Срок действия сертификата ФСТЭК - Форум по вопросам информационной безопасности

От того, что истек срок действия сертификата, ТСЗИ не перестало выполнять свои функции защиты информации. Другое дело, где и как используется ТСЗИ, в какой ИС. У производителя Вы можете запросить, либо продленный сертификат, если таковой имеется, либо какое-либо уведомления о том, что ТСЗИ находится в процессе сертификации.

И на будущее советую перед поставкой изучить ТСЗИ, срок действия его сертификата, возможность применения, наличие актуальных прошивок/обновлений и т.п.

Добрый день! Ситуация такая: в нашей компании имеется аттестованная ИСПДн, срок действия аттестата ещё не истек, было установлено КСЗИ "Панцирь+" в 2017 году, но в декабре 2018 у него закончился срок действия сертификата ФСТЭК, который не был продлен, сайт разработчика мертвый, связаться с производителем не имеется возможности. Требуется ли нам приобретать новое сертифицированное СЗИ до окончания срока действия сертификата? Вопрос возник из-за вот этой формулировки: "теперь официально разрешено применять СЗИ после окончания срока действия сертификата ФСТЭК (сертификат был, но срок закончился), до того момента пока производитель оказывает техническую поддержку СЗИ или ФСТЭК явно не отзовет сертификат". Сертификат кончился, производитель получается не оказывает техническую поддержку, одна ФСТЭК и не отзывал сертификат.

Присоединяюсь к Nikita. С какого момента заканчивается оказание технической поддержки? Встречал в формулярах гарантийный срок например 30 месяцев - это и есть срок тех поддержки? А если в формулярах не написано?

На словах представители ФСТЭК говорят так : пока в реестре есть запись о данном СЗИ, оно считается сертифицированным. Исчезла запись - стало быть, СЗИ несертифицировано.

Но это на словах, на бумаге ничего не пишут.

Думаю, с ИСПДн, где аттестация добровольна, можно особо не заморачиваться. А лучше подумать о том, зачем проводить аттестацию ИСПДН и создавать себе проблемы.

*в сторону*
Как дети малые, право слово. В документах на любое СЗИ имеетмя телефон связи с разработчиком. Позвоните и запросите официальное разъяснение касательно текущего состояния сертификации - всего делов...

Насколько помню, техподдержка у Панциря платная и годовая. Т.е. позиция ФСТЭК будет однозначна, если оная техподдержка не оплачена + сертификат истек...
А еще можно погуглить этот форум на предмет тов. А. Ю. Щеглова и связаться с ним напрямую - пусть отвечает за свое детище. Раз веб-сайт рухнул, ага...

Пока что не удалось найти способ связаться, телефон не отвечает, на email к ним не отправляется почта. Остался наверное только вариант написать им письмо на физический адрес.

Nikita | 107093
Ну или обратиться во ФСТЭК за разъяснением. Может эту контру уже из реестра лицензиатов пора исключать?