кончился сертификат sns, как аттестовывать - Форум по вопросам информационной безопасности

был фстэк сертификат на sns, обьекты которые все еще в экслуотации без проблем работают, т.к. есть техподдержка.
А вот аттестация новых обьектов, нужен ли имнно действующий сертификат, или подойдет действующая техническая поддержка?

Непонятно вообще в чем вопрос? На нашем опыте,при аттестации новых объектов в первую очередь смотрите действие сертификата ФСТЭК на программный продукт, орган по аттестации обращает внимание именно на это, а так же смотрите техподдержку продукта от разработчика. Если техподдержка закончилась, а сертификат ФСТЭК еще действует (так бывает, потому,что разработчикам все равно есть сертификат ФСТЭК нет его), то лучше выбрать более свежую версию продукта, так как когда сертификат закончится, ФСТЭК не будет его продлевать и вам придется переатесстовываться. Такая ситуация произошла у нас с версией SecretNet, которая была куплена ранее. Сертификат действовал еще год, а техподдержки на версию уже не было. Орган по аттестации порекомендовал купить новую, более свежую, с техподдержкой. Вот как то так.

У sns нет в данный момент сертификата фстек по гт, но действует еще техподдержка.
Получается аттестовать новый объект нельзя с sns, но есть мнение что средство защиты считается сертифицированным если оно выпущено в период действия сертификата и имеется действующая техподдержка. Согласно такой информации, если есть действующая техподдержка но сертификат уже кончился средство защиты считается сертифицированным.
Мне вот не совсем понятно, одни говорят что можно использовать а кто-то говорит что нет.

Понятно. Вы хотите по ГТ аттестовать? Скажу так, 99.9% орган по аттестации не будет Вам аттестовывать ГТ без сертификата ФСТЭК. Тем более я уже привел свой пример и это была не ГТ, объект атестовывали по 17 приказу, нам рекомендовали заменить продукт, что бы потом не переатестовываться. Точно не возьмутся брать на себя такую ответственность,хотя позвоните им узнайте. Мы работали с Гаммой.

"...но есть мнение что средство защиты считается сертифицированным если оно выпущено в период действия сертификата и имеется действующая техподдержка. .."
Это не мнение, а цитата из приказа ФСТЭК №55 о сертификации СЗИ...
Проблема другая - техническая поддержка, согласно базе сертификатов ФСТЭК, заканчивается 12.12.2026 и после этой даты эксплуатировать объект будет нельзя....

Проблема другая - техническая поддержка, согласно базе сертификатов ФСТЭК, заканчивается 12.12.2026 и после этой даты эксплуатировать объект будет нельзя....
Совершенно верно, зачем себе усложнять жизнь? Тем более если уж так надо именно "sns", она есть в версии сертификата к ИС с ГТ.

Если кто запутался в версиях:

средство защиты информации Secret Net Studio — C, сертификат 3675 действителен до 12.12.2024, техническая поддержка до 12.12.2026 (и продлевать не планируют)

средство защиты информации Secret Net Studio, сертификат 3745 действителен до 16.05.2025, техническая поддержка до 16.05.2031

Всем доброго дня!
Имеем АСк, аттестованную по 17 приказу в январе 2020 года. В составе АПКЗИ Ребус-М, сертификат истёк в апреле 2020, ТП - аж в июне 2025 (да, проспали).
Верно ли понимаю, что нам надобно галопом переаттестовываться?

И ежели оно так, то в каком НМД подсмотреть точную формулировку для обоснования закупки нового СЗИ и работ?

to DarrOu:

"...И ежели оно так, то в каком НМД подсмотреть точную формулировку для обоснования закупки нового СЗИ и работ?"

1. Согласно требованиям приказов 17, 117 для защиты Вашей АС необходимо использовать сертифицированные СЗИ соответствующих класов.

2. Согласно порядку сертификации, утвержденному ФСТЭК приказом № 55 (п. 14) Серийно выпускаемые СЗИ, на которые не осуществляется техническая поддержка - не являются сертифицированными СЗИ.

3. Необходима модернизация АС (в части замены СЗИ) и последующая оценка защищенности (переаттестация) АС....