ДержНДІ технологій кібербезпеки розробив стандарт СТД-02-002-2026-В «Захист інформації. Технічний захист інформації. Порядок виконання вимог з безпеки в інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних системах».

Документ визначає організаційні засади та порядок виконання вимог безпеки в системах, які використовують органи державної влади, органи місцевого самоврядування, підприємства, установи й організації всіх форм власності. Підхід ґрунтується на управлінні ризиками безпеки та охоплює проєктування, впровадження, підтримку й постійне вдосконалення заходів захисту.

Стандарт встановлює послідовність дій – від експертної оцінки інформації та вибору базового або галузевого профілю безпеки до оцінювання ризиків, розроблення цільового профілю безпеки, впровадження заходів захисту, перевірки дотримання вимог, авторизації з безпеки та постійного моніторингу. Окремо визначено типи заходів захисту – загальні, специфічні та гібридні, а також порядок їх документування.

Під час розроблення нормативного документу забезпечено узгодженість із міжнародними підходами, зокрема з ДСТУ EN ISO/IEC 27001:2022 та серією NIST SP 800. Це сприяє впровадження вимог безпеки та їх сумісності національних систем із системами міжнародних партнерів.