Сертификация средств защиты информации (СЗИ)

Средства защиты информации — это программные, аппаратные или программно-аппаратные комплексы, предназначенные для предотвращения несанкционированного доступа, утечек, искажения или уничтожения данных. Согласно Федеральному закону РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Постановлению Правительства РФ № 969 от 26.09.2016, использование несертифицированных СЗИ в ряде случаев запрещено.

• Обязательная сертификация требуется для СЗИ, используемых в государственных, военных, банковских и энергетических структурах.
• Сертификация подтверждает соответствие продукта требованиям безопасности по ГОСТ Р 57580.1-2017, приказам ФСТЭК России № 17, № 21, а также требованиям ФСБ РФ для криптографических средств.
• Отсутствие сертификата исключает возможность участия в государственных тендерах и может привести к административной ответственности.

Классы и категории СЗИ

Для разных сфер деятельности и уровней защищаемости информации предусмотрены различные классы и категории средств защиты. Наиболее востребованными являются:

Класс/Категория	Нормативные документы	Примеры СЗИ
СЗИ от несанкционированного доступа (СЗИ НСД)	ФСТЭК России, Приказ № 17	Антивирусы, межсетевые экраны, системы контроля доступа
СЗИ персональных данных	152-ФЗ, Приказ ФСТЭК № 21	Средства шифрования, DLP-системы, СКУД
Криптографические средства защиты информации	ФСБ России, ГОСТ 28147-89, 34.10-2012	VPN-клиенты, аппаратные шифраторы, токены

Порядок сертификации СЗИ: основные этапы

1. Подготовка документации. На начальном этапе требуется подготовить полный пакет документов: техническое задание, эксплуатационную документацию, описание архитектуры, результаты предварительных испытаний.
2. Подача заявки в аккредитованный орган. В России это могут быть ФСТЭК или ФСБ, в зависимости от типа СЗИ.
3. Проведение испытаний. Испытания проводятся в специализированных лабораториях на соответствие требованиям ГОСТ и ведомственных нормативов.
4. Получение заключения. На основании протоколов испытаний выдается экспертное заключение о соответствии.
5. Внесение в реестр. После успешного прохождения всех этапов информация о сертифицированном продукте вносится в государственный реестр СЗИ.

Как показывает наш опыт, грамотная подготовка и сопровождение на каждом этапе значительно ускоряют процесс и минимизируют вероятность отказа.

Документы, необходимые для сертификации

• Техническое описание продукта
• Эксплуатационная документация
• Схемы архитектуры и функционирования
• Результаты внутренних тестирований
• Заявление на сертификацию
• Сведения о разработчике/производителе

В отдельных случаях могут потребоваться дополнительные документы, например, лицензии на деятельность по разработке средств защиты, акты внедрения, сертификаты соответствия других систем.

Кейсы из практики центра Мостест

За последние пять лет мы сопровождали более 80 проектов по сертификации СЗИ для российских и зарубежных компаний. Вот некоторые примеры:

• Сертификация антивирусного ПО для крупного банка. Срок — 6 месяцев, успешно пройдены испытания по требованиям ФСТЭК, продукт внесен в реестр, что позволило заказчику участвовать в конкурсах Центробанка РФ.
• Комплексная сертификация DLP-системы для федерального ведомства. Потребовалась дополнительная проверка на совместимость с существующими шифраторами, что было выполнено в течение трех недель.
• Организация сертификации СКУД для транспортной инфраструктуры. Успешно оформлен комплект документации по ГОСТ Р 57580.1-2017, проведены испытания в аккредитованной лаборатории.

Наши клиенты отмечают, что сопровождение со стороны Мостест позволяет избежать типовых ошибок и сокращает сроки оформления сертификата на 30–40%.

Стоимость и сроки оформления

Ценообразование на услуги сертификации зависит от:

• Класса и категории СЗИ
• Сложности испытаний
• Объема документации
• Необходимости дополнительных консультаций и доработок

Вид услуги	Средняя стоимость (руб.)	Срок исполнения
Сертификация СЗИ НСД	от 380 000	4–6 месяцев
Сертификация СЗИ персональных данных	от 450 000	4–8 месяцев
Сертификация криптографических СЗИ	от 600 000	6–12 месяцев

Цены указаны ориентировочно. Окончательная стоимость формируется после анализа технической документации и предварительной консультации.

Часто задаваемые вопросы

1. Нужно ли сертифицировать зарубежные средства защиты информации для работы в России?

Да, даже если продукт сертифицирован в других странах, для использования в России требуется прохождение национальной процедуры сертификации согласно российским стандартам.

2. Что делать, если продукт дорабатывается в процессе испытаний?

Возможна корректировка и доработка продукта на этапе испытаний, однако каждая новая версия требует отдельного тестирования. Мы рекомендуем завершить основные этапы разработки до подачи заявки.

3. Можно ли ускорить процедуру?

Сократить сроки возможно при полной и корректно оформленной документации, а также при выборе лаборатории с минимальной очередью. Помощь опытных специалистов центра Мостест также способствует ускорению процесса.

Контакты для консультаций и оформления

Центр по сертификации товаров и услуг Мостест предлагает профессиональное сопровождение на всех этапах сертификации средств защиты информации. Мы работаем с компаниями из различных регионов РФ, гарантируем конфиденциальность и прозрачность всех процедур.

• Санкт-Петербург: +7 (812) 409-91-92, order@mostest.ru
• Москва: +7 (495) 127-14-77, mng@mostest.ru

Оставьте заявку или получите бесплатную консультацию — мы поможем подготовить комплект документов, пройти испытания и внести ваш продукт в государственный реестр сертифицированных средств защиты информации.