Наказ від 27.12.2023 № 392 Про прийняття національних стандартів, зміни до національного стандарту та скасування національних стандартів
НАЦІОНАЛЬНИЙ ОРГАН СТАНДАРТИЗАЦІЇ
ДЕРЖАВНЕ ПІДПРИЄМСТВО
«УКРАЇНСЬКИЙ НАУКОВО-ДОСЛІДНИЙ І НАВЧАЛЬНИЙ ЦЕНТР ПРОБЛЕМ СТАНДАРТИЗАЦІЇ,
СЕРТИФІКАЦІЇ ТА ЯКОСТІ»
(ДП
«УкрНДНЦ»)
НАКАЗ
від 27 грудня 2023 року № 392
Про
прийняття національних стандартів,
зміни до національного стандарту та скасування
національних стандартів
Відповідно до пункту 2 частини другої статті 11 Закону України «Про стандартизацію», розпорядження Кабінету Міністрів України «Про визначення державного підприємства, яке виконує функції національного органу стандартизації» від 26 листопада 2014 р. № 1163 та на виконання Програми робіт з національної стандартизації на 2023 рік, затвердженої наказом ДП «УкрНДНЦ» від 15 лютого 2023 р. № 14, відповідно до протоколів Технічного комітету стандартизації 20 «Інформаційні технології» від 28 березня 2023 р. № 2 та від 06 липня 2023 р. № 6
НАКАЗУЮ:
1. Прийняти національні стандарти, гармонізовані з міжнародними стандартами, методом підтвердження з наданням чинності з 08 січня 2024 року:
1 |
ДСТУ ISO/IEC 13888-1:2023 (ISO/IEC 13888-1:2020, IDT) |
Інформаційні технології. Неспростовність.
Частина 1. Загальні положення |
2 |
ДСТУ ISO/IEC 17922:2023 (ISO/IEC 17922:2017, IDT) |
Інформаційні технології. Методи безпеки.
Телебіометрична система автентифікації із застосуванням біометричного
апаратного модуля безпеки |
3 |
ДСТУ ISO/IEC 18014-2:2023 (ISO/IEC 18014-2:2021, IDT) |
Інформаційні технології. Послуги штемпелювання
часу. Частина 2. Механізми, що виробляють незалежні токени |
4 |
ДСТУ ISO/IEC TS 19608:2023 (ISO/IEC TS 19608:2018, IDT) |
Настанова щодо розроблення функційних вимог
безпеки та конфіденційності на основі ISO/IEC 15408 |
5 |
ДСТУ ISO/IEC 19989-3:2023 (ISO/IEC 19989-3:2020, IDT) |
Інформаційна безпека. Критерії та методологія
оцінювання безпеки біометричних систем. Частина 3. Виявлення атак на
презентацію |
6 |
ДСТУ ISO/IEC 20008-1:2023 (ISO/IEC 20008-1:2013, IDT) |
Інформаційні технології. Методи безпеки.
Анонімні цифрові підписи. Частина 1. Загальні положення |
7 |
ДСТУ ISO/IEC 20009-3:2023 (ISO/IEC 20009-3:2022, IDT) |
Інформаційна безпека. Автентифікація анонімних
об’єктів. Частина 3. Механізми на основі сліпих підписів |
8 |
ДСТУ ISO/IEC 20897-1:2023 (ISO/IEC 20897-1:2020, IDT) |
Інформаційна безпека. Кібербезпека та захист
конфіденційності. Фізично неклоновані функції. Частина 1. Вимоги щодо безпеки |
9 |
ДСТУ ISO/IEC 20897-2:2023 (ISO/IEC 20897-2:2022, IDT) |
Інформаційна безпека. Кібербезпека та захист
конфіденційності. Фізично неклоновані функції. Частина 2. Методи тестування
та оцінювання |
10 |
ДСТУ ISO/IEC TS 23532-1:2023 (ISO/IEC TS 23532-1:2021, IDT) |
Інформаційна безпека. Кібербезпека та захист
конфіденційності. Вимоги до компетентності лабораторій з тестування та
оцінювання безпеки ІТ. Частина 1. Оцінювання на відповідність ISO/IEC 15408 |
11 |
ДСТУ ISO/IEC TS 23532-2:2023 (ISO/IEC TS 23532-2:2021, IDT) |
Інформаційна безпека. Кібербезпека та захист
конфіденційності. Вимоги щодо компетентності лабораторій з тестування та
оцінювання безпеки ІТ. Частина 2. Тестування на відповідність ISO/IEC 19790
|
12 |
ДСТУ ISO/IEC 24759:2023 (ISO/IEC 24759:2017, IDT) |
Інформаційні технології. Методи захисту. Вимоги
до тестування криптографічних модулів |
13 |
ДСТУ ISO/IEC 24761:2023 (ISO/IEC 24761:2019, IDT) |
Інформаційні технології. Методи захисту.
Контекст автентифікації для біометрії |
14 |
ДСТУ ISO/IEC TR 27103:2023 (ISO/IEC TR 27103:2018, IDT) |
Інформаційні технології. Методи безпеки.
Кібербезпека та стандарти ISO та IEC |
15 |
ДСТУ ISO/IEC TS 27100:2023 (ISO/IEC TS 27100:2020, IDT) |
Інформаційні технології. Кібербезпека. Огляд і
поняття |
2. Прийняти зміну до національного стандарту, гармонізованого з міжнародним стандартом, методом підтвердження з наданням чинності з 08 січня 2024 року:
1 |
ДСТУ ISO/IEC 10118-1:2018 (ISO/IEC 10118-1:2016, IDT)/Зміна № 1:2023 (ISO/IEC 10118-1:2016/Amd 1:2021, IDT) |
Інформаційні технології. Методи захисту. Геш-функції. Частина 1. Загальні положення |
3. Скасувати чинність національних стандартів з 08 січня 2024 року:
1 |
ДСТУ ISO/IEC 13888-1:2015 (ISO/IEC 13888-1:2009, IDT) |
Інформаційні технології. Методи захисту. Неспростовність. Частина 1. Загальні положення |
2 |
ДСТУ ISO/IEC 18014-2:2015 (ISO/IEC 18014-2:2009, IDT) |
Інформаційні технології. Методи захисту. Послуги штемпелювання часу. Частина 2. Механізми, що виробляють незалежні токени |
3 |
ДСТУ ISO/IEC 24759:2015 (ISO/IEC 24759:2014, IDT) |
Інформаційні технології. Методи захисту. Вимоги до тестування криптографічних модулів |
4 |
ДСТУ ISO/IEC 24761:2015 (ISO/IEC 24761:2009; Cor 1:2013, IDT) |
Інформаційні технології. Методи захисту. Контекст автентифікації для біометрії |
4. Начальнику відділу інформаційних технологій Івану Гущину забезпечити оприлюднення цього наказу на офіційному вебсайті ДП «УкрНДНЦ».
5. Начальнику Національного фонду нормативних документів Людмилі Слепченко забезпечити опублікування цього наказу в черговому виданні щомісячного інформаційного покажчика «Стандарти».
6. Контроль за виконанням цього наказу залишаю за собою.
В. о. генерального директора |
Наталія ОЛІЙНИК |