Закон Украины от 4 июня 2020 года № 681-IX
О внесении изменений в Закон Украины «О защите информации в информационно-телекоммуникационных системах» о подтверждении соответствия информационной системы требованиям по защите информации
Верховная Рада Украины ПОСТАНОВЛЯЕТ:
I. Внести в Закон Украины «О защите информации в информационно-телекоммуникационных системах» (Ведомости Верховной Рады Украины, 2005г., № 26, ст. 347; 2014, № 22, ст. 816) следующие изменения:
1. Статью 1 дополнить частью второй следующего содержания:
«Другие термины употребляются в значении, приведенном в законах Украины «Об информации» и «О технических регламентах и оценке соответствия».
2. В статье 8:
1) второе предложение части второй изложить в следующей редакции:
«Подтверждение соответствия комплексной системы защиты информации осуществляется по результатам государственной экспертизы, которая проводится с учетом отраслевых требований и норм информационной безопасности в порядке, установленном законодательством»;
2) часть третью изложить в следующей редакции:
«Подтверждение соответствия и проведение государственной экспертизы средств технической и криптографической защиты информации осуществляются в порядке, установленном законодательством. Для создания комплексной системы защиты государственных информационных ресурсов или информации с ограниченным доступом, требование относительно защиты которой установлено законом, используются средства криптографической защиты информации, которые имеют положительный экспертное заключение по результатам государственной экспертизы в сфере криптографической защиты информации, и средства технической защиты информации, которые имеют положительное экспертное заключение по результатам государственной экспертизы в сфере технической защиты информации или сертификат соответствия, выданный органом по оценке соответствия, аккредитовано:
национальным органом Украины по аккредитации;
или национальным органом по аккредитации другого государства, если и национальный орган Украины по аккредитации, и национальный орган по аккредитации такого государства являются членами международной или региональной организации по аккредитации и / или заключили с такой организацией соглашение о взаимном признании в оценке соответствия»;
3) дополнить частью четвертой следующего содержания:
