НАЦІОНАЛЬНИЙ ОРГАН СТАНДАРТИЗАЦІЇ
ДЕРЖАВНЕ ПІДПРИЄМСТВО
«УКРАЇНСЬКИЙ НАУКОВО-ДОСЛІДНИЙ
І НАВЧАЛЬНИЙ ЦЕНТР ПРОБЛЕМ СТАНДАРТИЗАЦІЇ, СЕРТИФІКАЦІЇ ТА ЯКОСТІ»
(ДП «УкрНДНЦ»)
Н А К А З
від 27 грудня 2023 р.	Київ	                  № 392	

Про прийняття національних стандартів,
зміни до національного стандарту та скасування 
національних стандартів

Відповідно до пункту 2 частини другої статті 11 Закону України 
«Про стандартизацію», розпорядження Кабінету Міністрів України 
«Про визначення державного підприємства, яке виконує функції національного органу стандартизації» від 26 листопада 2014 р. № 1163 та на виконання Програми робіт з національної стандартизації на 2023 рік, затвердженої наказом 
ДП «УкрНДНЦ» від 15 лютого 2023 р. № 14, відповідно до протоколів Технічного комітету стандартизації 20 «Інформаційні технології» від 28 березня 2023 р. № 2 та від 06 липня 2023 р. № 6 
НАКАЗУЮ:
1. Прийняти національні стандарти, гармонізовані з міжнародними стандартами, методом підтвердження з наданням чинності 
з 08 січня 2024 року:

1	ДСТУ ISO/IEC 13888-1:2023 (ISO/IEC 13888-1:2020, IDT)	Інформаційні технології. Неспростовність. Частина 1. Загальні положення 
— На заміну 
ДСТУ ISO/IEC 13888-1:2015 
(ISO/IEC 13888-1:2009, IDT)	
2	ДСТУ ISO/IEC 17922:2023 
(ISO/IEC 17922:2017, IDT)	Інформаційні технології. Методи безпеки. Телебіометрична система автентифікації із застосуванням біометричного апаратного модуля безпеки
— Вперше
	
3	ДСТУ ISO/IEC 18014-2:2023 (ISO/IEC 18014-2:2021, IDT) 	Інформаційні технології. Послуги штемпелювання часу. Частина 2. Механізми, що виробляють незалежні токени
 — На заміну 
ДСТУ ISO/IEC 18014-2:2015 
(ISO/IEC 18014-2:2009, IDT)	
4	ДСТУ ISO/IEC TS 19608:2023 (ISO/IEC TS 19608:2018, IDT) 	Настанова щодо розроблення функційних вимог безпеки та конфіденційності на основі 
ISO/IEC 15408 
— Вперше	
5	ДСТУ ISO/IEC 19989-3:2023 (ISO/IEC 19989-3:2020, IDT) 	Інформаційна безпека. Критерії та методологія оцінювання безпеки біометричних систем. Частина 3. Виявлення атак на презентацію 
— Вперше	
6	ДСТУ ISO/IEC 20008-1:2023 (ISO/IEC 20008-1:2013, IDT) 	Інформаційні технології. Методи безпеки. Анонімні цифрові підписи. Частина 1. Загальні положення 
— Вперше	
7	ДСТУ ISO/IEC 20009-3:2023 (ISO/IEC 20009-3:2022, IDT) 	Інформаційна безпека. Автентифікація анонімних об’єктів. Частина 3. Механізми на основі сліпих підписів
— Вперше	
8	ДСТУ ISO/IEC 20897-1:2023 (ISO/IEC 20897-1:2020, IDT) 	Інформаційна безпека. Кібербезпека та захист конфіденційності. Фізично неклоновані функції. Частина 1. Вимоги щодо безпеки
— Вперше	
9	ДСТУ ISO/IEC 20897-2:2023 (ISO/IEC 20897-2:2022, IDT) 	Інформаційна безпека. Кібербезпека та захист конфіденційності. Фізично неклоновані функції. Частина 2. Методи тестування та оцінювання
— Вперше	
10	ДСТУ ISO/IEC TS 23532-1:2023 (ISO/IEC TS 23532-1:2021, IDT)	Інформаційна безпека. Кібербезпека та захист конфіденційності. Вимоги до компетентності лабораторій з тестування та оцінювання безпеки ІТ. Частина 1. Оцінювання на відповідність ISO/IEC 15408
— Вперше	
11	ДСТУ ISO/IEC TS 23532-2:2023 (ISO/IEC TS 23532-2:2021, IDT) 	Інформаційна безпека. Кібербезпека та захист конфіденційності. Вимоги щодо компетентності лабораторій з тестування та оцінювання безпеки ІТ. Частина 2. Тестування на відповідність ISO/IEC 19790 
— Вперше	
12	ДСТУ ISO/IEC 24759:2023 
(ISO/IEC 24759:2017, IDT)	Інформаційні технології. Методи захисту. Вимоги до тестування криптографічних модулів 
— На заміну 
ДСТУ ISO/IEC 24759:2015 
(ISO/IEC 24759:2014, IDT)	
13	ДСТУ ISO/IEC 24761:2023 
(ISO/IEC 24761:2019, IDT)	Інформаційні технології. Методи захисту. Контекст автентифікації для біометрії 
— На заміну 
ДСТУ ISO/IEC 24761:2015 
(ISO/IEC 24761:2009; Cor 1:2013, IDT)	
14	ДСТУ ISO/IEC TR 27103:2023 (ISO/IEC TR 27103:2018, IDT) 	Інформаційні технології. Методи безпеки. Кібербезпека та стандарти 
ISO та IEC
— Вперше	
15	ДСТУ ISO/IEC TS 27100:2023 (ISO/IEC TS 27100:2020, IDT) 	Інформаційні технології. Кібербезпека. Огляд і поняття 
— Вперше	

2. Прийняти зміну до національного стандарту, гармонізованого з міжнародним стандартом, методом підтвердження з наданням чинності 
з 08 січня 2024 року:

1	ДСТУ ISO/IEC 10118-1:2018 (ISO/IEC 10118-1:2016, IDT)/
Зміна № 1:2023 
(ISO/IEC 10118-1:2016/
Amd 1:2021, IDT)	Інформаційні технології. Методи захисту. Геш-функції. Частина 1. Загальні положення	

3. Скасувати чинність національних стандартів з 08 січня 2024 року:

1	ДСТУ ISO/IEC 13888-1:2015 (ISO/IEC 13888-1:2009, IDT)
	Інформаційні технології. Методи захисту. Неспростовність. Частина 1. Загальні положення	
2	ДСТУ ISO/IEC 18014-2:2015 (ISO/IEC 18014-2:2009, IDT)	Інформаційні технології. Методи захисту. Послуги штемпелювання часу. Частина 2. Механізми, що виробляють незалежні токени	
3	ДСТУ ISO/IEC 24759:2015 (ISO/IEC 24759:2014, IDT)	Інформаційні технології. Методи захисту. Вимоги до тестування криптографічних модулів	
4	ДСТУ ISO/IEC 24761:2015 (ISO/IEC 24761:2009; Cor 1:2013, IDT)	Інформаційні технології. Методи захисту. Контекст автентифікації для біометрії	

4. Начальнику відділу інформаційних технологій Івану Гущину забезпечити оприлюднення цього наказу на офіційному вебсайті ДП «УкрНДНЦ».
5. Начальнику Національного фонду нормативних документів Людмилі Слепченко забезпечити опублікування цього наказу в черговому виданні щомісячного інформаційного покажчика «Стандарти».
6. Контроль за виконанням цього наказу залишаю за собою.

В. о. генерального директора					         Наталія ОЛІЙНИК