Контакты
Подписка
МЕНЮ
Контакты
Подписка

Внесение изменений в сертификат соответствия МО - Форум по вопросам информационной безопасности

Внесение изменений в сертификат соответствия МО - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Артем | 105754 12.02.2019 11:07
Приветствую всех!
Возник один вопрос по поводу внесения изменений в сертификат МО на СВТ.
Ситуация заключается в следующем: Необходимо внести изменения в перечень ОС под управлением которых функционирует СВТ (добавить ОС, имеющую сертификат). Собственно вопрос: какой порядок внесения изменений в сертификат, и какие требования при этом необходимо соблюсти?

Автор: Артем | 105762 13.02.2019 09:17
Что никто не сталкивался с такой задачей?

Автор: oko | 105780 14.02.2019 04:25
to Артем
В сертификат могут внести изменения только лица, участвовавшие в сертификации (каждый со своей стороны). Вы для начала с терминологией определитесь, мб у вас там "аттестация" была, до и в процессе которой рассматривались "сертификаты", выданные на средства защиты информации или СВТ в целом?
Если меняете ОС, это обернется геморроем и в случае с аттестацией (чуть меньше, но по линии МО будет долго), и тем паче в случае сертифицированного СВТ "в сборе"...

Автор: Артем | 105786 14.02.2019 09:52
to oko
Еще раз, исходные данные: у меня есть сертификат на СВТ, в состав которого входят различные варианты изделия, под управлением разных ОС (Перечень указан на обороте сертификата). Каждый из вариантов имеет сертификат соответствия.
Необходимо добавить еще одно исполнение, с другой ОС. При этом сертификацию и инспекционный контроль соответствия исполнений изделия проводила другая лаборатория.

Автор: oko | 105793 14.02.2019 21:51
to Артем
Так у вас вопрос в том, как и стоит ли физически в бумагу-сертификат, выданный на СВТ, вписывать новое исполнение с другой ОС, имеющей положительное заключение (сертификат) для эксплуатации в этом СВТ от какой-то лаборатории? Если так, то никак и не стоит. Не вы же оный сертификат на СВТ выдавали, не вам в него и писать...
Впрочем, сколько работаю, ни разу не слышал о таких манипуляциях в принципе. Либо по линии МО накал идиотии после выхода нового букваря у ФСТЭК (одно другому не мешает, ага) дошел до точки невозврата, либо мы вновь с вами путаем терминологию...

Автор: Артем | 105794 15.02.2019 08:08
to oko
Естественно не физически, а через регулятор. Грубо говоря заявитель решил расширить возможные исполнения СВТ, и решил внести изменения в сертификат, но без привлечения той лаборатории, которая проводила сертификацию. Осталось понять возможно ли это сделать без привлечения онных, и какой порядок и ограничения могут быть.

Автор: WORM, MK | 105797 15.02.2019 12:55
Артем,
процедура сертификации в системе МО описана в их Положении, а оно закрытое. Если вам его положено читать - читайте, если нет - обращайтесь в ИЛ или в 8 УГШ, они могут помочь.

Просмотров темы: 931

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*