Опубликован приказ ФСТЭК от 19.09.2022 № 172 «О внесении изменений в Положение о системе сертификации средств защиты информации (СЗИ)…», который предусматривает сокращение сроков проведения отдельных процедур по сертификации СЗИ.
Сокращаются следующие сроки:
• рассмотрения заявки на сертификацию СЗИ;
• разработки и утверждения программы и методик сертификационных испытаний СЗИ;
• устранение недостатков, выявленных ФСТЭК России при рассмотрении материалов по сертификации СЗИ;
• внесения изменений в сертифицированное СЗИ.
Кроме того, определены случаи, при которых разработчик СЗИ, имеющий сертификат соответствия процедур безопасной разработки программного обеспечения требованиям национальных стандартов в области защиты информации, вправе самостоятельно провести сертификационные испытания разрабатываемых им СЗИ.
Документ подготовлен по результатам анализа правоприменения действующего приказа ФСТЭК от 3 апреля 2018 г. № 55 об утверждении положения о системе сертификации СЗИ, говорилось ранее в пояснительной записке.
