Сертификация средств защиты информации ФСТЭК

Сертификаты ФСТЭК подтверждают, что средства защиты информации (СЗИ) соответствуют требованиям безопасности, установленным федеральным органом по техническому и экспортному контролю. СЗИ включают в себя программные решения, технические устройства и комбинированные системы, которые защищают данные от утечек, несанкционированного доступа и других угроз.

Сертификация нужна для легального производства, импорта и продажи таких продуктов на территории России. 

Для пользователей это гарант безопасности и надежности продукции. Сертификат также помогает компаниям участвовать в госзакупках, работать с конфиденциальными данными и следовать требованиям законодательства.

Кто нуждается в сертификации средств защиты информации по требованиям ФСТЭК

Сертификация обязательна для следующих категорий:

1. Разработчики и производители СЗИ, поставляющие продукцию государственным и коммерческим организациям, работающим с секретной или конфиденциальной информацией.

2. Операторы персональных данных, чьи системы требуют применения сертифицированных решений для защиты данных граждан.

3. Организации, управляющие государственными информационными системами и объектами критической информационной инфраструктуры (КИИ).

4. Компании, участвующие в государственных закупках, где использование сертифицированных решений является обязательным.

Для других организаций сертификация может быть добровольной, если они хотят подтвердить качество и надежность своих СЗИ.

Основные требования и нормативная база для сертификации 

СЗИ и программы для работы с данными проверяются по требованиям государства. Основной законодательный акт — Приказ ФСТЭК РФ №77, который определяет порядок оценки таких средств. Также учитываются Приказ №55 и №240.

Что проверяется:

• антивирусы, межсетевые экраны, системы предотвращения вторжений, криптографические устройства и программы;

• государственные программы, обработка персональных данных, объекты критической инфраструктуры;

• программы общего назначения, если они используются для защиты данных.

Иностранные приборы, использование которых ограничено законодательством РФ, сертификации ФСТЭК не подлежат.

Если речь идет о СЗИ, которые обрабатывают сведения, составляющие государственную тайну, требуется отдельная лицензия ФСТЭК.

Этапы получения сертификата ФСТЭК на средства защиты информации

Процесс проверки СЗИ зависит от того, какой это тип изделия и как его планируют использовать:

1. Проверка единичного устройства — эксперты проверяют этот конкретный образец:

• оценивается работа прибора и его техническая поддержка;

• проверяется, соответствует ли оно всем требованиям безопасности, надежности и функциональности.

2. Проверка партии изделий: проверяются выборочные образцы из этой партии:

• эксперты оценивают, насколько одинаково качественно работают устройства;

• проверяется организация технической поддержки и сопровождения продукции.

3. Проверка серийного производства — проверяются образцы из серии, а также организация всего процесса производства:

• оценивается качество производственного процесса и соблюдение всех технологических требований:

• проверяется техническая поддержка и возможность сопровождения всей серии продукции.

После проведения экспертиз каждому изделию присваивается уровень доверия от 1 до 6:

• 1 уровень — самый высокий, применяется в системах с государственной тайной;

• 2–3 уровень — также используются в системах, где обрабатывается конфиденциальная информация;

• 4–6 уровень — для менее критичных систем и обычных организаций.

Кто участвует в процессе проверки:

1. Федеральный орган по контролю и проверке — главный надзорный орган.

2. Аккредитованные организации — проводят оценки и проверки на официальной основе.

3. Испытательные лаборатории — проводят практические испытания устройств и программ.

4. Производители — предоставляют образцы и необходимую документацию для проверки.

Документ направляется:

• компании, подавшей устройство на проверку;

• лаборатории, где проводились испытания;

• органу, который проводил оценку.

Сертификат подтверждает, что устройство или программа прошли полный комплекс проверок и получили определенный уровень доверия, что позволяет использовать их в соответствующих системах и организациях.

Необходимые документы для сертификации средств защиты информации ФСТЭК

Заявитель должен предоставить:

1. Данные на само изделие:

• паспорт безопасности — характеристики оборудования;

• руководство по эксплуатации — как правильно использовать устройство;

• техническая инструкция — прописаны конструкция, подключение, детали работы изделия.

2. Сведения о производстве:

• технологический регламент — пошаговое описание производства;

• маршрутные карты — схемы этапов изготовления;

• чертежи и конструкторская документация — размеры, материалы, схемы и детали конструкции.

3. Сведения о компании или предпринимателе: полное название компании или ФИО предпринимателя, организационно-правовая форма (например, ООО, ИП), адрес производства или местонахождения компании.

4. Данные об экспертизах и технической поддержке: результаты проведённых проверок и испытаний, доказательства наличия технической поддержки и сервисного обслуживания.

5. Требования для импортных изделий с криптографией: нужна нотификация ФСБ, то есть официальное разрешение на использование таких технологий в России.

Эти документы позволяют официально подтвердить безопасность, качество и легальность изделия.

Сроки и продление сертификатов ФСТЭК России

Разрешение выдается на срок от 1 года до 5 лет, в зависимости от типа изделия. Продление сертификата необходимо проводить по истечении срока действия, чтобы сохранять законность использования СЗИ.

Важно: при выпуске продукции на рынок также потребуется подтверждение соответствия техрегламентам ЕАЭС (ТР ТС 004, 020, 043) и оформление разрешительных документов на безопасность (сертификат или декларация).

Где получить разрешение и помощь в сертификации

Экспертный центр «Ростест Урал» помогает компаниям и предпринимателям пройти все процедуры, связанные с безопасностью, качеством и легальным выпуском продукции. 

Что мы оформляем:

1. Обязательные сертификаты и декларации — требуются на технику, оборудование для работы с персональными данными.

2. Добровольная сертификация — подтверждение дополнительного качества и надежности продукции.

3. Лицензии — для работы с государственной тайной и конфиденциальной информацией.

4. Сертификация систем менеджмента — ISO 9001, ISO 14001, OHSAS 18001.

5. Другие документы и сертификаты — сертификат «Сделано в России», происхождение на экспорт, регистрация товарного знака, техническая документация, испытания, пожарные и сейсмостойкие сертификаты, внесение в реестры Минпромторга.

Почему выбирают нас:

• полное сопровождение под ключ — от консультации до готового документа;

• все процедуры проводятся быстро и законно;

• нет лишней бюрократии — эксперты сами соберут и проверят документы.

Заполняйте заявку на сайте.