Автор: Артем | 105754 | 12.02.2019 11:07 |
Приветствую всех!
Возник один вопрос по поводу внесения изменений в сертификат МО на СВТ. Ситуация заключается в следующем: Необходимо внести изменения в перечень ОС под управлением которых функционирует СВТ (добавить ОС, имеющую сертификат). Собственно вопрос: какой порядок внесения изменений в сертификат, и какие требования при этом необходимо соблюсти? |
Автор: Артем | 105762 | 13.02.2019 09:17 |
Что никто не сталкивался с такой задачей?
|
Автор: oko | 105780 | 14.02.2019 04:25 |
to Артем
В сертификат могут внести изменения только лица, участвовавшие в сертификации (каждый со своей стороны). Вы для начала с терминологией определитесь, мб у вас там "аттестация" была, до и в процессе которой рассматривались "сертификаты", выданные на средства защиты информации или СВТ в целом? Если меняете ОС, это обернется геморроем и в случае с аттестацией (чуть меньше, но по линии МО будет долго), и тем паче в случае сертифицированного СВТ "в сборе"... |
Автор: Артем | 105786 | 14.02.2019 09:52 |
to oko
Еще раз, исходные данные: у меня есть сертификат на СВТ, в состав которого входят различные варианты изделия, под управлением разных ОС (Перечень указан на обороте сертификата). Каждый из вариантов имеет сертификат соответствия. Необходимо добавить еще одно исполнение, с другой ОС. При этом сертификацию и инспекционный контроль соответствия исполнений изделия проводила другая лаборатория. |
Автор: oko | 105793 | 14.02.2019 21:51 |
to Артем
Так у вас вопрос в том, как и стоит ли физически в бумагу-сертификат, выданный на СВТ, вписывать новое исполнение с другой ОС, имеющей положительное заключение (сертификат) для эксплуатации в этом СВТ от какой-то лаборатории? Если так, то никак и не стоит. Не вы же оный сертификат на СВТ выдавали, не вам в него и писать... Впрочем, сколько работаю, ни разу не слышал о таких манипуляциях в принципе. Либо по линии МО накал идиотии после выхода нового букваря у ФСТЭК (одно другому не мешает, ага) дошел до точки невозврата, либо мы вновь с вами путаем терминологию... |
Автор: Артем | 105794 | 15.02.2019 08:08 |
to oko
Естественно не физически, а через регулятор. Грубо говоря заявитель решил расширить возможные исполнения СВТ, и решил внести изменения в сертификат, но без привлечения той лаборатории, которая проводила сертификацию. Осталось понять возможно ли это сделать без привлечения онных, и какой порядок и ограничения могут быть. |
Автор: WORM, MK | 105797 | 15.02.2019 12:55 |
Артем,
процедура сертификации в системе МО описана в их Положении, а оно закрытое. Если вам его положено читать - читайте, если нет - обращайтесь в ИЛ или в 8 УГШ, они могут помочь. |
Просмотров темы: 931