Сообщение фстэк о продлении срока действия сертификатов

Обновлено: 30.06.2024

В соответствии с подпунктом 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2017, N 48, ст. 7198), пунктом 2 постановления Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, N 274, ст. 2579) и пунктом 1 постановления Правительства Российской Федерации от 15 мая 2010 г. N 330 приказываю:

Директор Федеральной службы
по техническому и экспортному контролю
В.СЕЛИН

Приложение
к приказу ФСТЭК России
от 5 августа 2021 г. N 121

ИЗМЕНЕНИЯ,
КОТОРЫЕ ВНОСЯТСЯ В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ
ЗАЩИТЫ ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ
ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
ОТ 3 АПРЕЛЯ 2018 Г. N 55

1. Пункт 3 дополнить абзацем следующего содержания:

"Сертификация средств защиты информации иностранного производства, в отношении которых нормативными правовыми актами Российской Федерации установлены ограничения или запреты на их использование в Российской Федерации, в системе сертификации ФСТЭК России не осуществляется.".

2. Пункт 14 дополнить абзацами следующего содержания:

"Серийно производимое средство защиты информации считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство, соответствует требованиям по безопасности информации и изготовитель и (или) заявитель осуществляют его техническую поддержку.

Для единичного образца или партии средства защиты информации срок действия сертификата соответствия не устанавливается.".

3. Абзац второй пункта 15 признать утратившим силу.

4. Пункт 37 изложить в следующей редакции:

"37. Для проведения сертификационных испытаний испытательная лаборатория осуществляет отбор образца (образцов) средства защиты информации.

При сертификации партии средства, предназначенного для защиты информации от утечки по техническим каналам, для отбора образцов должна быть представлена вся партия образцов средства защиты информации.

При сертификации серийного производства средств защиты информации для осуществления отбора образцов должна быть представлена партия средства защиты информации, численность которой не менее чем в два раза превышает количество образцов, которое необходимо отобрать для проведения сертификационных испытаний.

При сертификации партии или серийно производимого средства, предназначенного для защиты информации от утечки по техническим каналам, объем выборки образцов определяется исходя из условий статистической достоверности и с учетом затрат заявителя в случае, если при проведении сертификационных испытаний возможен вывод из строя образца (образцов) средства защиты информации.

При сертификации партии или серийно производимого средства, предназначенного для защиты информации от несанкционированного доступа к информации (воздействия на информацию), или средства обеспечения безопасности информационных технологий отбирается один образец средства защиты информации.

Отбираемый образец (образцы) средства защиты информации по конструкции, составу и технологии изготовления должен соответствовать образцам средства защиты информации, предназначенным для реализации потребителю.".

5. Дополнить пунктами 37.1 и 37.2 следующего содержания:

"37.1. По результатам отбора составляется акт отбора образца (образцов) средства защиты информации, в котором указываются:

номер и дата решения о проведении сертификации;

дата осуществления отбора образца (образцов) средства защиты информации;

наименование средства защиты информации;

наименование испытательной лаборатории;

фамилия, имя и отчество (при наличии) специалиста (специалистов) испытательной лаборатории, производившего (производивших) отбор образца (образцов) средства защиты информации;

фамилия, имя и отчество (при наличии) специалиста (специалистов) заявителя, присутствовавшего (присутствовавших) при отборе образца (образцов) средства защиты информации;

схема сертификации средства защиты информации (при сертификации партии средства защиты информации указывается количество образцов средства защиты информации в партии);

количество образцов в партии средства защиты информации, представленной для осуществления отбора образца (образцов) средства защиты информации с указанием заводских номеров образцов средства защиты информации;

количество отобранных образцов средства защиты информации с указанием их заводских номеров;

контрольные суммы программного обеспечения образца (образцов) средства защиты информации (при наличии программного обеспечения средства защиты информации).

Акт отбора образца (образцов) средства защиты информации подписывается специалистами заявителя и испытательной лаборатории, участвовавшими в отборе образца (образцов) средства защиты информации, и утверждается руководителем испытательной лаборатории.

37.2. На отобранный образец (образцы) средства защиты информации заявитель представляет в испытательную лабораторию следующую документацию:

задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);

формуляр (паспорт) на средство защиты информации;

иную конструкторскую (программную) и эксплуатационную документацию на средство защиты информации, предусмотренную требованиями по безопасности информации.

В целях соблюдения конфиденциальности информации о средстве защиты информации документация на средство защиты информации может быть представлена заявителем непосредственно на месте проведения сертификационных испытаний средства защиты информации.".

6. Пункт 38 изложить в следующей редакции:

"38. Заявитель обязан предоставить возможность ознакомления испытательной лаборатории с образцом средства защиты информации и его производством.".

7. В пункте 39 слова "и орган по сертификации" исключить.

8. Пункт 40 изложить в следующей редакции:

"40. Испытательная лаборатория осуществляет рассмотрение отобранного образца средства защиты информации и документации на него и при выявлении недостатков направляет заявителю предложения по доработке средства защиты информации и (или) документации.".

9. В пункте 41 слова "орган по сертификации" заменить словами "испытательная лаборатория".

10. Пункт 43 изложить в следующей редакции:

"43. Программа и методика сертификационных испытаний средства защиты информации согласовываются с заявителем и представляются на утверждение в орган по сертификации.

К программе и методике сертификационных испытаний, представляемым на утверждение в орган по сертификации, прилагается следующая документация:

задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);

формуляр (паспорт) на средство защиты информации;

иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.

Орган по сертификации в течение 30 календарных дней со дня получения программы и методики сертификационных испытаний рассматривает программу и методику сертификационных испытаний средства защиты информации и при отсутствии недостатков утверждает их.

В случае выявления недостатков орган по сертификации в течение трех календарных дней возвращает программу и методику сертификационных испытаний средства защиты информации в испытательную лабораторию на доработку, о чем уведомляет заявителя.

Испытательная лаборатория в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний устраняет недостатки, повторно согласовывает программу и методику сертификационных испытаний с заявителем и представляет их в орган по сертификации на утверждение.

При повторном рассмотрении программы и методики сертификационных испытаний органом по сертификации проверяется устранение ранее выявленных недостатков.

Общий срок рассмотрения и утверждения программы и методики сертификационных испытаний средства защиты информации органом по сертификации не должен превышать 60 календарных дней со дня получения программы и методики сертификационных испытаний.

Орган по сертификации письменно информирует ФСТЭК России об утверждении программы и методики сертификационных испытаний средства защиты информации.".

11. Пункты 44 и 45 признать утратившими силу.

12. Абзац пятый пункта 47 дополнить словами "в соответствии с требованиями по безопасности информации, на соответствие которым проводятся сертификационные испытания".

13. Пункт 63 изложить в следующей редакции:

"63. На основании сертификата соответствия заявитель организует маркирование средства защиты информации идентификатором, состоящим из прописных букв и групп цифр, разделенных точками, который имеет вид: РОСС RU.01.XXXXX.XXXXXX.

Первая группа знаков содержит прописные буквы и цифры РОСС RU.01, указывающие на систему сертификации ФСТЭК России.

Вторая группа знаков содержит число от 00001 до 99999, указывающее на номер сертификата соответствия средства защиты информации.

Третья группа знаков содержит число от 000001 до 999999, указывающее на заводской или серийный номер образца сертифицированного средства защиты информации.

Идентификатор может содержать наименование заявителя и (или) его фирменный знак, наименование средства защиты информации.";

14. Пункт 64 изложить в следующей редакции:

"64. В случае сертификации единичного образца средства защиты информации или партии средства защиты информации идентификатор сертифицированных образцов средства защиты информации указывается в сертификате соответствия.".

15. Пункты 65 и 66 признать утратившими силу.

а) в абзаце первом слово "действующего" исключить;

б) в абзаце втором слова "знаками соответствия" заменить словом "идентификатором";

в) абзац третий признать утратившим силу.

17. В пункте 68 слова "заводских номеров образцов средства защиты информации и номеров знаков соответствия" заменить словами "идентификаторов".

18. Пункт 69 изложить в следующей редакции:

"69. Идентификатором маркируется корпус изделия (при наличии) или съемный машинный носитель информации, содержащий программное обеспечение сертифицированного средства защиты информации.

Идентификатор заносится в формуляр (паспорт) на средство защиты информации.".

19. Дополнить пунктом 70.1 следующего содержания:

"70.1. Заявитель ежегодно не позднее 1 февраля года, следующего за отчетным, представляет в ФСТЭК России сведения о произведенных и (или) промаркированных сертифицированных средствах защиты информации, содержащие наименование средства и присвоенные образцам идентификаторы.".

20. Дополнить пунктом 82.1 следующего содержания:

"82.1. При продлении срока действия сертификата соответствия сертификационные испытания проводятся по сокращенной программе:

для средства, предназначенного для защиты информации от утечки по техническим каналам, проводится проверка его производства;

для средства, предназначенного для защиты информации от несанкционированного доступа к информации (воздействия на информацию), или средства обеспечения безопасности информационных технологий проводится оценка его соответствия требованиям по безопасности информации, устанавливающим уровни доверия.".

Задайте вопрос юристу:

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО "Сбербанк-АСТ". Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.


Программа разработана совместно с АО "Сбербанк-АСТ". Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.


Обзор документа

В целях обеспечения возможности эксплуатации сертифицированных средств защиты информации от утечки по техническим каналам ФСТЭК России продлены сроки действия сертификатов соответствия на следующие средства защиты информации:

генератор шума ГШ-1000М (сертификат соответствия № 337, срок действия до 17 июля 2021 г.);

генератор шума ГШ-К-1000М (сертификат соответствия № 338, срок действия до 17 июля 2021 г.);

фильтр помехоподавляющий сетевой ФАЗА 1-10 (сертификат соответствия № 769/1, срок действия до 15 июля 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-6 (сертификат соответствия № 3359, срок действия до 11 марта 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-15 (сертификат соответствия № 3383, срок действия до 2 апреля 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-15МА (сертификат соответствия № 3386, срок действия до 9 апреля 2021 г.).

Копии сертификатов соответствия прилагаются.

Эксплуатация указанных средств защиты информации на объектах информатизации разрешается до окончания срока или до принятия решения ФСТЭК России об аннулировании действия сертификатов соответствия при условии проведения контроля их применения.

Обзор документа

Сообщается о продлении срока действия сертификатов соответствия на некоторые средства защиты информации.

Так, до 24 января 2021 г. действуют сертификаты на устройства защиты телефонных линий "Сигнал-3" и "Сигнал-5", до 16 августа 2021 г. - на систему постановки виброакустических и акустических помех "Шторм-5".

Для просмотра актуального текста документа и получения полной информации о вступлении в силу, изменениях и порядке применения документа, воспользуйтесь поиском в Интернет-версии системы ГАРАНТ:

В целях обеспечения возможности эксплуатации сертифицированных средств защиты информации от утечки по техническим каналам ФСТЭК России продлены сроки действия сертификатов соответствия на следующие средства защиты информации:

генератор акустического шума "ЛГШ-301" (сертификат соответствия N 633/1, срок действия до 15 июня 2020 г.);

система постановки акустических и виброакустических помех "ЛГШ-401" (сертификат соответствия N 690, срок действия до 28 ноября 2020 г.);

система виброакустической и акустической защиты "СОНАТА-АВ" (модель 1М) (сертификат соответствия N 693, срок действия до 31 октября 2020 г.);

генератор шума ГШ-2500 (сертификат соответствия N 1003, срок действия до 4 апреля 2020 г.);

генератор акустического шума "ЛГШ-302" (сертификат соответствия N 1034, срок действия до 5 июля 2020 г.);

устройство защиты средств вычислительной техники от побочных электромагнитных излучений и наводок SEL SP – 21 "Баррикада" (генератор радиошума с регулировкой мощности) (сертификат соответствия N 1053, срок действия до 22 июля 2020 г.);

генераторы шума "ГНОМ-3М" и "ГНОМ-3М-60В" (сертификат соответствия N 1057, срок действия до 1 августа 2020 г.);

система защиты помещений по виброакустическому каналу SEL SP-55 с эквалайзером (сертификат соответствия N 1082, срок действия до 3 октября 2020 г.);

маскиратор побочных электромагнитных излучений и наводок "Маис-М" (сертификат соответствия N 1104, срок действия до 9 декабря 2020 г.);

специальный аппаратно-программный комплекс "Панцирь-М" (сертификат соответствия N 1401, срок действия до 6 июня 2019 г.);

система защиты "Гром-ЗИ-4Б" (сертификат соответствия N 1432, срок действия до 18 июля 2019 г.);

система комплексной акустической и виброакустической защиты помещений "Барон" (сертификат соответствия N 1578, срок действия до 25 марта 2020 г.);

система виброакустической и акустической защиты "Соната-АВ" (модель 3М) (сертификат соответствия N 1648, срок действия до 21 июля 2020 г.);

генератор шума ГШ-К-1800 (сертификат соответствия N 1672, срок действия до 29 августа 2020 г.);

система виброакустической и акустической защиты "Шторм-9" (сертификат соответствия N 1711/1, срок действия до 6 ноября 2020 г.);

изделие "Салют 2000 С" (сертификат соответствия N 1712, срок действия до 10 ноября 2020 г.);

комплекс защиты FM-140 (сертификат соответствия N 2299, срок действия до 16 марта 2020 г.);

комплекс виброакустической защиты "Эшелон" (сертификат соответствия N 2324, срок действия до 22 апреля 2020 г.);

программно-аппаратный комплекс защиты от ПЭМИ "ЛГШ-504" (сертификат соответствия N 2325, срок действия до 14 апреля 2020 г.);

генератор шума "ЛГШ-506" (сертификат соответствия N 2361, срок действия до 6 июня 2020 г.);

система защиты информации от утечки за счет ПЭМИН "Стикс-4" (сертификат соответствия N 2415, срок действия до 24 августа 2020 г.);

фильтр сетевой помехоподавляющий ФСП-3Ф-15А-ИН (сертификат соответствия N 2502, срок действия до 7 декабря 2020 г.);

фильтрующие элементы широкополосных фильтров промышленных шумов (ФЭШФПП-3) (сертификат соответствия N 3186, срок действия до 8 июля 2020 г.);

система "Шорох-5Л" (сертификат соответствия N 3265, срок действия до 7 ноября 2020 г.);

фильтр сетевой помехоподавляющий марки ФП-15МС (сертификат соответствия N 3281, срок действия до 26 ноября 2020 г.).

Копии сертификатов соответствия прилагаются.

Эксплуатация указанных средств защиты информации на объектах информатизации разрешается до окончания срока или до принятия решения ФСТЭК России об аннулировании действия сертификатов соответствия при условии проведения ежегодного контроля их применения.































Если заметили ошибку в тексте, выделите ее курсором мыши и нажмите Ctrl + Enter или воспользуйтесь сервисом Обратной связи в правом верхнем углу страницы

В целях обеспечения возможности эксплуатации сертифицированных средств защиты информации от утечки по техническим каналам ФСТЭК России продлены сроки действия сертификатов соответствия на следующие средства защиты информации:

устройство защиты телефонных линий "Сигнал-3" (сертификат соответствия N 67, срок действия до 24 января 2021 г.);

устройство защиты телефонных линий "Сигнал-5" (сертификат соответствия N 68, срок действия до 24 января 2021 г.);

генератор шума ГШ-1000М (сертификат соответствия N 337, срок действия до 17 июля 2021 г.);

генератор шума ГШ-К-1000М (сертификат соответствия N 338, срок действия до 17 июля 2021 г.);

генератор шума "Зевс-2" (сертификат соответствия N 646, срок действия до 19 июля 2021 г.);

комплекс акустической и вибрационной защиты "ЗОНА-2" (сертификат соответствия N 674, срок действия до 7 августа 2021 г.);

комплекс виброакустической защиты "Шелест-4К" (сертификат соответствия N 707, срок действия до 28 февраля 2021 г.);

генератор шума по электросети для выделенных помещений и объектов "ЛГШ-220" (сертификат соответствия N 742, срок действия до 12 апреля 2021 г.);

генератор шума "ЛГШ-501" (сертификат соответствия N 753, срок действия до 16 мая 2021 г.);

фильтр помехоподавляющий сетевой ФАЗА 1-10 (сертификат соответствия N 769/1, срок действия до 15 июля 2021 г.);

система виброакустической защиты "ВВ301" (сертификат соответствия N 782, срок действия до 28 ноября 2021 г.);

генератор шума по сети электропитания и линиям заземления "Соната-РС1" (сертификат соответствия N 783, срок действия до 18 сентября 2021 г.);

фильтр сетевой помехоподавляющий "ЛФС-40-1Ф" (сертификат соответствия N 791, срок действия до 29 сентября 2021 г.);

устройство защиты объектов информатизации от утечки по техническим каналам "Соната-Р2" (сертификат соответствия N 1129, срок действия до 16 января 2021 г.);

система постановки виброакустических и акустических помех "Шторм-5" (сертификат соответствия N 1233, срок действия до 16 августа 2021 г.);

система постановки виброакустических и акустических помех "Шторм-7" (сертификат соответствия N 1234, срок действия до 16 августа 2021 г.);

генератор шума "ЛГШ-701" (сертификат соответствия N 1252, срок действия до 5 сентября 2021 г.);

генератор шума "ЛГШ-702" (сертификат соответствия N 1254, срок действия до 5 сентября 2021 г.);

широкополосный генератор радиошума малой мощности "БРИЗ" (сертификат соответствия N 1290, срок действия до 29 ноября 2021 г.);

система постановки виброакустических и акустических помех "Шорох-3" (сертификат соответствия N 1800, срок действия до 10 марта 2021 г.);

маскиратор побочных электромагнитных излучений и наводок "Маис-М1" (сертификат соответствия N 1847, срок действия до 22 мая 2021 г.);

маскиратор побочных электромагнитных излучений и наводок "Маис-М2" (сертификат соответствия N 1848, срок действия до 22 мая 2021 г.);

система виброакустической защиты "Равнина-3" (сертификат соответствия N 1897, срок действия до 21 августа 2021 г.);

система виброакустической защиты "Камертон-3" (сертификат соответствия N 1898, срок действия до 21 августа 2021 г.);

генератор шума "ЛГШ-703" (сертификат соответствия N 1907, срок действия до 11 сентября 2021 г.);

система виброакустической и акустической защиты "Соната-АВ" модель 3Б (сертификат соответствия N 2533/1, срок действия до 9 ноября 2021 г.);

система виброакустической защиты "Муссон" (сертификат соответствия N 2594, срок действия до 19 марта 2021 г.);

система виброакустической защиты "Стена-105" (сертификат соответствия N 2711, срок действия до 10 сентября 2021 г.);

генератор шума по цепям электропитания, заземления и ПЭМИ"ЛГШ-513" (сертификат соответствия N 2800, срок действия до 27 декабря 2021 г.);

генератор акустического шума "ЛГШ-304" (сертификат соответствия N 2801, срок действия до 29 декабря 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-6 (сертификат соответствия N 3359, срок действия до 11 марта 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-15 (сертификат соответствия N 3383, срок действия до 2 апреля 2021 г.);

фильтр сетевой помехоподавляющий марки ФП-15МА (сертификат соответствия N 3386, срок действия до 9 апреля 2021 г.).

Копии сертификатов соответствия прилагаются.

Эксплуатация указанных средств защиты информации на объектах информатизации разрешается до окончания срока или до принятия решения ФСТЭК России об аннулировании действия сертификатов соответствия при условии проведения контроля их применения.


































Если заметили ошибку в тексте, выделите ее курсором мыши и нажмите Ctrl + Enter или воспользуйтесь сервисом Обратной связи в правом верхнем углу страницы

В Федеральную службу по техническому и экспортному контролю (ФСТЭК России) от организаций, эксплуатирующих сертифицированные средства защиты информации, поступают вопросы о порядке продления сроков действия сертификатов соответствия, выданных ФСТЭК России в пределах ее компетенции, на данные средства защиты информации.

В целях разъяснения отдельных процедур продления сроков действия сертификатов соответствия на средства защиты информации, эксплуатируемые на объектах информатизации, считаем необходимым сообщить следующее.

В соответствии с постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" и Положением о сертификации средств защиты информации по требованиям безопасности информации, утвержденным приказом Гостехкомиссии России от 27 октября 1995 г. N 199, на отдельные экземпляры средств защиты информации, эксплуатируемые на объекте (объектах) информатизации, продление сроков действия сертификатов соответствия может быть обеспечено организацией, эксплуатирующей данные средства защиты, и проведено по упрощенной схеме.

Заявитель на сертификацию средства защиты информации не позднее, чем за 3 месяца до окончания срока действия сертификата соответствия принимает решение о продлении или об отказе в продлении срока действия сертификата соответствия и информирует организации, эксплуатирующие данное средство защиты информации, о принятом решении любым доступным способом, в том числе через официальный сайт заявителя в сети Интернет.

Организация, эксплуатирующая средство защиты информации, до окончания срока действия сертификата соответствия может в инициативном порядке обратиться к заявителю для получения информации о принятом заявителем решении. В случае отказа заявителя в продлении срока действия сертификата соответствия организация, эксплуатирующая средство защиты информации, самостоятельно организует продление срока действия данного сертификата соответствия.

Такое продление срока действия сертификата соответствия возможно при соблюдении следующих условий:

средство защиты информации функционирует с требуемой эффективностью;

в организации имеется в наличии эксплуатационная документация на средство защиты информации;

на средстве защиты информации или в эксплуатационной документации средства имеется в наличии знак соответствия ФСТЭК России для маркирования сертифицированной продукции;

своевременно проведен ежегодный контроль соответствия требованиям безопасности информации системы защиты информации объекта информатизации, в состав которой входит средство защиты информации.

Для продления срока действия сертификата соответствия организация, эксплуатирующая средство защиты информации, заблаговременно направляет в ФСТЭК России заявку на продление срока действия сертификата соответствия (образец заявки прилагается).

К заявке прилагаются протоколы оценки эффективности средства защиты информации (для средств защиты информации от утечки по техническим каналам) или протоколы оценки защищенности информации от несанкционированного доступа (для средств защиты информации от несанкционированного доступа), оформленные не ранее, чем за двенадцать месяцев до дня отправки заявки на продление срока действия сертификата соответствия.

Указанные протоколы оформляются при проведении аттестационных испытаний или ежегодного контроля соответствия системы защиты информации объекта информатизации требованиям безопасности информации.

Для средств защиты информации, эксплуатируемых на объектах информатизации, предназначенных для обработки информации, содержащей сведения, составляющие государственную тайну, протоколы оформляются организацией, аккредитованной в качестве органа по аттестации объектов информатизации, или организацией, имеющей соответствующую лицензию ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации).

Для средств защиты информации, эксплуатируемых на объектах информатизации, предназначенных для обработки информации, не содержащей сведения, составляющие государственную тайну, протоколы оформляются организацией, имеющей соответствующую лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации, или организацией, эксплуатирующей данные средства защиты информации.

В протоколах указывается идентификационная информация о средстве защиты информации, в том числе его заводской (серийный) номер, номер специального защитного знака, которым маркировано указанное средство защиты информации, номер и срок действия сертификата соответствия.

Дополнительно в протоколе оценки защищенности информации от несанкционированного доступа приводятся данные о контрольных суммах неизменяемых файлов инсталлированного программного обеспечения средства защиты информации с выводом об их соответствии контрольным суммам программного обеспечения, указанным в эксплуатационной документации, а также идентификационная информация об использованном средстве контроля защищенности, с помощью которого проводилось контрольное суммирование, информация о дате проведения контрольного суммирования.

При поступлении в ФСТЭК России заявки на продление срока действия сертификата соответствия и необходимых протоколов осуществляется их рассмотрение и принимается решение о возможности продления срока действия сертификата соответствия. В случае принятия положительного решения ФСТЭК России оформляется продленный сертификат соответствия на средство защиты информации, который направляется заявителю в соответствии с указанным в заявке почтовым адресом. В случае принятия отрицательного решения заявителю направляется обоснованный отказ в продлении срока действия сертификата соответствия.

Читайте также: