Что делать если заканчивается срок действия сертификата соответствия на СЗИ?

Кира Кари, 17 марта 2015
Что делать если заканчивается срок действия сертификата соответствия на СЗИ?
У нас стоит СЗИ, у которого истекает срок действия сертификата соответствия. Производитель не намерен его продлевать. Получается, что после окончания действия сертификата мы фактически будем использовать не сертифицированное СЗИ, что противоречит нормативным требованиям.
Сохранить
Отменить
3 2
У меня такой же вопрос У меня такой же вопрос
1992 просмотра
В избранное
1 комментарий
https://kontur.ru/extern
Александр Власов, эксперт 21 мая 2015
Если заканчивается срок действия сертификата соответствия на СЗИ, организация, эксплуатирующая средство защиты информации, может самостоятельно продлить действие этого сертификата.

На сайте ФСТЭК РФ опубликовано информационное сообщение от 23 января 2015 г. N 240/24/223, где прописаны все действия, необходимые для самостоятельного продления сертификата.

Заявка на продление срока действия сертификата соответствия отправляется в ФСТЭК заблаговременно. К заявке должны прилагаться протоколы оценки эффективности СЗИ или протоколы оценки защищенности информации от НСД. Такие протоколы могут оформляться либо при аттестации, либо при проведении ежегодного контроля. Срок их действия – не больше 12 месяцев. В протоколах указывается идентификационная информация о средстве защиты информации, в том числе его заводской (серийный) номер, номер специального защитного знака, номер и срок действия сертификата соответствия. Дополнительно необходимо указать результаты контрольного суммирования средства защиты информации. Данное контрольное суммирование должно быть проведено с использованием специального средства контроля защищенности, которое есть в наличии у организаций-лицензиатов ФСТЭК России.

После рассмотрения заявления ФСТЭК России направляет по почте свое решение о продлении либо отказе в продлении действия сертификата.

Специалисты «Контур-Безопасность» могут помочь в подготовке документов и проведении аттестационных испытаний https://kontur.ru/security
 Вернуться

Похожие вопросы

Показать еще вопросы... Нет подходящего вопроса? — Задайте свой вопрос.

Статьи на эту тему

Ничего не найдено. Задайте свой вопрос
Безопасность
Безопасность

Комплекс услуг по обеспечению информационной безопасности предприятия. Подключение к ГИС: АИСТ ГБД, ЕГИСМ и др.

Узнать больше