала проведення державної експертизи у сферах технічного та криптографічного захисту інформації

ВУкраїні набули чинності оновлені порядок та положення організації та проведення державної експертизи у сферах технічного (ТЗІ) та криптографічного (КЗІ) захисту інформації.

Відповідні зміни офіційно закріплені наказами Адміністрації Держспецзв’язку від 17.04.2026 № 287 (зареєстровано у Міністерстві юстиції України 01.05.2026 за № 604/45998) та від 24.04.2026 № 302 (зареєстровано у Міністерстві юстиції України 20.05.2026 за № 721/46115).

Головна мета цих наказів – приведення процедури державної експертизи у сферах ТЗІ та КЗІ у відповідність до нових вимог Закону України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів (№ 4336-ІХ), а також до оновлених Мінімальних вимог до захисту інформаційно-комунікаційних систем, затверджених постановою КМУ від 29.03.2006 № 373 (в редакції постанови Кабінету Міністрів України від 26.11.2025 № 1531).

Оновлені порядок та положення запроваджують два ключові нововведення, які значно розширюють процеси експертизи.

Читайте також: Де вигідно купити iPhone у Львові: вибір моделей та переваги Mobile Planet - https://ruporzt.com.ua/interestingness/198148-kupiti-iphone-u-lvov-v-nternet-magazin-mobile-planet.html

Можливість отримання експертних висновків на іноземні засоби на відповідність вимогам вітчизняного законодавства у сфері ТЗІ та КЗІ.

Відтепер чітко врегульовано питання отримання експертного висновку для засобів ТЗІ та КЗІ, які плануються до використання в системах, де обробляється службова інформація, за умови, що такі засоби вже мають міжнародне визнання.

Це стосується продуктів, які мають чинний документ про відповідність міжнародному стандарту безпеки ISO/IEC 15408 (з рівнем гарантії оцінювання не нижче EAL4), а також рішень, що внесені до каталогу сертифікованих продуктів НАТО (NATO Information Assurance Product Catalogue). Це дозволить швидше та ефективніше підтверджувати відповідність таких продуктів українському законодавству.

Розширення повноважень держорганів.

Державні органи, які вже мають офіційний дозвіл Держспецзв’язку на проведення робіт із ТЗІ для власних потреб, отримали розширені права. Тепер вони можуть самостійно виконувати роботи з організації та проведення первинних або додаткових експертиз тих засобів ТЗІ, які використовуються безпосередньо в їхніх системах захисту.

Як зазначають у Департаменті захисту інформації Держспецзв’язку, ці накази є логічним продовженням масштабного оновлення нормативно-правової бази.

Вони покликані не лише забезпечити максимальний рівень захисту державних інформаційних ресурсів, а й зробити ще один крок до повної гармонізації українського законодавства з найкращими європейськими та світовими практиками оцінки відповідності у сферах ТЗІ та КЗІ.