Приказ Федеральной службы по техническому и экспортному контролю от 05.08.2021 № 121 «О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55»
Суть
Скорректирован порядок сертификации СрЗИ.
Ссылки
- Официальный интернет-портал правовой информации [PDF]
- Сохранённый текст в формате PDF
- Консультант+
- Гарант
Изменяемые документы
- Приказ ФСТЭК России №55 от 03.04.2018 «Об утверждении Положения о системе сертификации средств ЗИ»
- Скорректирован порядок сертификации средств защиты информации (СрЗИ).
Обзоры документа
Аналитический центр УЦСБ
ФСТЭК России информационным сообщением от 10 ноября 2021 г. напоминает о внесении изменений в Положение о системе сертификации средств защиты информации (далее – СрЗИ), утвержденном Приказом ФСТЭК России от 3 апреля 2018 г. № 55.
Указанные изменения были внесены Приказом ФСТЭК России от 5 августа 2021 г. № 121 и вступили в силу 7 ноября 2021 г. Информационным письмом ФСТЭК России отмечает следующие основные изменения:
- установлен запрет на сертификацию СрЗИ иностранного производства, в отношении которых нормативными правовыми актами РФ установлены ограничения или запреты на их использование в РФ;
- отменен срок действия сертификата соответствия для единичного образца или партии СрЗИ. Определены условия, при которых серийно производимые СрЗИ считаются сертифицированными, в том числе после окончания срока действия сертификата соответствия;
- уточнен порядок отбора образцов (образца) СрЗИ для сертификационных испытаний;
- упразднена процедура предварительного рассмотрения образца СрЗИ и документации на него;
- изменен порядок маркирования сертифицированных СрЗИ;
- сокращен объем испытаний сертифицированных СрЗИ при продлении срока действия сертификата соответствия.
Гарант ПРАЙМ
Скорректирован порядок сертификации средств защиты информации.
Установлено, что серийное средство защиты информации считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство, соответствует требованиям по безопасности информации и изготовитель и (или) заявитель осуществляют его техническую поддержку. Для единичного образца или партии средства защиты информации срок действия сертификата соответствия не устанавливается.
Уточнены правила отбора образцов средств для проведения сертификационных испытаний.
Заявитель обязан предоставить возможность ознакомления испытательной лаборатории не только с образцом средства защиты информации, но и с его производством.
Теперь сертифицированные средства будут маркироваться идентификатором, а не знаками соответствия. Установлены требования.
При продлении срока действия сертификата соответствия сертификационные испытания проводятся по сокращенной программе.
Текст документа
Быстрый просмотр сохранённой копии