Перейти до вмісту
Наукові вісті КПІ
ISSN 2617-5509 · e‑ISSN 2663-7472 Відкритий доступ · CC BY 4.0
Т. 137 · № 1-4 · 2024 гру 31, 2024 статті

АНАЛІЗ СЕРТИФІКАЦІЇ ЕЛЕКТРОННИХ ДОВІРЧИХ ПОСЛУГ В УКРАЇНІ

ОС
Олександр Стеценко Відповідальний National Technical University of Ukraine "Kyiv Polytechnic Institute named after Igor Sikorskyi", Educational and Scientific Institute of Telecommunication Systems, Ukraine Україна
Опублікованогру 31, 2024
PDF
НВКПІ 1-4 ТОМ 137 · 1-4
ТОМ 137 · № 1-4 · 2024 Переглянути випуск

Анотація

Проблематика. Сертифікація електронних довірчих послуг в Україні, стикається з кількома проблемами. Ці виклики включають необхідність узгодження з міжнародними стандартами, забезпечення стійкості криптографічної інфраструктури проти кіберзагроз, що розвиваються, і узгодження практики з положенням Європейського Союзу про eIDAS. Крім того, проблеми, пов’язані з сумісністю, правовими рамками та загальною безпекою електронних довірчих послуг, створюють значні перешкоди. Мета дослідження. Сприяння зміцненню національної системи кібербезпеки України шляхом вирішення проблем, пов’язаних із сертифікацією електронних довірчих послуг, з акцентом на компоненти криптографії та процес сертифікації. Методика реалізації. Передбачає багатоаспектний підхід. Вивчення існуючих систем оцінки відповідності, глобального досвіду та регуляторних механізмів у провідних країнах з акцентом на ЄС. Оцінка сильних і слабких сторін поточних електронних довірчих послуг в Україні. Порівняння нормативно-правової бази та технічних механізмів, що діють для електронних довірчих послуг в ЄС та Україні. Пропонування практичних рекомендацій для систем акредитації та оцінки відповідності в Україні для приведення у відповідність з регламентом ЄС eIDAS. Результати дослідження. Дослідження дає цінну інформацію про виклики, з якими стикаються українські електронні довірчі служби, особливо щодо оцінки існуючої системи сертифікації. Порівняльний аналіз виявляє прогалини та можливості для вдосконалення, зосереджуючись на узгодженні практик з положенням ЄС про eIDAS. Емпіричні дані дають детальне розуміння точок зору та проблем ключових зацікавлених сторін. Дослідження також визначає конкретні сфери для вдосконалення правових і технічних аспектів електронних довірчих послуг. Висновки. Нагальна потреба в системному вдосконаленні сертифікації електронних довірчих послуг в Україні, зокрема в криптографічних центрах сертифікації ключів. Вирішення цих викликів вимагає скоординованих зусиль для узгодження практики з міжнародними стандартами, посилення заходів кібербезпеки та сприяння взаємодії. А також підкреслює важливість постійного моніторингу, адаптації до нових загроз та співпраці з міжнародними партнерами для забезпечення ефективності та безпеки електронних довірчих послуг в Україні.

Посилання

  1. eIDAS Regulation website, https://digital-strategy.ec.europa.eu/en/policies/eidas-regulation
  2. What are Electronic Trust Services?, https://edicomgroup.com/blog/what-are-electronic-trust-services
  3. Difference Between Symmetric and Asymmetric Key Encryption, https://www.geeksforgeeks.org/difference-between-symmetric-and-asymmetric-key-encryption/
  4. Digital signature, https://en.wikipedia.org/wiki/Digital_signature
  5. Advanced Encryption Standard (AES), https://www.geeksforgeeks.org/advanced-encryption-standard-aes/
  6. RSA Algorithm in Cryptography, https://www.geeksforgeeks.org/rsa-algorithm-cryptography/
  7. Elliptic-curve cryptography, https://en.wikipedia.org/wiki/Elliptic-curve_cryptography
  8. Cryptographic hash function, https://en.wikipedia.org/wiki/Cryptographic_hash_function
  9. Certificate authority, https://en.wikipedia.org/wiki/Certificate_authority
  10. Закон України Про електронну ідентифікацію та електронні довірчі послуги від 01.12.2022 № 2801
  11. Закон України Про затвердження Порядку проведення процедури оцінки відповідності у сфері електронних довірчих послуг від 18.12.2018 № 1215
  12. Закон України Про затвердження вимог у сфері електронних довірчих послуг та Порядку перевірки дотримання вимог законодавства у сфері електронних довірчих послуг від 07.11.2018 № 992
  13. Електронний реєстр дійсних, призупинених або відкликаних сертифікатів відкритих ключів (czo.gov.ua)
  14. Довірчий список з переліком КНЕДП для використання ЕДП транскордонно (czo.gov.ua)
  15. Довірчі списки з переліком КНЕДП для використання ЕДП в межах України (czo.gov.ua)
  16. Довірчі списки з переліком КНЕДП для використання ЕДП в межах України (czo.gov.ua)
  17. Електронний реєстр чинних, блокованих та скасованих сертифікатів відкритих ключів (czo.gov.ua)
  18. Закон України Про затвердження Порядку ведення реєстру чинних, блокованих та скасованих сертифікатів відкритих ключів від 29.07.2020 № 112
  19. Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC
  20. 10 Emerging Cybersecurity Threats And Hacker Tactics In 2023, https://www.crn.com/news/security/10-emerging-cybersecurity-threats-and-hacker-tactics-in-2023?page=1
  21. How To Tell The Difference Between Identity Fraud and Identity Theft?, https://www.mcafee.com/blogs/privacy-identity-protection/whats-the-difference-between-identity-fraud-and-identity-theft/
  22. Global Risks Report 2022, Chapter 3. Digital Dependencies and Cyber Vulnerabilities. 2022
  23. What is blockchain?, https://www.ibm.com/topics/blockchain
  24. Machine Learning vs. AI: Differences, Uses, and Benefits, https://www.coursera.org/articles/machine-learning-vs-ai
  25. NIST Announces First Four Quantum-Resistant Cryptographic Algorithms, https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms
  26. What Is Biometric Authentication? A Complete Overview, https://heimdalsecurity.com/blog/biometric-authentication/
  27. Internet of Things (IOT) security, https://www.imperva.com/learn/application-security/iot-internet-of-things-security/
  28. Сайт Центрального засвідчувального органу (czo.gov.ua)
  29. Впроваджений Центральним засвідчувальним органом список довірених осіб (czo.gov.ua)
  30. Закон України Про затвердження обов'язкових вимог до Довірчого списку від 26.11.2018 № 775
  31. Закон України Про затвердження Порядку ведення Довірчого списку від 08.07.2020 № 104
  32. Закон України Про електронну ідентифікацію та електронні довірчі послуги від 05.10.2017 №2155-VIII
  33. Закон України Про електронні документи та електронний документообіг від 22.05.2003 №851-IV
  34. Костенко О. В. «Проблеми правового регулювання визнання іноземних електронних довірчих послуг в Україні» журнал “Вчені записки ТНУ імені В.І. Вернадського” Том 29, випуск №4, стр 102-109, 2018
  35. Костенко О.В. «Проблеми правового регулювання та розвиток кібернетичної безпеки України на сучасному етапі». Науковий фаховий журнал “Інформація і право”. № 3 (30) 2019. С. 96–105.
  36. Костенко О.В. Костенко В.В. «Транскордонна ідентифікація фізичних та юридичних осіб, як елемент правового регулювання електронних довірчих послуг в Європейському союзі». Фаховий науковий журнал “Вчені записки ТНУ імені В.І. Вернадського. Серія: юридичні науки”. № 29 (68) 2018. С. 90–93.
  37. Верес І. «Правове регулювання електронних підписів». “Підприємництво, господарство і право”. № 3. С. 11–15. 2017.
§ 06 — Пов'язані

Схожі статті в цьому журналі

Пов'язані рецензовані дослідження, опубліковані в цьому журналі.
Усі випуски

МЕТОДИКА ФОРМУВАННЯ ІНФОРМАТИВНОГО ПРОСТОРУ ОЗНАК ТЕХНІЧНИХ ІНДИКАТОРІВ ФІНАНСОВИХ ПРОЦЕСІВ НА ОСНОВІ НЕЙРОМЕРЕЖЕВИХ МОДЕЛЕЙ

Роман Тертичний, Денис Чупрін, Петро Бідюк

Проблематика. Фінансові часові ряди характеризуються нелінійністю, нестаціонарністю та високим рівнем шуму, що суттєво ускладнює їх моделювання та прогнозування.…

#методика формування інформативного простору ознак #технічні індикатори #волатильність Паркінсона #нейронні мережі
10.20535/kpisn.2026.3.359610

МЕТОДИ ЗАБЕЗПЕЧЕННЯ ЦІЛІСНОСТІ ОБРОБКИ ТА ПЕРЕДАЧІ ДАНИХ У ПРОМИСЛОВИХ СИСТЕМАХ АВТОМАТИЗАЦІЇ

Ярослав Корпань, Євген Федоров, Ольга Нечипоренко

Проблематика. Сучасні промислові системи контролю характеризуються високим рівнем інтеграції інформаційних і фізичних процесів та використанням розподілених…

#промислові системи автоматизації #SCADA-системи #цілісність даних #кібербезпека ICS
10.20535/kpisn.2026.3.361520

МЕТОДИКА ПАРАМЕТРИЧНОГО СИНТЕЗУ ЗУМ-АФОКАЛЬНИХ СИСТЕМ НА ОСНОВІ НЕРУХОМИХ ВАРІОЛІНЗ

Ігор Г. Чиж

Проблематика Зум-оптичні системи, в яких використовуються механічно нерухомі електрично керовані варіолінзи, не можуть вважатися такими, що мають нерухомі оптичні…

#зум-афокальні системи #головні точки варіолінз #синтез зум-афокальних систем #стабільна афокальність зум-системи
10.20535/kpisn.2026.3.351645