Сертифицированное ПО - Форум по вопросам информационной безопасности

Уважаемые, подскажите пожалуйста написано ли где-нибудь о том, что ПО, используемое для автоматизированной обработки закрытой информации (т.е. прикладное), должно быть сертифицированным?

Нет

у министерства обороны есть требования к сертификации ПО

Ссылочку, пожалуйста.

Сертифицируются согласно НМД ФСТЭК только средства защиты. Если в составе прикладного ПО есть встроенные СЗИ, то оно может быть сертифицированным или используйте наложенные сертифицированные СЗИ.
Сертификация проводится на соответствие чему-то, какому-то НМД. А на соответствие чему можно сертифицировать просто прикладное ПО?

Например, по отсутствию НДВ.

> Ссылочку, пожалуйста.

Требование есть, приказ грифованный, итак что ссылочки не будет.

Термин "ПО, используемое для автоматизированной обработки закрытой информации" достаточно широкий. Под этим можно понимать и гостайну, и персоанальные данные и коммерческую тайну.
Как я понимаю, требований сертифицировать прикладное ПО на федеральном уровне нет ни для чего. Но например гостайна может быть разная и у вас могут быть ведомственные требования.

> Требование есть, приказ грифованный, итак что ссылочки не будет.
Не понял, название приказа грифованное?
Без ссылок на нормативку это всё пустой трёп.