Нормативна база у сфері КЗІ

• Закон України "Про інформацію".
• Закон України "Про ліцензування видів господарської діяльності".
• Закон України "Про захист персональних даних".
• Закон України "Про доступ до публічної інформації".
• Закон України "Про державний контроль за міжнародними передачами товарів військового призначення та подвійного використання".
• Положення про порядок здійснення криптографічного захисту інформації в Україні, затверджене Указом Президента України від 22.05.98 № 505.
• Постанова Кабінету Міністрів України від 25.05.2011 № 616 "Про затвердження Положення про Державний реєстр баз персональних даних та порядок його ведення".
• Постанова Кабінету Міністрів України від 29.10.2000 № 1755 "Про термін дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу".
• Постанова Кабінету Міністрів України від 16.11.2016 № 821 "Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України".
• Постанова Кабінету Міністрів України від 21.06.17 № 437 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності, що підлягає ліцензуванню, у сфері надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, і встановлюється періодичність проведення планових заходів державного нагляду (контролю) Адміністрацією Державної служби спеціального зв’язку та захисту інформації".
• Положення про порядок надання відомостей з Єдиного державного реєстру юридичних осіб та фізичних осіб – підприємців, затверджено Наказом Державного комітету України з питань регуляторної політики та підприємництва 20.10.2005 № 97, Зареєстровано в Міністерстві юстиції України 28 жовтня 2005 р. за № 1294/11574.
• Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20.07.2007 № 141 і зареєстроване у Міністерстві юстиції України за № 862/14129 від 30.07.2007.
• Інструкція про порядок постачання і використання ключів до засобів криптографічного захисту інформації, затверджена наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 12.06.2007 № 114.
• Порядок здійснення державного контролю за міжнародними передачами товарів подвійного використання, затверджене постановою Кабінету Міністрів України від 28.01.04 № 86.
• Положення про порядок проведення експертизи в галузі експортного контролю, затверджене постановою Кабінету Міністрів України від 15.07.97 № 767.
• Порядок надання висновків і погодження експорту та тимчасового вивезення товарів військового призначення і подвійного використання, які належать до криптографічних систем, засобів криптографічного та технічного захисту інформації або містять у своєму складі такі засоби, затверджено наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 11.03.11 р. № 53 і зареєстрований у Міністерстві юстиції України 01.04.11 р. за №437/19175.
• Положення про державну експертизу у сфері криптографічного захисту інформації, затверджено наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 23.06.08 р. № 100 і зареєстрований у Міністерстві юстиції України 16.07.08 р. за №651/15342.
• Правила проведення робіт із сертифікації засобів захисту інформації, затверджені наказом Держспоживстандарту та Адміністрації Держспецзв’язку від 25.04.07 № 75/91 та зареєстровані у Мін`юсті 14.05.07 № 498/13765.
• ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования".
• ГОСТ 34.10-95 "Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма".
• ГОСТ 34.11-95 "Информационная технология. Криптографическая защита информации. Функция хэширования".
• ДСТУ 4145-2002 Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, що ґрунтується на еліптичних кривих. Формування та перевіряння.