Наказ УкрНДНЦ "Про прийняття національних стандартів, змін, поправки до них та скасування"

**Повна назва:** Наказ державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 15.06.2023 № 135 "Про прийняття національних стандартів, змін, поправки до них та скасування національних стандартів" **Дата прийняття:** 15.06.2023 **Орган що видав:** [[УКРНДНЦ]] _**Джерело:** [Наказ державного підприємства "Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості" від 25.06.2023 № 135 ](https://zakon.rada.gov.ua/rada/show/v0135774-23#Text)_ **Текст документа:** ___ ДЕРЖАВНЕ ПІДПРИЄМСТВО "УКРАЇНСЬКИЙ НАУКОВО-ДОСЛІДНИЙ І НАВЧАЛЬНИЙ ЦЕНТР ПРОБЛЕМ СТАНДАРТИЗАЦІЇ, СЕРТИФІКАЦІЇ ТА ЯКОСТІ" НАКАЗ 15.06.2023 № 135 Про прийняття національних стандартів, змін, поправки до них та скасування національних стандартів Відповідно до пункту 2 частини 2 статті 11 [[Закон України "Про стандартизацію"|Закону України "Про стандартизацію"]], розпорядження [[Кабінет Міністрів|Кабінету Міністрів України]] від 26.11.2014 [№ 1163](https://zakon.rada.gov.ua/rada/show/1163-2014-%D1%80) "Про визначення державного підприємства, яке виконує функції національного органу стандартизації" та на виконання [Програми робіт з національної стандартизації](https://zakon.rada.gov.ua/rada/show/v0014774-23#n11), відповідно до протоколу ТК 20 "Інформаційні технології" від 28.03.2023 № 2 **НАКАЗУЮ**: $\quad$ 1. Прийняти національні стандарти, гармонізовані з європейським та міжнародними стандартами, методом підтвердження з наданням чинності з **25 червня 2023 року**: | 1. | ДСТУ EN 17640:2023 (EN 17640:2022, IDT) | Методологія оцінювання кібербезпеки з фіксованим часом для продуктів ІКТ/ - Вперше | | --- | ------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 2. | ДСТУ ISO/IEC 9797-2:2023 (ISO/IEC 9797-2:2021, IDT) | Інформаційні технології. Коди автентифікації повідомлень (MACs). Частина 2. Механізми, що застосовують спеціальну геш-функцію - На заміну ДСТУ ISO/IEC 9797-2:2015 (ISO/IEC 9797-2:2011, IDT) | | 3. | ДСТУ ISO/IEC 10118-3:2023 (ISO/IEC 10118-3:2018, IDT) | Інформаційні технології. Методи захисту. Геш-функції. Частина 3. Спеціалізовані геш-функції - На заміну ДСТУ ISO/IEC 10118-3:2005 | | 4. | ДСТУ ISO/IEC 11770-3:2023 (ISO/IEC 11770-3:2021, IDT) | Інформаційні технології. Керування ключами. Частина 3. Механізми із застосуванням асиметричних методів - На заміну ДСТУ ISO/IEC 11770-3:2015 (ISO/IEC 11770-3:2008; Cor 1:2009, IDT) | | 5. | ДСТУ ISO/IEC 11770-5:2023 (ISO/IEC 11770-5:2020, IDT) | Інформаційні технології. Керування ключами. Частина 5. Керування груповими ключами - На заміну ДСТУ ISO/IEC 11770-5:2015 (ISO/IEC 11770-5:2008, IDT) | | 6. | ДСТУ ISO/IEC 11770-7:2023 (ISO/IEC 11770-7:2021, IDT) | Інформаційні технології. Керування ключами. Частина 7. Міждоменний автентифікований обмін ключами на основі пароля - Вперше | | 7. | ДСТУ ISO/IEC 13888-3:2023 (ISO/IEC 13888-3:2020, IDT) | Інформаційні технології. Неспростовність. Частина 3. Механізми із застосуванням асиметричних методів - На заміну ДСТУ ISO/IEC 13888-3:2015 (ISO/IEC 13888-3:2009, IDT) | | 8. | ДСТУ ISO/IEC 15946-5:2023 (ISO/IEC 15946-5:2022, IDT) | Інформаційні технології. Криптографічні методи на основі еліптичних кривих. Частина 5. Генерування еліптичних кривих - На заміну ДСТУ ISO/IEC 15946-5:2019 (ISO/IEC 15946-5:2017, IDT) | | 9. | ДСТУ ISO/IEC 18033-7:2023 (ISO/IEC 18033-7:2022, IDT) | Інформаційні технології. Методи захисту. Алгоритми шифрування. Частина 7. Настроювані блокові шифри - Вперше | | 10. | ДСТУ ISO/IEC 27102:2023 (ISO/IEC 27102:2019, IDT) | Керування інформаційною безпекою. Настанови щодо кіберстрахування - Вперше | | 11. | ДСТУ ISO/IEC TR 27550:2023 (ISO/IEC TR 27550:2019, IDT) | Інформаційні технології. Методи захисту. Розроблення конфіденційності для процесів життєвого циклу системи - Вперше | | 12. | ДСТУ ISO/IEC TS 27110:2023 (ISO/IEC TS 27110:2021, IDT) | Інформаційна безпека, кібербезпека та захист конфіденційності. Настанови щодо розроблення інфраструктури кібербезпеки - Вперше | $\quad$ 2. Прийняти зміни до національних стандартів, гармонізованих з міжнародними стандартами, методом підтвердження з наданням чинності з **25 червня 2023 року**: | 1. | ДСТУ ISO/IEC 9797-3:2015 (ISO/IEC 9797-3:2011, IDT)/ Зміна № 1:2023 (ISO/IEC 9797-3:2011/Amd1:2020, IDT) | Інформаційні технології. Методи захисту. Коди автентифікації повідомлень (MACs). Частина 3. Механізми, що використовують універсальну геш-функцію | | --- | --------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | 2. | ДСТУ ISO/IEC 10116:2019 (ISO/IEC 10116:2017, IDT)/ Зміна № 1:2023 (ISO/IEC 10116:2017/Amd 1:2021, IDT) | Інформаційні технології. Методи захисту. Режими роботи n-бітних блокових шифрів | | 3. | ДСТУ ISO/IEC 11770-4:2019 (ISO/IEC 11770-4:2017, IDT)/ Зміна № 1:2023 (ISO/IEC 11770-4:2017/Amd 1:2019, IDT) | Інформаційні технології. Методи захисту. Керування ключами. Частина 4. Механізми, ґрунтовані на нестійких секретах | | 4. | ДСТУ ISO/IEC 11770-4:2019 (ISO/IEC 11770-4:2017, IDT)/ Зміна № 2:2023 (ISO/IEC 11770-4:2017/Amd 2:2021, IDT) | Інформаційні технології. Методи захисту. Керування ключами. Частина 4. Механізми, ґрунтовані на нестійких секретах | | 5. | ДСТУ ISO/IEC 18031:2015 (ISO/IEC 18031:2011; Cor 1:2014, IDT)/ Зміна № 1:2023 (ISO/IEC 18031:2011/Amd 1:2017, IDT) | Інформаційні технології. Методи захисту. Генерування випадкових бітів | | 6. | ДСТУ ISO/IEC 18033-2:2015 (ISO/IEC 18033-2:2006, IDT)/ Зміна № 1:2023 (ISO/IEC 18033-2:2006/Amd 1:2017, IDT) | Інформаційні технології. Методи захисту. Алгоритми шифрування. Частина 2. Асиметричні шифри | | 7. | ДСТУ ISO/IEC 18033-3:2015 (ISO/IEC 18033-3:2010, IDT)/ Зміна № 1:2023 (ISO/IEC 18033-3:2010/Amd 1:2021, IDT) | Інформаційні технології. Методи захисту. Алгоритми шифрування. Частина 3. Блокові шифри | | 8. | ДСТУ ISO/IEC 18033-4:2015 (ISO/IEC 18033-4:2011, IDT)/ Зміна № 1:2023 (ISO/IEC 18033-4:2011/Amd 1:2020, IDT) | Інформаційні технології. Методи захисту. Алгоритми шифрування. Частина 4. Потокові шифри | | 9. | ДСТУ ISO/IEC 18033-5:2017/ Зміна № 1:2023 (ISO/IEC 18033-5:2015/Amd 1:2021, IDT) | Інформаційні технології. Методи захисту. Алгоритми шифрування. Частина 5. Шифри, що ґрунтуються на ідентифікаційних даних | $\quad$ 3. Прийняти поправку до національного стандарту, гармонізовану з міжнародним стандартом, методом підтвердження з наданням чинності з **25 червня 2023 року**: | 1 | ДСТУ ISO/IEC 14888-2:2015 (ISO/IEC 14888-2:2008, IDT)/ Поправка № 1:2023 (ISO/IEC 14888-2:2008/Cor 1:2015, IDT) | Інформаційні технології. Методи захисту. Цифрові підписи з доповненням. Частина 2. Механізми, що ґрунтуються на факторизації цілих чисел | | --- | ------------------------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------- | $\quad$ 4. Скасувати чинність національних стандартів з **25 червня 2023 року**: | 1. | ДСТУ ISO/IEC 9797-2:2015 (ISO/IEC 9797-2:2011, IDT) | Інформаційні технології. Методи захисту. Коди автентифікації повідомлень (MACs). Частина 2. Механізми що використовують спеціалізовану геш-функцію | | --- | --------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | 2. | ДСТУ ISO/IEC 10118-3:2005 | Інформаційні технології. Методи захисту. Геш-функції. Частина 3. Спеціалізовані геш-функції | | 3. | ДСТУ ISO/IEC 11770-3:2015 (ISO/IEC 11770-3:2008; Cor 1:2009, IDT) | Інформаційні технології. Методи захисту. Керування ключами. Частина 3. Механізми з використанням асиметричних методів | | 4. | ДСТУ ISO/IEC 11770-5:2015 (ISO/IEC 11770-5:2008, IDT) | Інформаційні технології. Методи захисту. Керування ключами. Частина 5. Керування груповими ключами | | 5. | ДСТУ ISO/IEC 13888-3:2015 (ISO/IEC 13888-3:2009, IDT) | Інформаційні технології. Методи захисту. Неспростовність. Частина 3. Механізми з використанням асиметричних методів | | 6. | ДСТУ ISO/IEC 15946-5:2019 (ISO/IEC 15946-5:2017, IDT) | Інформаційні технології. Методи захисту. Криптографічні методи на основі еліптичних кривих. Частина 5. Генерування еліптичних кривих | $\quad$ 5. Начальнику відділу інформаційних технологій Костянтину Шелестюку забезпечити оприлюднення цього наказу на офіційному вебсайті ДП "УкрНДНЦ". $\quad$ 6. Начальнику Національного фонду нормативних документів Людмилі Слепченко забезпечити опублікування цього наказу в черговому виданні щомісячного інформаційного покажчика "Стандарти". $\quad$ 7. Контроль за виконанням цього наказу залишаю за собою. <div style="display: flex; justify-content: space-between;"> В.о. генерального директора О. Кир'янов </div> $\quad$ _{Текст взято з сайту Національного органу стандартизації ДП «УкрНДНЦ» http://uas.gov.ua}_ ___