ФСТЭК предложила ускорить процесс сертификации средств защиты информации

482

Для общественного обсуждения опубликован проект приказа Федеральной службы по техническому и экспортному контролю (ФСТЭК), вносящего изменения в положение о системе сертификации средств защиты информации (СЗИ) с целью сокращения сроков проведения отдельных процедур по сертификации СЗИ.

Предлагается сократить следующие сроки:

  • рассмотрения заявки на сертификацию СЗИ;
  • разработки и утверждения программы и методик сертификационных испытаний СЗИ;
  • устранение недостатков, выявленных ФСТЭК России при рассмотрении материалов по сертификации СЗИ;
  • внесения изменений в сертифицированное СЗИ.

Кроме того, проектом приказа определены случаи, при которых разработчик СЗИ, имеющий сертификат соответствия процедур безопасной разработки программного обеспечения требованиям национальных стандартов в области защиты информации, вправе самостоятельно провести сертификационные испытания разрабатываемых им СЗИ.

Документ подготовлен по результатам анализа правоприменения действующего приказа ФСТЭК от 3 апреля 2018 г. № 55 об утверждении положения о системе сертификации СЗИ, говорится в пояснительной записке.

Следите за нашим Телеграм-каналом, чтобы не пропускать самое важное!

Поделиться: