Постачання засобів криптографічного захисту інформації

Пунктом 8 Положення про порядок здійснення криптографічного захисту інформації в Україні, затвердженого Указом N 505/98, та п. 4.1 наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації від 20.07.2007 N 141 "Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації" визначено, що для криптографічного захисту інформації використовуються засоби, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації. Сертифікація засобів криптографічного захисту інформації та державна експертиза у сфері криптографічного захисту інформації проводяться в порядку, визначеному іншими нормативно-правовими актами.

Відповідно до пункту 10 частини третьої статті 9 Закону N 1775 надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та торгівля криптосистемами і засобами криптографічного захисту інформації (згідно з переліками, затвердженими постановою Кабінету Міністрів України від 25 травня 2011 року N 543) підлягають ліцензуванню.

Згідно з визначенням, наданим Ліцензійними умовами N 8/216, засіб криптографічного захисту інформації - це програмний, апаратно-програмний, апаратний або інший засіб, призначений для криптографічного захисту інформації.

До засобів криптографічного захисту інформації належать:

- апаратні, програмні та апаратно-програмні засоби, що реалізовують криптографічні алгоритми перетворення інформації;

- апаратні, програмні та апаратно-програмні засоби, системи і комплекси захисту від нав'язування неправдивої інформації, у тому числі засоби імітозахисту та електронного цифрового підпису, що реалізовують криптографічні алгоритми перетворення інформації;

- апаратні, програмні та апаратно-програмні засоби, системи і комплекси, призначені для виготовлення та розподілу ключових документів, які використовуються в засобах криптографічного захисту інформації, незалежно від виду носія ключової інформації;

- системи та комплекси (у тому числі ті, які входять до систем та комплексів захисту інформації від несанкціонованого доступу), до складу яких входять апаратні, програмні та апаратно-програмні засоби, що реалізовують криптографічні алгоритми перетворення інформації.