Єдині підходи до забезпечення безпеки засобів криптографічного захисту інформації (КЗІ) систематизовано в новому стандарті СТД-03-002-2026-В «Захист інформації. Засоби криптографічного захисту інформації. Загальні вимоги».

Документ застосовується до суб’єктів, які беруть участь у розробленні, виробництві та експлуатації засобів КЗІ. Його дія поширюється на засоби, призначені для захисту відкритої інформації, вимога щодо захисту якої встановлена законом, та інформації з обмеженим доступом.

Залежно від порядку доступу до інформації визначено чотири класи безпеки засобів КЗІ: В, К, С та Т. Вимоги сформульовано за десятьма компонентами безпеки, серед яких специфікація засобу, криптографічна стійкість алгоритмів, інтерфейси, ролі й автентифікація, безпека програмного забезпечення, фізична безпека, управління чутливими параметрами безпеки, самотестування та гарантії життєвого циклу.

Положення стандарту ґрунтуються на ISO/IEC 19790:2025 та ДСТУ ISO/IEC 15408-2:2023. Запровадження уніфікованих вимог сприятиме узгодженості процесів розроблення та оцінювання засобів КЗІ, а також обґрунтованому вибору рішень відповідно до категорії інформації.

Нагадаємо, упродовж 2026 року ДержНДІ технологій кібербезпеки, як визначеним органом стандартизації Держспецзв’язку, уже розроблено низку стандартів, зокрема щодо порядку експертних досліджень засобів захисту інформації, вимог до побудови та оформлення нормативних документів, а також організації діяльності робочих груп зі стандартизації. Крім того, затверджено Класифікатор стандартів КСД 001:2026 та сформовано Каталог стандартів.