Державна служба спеціального зв'язку та захисту інформації оновила механізми проведення державної експертизи у сферах технічного та криптографічного захисту інформації.
Про це йдеться у заяві відомства.
Відтепер оцінка засобів кіберзахисту здійснюватиметься за новими правилами, які враховують сучасні вимоги до безпеки державних інформаційних систем. Зміни стали частиною ширшої реформи у сфері захисту державних цифрових ресурсів та наблизили українські процедури до міжнародних стандартів.
Іноземні рішення з міжнародною сертифікацією отримають переваги
Одним із головних нововведень стало врегулювання використання іноземних засобів захисту інформації. Вони вже пройшли міжнародну перевірку безпеки.
Йдеться про продукти, сертифіковані відповідно до міжнародного стандарту ISO/IEC 15408 або включені до переліків безпекових рішень, що використовуються структурами НАТО. Фактично це створює механізм швидшого підтвердження відповідності таких технологій українським вимогам без необхідності проходження повного циклу оцінювання з нуля.
Державні органи отримають більше самостійності
Нові правила також розширюють можливості державних установ, які мають дозвіл на виконання робіт у сфері технічного захисту інформації. Тепер вони можуть самостійніше організовувати та проводити окремі види експертиз для засобів боротьби з кіберзагрозами, що використовуються у власних інформаційних системах. Це має скоротити бюрократичні процедури та прискорити впровадження нових технологічних рішень.
Кіберзахист державних ресурсів стає більш гнучким
У Держспецзв'язку зазначають, що оновлення процедур дозволяє швидше реагувати на сучасні кіберзагрози та спрощує інтеграцію нових інструментів захисту в державний сектор. Особливу увагу приділено інформаційно-комунікаційним системам, у яких обробляються службові дані та критично важлива інформація.
У відомстві підкреслюють, що зміни є черговим етапом модернізації нормативної бази у сфері кібербезпеки. Вони покликані забезпечити баланс між високим рівнем захисту державних ресурсів та швидким впровадженням сучасних технологій.
Нагадаємо, в Україні стартує експеримент із запровадження захищеного електронного документообігу для матеріалів із грифом "Для службового користування". Відповідну постанову ухвалив Кабінет міністрів, а координатором проєкту визначено Держспецзв'язку.
