ФСТЭК предлагает внести изменения в положение о системе сертификации средств защиты информации
На regulation.gov.ru для общественного обсуждения опубликован проект приказа ФСТЭК «О внесении изменений в положение о системе сертификации средств защиты информации (СЗИ), утвержденное приказом от 3 апреля 2018 г. № 55».
Предлагается, в частности, дополнить положение абзацем, согласно которому сертификация СЗИ иностранного производства, в отношении которых нормативными правовыми актами РФ установлены ограничения или запреты на их использование в РФ, в системе сертификации ФСТЭК России не осуществляется.
Допускается выдача бессрочных сертификатов на единичные образцы или на партии СЗИ. Бессрочный сертификат считается действующим при условии соответствия СЗИ требованиям по безопасности и осуществления технической поддержки СЗИ.
Вместо знаков соответствия сертифицированные СЗИ предлагается маркировать идентификатором вида РОСС RU.01.ХХХХХ.YYYYYY, где XXXXX — номер сертификата соответствия; YYYYYY — заводской или серийный номер сертифицированного СЗИ.
Документ подготовлен по результатам мониторинга правоприменения приказа ФСТЭК России от 3 апреля 2018 г. № 55, сказано в пояснительной записке.