Сертификат ФСТЭК и ЕГАИС - Форум по вопросам информационной безопасности

Добрый день!
Возник такой вопрос. У нас в филиале устанавливают ЕГАИС (мы организация торгующая оптом алкоголем). И некая организация НИЦ Безопасности требует у нас "сертификат ФСТЭК на WIN XP PRO", ибо если не предоставим, то могут не дать сертификат на ЕГАИС.
Подскажите правомерны ли требования, и если да, то где нам взять этот несчастный сертификат. Лицензии на ОС Windows XP у нас корпоративные, покупались давным давно. И речь ни о каких сертификатах никогда не шла... Первый раз слышу о таком сертификате. Кажется это сертификация проблема разработчика ОС... Проконсультируйте пожалуйста

А попросите письмо с разьяснением необходимости таких мер.
Почему иммено WIN XP PRO.
Если речь идет о защите каких то конфиденциальных данных то это не единственное что необходимо, да и это предпологаемое "требование" может быть реализовано подругому, например покупкой и установкой соответствующего средства защиты от НСД.

Все законно и правильно.
Речь идет о валидности вашей копии винды и об отстутствии в ней НДВ.
Это не такие большие затраты за выход из "ПИРАТСТВА" - или вы и дальше паленую водку будете гнать?
Иначе зачем вообще что-то делать.
Могут вообще еще и механизм доверенной загрузки потребовать
Читайте законы или наймите юриста и таких вопросов не будет

Для: Автор: прохожий | 14608

Нет нет, вы не поняли. ОС Валидна и лицензирована, дело не в этом, а в том, у кого и где получить этот сертификат или копию, не знаю даже. Ведь обычно для обычного использования достаточно по закону другое совершенно, что у нас есть (бух.документы и договор), а тут вмешивается государство, в данном случае ЕГАИС. Вот и пытаюсь понять откуда взять эту лицензию... ?!

Для: Автор: прохожий | 14608

Нет нет, вы не поняли. ОС Валидна и лицензирована, дело не в этом, а в том, у кого и где получить этот сертификат или копию, не знаю даже. Ведь обычно для обычного использования достаточно по закону другое совершенно, что у нас есть (бух.документы и договор), а тут вмешивается государство, в данном случае ЕГАИС. Вот и пытаюсь понять откуда взять эту лицензию... ?!

самый простой способ- купить сертифицированную ОС.
в продаже имеются, узнавайте в компаниях своего города, которые занимаются поставками СЗИ

Что-то не понял... а что разве когда покупаю лицензионную ОС, она не сертифицирована? Я думал Microsoft сертифицировал свои продукты для продажи в РФ, тем более что они используются в гос.органах... ничего не понимаю.

А для инсталляции сертифицированной ОС нам надо приглашать лицензиата? (Для ИСПДн К3 локальная)

2Анатолий:
Тут видимо как с лицензионными - если вы купили пиратскую, то для того чтобы легализоваться надо купить лицензионную и переустановить.
Потом, правда, появились legalization pack, когда просто номер лицензии покупаешь и всё.
С сертифицированными ОС до этого еще не дошли видимо...

Спасибо, теперь всё понял!