Приказ ФСТЭК России №55 от 03.04.2018 «Об утверждении Положения о системе сертификации СрЗИ»
- Наименование: Об утверждении Положения о системе сертификации средств защиты информации
- Основные ссылки: [pravo.gov.ru] [Гарант] [Консультант+]
- Дополнительные ссылки: [сайт ФСТЭК России] [текст Положения на сайте ФСТЭК России]
- Первоначальный текст: [PDF с возможностью поиска] [PDF]
- Внесённые изменения:
- Изменяющий документ: Приказ ФСТЭК России №121 от 05.08.2021 «О внесении изменений в Положение о системе сертификации СрЗИ, утвержденное приказом ФСТЭК от 3 апреля 2018 г. №55»
- Изменённый текст: [PDF с возможностью поиска]
- Изменяющий документ: Приказ ФСТЭК России №172 от 19.09.2022 «О внесении изменений в Положение о системе сертификации СрЗИ, утвержденное приказом ФСТЭК от 3 апреля 2018 г. № 55»
- Изменённый текст: [PDF с возможностью поиска]
Обзор документа
Утверждено положение о системе сертификации средств защиты информации, создаваемой ФСТЭК России.
Сертификации в системе ФСТЭК России подлежат средства противодействия иностранным техническим разведкам, а также средства контроля эффективности противодействия; средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности; средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.
Приводятся схемы сертификации для единичного образца, партии и серийного производства.
Срок действия сертификата соответствия не может превышать 5 лет. Он выдается на срок, указанный в заявке на сертификацию.
По окончании срока действия сертификата заявитель вправе подать заявку на продление.
Прописано, как проводится сертификация.
На основании сертификата соответствия заявитель организует маркирование средств защиты информации знаками соответствия.
Приказ вступает в силу с 1 августа 2018 г.
Источник: информационно-правовой портал ГАРАНТ.РУ
Обзор изменений от 05 августа 2021 года
В Положение внесены следующие изменения:
1) Установлен запрет на сертификацию средств защиты информации иностранного производства, в отношении которых нормативными правовыми актами Российской Федерации установлены ограничения или запреты на их использование в Российской Федерации.
2) Отменен срок действия сертификата соответствия для единичного образца или партии средства защиты информации. Определены условия, при которых серийно производимые средства защиты считаются сертифицированными, в том числе после окончания срока действия сертификата соответствия.
3) Уточнен порядок отбора образцов (образца) средства защиты информации для сертификационных испытаний.
4) Упразднена процедура предварительного рассмотрения образца средства защиты информации и документации на него.
5) Изменен порядок маркирования сертифицированных средств защиты информации.
6) Сокращен объем испытаний сертифицированных средств защиты информации при продлении срока действия сертификата соответствия.
Изменения […] не распространяются на начатые до 7 ноября 2021 г. процедуры сертификации средств защиты информации, осуществляемые в рамках работ по сертификации средств защиты информации на основании договоров, заключенных между заявителями и испытательными лабораториями и (или) органами по сертификации.
Источник: Информационное сообщение ФСТЭК России №240-24-544 от 10.11.2021
Обзор изменений от 19 сентября 2022 года
Скорректирован порядок сертификации средств защиты информации. Сокращены сроки проведения некоторых процедур по сертификации таких средств в части:
- рассмотрения заявки на сертификацию;
- разработки и утверждения программы и методик сертификационных испытаний;
- рассмотрения материалов по сертификации и принятия решения о выдаче сертификата;
- устранения недостатков, выявленных ФСТЭК при рассмотрении материалов.
Также для разработчика установлена возможность проводить испытания средства защиты информации самостоятельно или с привлечением испытательной лаборатории в случае внесения изменений в сертифицированное средство защиты информации.
Источник: информационно-правовой портал ГАРАНТ.РУ