Продление сертификата ФСТЭК для заказчика - Форум по вопросам информационной безопасности

Возможно ли при проведении аттестации отправить заявку на продление сертификата ФСТЭК на систему виброакустической и акустической защиты «Соната-АВ» (модель 2М) от своего имени, или это может сделать только сам заказчик? И можно ли просить не сертификат, а "решение о возможности эксплуатации" данного СЗИ?

Вы хотите направить заявку в НПО "АННА"? Удачи ;) Единственный выход (но более затратный по всем позициям, ессно) - сертифицировать самим

По второму вопросу - общался как-то с нашим местным УФСТЭК (телефонный разговор), позиция следующая: нет сертификата - использование в аттестованных ЗП, АС и прочих ОИ нелегетимно. Аргумент типа "дык оно ж (СЗИ) не менялось, РД - тоже" натолкнулся на фразу, после которой обычно дискуссия завершается: "И чо?" :(

Нет, не в НПО Анна, а во ФСТЭК России. Выдать аттестат мы не можем, т.к. сертификат закончился, поэтому надо установленным порядком продлить этот сертификат во фстэке с приложением протоколов измерения. Но самому заказчику это сделать сложно, придется это делать через головную организацию...

Пущай меня поправят специалисты, имеющие практику в этом вопросе, но насколько я с этим сталкивался, есть три звена - заявитель, испытательная лаборатория и собсно ФСТЭК. Первым может быть кто угодно и в чьих угодно интересах (насколько помню, у "реализатора"-заявителя, как в Вашем случае, должна быть лицензия по ТЗКИ для реализации серт. продукта, но она у Вас и так есть, ежли проводите аттестацию), заявитель обращается в аккредитованую испыт. лабораторию, которая проводит испытания и направляет пакет во ФСТЭК. Последний этап - заявителю идет пакет с формуляром, наклейкой и копией сертификата.

Меня всегда радовала практика когда продленные сертификаты на единичную продукцию оказываются в реестре СЗИ - там расписывается какая организация использует СЗИ -т.е. информацию которую может использовать потенциальный нарушитель.

"Пущай меня поправят специалисты"

Для СЗИ в единичном экземпляре с закончившимся сертификатом другой порядок установлен ФСТЭКом!

1. Получаете оф письмо что производитель что он не будет продлят на СЗИ сертификат.
2. Пишите заявку и прикладываете протоколы органа по аттестации проводившем испытания объекта с СЗИ (для тех средств) , все во ФСТЭК.
3.Платите пошлину, копию платежки тоже во ФСТЭК.
4. Получаете сертификат продленный на свое СЗИ в случае положительного заключения.

Если что то в схеме непонятно (а тонкости будут в любом случае) звоните в окружной ФСТЭК!

2 sekira
Спасибо за информацию, не слышал об ентом ранее. Давно этот порядок установлен, или достаточно свеж?
Ну и собственно вопрос автора темы - может ли одно лицо в интересах другого лица это сделать?

Порядок давно.
Насчет интересов не знаю надо спрашивать у придумщиков этого порядка, потому что официальной бумаги по "энтому" делу я не нашел и сказать мне не смогли.

Некий документ, устанавливающий этот порядок есть, как минимум, в УФСТЭК по ФО. Обращатся в 5 отдел. Органы по аттетсации, по идее, его тоже должны были видеть. А то и иметь.
Скорректирую чуть sekiraу:
п.1 необязателен (ненужен).
К письму приложить платёжку об уплате госпошлины.
Теоретически ничто не мешает отправить запрос вместо заказчика, указав в нём все необходимые данные. На деле - относятся к этому не оч положительно.