Перехід на хмарні КЕП ключі: регламент та органи контролю

Ні, на сьогодні законодавство не передбачає обов’язкового переходу виключно на хмарні КЕП — користувачі можуть обирати між хмарними рішеннями та фізичними токенами, за умови, що це захищені носії.

Державна політика у сфері електронних довірчих послуг наразі спрямована не на повну відмову від одного типу ключів на користь іншого, а на поетапне обмеження використання незахищених файлових КЕП. При цьому, як фізичні токени, так і хмарні рішення (CloudKey) офіційно визнаються засобами кваліфікованого електронного підпису (ЗКЕП), якщо вони відповідають вимогам законодавства.

Регулювання у цій сфері здійснюється двома основними органами. Згідно зі ст. 7 Закону України «Про електронну ідентифікацію та електронні довірчі послуги», державну політику формує та реалізує Міністерство цифрової трансформації України. Водночас за технічне регулювання, сертифікацію засобів КЕП та нагляд за інформаційною безпекою відповідає Державна служба спеціального зв’язку та захисту інформації України (Держспецзв’язку).

Поняття захищених носіїв ключової інформації (ЗНКІ) охоплює як апаратні пристрої (токени), так і хмарні сховища, що базуються на апаратних HSM-модулях у контролі провайдерів. Це визначено Законом № 2155-VIII, де зазначено, що кваліфікований електронний підпис створюється із застосуванням спеціальних засобів зберігання, що унеможливлюють несанкціоноване копіювання або доступ до особистого ключа.

Щодо перспектив повної відмови від файлових ключів, дійсно, державна стратегія орієнтована на поступове їх виведення з обігу, насамперед для державного сектору та об’єктів критичної інфраструктури. Це випливає, зокрема, з постанови КМУ від 11.08.2023 № 896, яка визначає вимоги до органів державної влади. Водночас для приватного сектору конкретні граничні строки остаточного переходу поки що не встановлено.

Раді допомогти, звертайтесь ще!