Держспецзв’язку спростила процедури у сфері кібербезпеки. Наказами Адміністрації Держспецзв’язку від 17.04.2026 № 287 та від 24.04.2026 № 302 затверджено зміни до положень про проведення державної експертизи у сферах технічного (ТЗІ) та криптографічного (КЗІ) захисту інформації. Головна мета реформи — оптимізувати сам процес експертизи.

Що змінилося в проведенні державної експертизи

Нові підходи суттєво спрощують роботу державних органів та інтеграторів, які працюють зі світовими рішеннями:

  • Визнання міжнародних сертифікатів. Спрощено отримання експертного висновку для засобів ТЗІ та КЗІ, що захищатимуть службову інформацію, якщо вони вже мають міжнародне визнання. Йдеться про продукти із сертифікатом ISO/IEC 15408 (рівень гарантії оцінювання не нижче EAL4) та рішення з каталогу сертифікованих продуктів НАТО.
  • Розширення прав держорганів. Державні установи з дозволом Держспецзв’язку на ТЗІ для власних потреб тепер можуть самостійно організовувати первинні або додаткові експертизи засобів, що працюють у їхніх системах.

Що це означає на практиці

Спрощення процедур не скасовує технічних вимог. Засіб захисту все одно має відповідати профілю безпеки системи, бути правильно налаштованим і входити до авторизованої системи безпеки інформації. Але шлях від вибору рішення до його легального використання стає коротшим, а держоргани отримують більше самостійності.

Читайте також: «Спецбайт» розширює перелік сертифікованого обладнання Cisco: успішно завершено експертизу для Cisco Secure Firewall CSF220; «Спецбайт» успішно провів державну експертизу ТЗІ для новітнього обладнання Cisco; Перші результати Закону № 4336-ІХ та нова ера СБІ.

«Спецбайт»: супровід державної експертизи та побудови систем безпеки

Нові правила відкривають швидший шлях для впровадження світових технологій, і «Спецбайт» готовий стати вашим провідником:

  • Побудова СБІ. Інтегруємо світові рішення, наприклад Cisco та Trend Micro з каталогу НАТО або з сертифікатами EAL4, у захищений контур вашої організації.
  • Державна експертиза ТЗІ. Допомагаємо держорганам скористатися новими правами: готуємо документацію й методики та супроводжуємо експертизи «під ключ».
  • Аудит інформаційної безпеки. Оцінюємо відповідність наявних засобів захисту вимогам ISO/IEC 15408 та нових наказів Держспецзв’язку.
  • Сертифікація ISO 27001. Гармонізуємо внутрішні процеси з міжнародними стандартами для спрощення подальшої авторизації систем.

Зміни від Держспецзв’язку — це можливість модернізувати захист без бюрократичних затримок. Зверніться до «Спецбайт», і ми допоможемо скористатися новими правилами.