Сертификация средств защиты информации (СЗИ) в Санкт-Петербурге
Есть определенный перечень программного обеспечения и технических средств, которые подлежат сертификации средств защиты информации (СЗИ). Без наличия разрешения нельзя заниматься импортом, реализацией и оборотом такой продукции.
Контрольные мероприятия регулируются ПП РФ №608 от 26.06.1995 г., Положением ФСТЭК №55 от 03.04.2018 г.
Помимо оценки безопасности дополнительно может потребоваться проверка в системе ТР ТС (к примеру, если речь идет о техническом средстве, работающем от сети – в этом случае необходимо провести оценку согласно ТР ТС 004/2011).
Если же средство не подлежит контролю качества в системах ТР ТС, то можно провести добровольную проверку соответствия государственным стандартам или другим нормативным документам.
ПЕРЕЧЕНЬ ПРОДУКЦИИ, ПОДЛЕЖАЩЕЙ СЕРТИФИКАЦИИ ФСТЭК
Федеральная служба по техническому и экспортному контролю предусматривает необходимость оценки качества для средств противодействия иностранным разведкам, устройств для защиты государственной тайны и обеспечения безопасности информационных технологий. Это могут быть отечественные и импортные IT-продукты.
Речь идет о следующих типах продукции:
- программные и программно-технические средства защиты информации от нарушения целостности;
- программные средства, которые разграничивают доступ к данным, контролируют единство инфо-данных, уничтожают остатки данных на информационных носителях, имитируют работу ОС или блокируют ее при необходимости;
- защитные программы, встроенные в ОС;
- средства, цель которых предотвратить незаконное копирование данных;
- операционные системы;
- экраны для межсетевого доступа;
- средства доступа к виртуальным локальным сетям;
- системы контроля эффективности;
- системы, которые используют защищенные методы обработки данных.
Это лишь часть товаров, которые подлежат обязательной проверке в рамках требований ФСТЭК. Точный перечень средств, на которые потребуется получить сертификат СЗИ, уточните у специалистов центра «СигмаТест».
СХЕМЫ СЕРТИФИКАЦИИ
Пройти оценку можно в соответствии с требованиями, установленными законодательно.
Наиболее актуальными для предпринимателей являются такие схемы:
- оценка качества единичного оборудования;
- проверка партии изделий (в случае, если речь идет об ограниченном тираже копий);
- сертификация серийного выпуска.
Какую именно выбрать схему, зависит от типа производства и конкретной ситуации.
УЧАСТНИКИ СИСТЕМЫ ОЦЕНКИ
Основными звеньями осуществления контроля продукции являются:
- федеральный орган (Росаккредитация);
- аккредитованные органы (центры), наделенные специальными полномочиями;
- испытательные лаборатории;
- изготовители (поставщики) товара.
Право на проведение проверки СЗИ имеют только аккредитованные органы. Аккредитация выдается при наличии у них лицензии на соответствующие виды деятельности.
ДОБРОВОЛЬНЫЙ СЕРТИФИКАТ
На сегодняшний день предприниматели обладают широким спектром возможностей в плане продвижения своего бизнеса. Актуально оформление сертификатов для получения дополнительных преимуществ. Так, заказать документ можно для подтверждения соответствия ГОСТ (на продукцию), ИСО (на систему менеджмента качества). Проверка СМК может быть осуществлена в рамках системы «Промтехсертификация», которая имеет официальную аккредитацию Росстандарта и высоко ценится в России.
Наличие добровольного документа способно принести следующие преимущества:
- выход на новые рынки (если речь идет о международном сертификате ISO, то это поможет выйти на иностранный рынок);
- увеличение интереса со стороны потенциальных партнеров по бизнесу;
- укрепление имиджа;
- привлечение средств на развитие проекта, улучшение инвестиционных показателей;
- более простое прохождение надзорных экспертиз;
- формирование доверительного отношения к компании;
- возможность применять знаки соответствия в сопроводительной документации, в рекламе, на упаковке программных продуктов;
- рост продаж, повышение рентабельности и многое другое.
Важно! Наличие добровольного документа не избавляет от необходимости проводить обязательную оценку качества, а служит лишь инструментом для продвижения.
ПАКЕТ ДОКУМЕНТОВ ДЛЯ ПОДАЧИ В ЦЕНТР «СИГМАТЕСТ»
Чтобы пройти оценку соответствия ГОСТ Р, ИСО или ФСТЭК, потребуется предоставить специалистам «СигмаТест» полный пакет документов для проверки.
В него необходимо включить:
- наименование и описание подконтрольной продукции, коды ТН ВЭД и ОКПД 2;
- перечень продукции, которая будет проходить проверку (номера партии, артикулы, другая информация);
- идентификационный налоговый номер, основной государственный регистрационный номер, учредительные и уставные документы, юридический и фактический адреса компании-заявителя;
- техническую документацию, которая используется на предприятии – технологические регламенты и инструкции, стандарт организации, документацию ИСО, технические условия;
- ранее выданные сертификаты (ТР ТС, иностранные, завершившие действие);
- документы, указывающие на законность владения производственными площадями (договор аренды, свидетельство о собственности);
- контракт на поставку, сведения об изготовителе, сопроводительные транспортные документы (если осуществляется поставка оборудования).
Если документы предоставляются на другом языке, следует выполнить их перевод на русский. В некоторых случаях предоставляется возможность подать документы в электронном порядке.
ЭТАПЫ СЕРТИФИКАЦИИ
Чтобы стать обладателем подтверждающего документа, предприниматель должен пройти все предусмотренные в этом случае проверки.
Как правило, алгоритм действий следующий:
- подача заявки в центр «СигмаТест», оказание консультационных услуг: идентификация товара, определение необходимости проведения оценки качества, выбор схемы;
- подготовка комплекта документации – на этой стадии наши сотрудники помогут вам разработать техдокументацию, если это понадобится;
- после этого осуществляются лабораторные испытания – провести их можно только в аккредитованной лаборатории, по результатам она должна выдать протоколы (они также направляются в аккредитованный орган на проверку);
- если того требует схема, то также осуществляются производственные экспертизы. Для этого на объект выезжают эксперты, оценивают соответствие производства установленным требованиям;
- по факту контрольных мероприятий выдается разрешительный документ, ему присваивают идентификационный номер, сведения о нем вносятся в специальный реестр.
За более подробной информацией об оценке соответствия СЗИ обращайтесь в центр «СигмаТест». Просто позвоните по телефону 8 (800) 533-90-75 или оставьте сообщение в форме обратной связи. Наши сотрудники проведут для вас бесплатную консультацию и помогут в оформлении сертификата.
