
СовÑеменнÑе ÐнÑоÑиÑÑемÑ
Новое положение о системе сертификации средств защиты информации
В соответствии с Приказом ФСТЭК России № 55 от 03.04.2018 утверждено Положение о системе сертификации средств защиты информации, а также определена дата вступления в силу – 1 августа 2018 года. Новое Положение, как и его предшественник 1995 года, определяет состав участников системы сертификации СЗИ, а также организацию и порядок сертификации продукции.
Однако с момента выхода последнего руководящего документа, в сфере информационной безопасности произошли значительные изменения, в связи с чем новый документ претерпел основательную корректировку. Новое положение о сертификации 2018 года затронет все этапы сертификации ПО, в т.ч. подачу заявки на сертификацию, принятие решения о проведении сертификации, выдачу и переоформление сертификата соответствия, прекращение его действия и др.
Усиление контроля со стороны регулирующего органа выражено в изменении схем сертификации, детализации заявки на сертификацию и процедур сертификации, установление точных сроков процедуры. Кроме того, сертификационные испытания теперь должны будут проходить только на территории Российской Федерации, а срок действия сертификата соответствия будет увеличен до 5 лет.
«Новое Положение ФСТЭК России о системе сертификации очень своевременно. С одной стороны, в нем собран многолетний опыт сертификации СЗИ, а, с другой стороны, Положение отвечает современным требованиям информационной безопасности», — прокомментировал новое положение генеральный директор СИС груп Груданов Сергей, — «Это важно для всех участников рынка информационной безопасности, хотя, без сомнения, неминуемо повлечет за собой увеличение сроков проектов по сертификации и, возможно, стоимости подобных проектов».
