> Оно, конечно. Но вопрос-то был про прикладное ПО, причем тут вообще этот пункт? В нем речь идет о ПО СЗИ. Вот если функции защиты прикладного ПО использовать в целях ЗИ, тогда другой вопрос.
При том, что в системе сертификации ФСТЭК России сертифицироваться может только ПО СЗИ. Т.е. сертифицировать прикладную программу по уровню контроля отсутствия НДВ вы можете только в том случае, если в ней есть функции безопасности. И контроль отсутствия НДВ, строго говоря, должен проводится только для программного кода этих функций безопасности (хотя на практике, конечно "гдеб я вас там сортировал").
К примеру, в отличие от ФСТЭК, в МО контроль отсутствия НДВ проводится для всего функционала, и сертифицировать вы должны весь софт (включая файнридер и пасьянс "Косынка", если они используются в АС МО).
to malotavr
Из любопытства спрошу: почему та же Astra "Смоленск" сертифицирована комплексно, не в курсе? Я к тому, что это исключение из правил или банально "так договорились"?
