ДержНДІ технологій кібербезпеки працює над формуванням нормативної бази у сфері захисту інформації

Державний науково-дослідний інститут технологій кібербезпеки та захисту інформації Держспецзв’язку продовжує формувати цілісну й узгоджену нормативну базу у сфері захисту інформації. Робота охоплює створення нових стандартів, перегляд та вдосконалення чинних документів.

У межах цієї роботи Інститут:

оновив та увів у дію основоположний стандарт СТД-01-001-2026-В «Вимоги до побудови, викладення, оформлення, позначення та змісту стандартів криптографічного та технічного захисту інформації, кіберзахисту, протидії технічним розвідкам»;
розробив та увів у дію новий стандарт СТД-02.03-001-2026-В «Захист інформації. Засоби криптографічного та технічного захисту інформації. Порядок експертних досліджень».

Що передбачають документи?

СТД-01-001-2026-В замінив попередню редакцію СТД-900-001-2026-В і встановив єдині вимоги до розроблення, побудови та оформлення стандартів. Документи мають бути зрозумілими, уніфікованими й відповідати законодавству, зокрема у сфері державної таємниці, а також Класифікатору стандартів.

СТД-02.03-001-2026-В визначає покроковий порядок експертних досліджень засобів криптографічного й технічного захисту інформації з урахуванням ДСТУ ISO/IEC 15408:2023 та ДСТУ ISO/IEC 18045:2023, які встановлюють критерії та методологію оцінювання безпеки інформаційних технологій.

Дія цього стандарту не поширюється на засоби криптографічного захисту службової і секретної інформації, а також на засоби технічного захисту від витоку технічними каналами та спеціального впливу на засоби оброблення інформації.

Джерело: Державна служба спеціального зв’язку та захисту інформації України, 27.08.2026.

Див. також:
→ ДержНДІ технологій кібербезпеки розробив новий Класифікатор стандартів у сфері захисту інформації
→ Державний науково-дослідний інститут технологій кібербезпеки та захисту інформації