сертификация СЗИ - Форум по вопросам информационной безопасности

В соответствии с п. 2 Положения о сертификации средств защиты информации (утв. Постановлением Правительства РФ от 26.06.1995 г. № 608), участниками сертификации средств защиты информации помимо органов, осуществляющих сертификацию, являются изготовители - продавцы, исполнители продукции.
В соответствии с п. 7 указанного положения изготовители:
производят (реализуют) средства защиты информации только при наличии сертификата;
извещают орган по сертификации, проводивший сертификацию, об изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации;
указывают в сопроводительной технической документации сведения о сертификации и нормативных документах, которым средства защиты информации должны соответствовать, а также обеспечивают доведение этой информации до потребителя;
применяют сертификат и знак соответствия, руководствуясь законодательством Российской Федерации и правилами, установленными для данной системы сертификации;
обеспечивают соответствие средств защиты информации требованиям нормативных документов по защите информации;
В соответствии с п. 3.5.3 Порядка проведения сертификации продукции (утв. Постановлением Госстандарта РФ от 21.09.1994 г. № 15), для продукции, реализуемой изготовителем в течение срока действия сертификата на серийно выпускаемую продукцию (серийный выпуск), сертификат действителен при ее поставке, продаже в течение срока годности (службы), установленного в соответствии с действующим законодательством Российской Федерации для предъявления требований по поводу недостатков продукции. В течение этих же сроков действителен и сертификат на партию продукции или изделие. Согласно п. 3.5.5 данного порядка в сопроводительной технической документации, прилагаемой к сертифицированной продукции (технический паспорт, этикетка и др.), а также в товаросопроводительной документации делается запись о проведенной сертификации и указывается номер и дата выдачи сертификата.
Поскольку действующим законодательством не предусмотрен специальный срок годности (службы) на средства защиты информации, если в договоре купли-продажи или в прилагаемой к продукции технической документации не определен такой срок, то применяются общие положения гражданского законодательства. В соответствие со ст. 1097 ГК РФ, вред, причиненный вследствие недостатков товара, работы или услуги, подлежит возмещению, если он возник в течение установленного срока годности или срока службы товара (работы, услуги), а если срок годности или срок службы не установлен, в течение десяти лет со дня производства товара (работы, услуги).

Исходя из сказанного, можно сделать следующий вывод: сертификат на средства защиты информации должен получать изготовитель (продавец, исполнитель) данной продукции. Для покупателей данный сертификат считается действительным в течение всего срока службы на средства защиты информации, а в случае, если такой срок не установлен технической документацией или договором, то в течение 10 лет со дня производства указанной продукции, если на момент приобретения продукции сертификат был действителен.


Прошу высказать мнение, насколько правомерна позиция ФСТЭК в вопросах продления сертификатов на СЗИ, срок действия которых истек уже после приобретения его Покупателем

Не понял вопроса? Комментарий о чем вы хотели бы услышать? Если не секрет, о каком продукте идет речь и в чем заключается позиция ФСТЭК, комментарий о которой вы хотите услышать?

Порядок сертификации в системе сертификации ФСТЭК определен в положение о сертификации средств защиты информации по требованиям безопасности информации (Утвержден приказом председателя Государственной технической комиссии при Президенте Российской Федерации от 27 октября 1995 г. № 199)

Согласно этому положению, заявитель, среди прочего, передает на согласование технические условия или формeляр на сертифицируемое изделие. Согласно ГОСТ Р 51121-97, в этих документах указывается срок годности изделия. Если этот срок годности превышает срок действия сертификата, документы согласованы не будут.

Поэтому срок действия сертификата, как правило, закаyчивается вместе со сроком годности сертифицированного изделия. Возможности применить статью 1097 ГК РФ в этом случае нет.

А вообще у нынешней системы сертификации ФСТЭК нет правовой основы, поскольку она опиралась на отмененный ФЗ "О сертификации продукции и услуг", а в соответствие действующиему ФЗ "О тех. регулировании" ее так и не удосужились привести.