Статус Доверенный ПАК: обязательность регистрации в реестре

В последние годы требования к безопасности информационных систем значительно ужесточились. Для производителей и интеграторов программно-аппаратных комплексов (ПАК), предназначенных для защиты информации, получение статуса «Доверенный ПАК» и регистрация в соответствующем реестре стали обязательными условиями для участия в государственных и корпоративных проектах. Как ведущий эксперт в сфере сертификации, центр «Мостест» регулярно сопровождает компании на всех этапах оформления этого статуса, помогая избежать типичных ошибок и ускорить вывод решений на рынок.

Что такое «Доверенный ПАК» и зачем нужна регистрация?

ПАК — это программно-аппаратный комплекс, обеспечивающий защиту информации от несанкционированного доступа, утечки и других угроз. Доверенный ПАК — это статус, присваиваемый таким решениям после прохождения процедуры оценки соответствия установленным требованиям безопасности.
Регистрация в реестре доверенных ПАК является подтверждением того, что продукт прошел все необходимые проверки и может использоваться для защиты информации в организациях с высокими требованиями к безопасности, в том числе в критической информационной инфраструктуре.

Нормативно-правовая база

• Федеральный закон № 187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры Российской Федерации»
• ГОСТ Р 56939-2016 «Защита информации. Программно-аппаратные комплексы. Общие требования безопасности»
• Приказ ФСТЭК России от 30.07.2018 № 142 «Об утверждении положения о порядке включения в реестр доверенных ПАК»
• Постановление Правительства РФ № 1236 от 16.11.2015 «О запрете допуска иностранного программного обеспечения к закупкам для государственных и муниципальных нужд»

Обязательность регистрации в реестре: кому и когда это необходимо?

С 2022 года регистрация в реестре доверенных ПАК обязательна для всех организаций, которые:

• Поставляют решения для государственных органов и субъектов критической информационной инфраструктуры (КИИ)
• Участвуют в тендерах и госзакупках, где требуется подтвержденный уровень доверия к ПАК
• Осуществляют интеграцию и обслуживание ИТ-инфраструктуры с повышенными требованиями безопасности

Отсутствие регистрации ведет к отказу в допуске к торгам и невозможности заключения государственных контрактов. Кроме того, компании рискуют получить штрафы и запрет на деятельность в случае выявления нарушений.

Этапы регистрации доверенного ПАК: пошаговая инструкция

Центр «Мостест» сопровождает процесс оформления статуса «Доверенный ПАК» по следующей схеме:

1. Первичная консультация: анализ продукта, определение применимых стандартов и требований.
2. Подготовка документов: формирование необходимого пакета (техническое описание, руководство пользователя, результаты внутренних тестов и др.).
3. Проведение тестирования: организация испытаний в аккредитованной лаборатории, оформление протоколов по ГОСТ Р 56939-2016.
4. Согласование с ФСТЭК: подача заявления и полного комплекта документов в федеральный орган.
5. Включение в реестр: получение официального уведомления о присвоении статуса «Доверенный ПАК».

Документы для регистрации

Документ	Краткое описание	Кем оформляется
Заявление на регистрацию	Официальное обращение в ФСТЭК	Заявитель
Техническое описание ПАК	Полная спецификация, архитектура, перечень функций	Разработчик/производитель
Протоколы испытаний	Результаты тестирования по требованиям безопасности	Аккредитованная лаборатория
Руководство пользователя	Описание работы с продуктом, меры по обеспечению безопасности	Разработчик

Вопросы и ответы: разъяснения от экспертов «Мостест»

• Вопрос: Какие организации вправе проводить испытания ПАК?
  Ответ: Только аккредитованные испытательные лаборатории, внесённые в реестр ФСТЭК России, имеют право проводить сертификационные испытания для подтверждения соответствия доверенного ПАК.
• Вопрос: Сколько времени занимает процедура регистрации?
  Ответ: В среднем, процесс занимает от 3 до 6 месяцев с момента подачи полного пакета документов. В сложных случаях или при возврате документов на доработку сроки могут увеличиться.
• Вопрос: Можно ли получить отказ в регистрации?
  Ответ: Да, наиболее частые причины отказа — неполнота или некорректное оформление документов, несоответствие продукта техническим требованиям, отрицательные результаты испытаний.
• Вопрос: Какова стоимость оформления статуса?
  Ответ: Средняя стоимость услуг по подготовке и сопровождению регистрации «под ключ» через наш центр составляет от 350 000 до 600 000 рублей (в зависимости от сложности продукта, объёма испытаний и числа необходимых экспертиз).

Реальные кейсы и опыт центра «Мостест»

За последние два года специалисты «Мостест» успешно организовали регистрацию более 50 ПАК от российских и зарубежных производителей. Один из ярких примеров — помощь компании-разработчику по интеграции средств защиты информации в энергетическом секторе: продукт был доработан с учетом ГОСТ Р 56939-2016 и за 4 месяца включён в реестр доверенных ПАК, что позволило клиенту выйти на рынок государственных тендеров.

В другом случае, при первичной проверке документов был выявлен недостаточный уровень описания архитектуры ПАК, что могло привести к отказу. Наши эксперты оперативно доработали документацию и обеспечили успешное прохождение проверки с первой попытки.

Ответственность за нарушение требований регистрации

Использование несертифицированных или незарегистрированных ПАК в государственных и критически важных инфраструктурах чревато не только административными штрафами (по ст. 13.12 КоАП РФ — до 500 000 рублей для юридических лиц), но и возможной дисквалификацией участника госзакупок. В некоторых случаях, особенно при наличии ущерба от инцидента, возможна уголовная ответственность.

Контакты центра по сертификации «Мостест»

Для получения консультации, расчёта стоимости и сопровождения процедуры регистрации ПАК обращайтесь:

• Санкт-Петербург: +7 (812) 409-91-92, order@mostest.ru
• Москва: +7 (495) 127-14-77, mng@mostest.ru

Наши эксперты готовы взять на себя все юридические, технические и организационные вопросы, связанные с получением статуса «Доверенный ПАК» и регистрацией в реестре. Гарантируем индивидуальный подход и строгое соблюдение действующих нормативов.