ФСТЭК предложила ускорить процесс сертификации средств защиты информации
Для общественного обсуждения опубликован проект приказа Федеральной службы по техническому и экспортному контролю (ФСТЭК), вносящего изменения в положение о системе сертификации средств защиты информации (СЗИ) с целью сокращения сроков проведения отдельных процедур по сертификации СЗИ.
Предлагается сократить следующие сроки:
- рассмотрения заявки на сертификацию СЗИ;
- разработки и утверждения программы и методик сертификационных испытаний СЗИ;
- устранение недостатков, выявленных ФСТЭК России при рассмотрении материалов по сертификации СЗИ;
- внесения изменений в сертифицированное СЗИ.
Кроме того, проектом приказа определены случаи, при которых разработчик СЗИ, имеющий сертификат соответствия процедур безопасной разработки программного обеспечения требованиям национальных стандартов в области защиты информации, вправе самостоятельно провести сертификационные испытания разрабатываемых им СЗИ.
Документ подготовлен по результатам анализа правоприменения действующего приказа ФСТЭК от 3 апреля 2018 г. № 55 об утверждении положения о системе сертификации СЗИ, говорится в пояснительной записке.