3023 Комп’ютерне обладнання (Закупівля захищених носіїв ключової інформації)

За результатами розгляду Вашого питання, повідомляємо наступне.
Предметом закупівлі є закупівля захищених носіїв ключової інформації, а не носіів електронних цифрових підписів, як зазначено у зверненні.
Данні захищені носії ключової інформації планується використовувати підприємством не тільки як носії електронних цифрових підписів, а й як засоби забезпечення двофакторної автентифікації користувачів інформаційних систем УДЦР та забезпечення конфіденційності даних користувачів.
Згідно вимог Положення про порядок здійснення криптографічного захисту інформації в Україні, затвердженого Указом Президента України № 505/98 від 22.05.1998, та Положенням про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації, затвердженого наказом Адміністрації Держспецзв’язку № 141 від 20.07.2007, для захисту інформації з обмеженим доступом можуть використовуватися засоби криптографічного захисту інформації, що мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи в галузі криптографічного захисту інформації.
Таким чином наявність позитивного експертного висновку на засіб є достатнім для його правомірного використання, навіть якщо він реалізує не державний стандарт, зокрема AES.
Також, слід зазначити, що інформаційні системи УДЦР розгорнуті на базі операційних систем іноземного виробництва, що не підтримують ДСТУ ГОСТ 28147. Тому, для інтеграції захищених носіїв ключової інформації в інформаційні системи УДЦР необхідна реалізація цими носіями криптографічних алгоритмів AES та RSA, інтерфейсів прикладного програмування і стандартів PKCS#11, Microsoft Crypto API (CAPI), Java Cryptography Architecture (JCA), збереження сертифікатів X.509.
Також звертаємо Вашу увагу на те, що на сайті Державної служби спеціального зв’язку та захисту інформації України опублікований перелік засобів КЗІ, які мають експертний висновок за результатами державної експертизи у галузі КЗІ. В зазначеному переліку міститься ряд захищених носіїв ключової інформації, від кількох виробників, в яких реалізовані Java Cryptography Architecture (JCA) та криптографічний алгоритм AES.