Цей наказ Адміністрації Держспецзв’язку № 302 від 24.04.2026 затверджує нову редакцію Положення про державну експертизу в сфері криптографічного захисту інформації (КЗІ). Документ визначає чіткий механізм організації та проведення експертизи засобів, алгоритмів та протоколів криптографічного захисту, що використовуються в Україні. Він встановлює правила взаємодії між замовниками, експертними організаціями та Адміністрацією Держспецзв’язку. Основна мета акта — забезпечити відповідність криптографічних засобів вимогам безпеки та нормативно-правовим актам України. ****
### Структура та основні положення
Положення складається з трьох розділів та чотирьох додатків:
1. **Загальні положення:** визначає термінологію, суб’єктів експертизи (замовники, експертні організації, Держспецзв’язок) та об’єкти дослідження.
2. **Порядок проведення експертних досліджень:** регламентує процес вибору експертної організації, ідентифікації зразків, розробки програм та методик досліджень, а також вимоги до документації.
3. **Порядок проведення експертизи:** описує процедуру розгляду результатів досліджень Експертною комісією, видачу, зупинення або скасування експертних висновків.
**Зміни:** Нова редакція деталізує процедури ідентифікації програмного забезпечення через геш-функції (зокрема за стандартом ДСТУ 7564:2014), уточнює вимоги до визнання міжнародних сертифікатів (ISO/IEC 15408, NIAPC) та впроваджує механізми контрольних досліджень для продовження терміну дії висновків.
### Найважливіші положення для практичного використання
* **Безоплатність:** Організація державної експертизи Адміністрацією Держспецзв’язку здійснюється на безоплатній основі.
* **Ідентифікація:** Ключовим етапом є ідентифікація зразків та контроль цілісності програмного забезпечення через гешування, що дозволяє поширювати дію висновку на копії програмних засобів.
* **Терміни дії:** Висновки видаються на термін до 3 років (для одиничних засобів/партій) або до 5 років (для серійних засобів, алгоритмів та програмного забезпечення).
* **Воєнний стан:** Передбачено можливість продовження терміну дії експертного висновку на 6 місяців у разі неможливості проведення контрольних досліджень через умови воєнного стану.
* **Підстави для скасування:** Важливо враховувати, що висновок може бути скасований у разі виявлення несанкціонованих змін в об’єкті, надання недостовірної інформації або невідповідності засобу сучасним вимогам безпеки за результатами контрольних досліджень.
* **Оскарження:** Рішення, прийняті в межах експертизи, можуть бути оскаржені відповідно до Закону України «Про адміністративну процедуру».
