Суб'єкт інформаційного захисту в разі створення віртуальної приватної мережі для обміну критичними даними повинен використовувати лише ті криптографічні алгоритми шифрування, які є національними стандартами, або ті, на які за результатами державної експертизи Державної служби спеціального зв'язку та захисту інформації України (далі - Адміністрація Держспецзв'язку) видано позитивний експертний висновок.