• Положення про порядок здійснення криптографічного захисту інформації в Україні ( Із змінами, внесеними згідно з Указами Президента N 1019/98 від 15.09.98 N 1229/99 від 27.09.99 )

  ---

• Закон України "Про електронні документи та електронний документообіг"
• Закон України Закон України "Про електронний цифровий підпис"
• Закон України Закон України "Про ліцензування певних видів господарської діяльності"

  ---

• Постанова від 13 липня 2004 р. N 903 КАБІНЕТ МІНІСТРІВ УКРАЇНИ "Про затвердження Порядку акредитації центру сертифікації ключів"
• Постанова від 28 жовтня 2004 р. N 1451 КАБІНЕТ МІНІСТРІВ УКРАЇНИ "Про затвердження Положення про центральний засвідчувальний орган"
• Постанова від 28 жовтня 2004 р. N 1452 КАБІНЕТ МІНІСТРІВ УКРАЇНИ "Про затвердження Порядку застосування електронного цифрового підпису органами державної влади, органами місцевого самоврядування, підприємствами, установами та організаціями державної форми власності"

  ---

• Наказ N 708/156 від 28.11.97 "Про затвердження Тимчасової інструкції про порядок постачання і використання ключів до засобів криптографічного захисту інформації"
• Наказ N 104/81 від 17.11.98 "Про затвердження Інструкції про умови і правила провадження підприємницької діяльності (ліцензійні умови), пов язаної з розробленням, виготовленням, ввезенням, вивезенням, реалізацією та використанням засобів криптографічного захисту інформації, а також з наданням послуг із криптографічного захисту інформації, та контроль за їх дотриманням"
• Наказ № 202/213 "Про орган із сертифікації засобів криптографічного захисту інформації"
• Наказ N 45 від 22.10.99 "Про затвердження Інструкції про порядок забезпечення режиму безпеки, що повинен бути створений на підприємствах, установах та організаціях, які здійснюють підприємницьку діяльність у галузі криптографічного захисту конфіденційної інформації, що є власністю держави"
• Наказ N 53 від 30.11.99 "Про затвердження Положення про порядок розроблення, виготовлення та експлуатації засобів криптографічного захисту конфіденційної інформації"
• Порядок проведення сертифікації засобів криптографічного захисту інформації"
• Наказ N 62 від 25.12.2000 "Про затвердження Положення про державну експертизу у сфері криптографічного захисту інформації"
• Наказ N 88/66 від 29.12.2000 "Про затвердження Ліцензійних умов провадження господарської діяльності з розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення криптосистем і засобів криптографічного захисту інформації, надання послуг в галузі криптографічного захисту інформації, торгівлі криптосистемами і засобами криптографічного захисту інформації"
• Наказ N 151/72 від 12.12.2001 "Про затвердження Порядку контролю за додержанням ліцензійних умов провадження господарської діяльності з розроблення, виробництва, використання, експлуатації, сертифікаційних випробувань, тематичних досліджень, експертизи, ввезення, вивезення криптосистем і засобів криптографічного захисту інформації, надання послуг в галузі криптографічного захисту інформації, торгівлі криптосистемами і засобами криптографічного захисту інформації; розроблення, виробництва, впровадження, обслуговування, дослідження ефективності систем і засобів технічного захисту інформації, надання послуг в галузі технічного захисту інформації"
• Наказ N 50 від 10.05.06 "Про внесення змін до Правил посиленої сертифікації"
• Наказ №99/166 від 11.09.06 "Про затвердження Технічних специфікацій форматів представлення базових об’єктів національної системи електронного цифрового підпису"

У К А З ПРЕЗИДЕНТА УКРАЇНИ від 22 травня 1998 року N 505/98

Про Положення про порядок здійснення
криптографічного захисту інформації в Україні

( Із змінами, внесеними згідно з Указами Президента
N 1019/98 від 15.09.98
N 1229/99 від 27.09.99 )

Затвердити Положення про порядок здійснення криптографічного
захисту інформації в Україні (додається).

Президент України Л.КУЧМА

м. Київ, 22 травня 1998 року
N 505/98

ЗАТВЕРДЖЕНО
Указом Президента України
від 22 травня 1998 року N 505/98

ПОЛОЖЕННЯ
про порядок здійснення криптографічного
захисту інформації в Україні

1. Це Положення визначає порядок здійснення криптографічного
захисту інформації з обмеженим доступом, розголошення якої завдає
(може завдати) шкоди державі, суспільству або особі.

2. Вжиті у цьому Положенні терміни мають таке значення:

криптографічний захист - вид захисту, що реалізується за
допомогою перетворень інформації з використанням спеціальних даних
(ключових даних) з метою приховування (або відновлення) змісту
інформації, підтвердження її справжності, цілісності, авторства
тощо;

засіб криптографічного захисту інформації - програмний,
апаратно-програмний, апаратний або інший засіб, призначений для
криптографічного захисту інформації;

криптографічна система (криптосистема) - сукупність засобів
криптографічного захисту інформації, необхідної ключової,
нормативної, експлуатаційної, а також іншої документації (у тому
числі такої, що визначає заходи безпеки), використання яких
забезпечує належний рівень захищеності інформації, що
обробляється, зберігається та (або) передається;

система криптографічного захисту інформації - сукупність
органів, підрозділів, груп, діяльність яких спрямована на
забезпечення криптографічного захисту інформації, та підприємств,
установ і організацій, що розробляють, виробляють, експлуатують та
(або) розповсюджують криптосистеми і засоби криптографічного
захисту інформації.

3. Державну політику щодо криптографічного захисту інформації
відповідно до Указу Президента України від 11 лютого 1998 року
N 110 ( 110/98 ) реалізує Департамент спеціальних
телекомунікаційних систем та захисту інформації Служби безпеки
України (далі - Департамент). ( Пункт 3 із змінами, внесеними
згідно з Указом Президента N 1229/99 від 27.09.99 )

4. Ліцензування діяльності, пов язаної з розробкою,
виготовленням, ввезенням, вивезенням, реалізацією та використанням
засобів криптографічного захисту інформації, а також з наданням
послуг із криптографічного захисту інформації, здійснюється згідно
із законодавством України. ( Пункт 4 в редакції Указу Президента
N 1019/98 від 15.09.98 )

5. Державні органи, підприємства, установи і організації
придбавають, ввозять в Україну, вивозять з України, використовують
криптосистеми і засоби криптографічного захисту інформації за
погодженням з органом, зазначеним у пункті 3 цього Положення.

6. З метою визначення рівня захищеності від несанкціонованого
доступу до інформації з обмеженим доступом проводяться
сертифікаційні випробування криптосистем і засобів
криптографічного захисту.

7. Для криптографічного захисту інформації, що становить
державну таємницю, та службової інформації, створеної на
замовлення державних органів або яка є власністю держави,
використовуються криптосистеми і засоби криптографічного захисту,
допущені до експлуатації.
Зазначені криптосистеми і засоби перебувають у державній
власності.
Засоби криптографічного захисту службової інформації та
криптосистеми з відповідного дозволу можуть перебувати і в
недержавній власності.

8. Для криптографічного захисту конфіденційної інформації
використовуються криптосистеми і засоби криптографічного захисту,
які мають сертифікат відповідності.

9. Порядок розроблення, виготовлення, розповсюдження,
експлуатації, збереження, використання, випробування, сертифікації
та допуску до експлуатації криптосистем і засобів криптографічного
захисту інформації, контролю за додержанням вимог безпеки при
проведенні цих робіт визначається відповідними положеннями.
Діяльність, пов язана зі створенням і експлуатацією систем
криптографічного захисту секретної інформації, забезпеченням
безпеки інформації, що циркулює в цих системах, регламентується
Інструкцією.

10. Роботи, передбачені пунктами 4, 6 і 7 цього Положення,
виконує, а положення та Інструкцію, зазначені у пункті 9,
затверджує Департамент. Положення та Інструкція є обов язковими
для державних органів, а також підприємств, установ, організацій
усіх форм власності та громадян. ( Пункт 10 із змінами, внесеними
згідно з Указом Президента N 1229/99 від 27.09.99 )

11. Діяльність, пов язану з розробкою, виготовленням,
ввезенням, вивезенням, реалізацією та використанням засобів
криптографічного захисту інформації, а також з наданням послуг із
криптографічного захисту інформації, можуть здійснювати суб єкти
підприємницької діяльності, зареєстровані в порядку,
встановленому законодавством. ( Пункт 11 в редакції Указу
Президента N 1019/98 від 15.09.98 )

12. До користування криптосистемами та засобами
криптографічного захисту секретної інформації допускаються особи,
які у встановленому законодавством України порядку одержали допуск
до державної таємниці.

13. Відповідно до Інструкції, зазначеної в пункті 9 цього
Положення, міністерства, інші центральні органи виконавчої влади
затверджують відомчі інструкції.

14. У разі порушення вимог щодо порядку здійснення
криптографічного захисту інформації суб єкти підприємницької
діяльності, установи, організації посадові особи та громадяни
несуть відповідальність згідно із законодавством України. ( Пункт
14 із змінами, внесеними згідно з Указом Президента N 1019/98 від
15.09.98 )

Глава Адміністрації
Президента України Є.КУШНАРЬОВ