Сертификация средств защиты информации

Есть определенный перечень программного обеспечения и технических средств, которые подлежат сертификации средств защиты информации. Без наличия разрешения нельзя заниматься импортом, реализацией и оборотом такой продукции.

Помимо оценки безопасности и дальнейшего получения сертификата ФСТЭК, дополнительно может потребоваться проверка в системе ТР ТС (к примеру, если речь идет о техническом средстве, работающем от сети – в этом случае необходимо провести оценку согласно ТР ТС 004/2011).

Если же средство не подлежит оценке качества в системах ТР ТС, то можно провести добровольную сертификацию согласно государственным стандартам или другим нормативным документам.

Перечень продукции, подлежащей сертификации ФСТЭК

Федеральная служба по техническому и экспортному контролю предусматривает необходимость оценки качества таких типов продукции:

  • Программные и программно-технические средства защиты информации от нарушения целостности;
  • Программные средства, которые разграничивают доступ к данным, контролируют единство инфо-данных, уничтожают остатки данных на информационных носителях, имитируют работу ОС или блокируют ее при необходимости;
  • Защитные программы, встроенные в ОС;
  • Средства, цель которых предотвратить незаконное копирование данных;
  • Операционные системы;
  • Экраны для межсетевого доступа;
  • Средства доступа к виртуальным локальным сетям;
  • Системы контроля эффективности;
  • Системы, которые используют защищенные методы обработки данных.

Это лишь часть товаров, которые подлежат обязательной проверке в рамках требований ФСТЭК. Точный перечень можно уточнить у специалистов центра «Рос-Тест».

Схемы сертификации СЗИ

Пройти оценку можно в соответствии с требованиями, установленными законодательно. Наиболее актуальными для предпринимателей являются такие схемы:

  • Оценка качества единичного оборудования;
  • Проверка партии изделий (в случае, если речь идет об ограниченном тираже копий);
  • Сертификация производства – на серийный выпуск.

Какую именно выбрать схему, зависит от типа бизнеса и конкретной ситуации.

Добровольный сертификат в различных системах

На сегодняшний день предприниматели обладают широким спектром возможностей в плане продвижения своего бизнеса. Актуально оформление сертификатов для получения дополнительных преимуществ. Так, заказать документ можно в системе ГОСТ Р, ИСО, проверка системы менеджмента может быть осуществлена в рамках системы «Промтехсертификация», которая имеет официальную аккредитацию Росстандарта и высоко ценится в России.

Наличие добровольного сертификата способно принести такие преимущества:

  • Выход на новые рынки (если речь идет о международном сертификате ИСО, то это поможет выйти на иностранный рынок);
  • Увеличение интереса со стороны потенциальных партнеров по бизнесу;
  • Укрепление имиджа;
  • Привлечение средств на развитие проекта, улучшение инвестиционных показателей;
  • Более простое прохождение надзорных экспертиз;
  • Формирование доверительного отношения к компании;
  • Возможность применять знаки соответствия в сопроводительной документации, в рекламе, на упаковке программных продуктов;
  • Рост продаж, повышение рентабельности и многое другое.

Важно! Наличие добровольного сертификата не избавляет от необходимости проводить обязательную оценку качества, а служит лишь инструментом для продвижения.

Пакет документов для подачи в «Рос-Тест»

Чтобы пройти сертификацию ГОСТ Р, ИСО или ФСТЭК, потребуется предоставить специалистам «Рос-Тест» полный пакет документов для проверки. В него необходимо включить:

  • Наименование и описание подконтрольной продукции, коды ТН ВЭД и ОКПД 2;
  • Перечень продукции, который будет проходить проверку (номера партии, артикулы, другая информация);
  • Идентификационный налоговый номер, общегосударственный регистрационный номер, учредительные и уставные документы, юридический и фактический адреса компании-заявителя;
  • Техническую документацию, которая используется на предприятии – технологические регламенты и инструкции, стандарт организации, документацию ИСО, технические условия;
  • Ранее выданные сертификаты (ТР ТС, ГОСТ Р, иностранные, завершившие действие);
  • Документы, указывающие на законность владения производственными площадями (договор аренды, свидетельство о собственности);
  • Контракт на поставку, сведения об изготовителе, сопроводительные транспортные документы (если осуществляется поставка оборудования).

Если документы предоставляются на другом языке, следует выполнить их перевод на русский. В некоторых случаях предоставляется возможность подать документы в электронном порядке.

Этапы обязательной оценки качества

Чтобы стать обладателем сертификата, предприниматель должен пройти все предусмотренные в этом случае проверки. Как правило, алгоритм действий следующий:

  • Подача заявки в сертификационный центр «Рос-Тест», оказание консультационных услуг: идентификация товара, определение необходимости проведения оценки качества, выбор схемы;
  • Подготовка комплекта документации – на этой стадии наши сотрудники помогут вам разработать техдокументацию, если это понадобится;
  • После этого осуществляются лабораторные испытания – провести их можно только в аккредитованной лаборатории, по результатам она должна выдать протоколы испытаний (они также направляются в аккредитованный орган на проверку);
  • Если того требует схема, то также осуществляются производственные экспертизы. Для этого на объект выезжают эксперты, оценивают соответствие производства установленным требованиям;
  • По факту экспертиз выдается разрешительный документ, ему присваивают идентификационный номер, сведения о нем вносятся в единый реестр.

За более подробными сведениями обращайтесь в «Рос-Тест». Наши сотрудники проведут для вас бесплатную консультацию и помогут в оформлении сертификата.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Вы можете заказать любой документ прямо на сайте

заказать

Заказать сертификат