Відповідно до підпункту 2 пункту 3, пункту 10 Положення про Адміністрацію Державної служби спеціального зв’язку та захисту інформації України , затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року № 411, та з метою приведення нормативно-правових актів криптографічного захисту інформації у відповідність до законодавства

1. Затвердити Зміни до деяких наказів Адміністрації Державної служби спеціального зв’язку та захисту інформації України (далі - Зміни), що додаються.

3. Визнати такими, що втратили чинність:

2) наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 24 липня 2007 року № 143 "Про затвердження Положення про порядок здійснення державного контролю за додержанням вимог законодавства у сфері електронного цифрового підпису", зареєстрований в Міністерстві юстиції України 8 серпня 2007 року за № 914/14181 (зі змінами).

4. Директору Департаменту захисту інформації Адміністрації Державної служби спеціального зв’язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

5. Цей наказ набирає чинності з дня його офіційного опублікування, крім пунктів 1 та 2 Змін, затверджених цим наказом, які набирають чинності через шість місяців з дня його офіційного опублікування.

6. Контроль за виконанням цього наказу покласти на першого заступника Голови Державної служби спеціального зв’язку та захисту інформації України.

1. У Положенні про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації, затвердженому наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20 липня 2007 року № 141, зареєстрованому в Міністерстві юстиції України 30 липня 2007 року за № 862/14129 (у редакції наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 14 грудня 2015 року № 767):

1) у розділі I:

пункт 1 викласти у такій редакції:

"1. Це Положення визначає вимоги до порядку розроблення, виробництва та експлуатації засобів криптографічного захисту державних інформаційних ресурсів або інформації, вимога щодо захисту якої встановлена законом, засобів, спеціально призначених для розроблення, дослідження, виробництва та випробування засобів криптографічного захисту інформації (далі - засоби КЗІ).

Особливості розроблення, виготовлення, уведення в експлуатацію та експлуатації засобів КЗІ, призначених для криптографічного захисту інформації, що становить державну таємницю, та службової інформації, визначаються відповідно до чинного законодавства.

Розроблення засобів КЗІ, що фінансується за рахунок коштів Державного бюджету України, погоджується з Адміністрацією Державної служби спеціального зв’язку та захисту інформації України (далі - Адміністрація Держспецзв’язку).

Національний банк України може розробляти засоби КЗІ, призначені виключно для забезпечення власних потреб та потреб банківської системи України, без погодження з Адміністрацією Держспецзв’язку.";

у пункті 2 слова "надійних засобів електронного цифрового підпису та засобів, спеціально призначених для розроблення, дослідження, виробництва та випробування засобів КЗІ" виключити;

у пункті 4:

абзац сьомий після слів "криптографічне перетворення інформації" доповнити словами "(далі - криптоперетворення)", а після слів "інформації з використанням" доповнити словами "криптографічних алгоритмів та";

в абзаці дванадцятому слова "нормативних документів у сфері КЗІ" замінити словами "законодавства та нормативних документів у сферах захисту інформації та інформаційної безпеки";

в абзаці шістнадцятому слова "сфері криптографічного захисту інформації та у сфері електронного цифрового підпису" замінити словами "сферах захисту інформації та електронних довірчих послуг";

абзац шістнадцятий пункту 5 викласти у такій редакції:

"засоби, що реалізують криптоперетворення та/або механізми імітозахисту та призначені для забезпечення захисту (підтвердження) хоча б однієї з таких властивостей інформації: справжності (авторства), цілісності, неспростовності, дати створення (далі - засоби категорії "П");";

у пункті 8 слова "послуг електронного цифрового підпису" замінити словами "електронних довірчих послуг";

у пункті 9 слова "сфері КЗІ" замінити словами "сферах захисту інформації та інформаційної безпеки";

2) у розділі II:

пункт 1 викласти у такій редакції:

"1. Розроблення засобів КЗІ здійснюється відповідно до вимог нормативно-правових актів у сферах захисту інформації та інформаційної безпеки, розроблення та поставлення продукції на виробництво.";

у пункті 10:

в абзаці першому слово "типу" виключити;

абзац двадцятий виключити.

У зв’язку з цим абзаци двадцять перший - двадцять третій вважати відповідно абзацами двадцятим - двадцять другим;

абзац двадцять другий викласти у такій редакції:

"Вимоги до механізмів захисту інформації в засобах категорії "П", що використовуються як засоби кваліфікованого електронного підпису чи печатки, встановлюються Вимогами у сфері електронних довірчих послуг, затвердженими постановою Кабінету Міністрів України від 7 листопада 2018 р. № 992, та спільними наказами Міністерства юстиції України та Адміністрації Держспецзв’язку";