Противоречние в положении о сертификации - Форум по вопросам информационной безопасности

В документе "Положение
о сертификации средств защиты информации по требованиям безопасности информации" есть явное противоречие.
С одной стороны:
"Действие настоящего положения распространяется на ... средства защиты информации, предназначенные для защиты информации, содержащей сведения, составляющие государственную тайну, от утечки, ....."
А с другой явное указание на необходимость сертификации:
"
Обязательной сертификации подлежат средства защиты информации **, предназначенные для защиты сведений, составляющих государственную тайну, а также другой информации с ограниченным доступом
"


Есть какой-то другой документ, который предписывает это явно делать (не считая сертификации по НДВ) для информации ограниченного доступа, не составляющей гос. тайну или так этим и пользуются, несмотря на противоречие?

В СТР-К, если мне память не изменяет требуется применение исключительно сертифицированных СЗИ.

По Приказу №58 сертификация СЗИ неявная, но без неё никак.

Но получается, что документа-то нет :) . Забавно
Оценку соответствия проходить надо, а документа, устанавливающего обязательность этой оценки для негосударственных организаций получается что нет.

Сертификация - форма оценки соответствия.
А вот с декларированием проблемы :) Нет такой процедуры. Не предусмотрена.

http://itsec.ru/forum.php?sub=6188&from=10
уже поднимался вопрос.
Обратите внимание вот на что:
На сайте ФСТЭК положение о её же системе сертификации находится в разделе "организационно-распорядительные" (не нормативно-правовые).....
http://www.fstec.ru/_razd/_isp0o.htm