Аттестат ТСЗИ и контроль эффективности ОИ - Форум по вопросам информационной безопасности

Добрый день, уважаемые форумчане!

Что происходит с ОИ, аттестат соответствия которого для работы с гостайной еще не подошел к концу, но часть программно-технических средств устарело (закончился аттетстат ФСТЭК)?
Должны ли быть данные средства заменены на актуальные при плановом проведении контроля эффективности?

Благодарю за ответ!

to Ёжик в тумане
Если под <часть программно-технических средств устарело (закончился аттетстат ФСТЭК)> понимается "на часть используемых средств защиты информации закончилось действие сертификата ФСТЭК России", то в первую голову следует написать об этом письмо организации, выдавшей Аттестат соответствия. И действовать сообразно ему (должны пошагово объяснить ситуацию, возможно, указав пункты закрытых документов в качестве аргументации, или безапелляционно, как обычно и бывает, ага)...
В частности, есть нюансы со сроком обеспечения технической поддержки (см. https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00 для актуализации), что позволяет использовать СЗИ с фактически истекшим сертификатом. Но для такого финта необходим документ, подтверждающий действие тех.поддержки (как правило, лицензионное право также с ограниченным сроком действия)...

На ютубе есть выступление Д. Шевцова на февральском ТБ-форуме. Он там прямо говорит, что срок действия сертификата касается производителя. Эксплуатанта должен интересовать срок тех. поддержки. Есть техподдержка - эксплуатация СЗИ легитимна.

От себя добавлю: Гос. реестр сертифицированных СЗИ, где указывается этот срок - вполне официальный ресурс (как и весь сайт ФСТЭК).

*в сторону*
Эх, если бы на видео было видно, как ФСТЭК свои позиции на бумагу записывает... Хотя, черт с ним, с видео, - бумаги самой по себе достаточно. С гербовой печатью, ага...