Сертификат ФСТЭК

Что такое сертификат ФСТЭК и зачем он нужен

Сертификат ФСТЭК России — документ, подтверждающий соответствие средства защиты информации требованиям безопасности информации, установленным в системе сертификации средств защиты информации ФСТЭК России.
Он может потребоваться, чтобы:

• подтвердить возможность применения средства защиты информации в информационных системах, для которых установлены требования к использованию сертифицированных СЗИ;
• подтвердить заявленные функции безопасности средства защиты информации и его соответствие применимым требованиям;
• выполнить требования заказчика, нормативных документов или проектной документации к применяемым СЗИ.

Важно: вопросы сертификации средств криптографической защиты информации относятся к компетенции ФСБ России. Необходимость подтверждения соответствия криптографических функций определяется назначением и составом функций конкретного продукта.

Какие объекты могут быть сертифицированы

• Средства защиты информации (СЗИ): межсетевые экраны, системы обнаружения вторжений, средства антивирусной защиты, средства контроля целостности, средства защиты от несанкционированного доступа и другие СЗИ.
• Программные и программно-аппаратные средства: операционные системы, средства виртуализации и иные продукты — если они заявлены как средства защиты информации либо содержат функции защиты, подлежащие оценке в рамках сертификации.

Информационные системы не получают сертификат ФСТЭК России как продукт. Для государственных информационных систем, информационных систем персональных данных, объектов критической информационной инфраструктуры и автоматизированных систем управления технологическими процессами применимость и форма оценки соответствия определяются требованиями, действующими для соответствующего вида системы. В частности, может требоваться аттестация либо иная оценка соответствия.

Как проходит процесс

1. Предварительная диагностика
   Определяем объект сертификации, границы заявляемых функций защиты, условия применения и применимые требования безопасности информации.
2. План работ и стратегия соответствия
   Формируем дорожную карту: необходимые доработки, состав доказательных материалов, документации и испытаний.
3. Подготовка документации
   Помогаем подготовить комплект документации на средство защиты информации: технические условия, руководства и описания функций безопасности, программы и методики испытаний, эксплуатационную документацию и иные необходимые материалы.
4. Предварительная оценка
   Проводим анализ готовности продукта и предварительное тестирование, чтобы выявить несоответствия до предъявления на сертификационные испытания.
5. Сертификационные испытания
   Сопровождаем проведение испытаний в испытательной лаборатории, аккредитованной в системе сертификации средств защиты информации ФСТЭК России.
6. Рассмотрение материалов
   Помогаем сформировать комплект материалов по результатам испытаний и сопровождаем взаимодействие с ФСТЭК России по вопросам сертификации.
7. Получение сертификата
   При положительном результате процедуры ФСТЭК России принимает решение о выдаче сертификата соответствия.
8. Сопровождение изменений
   Консультируем по вопросам изменения версий, обновлений и иных изменений продукта, которые могут влиять на статус сертификата и необходимость проведения дополнительных процедур.

Сроки и стоимость

Сроки и стоимость зависят от типа средства защиты информации, состава заявляемых функций, объёма доработок, готовности документации и объёма испытаний. После краткого интервью и экспресс-диагностики предоставим коммерческое предложение с графиком работ.