В соответствии с Приказом ФСТЭК России № 55 от 03.04.2018 утверждено Положение о системе сертификации средств защиты информации, а также определена дата вступления в силу – 1 августа 2018 года. Новое Положение, как и его предшественник 1995 года, определяет состав участников системы сертификации СЗИ, а также организацию и порядок сертификации продукции. Однако с момента выхода последнего руководящего документа, в сфере информационной безопасности произошли значительные изменения, в связи с чем новый документ претерпел основательную корректировку. Новое положение о сертификации 2018 года затронет все этапы сертификации ПО, в т.ч. подачу заявки на сертификацию, принятие решения о проведении сертификации, выдачу и переоформление сертификата соответствия, прекращение его действия и др.

 

Усиление контроля со стороны регулирующего органа выражено в изменении схем сертификации, детализации заявки на сертификацию и процедур сертификации, установление точных сроков процедуры. Кроме того, сертификационные испытания теперь должны будут проходить только на территории Российской Федерации, а срок действия сертификата соответствия будет увеличен до 5 лет.

 

 «Новое Положение ФСТЭК России о системе сертификации очень своевременно. С одной стороны, в нем собран многолетний опыт сертификации СЗИ, а, с другой стороны, Положение отвечает современным требованиям информационной безопасности», — прокомментировал новое положение генеральный директор СИС груп Груданов Сергей, — «Это важно для всех участников рынка информационной безопасности, хотя, без сомнения, неминуемо повлечет за собой увеличение сроков проектов по сертификации и, возможно, стоимости подобных проектов».

 

Компания СИС груп уже более 10 лет является ведущим производителем и поставщиком сертифицированного программного обеспечения. Выступая в качестве заявителя в системе сертификации ФСТЭК России, СИС груп является тем участником процесса сертификации, которого новые требования коснутся в первую очередь. На данный момент компания активно проводит обучение сотрудников в соответствии с новыми требованиями и уже с первого числа следующего месяца готова начинать работать в новых условиях.

 

Ознакомиться с текстом Положения можно здесь.

Новое Положение ФСТЭК России о системе сертификации средств защиты информации вступает в силу с 1 августа 2018 года