Жизненный цикл СЗИ - Форум по вопросам информационной безопасности

СВАЗ ВВ 301 от ЗАО РНТ почти год с просроченным сертификатом. Имея большой парк различных сертифицированных ФСТЭКом СЗИ, ежегодно сталкиваюсь с проблемой их продления. Кто виноват в постоянных траблах с продлением - производитель или система сертификации(ФСТЭК)? То на фильтры конкретно забил Амулет(так и не продлили ФП-15), то на СПО ЦБИ, сейчас вот РНТ с ВВ 301... а потом вдруг появляется сертификат задним числом!? Ну вы хоть разместите информационное письмо на своих сайтах, мол, отправили, ждем решения, а если не будете продлевать - предложите замену со скидкой, ну хоть просто обозначьтесь!
Производители, в чем ваши проблемы?

А вы сами не спите - вам оно надо, вот и теребите производителя, причем письменно...

Месяц назад истек срок действия очередного сертификата, теперь ЗАО "АННА". Сертификат № 1314/1 действ. до 16.07.2013 Соната-РС2 Устройство защиты объектов информатизации от утечки информации по сети электропитания и линиям заземления.
Данных о продлении или снятии с поддержки иил обращении на официальном сайте нет, последние новости на сайте датированы мартом этого года, в углу гордая надпись "на рынке с 1991 года"... ну честно, какие рынки? А вот сотрудники "онлайн", с web-интерфейсом, так сказать, это жирный плюс!

Итого: скинули на почту Решение, "Система сертификации" отписалась загодя, мол - "делай - раз, делай - два".

Что же происходит?

1. Производители не могут спланировать сроки работ по продлению, с учетом бюрократической составляющей в системе сертификации?
или
2. Система сертификации не справляется с натиском производителей?

А не нарушает ли все это мои права, как потребителя? Ведь без действующего сертификата, товар теряет одно из своих свойств. Может кто из юристов что-то подскажет?

Хочется ознакомиться в авторитетным мнением форумчан!

Продление почти всегда задним числом. На 2-3 недели а иногда на 2 месяца. Нам даже пришлось в свое время СЗИ менять потому что сроки договора вышли а производитель так и не продлил а Заказчик уперся.

Продление сертификата необходимо только заявителю (тот кто произвел СЗИ и хочет его продавать), для дальнейшей его продажи. Лицо приобревшее СЗИ законно (во время действия сертификата) может его эксплуатировать до:
изменение нормативных и методических документов по защите информации в части требований к средствам защиты информации, методам испытаний и контроля;

изменение технологии изготовления, конструкции (состава), комплектности средств защиты информации и системы контроля их качества;

невыполнение требований технологии изготовления, контроля и испытаний средств защиты информации;

несоответствие сертифицированных средств защиты информации техническим условиям или формуляру, выявленное в ходе государственного или инспекционного контроля;

отказ заявителя в допуске (приеме) лиц, уполномоченных осуществлять государственный контроль и надзор, инспекционный контроль за соблюдением правил сертификации и за сертифицированными средствами защиты информации.
И прописано сие в "ПОЛОЖЕНИИ О СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ".
Почему ФСТЭК трактует свой же документ по иному - не понятно!

hard | 45523, приведенная Вами цитата из Положения относится к проведению инспекционного контроля, а не к срокам эксплуатации сзи.

Продолжу Вашу мысль: а сроки эксплуатации СЗИ здесь вообще ни при чем, определяются производителем и указан в паспорте, а срок действия сертификата относится ко всем кроме купившего СЗИ. А прекратить действие сертификата у эксплуатирующего СЗИ может только инспекционный контроль.

Да, все верно. "Решение об аннулировании действия сертификата принимается только в том случае, если в результате принятых незамедлительных мер не может быть восстановлено соответствие средств защиты информации установленным требованиям".
Но действие сертификата прекращается еще и в силу временнЫх причин (Действителен до... Продлен до...). Как с этим быть?

Хороший вопрос. Есть два решения: 1. (По закону) Эксплуатировать не обращая внимания на сроки действия сертификата (ну не для нас это, а для заявителя, мы купили сертифицированный продукт и перед законом чисты), пока не случится прецедент согласно п.3.5.3 "Положения ...", 2. (По устной трактовке ФСТЭК) Продлевать сертификат Вам, как эксплуатирующему лицу и законному приобретателю СЗИ, путем обращения в ФСТЭК письмом с приложением протоколов СИ лицензиата.
Второй путь сбережет Вам кучу нервов и здоровья, но если Вы борец за законы то есть возможность создать прецедент и дойти до суда, то первый вариант!

hard:
подскажите, пожалуйста, какое положение вы упоминаете (п.3.5.3 "Положения ...") ?