Приказ Федеральной службы по техническому и экспортному контролю от 03.04.2018 № 55 «Об утверждении Положения о системе сертификации средств защиты информации»

Суть

Скорректирован порядок сертификации средств защиты информации (СрЗИ).

Ссылки

Внесённые изменения

  • Приказ ФСТЭК России №121 от 05.08.2021 «О внесении изменений в Положение о системе сертификации средств ЗИ, утвержденное приказом ФСТЭК России от 3 апреля 2018 г. № 55»
    • Скорректирован порядок сертификации СрЗИ.
  • Приказ ФСТЭК России №172 от 19.09.2022 «О внесении изменений в Положение о системе сертификации средств ЗИ, утвержденное приказом ФСТЭК России от 3 апреля 2018 г. № 55»
    • Приказ корректирует сроки некоторых мероприятий в рамках сертификации средств защиты информации. Разработчикам сертифицированных СрЗИ в случае внесения изменений в СрЗИ, в том числе связанных с добавлением или изменением существующих функций безопасности, разрешено проводить сертификационные испытания самостоятельно.

Обзоры документа

Аналитический центр УЦСБ

В Приказе регламентированы процедуры проведения сертификации СрЗИ. В частности, подача заявки на сертификацию, принятие решения о проведении сертификации, выдача (отказ в выдаче) сертификата соответствия, переоформление сертификата соответствия, прекращение его действия и др.

Гарант ПРАЙМ

Скорректирован порядок сертификации средств защиты информации. Сокращены сроки проведения некоторых процедур по сертификации таких средств в части: - рассмотрения заявки на сертификацию; - разработки и утверждения программы и методик сертификационных испытаний; - рассмотрения материалов по сертификации и принятия решения о выдаче сертификата; - устранения недостатков, выявленных ФСТЭК при рассмотрении материалов.

Также для разработчика установлена возможность проводить испытания средства защиты информации самостоятельно или с привлечением испытательной лаборатории в случае внесения изменений в сертифицированное средство защиты информации.

Текст документа