Хранение исходных кодов в ИЦ при испытании на НДВ 4 - Форум по вопросам информационной безопасности

Добрый день
Прошу подсказать есть ли четкий регламент ФСТЕК по хранению исходных кодов программы при работе по сертификации на НДВ 4й степени.
Разработчик категорически отказывается предоставлять исходный код на хранение в ЦС, при этом дает возможность работать с ним на его территории.
Допускается ли хранение исходных кодов у Разработчика при такой схеме сертификации?

Спасибо

прошу прощенья. ФСТЭК* конечно)

Допускается. Мы, например, исходники своих продуктов не отдаем, ИЛ работает с ними в наших помещениях на нашем оборудовании.

Спасибо. А есть ли какое-нибудь обоснование из руководящих документов на сей счет?
Или отсутствие таковых предполагает широкий спектр вариантов?)

> А есть ли какое-нибудь обоснование из руководящих документов на сей счет?

Хм. ИЦ потребовало от разработчика предоставить исходные коды на хранение. Соответственно, это проблема ИЦ обосновать свое требование.

Обоснование то простое.
Есть руководящий документ от 4го июня 1999г. №114 с большим количеством различных оценок исходных кодов.
При формировании отчета в таком случае логично отталкиваться от контрольной копии исходных кодов, при этом я не нашол кто и как должен хранить эту копию.
Если ФСТЭК при рассмотрении вопроса о выдаче сертификата вообще не заморачивается этим моментом, то и шут с ним) Я просто раньше не сталкивался с этим моментом, потому и прошу подсказать как это реализуется на практике.
Я прекрасно понимаю что никто не любит и не хочет отдавать исходники, но при этом вроде бы теряется сама суть отчетности и исследования. ИЦ сам по себе, а разработчик сам по себе и при проверке концов не найти)