uk

Юридичний часопис Національної академії внутрішніх справ

  • Отримано 28.05.2025,
  • Доопрацьовано 02.09.2025,
  • Прийнято 29.09.2025
Завантажити статтю Завантажити статтю
Том 15, № 3, 2025
  • цифрова ідентифікація; електронний підпис; сертифікація засобів; інформаційна безпека; технічний стандарт; міжвідомча координація; цифрова трансформація
  • https://doi.org/10.63341/naia-chasopis/3.2025.24.
  • Сторінки 24-44

Актуальність дослідження зумовлена необхідністю правового та технічного переосмислення державного регулювання криптографічного захисту інформації в умовах цифрової трансформації України. Метою статті було виявлення ефективності чинної нормативної, інституційної та технічної моделі регулювання криптографічного захисту даних з урахуванням положень міжнародних стандартів. У роботі застосовувалися методи структурно-функціонального аналізу, системного порівняння правових положень і контент-аналізу технічних вимог. У результаті дослідження було встановлено, що нормативне поле регулювання охоплює два рівні впливу – загальнотехнічний і спеціалізований, однак лише приблизно шістдесят відсотків положень щодо електронного підпису, управління криптографічними ключами та часових міток відповідають міжнародним технічним вимогам. Зафіксовано фрагментарність у визначенні обов’язкових сертифікаційних процедур і відсутність уніфікованих регламентів у галузі цифрової ідентифікації та електронної печатки. У межах міжінституційної взаємодії встановлено, що лише три з восьми функціональних напрямів
регламентовані формалізованими механізмами, що ускладнює реагування на інциденти криптографічного характеру. Технічний аналіз підтвердив, що середня довжина ключів у криптографічних алгоритмах, стійких до оброблення квантовими обчислювальними системами, перевищує три тисячі бітів, що у два-три рази перевищує показники традиційних алгоритмів, однак імплементація таких рішень у систему державної сертифікації здійснюється обмежено. Також було встановлено, що лише частина апаратних засобів криптографічного захисту відповідає міжнародним вимогам до рівнів технічної безпеки. Практична значущість результатів дослідження полягає в можливості їх застосування для оновлення регуляторної архітектури, формування технічних регламентів, розроблення процедур державного контролю, а також підтримки органів публічної влади, технічних експертних підрозділів і розробників у процесі реалізації національної стратегії кіберзахисту

Використані джерела

  1. Aydeger, A., Zeydan, E., Yadav, A.K., Hemachandra, K.T., & Liyanage, M. (2024). Towards a quantum- resilient future: Strategies for transitioning to post-quantum cryptography. In Proceedings of the 15th international conference on network of the future (pp. 195-203). Castelldefels: IEEE. doi: 10.1109/NoF62948.2024.10741441.
  2. Balaji, K. (2025). E-government and E-governance: Driving digital transformation in public administration. In K. Wongmahesak & J. Ahmad (Eds.), Public governance practices in the age of AI (pp. 23-44). London: IGI Global. doi: 10.4018/979-8-3693-9286-7.ch002.
  3. Bavdekar, R., Chopde, E.J., Bhatia, A., Tiwari, K., & Daniel, S.J. (2022). Post quantum cryptography: Techniques, challenges, standardisation, and directions for future research. arXiv. doi: 10.48550/arXiv.2202.02826.
  4. Bommareddy, S., Khan, J.A., & Anand, R. (2022). A review on healthcare data privacy and security. In P. Singh, O. Kaiwartya, N. Sindhwani, V. Jain & R. Anand (Eds.), Networking technologies in smart healthcare: Innovations and analytical approaches (pp. 165-187). Boca Raton: CRC Press. doi: 10.1201/9781003239888.
  5. Bouraffa, T., & Hui, K.-L. (2025). Regulating information and network security: Review and challenges. ACM Computing Surveys, 57(5), article number 126. doi: 10.1145/3711124.
  6. Cardoso, O.V. (2022). Cryptography and law: The case of Brazil. Digital Law Journal, 3(3), 8-19. doi: 10.38044/2686-9136-2022-3-3-8-19.
  7. Chen, J. (2020). Regulation and deregulation: Understanding the evolution of the Chinese cryptography legal regime from the newly released Cryptography Law of China. International Cybersecurity Law Review, 1(1), 73-86. doi: 10.1365/s43439-020-00003-6.
  8. Chen, L. (2024). Standardisation of and migration to post-quantum cryptography. In X. Lu & C.J. Mitchell (Eds.), Security standardisation research (pp. 3-13). Cham: Springer. doi: 10.1007/978-3-031-87541-0_1.
  9. Ciancarini, P., Giancarlo, R., & Grimaudo, G. (2024). Digital transformation in the public administrations: A guided tour for computer scientists. IEEE Access, 12, 22841-22865. doi: 10.1109/ACCESS.2024.3363075.
  10. DSTU 4145-2002 “Information technology. Cryptographic protection of information. Digital signature based on elliptic curves. Formation and verification”. (2002). Retrieved from https://online.budstandart.com/ua/ catalog/doc-page.html?id_doc=68769.
  11. DSTU 7624:2014 “Information technology. Cryptographic protection of information. Symmetric block transformation algorithm. Correction”. (2014). Retrieved from https://online.budstandart.com/ua/catalog/doc-page.html?id_doc=65314.
  12. European Telecommunications Standards Institute. (2016a). ETSI EN 319 411-2 V2.2.2: Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 2: Requirements for trust service providers issuing EU qualified certificates. Retrieved from https://www.etsi.org/deliver/etsi_en/319400_319499/31941102/02.02.00_20/en_31941102v020200a.pdf.
  13. European Telecommunications Standards Institute. (2016b). ETSI EN 319 421 V1.1.1: Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers providing signature validation services. Retrieved from https://cdn.standards.iteh.ai/samples/39366/0766c518ead24fcfb5e9bc4cb7527f9c/ETSI-EN-319-421-V1-1-1-2016-03-.pdf.
  14. European Telecommunications Standards Institute. (2018). ETSI TS 103 097 V1.3.1: Intelligent Transport Systems (ITS); Security; Security header and certificate formats. Retrieved from https://www.etsi.org/deliver/etsi_ts/103000_103099/103097/01.03.01_60/ts_103097v010301p.pdf.
  15. European Union Agency for Cybersecurity. (2014). Securing personal data: ENISA guidelines on cryptographic solutions. Retrieved from https://surli.cc/kulckx.
  16. Firmansyah, B., & Bansal, R. (2024). Standardisation and regulatory challenges in modern cryptography. In B. Gupta (Ed.), Metaverse security paradigms (pp. 145-183). London: IGI Global. doi: 10.4018/979-8-3693-3824-7.ch006.
  17. ISO/IEC 27001:2022 “Information security, cybersecurity and privacy protection – Information security management systems – Requirements”. (2022). Retrieved from https://www.iso.org/ru/standard/27001.
  18. ISO/IEC No. 15408-1:2009 “Evaluation criteria for IT security”. (2009). Retrieved from https://www.iso. org/standard/50341.html.
  19. ISO/IEC No. 18033-1:2021 “Encryption algorithms”. (2021). Retrieved from https://www.iso.org/ standard/76156.html.
  20. ISO/IEC No. 19790:2012 “Security requirements for cryptographic modules”. (2012). Retrieved from https://www.iso.org/standard/52906.html.
  21. ISO/IEC 27033-5:2016 “Information technology. Security methods. Network security. Part 5. Securing communications across networks using virtual private networks (VPNs)”. (2016). Retrieved from https://online.budstandart.com/ua/catalog/doc-page.html?id_doc=69130.
  22. ISO/IEC No. 7816-4:2020 “Integrated circuit cards”. (2020). Retrieved from https://surl.li/rxclpp.
  23. Jia, X., Xu, J., Han, M., Zhang, Q., Zhang, L., & Chen, X. (2023). International standardisation of blockchain and distributed ledger technology: Overlaps, gaps and challenges. CMES-Computer Modeling in Engineering & Sciences, 137(2), 1491-1523. doi: 10.32604/cmes.2023.026357.
  24. Joshi, A., Bhalgat, P., Chavan, P., Chaudhari, T., & Patil, S. (2024). Guarding against quantum threats: A survey of post-quantum cryptography standardisation, techniques, and current implementations. In V.S. Shankar Sriram, A. Glory, G. Li & S.R. Pokhrel (Eds.), International conference on applications and techniques in information security (pp. 33-46). Singapore: Springer. doi: 10.1007/978-981-97-9743-1_3.
  25. Kazimi, J., & Thalwal, H. (2024). Legal implications and challenges of cryptography and data security: Current trends and future directions. In Proceedings of the First international conference on technological innovations and advance computing (pp. 19-27). Bali: IEEE. doi: 10.1109/TIACOMP64125.2024.00014.
  26. Kokarcha, Y., & Lalueva, A. (2022). Peculiarities of personal data protection in social networks: The impact of martial law. Proceedings of the III international scientific and theoretical conference “Current issues of science, prospects and challenges” (pp. 70-74). Sydney: SCIENTA.
  27. Kostiuk, Y.V., Skladanny, P.M., Hulak, G.M., Bebeshko, B.T., Khorolska, K.V., & Rzaeva, S.L. (2025). Information security systems. Kyiv: Borys Grinchenko Kyiv Metropolitan University.
  28. Lampe, G.S. (2023). Critical success factors for integrating a circular interaction model for security processes in digital transformation. Ecoforum Journal, 12(2).
  29. Limniotis, K. (2021). Cryptography as the means to protect fundamental human rights. Cryptography, 5(4), article number 34. doi: 10.3390/cryptography5040034.
  30. López, P. (2025). The national security framework as a cybersecurity reference for information cryptosystems. In C.P. Sempere (Ed.), Governance and control of data and digital economy in the European Single Market: Legal framework for new digital assets, identities and data spaces (pp. 125-144). Cham: Springer. doi: 10.1007/978-3-031-74889-9_6.
  31. Millard, J. (2023). Impact of digital transformation on public governance. Retrieved from https://s4andalucia.es/wp-content/uploads/2023/10/JRC133975_01.pdf.
  32. National Institute of Standards and Technology. (2001). FIPS PUB 140-2: Security requirements for cryptographic modules. Retrieved from https://csrc.nist.gov/publications/detail/fips/140/2/final.
  33. National Institute of Standards and Technology. (2008). NIST Special Publication 800-115: Technical guide to information security testing and assessment. Retrieved from https://surl.li/mnnfqg.
  34. National Institute of Standards and Technology. (2019). NIST Special Publication 800-52 Revision 2: Guidelines for the selection, configuration, and use of transport layer security (TLS) implementations. Retrieved from https://csrc.nist.gov/publications/detail/sp/800-52/rev-2/final.
  35. National Institute of Standards and Technology. (2020). NIST Special Publication 800-57 Part 1 Rev. 5: Recommendation for key management. Retrieved from https://surl.li/uujzun.
  36. National Police of Ukraine. (n.d.). Annual reports. Retrieved from https://surl.lt/pjhzkk.
  37. National Security and Defense Council of Ukraine. (n.d.). Accounting for public information. Retrieved from https://rnbo.gov.ua/ua/Oblik-publichnoi-informatsii.html.
  38. Riebe, T., Kühn, P., Imperatori, P., & Reuter, C. (2022). US security policy: The dual-use regulation of cryptography and its effects on surveillance. European Journal for Security Research, 7(1), 39-65. doi: 10.1007/s41125-022-00080-0.
  39. Saragih, H. (2025). The impact of digital transformation on the performance and security of information systems in government institutions. Pakistan Journal of Life and Social Sciences, 23(1), 5333-5344. doi: 10.57239/PJLSS-2025-23.1.00416.
  40. Security Service of Ukraine. (n.d.). Reports. Retrieved from https://ssu.gov.ua/zvity.
  41. Shaik, N., Chandana, B.H., Chitralingappa, P., & Sasikala, C. (2025). Protecting in the digital age: A comprehensive examination of cybersecurity and legal implications. In S. Barman, S. Koley & S. Joardar (Eds.), Next-generation systems and secure computing (pp. 105-135). London: Scrivener Publishing LLC. doi: 10.1002/9781394228522.ch6.
  42. Shamo, S.A. (2024). Bridging the quantum divide: A comprehensive analysis of NIST and ISO standards for post- quantum cryptography and strategies for global harmonisation. Retrieved from https://surl.li/pudanm.
  43. Vargiolu, A. (2022). Cryptography and privacy issues: An OECD framework for global data protection. doi: 10.13140/RG.2.2.13868.88969.
  44. Yanamala, A.K., & Suryadevara, S. (2024). Navigating data protection challenges in the era of artificial intelligence: A comprehensive review. Revista de Inteligencia Artificial en Medicina, 15(1), 113-146.
  45. Zinchuk, M.V. (2024). Legal support for the protection of confidential information in Ukraine. Lutsk: Lesya Ukrainka Volyn National University.