Новый сертификат на ГШ-2500 - Форум по вопросам информационной безопасности

Здравствуйте,
в связи с изменениями в ТУ на ГШ-2500 от 07.10.2013, появился новый сертификат №1003, в котором говорится о применении данного устройства только на ОИ 3 категории.

Вопрос: Что делать с ранее аттестованными ОИ, 2 категории, где в качестве СЗ установлен ГШ-2500? Ведь, следуя п. 3.8.4. положения по атт, аттестат выдается на срок до 3 лет, при неизменности условий безопасности!

Обратитесь в орган по аттестации, который Вас аттестовал. Поиск ответов на подобные вопросы - их "хлеб". Предложите им, например, провести измерения установленного генератора и подтвердить измерениями и поверенным оборудованием, что установленный генератор вырабатывает положенные ему уровни. Потом вместе с этими измерениями отправите в ФСТЭК челобитную на продление срока действие сертификату Вашему экземпляру (!) генератора. Обычно выдают сертификат на единичный экземпляр (заводской номер + номер знака соответствия СЗИ). Когда "умирает" этот экземпляр, то "умирает" и сертификат на него. Можете купить новый генератор, который Вас устроит. Но помните, что замена СЗИ (к коим относится генератор в том числе) должна проводиться при полном взаимодействии с органом по аттестации (см. условия в Аттестате соответствия на ОИ).
А вообще, новые сертификаты Вас будут касаться только если захотите сменить установленный генератор при аттестации на новый генератор. На прежний генератор распространяются условия прежнего сертификата, т.к. он был приобретён из той партии, которая сертифцировалась в тот период времени.

Всем доброго дня :)
Маленькое алаверды...
Полагаю, что в толковании условия "...при неизменности условий безопасности" вполне может быть и вариант, в котором изменение ТУ на средство защиты и есть изменение условий безопасности.
Каково мнение сообщества на такую точку зрения?
Чак

Смотря какое ТУ рассматривать или о каких именно изменениях идёт речь?!

В первом случае: то ТУ, которое было выдано на приобретённый ранее генератор шума, или то, которое идёт с уже изменённой партией? Думаю, что ситуация аналогична с сертификатами. Т.е. на "старую" партию генераторов было своё ТУ, на "новую" - своё. Если человек будет использовать генератор из предыдущей партии, у которой было своё ТУ, и генератор обеспечивает требуемые уровни, то о каких нарушениях безопасности можно вести речь?

Во втором случае: изменения внесены в ТУ на приобретённый ранее генератор или изменения внесены в ТУ на генераторы новой партии? При первом варианте или покупать новый генератор или измерять действующий генератор и доказывать перед регулятором инструментально возможность использования оного на объекте. По сути доказывать ту самую "неизменность условий безопасности".

Что касается "неизменности условий безопасности" вообще, то, думаю, эта характеристика относительная и данном случае определяется органом по аттестации. Можно, конечно, рассмотреть независимую оценку от другого лицензиата или оценку от самого регулятора.

В том-то и дело, что производитель переслал пользователям новую копию сертификата на изделие ГШ-2500 с тем же номером и датой утверждения, но с новыми условиями (только для ОИ 3-й категории). Как раз это - изменение условий для всех ОИ, на которых эксплуатируется это средство защиты.
И именно "задним числом".
Вопрос совсем не риторический. Формально все ОИ, аттестованные и этими генераторами, с этой даты (сертификат «переоформлен 1 октября 2013 года»), формально, НЕ АТТЕСТОВАНЫ. Применено несертифицированное средство защиты.
Следствия:
Аттестационные центры обязаны, "по изменившимся условиям" немедля информировать своих клиентов, что отзывает аттестаты соответствия на их ОИ. Чем и как обеспечивать новые аттестаты - вопрос вторичный.
А вот как с "первичным"? Так или не так? Что думают на эту тему коллеги, да и регулятор тоже?
Чак

> формально, НЕ АТТЕСТОВАНЫ
Ну, это, конечно же перебор... Аттестован объект или нет решает орган по аттестации, а не переоформленный сертификат. Особо подчёркиваю слово "сертификат". Генератор имеет сертификат! А значит на объекте применено сертифицированное средство. Из всего числа аттестованных объектов на ГШ-2500 той части, которая имеет 3 категорию - ситуация ничего не угрожает (на практике их большинство). А вот объектам 2 категории повезло меньше. Им всё таки придётся либо приобретать новый генератор, либо находить пути решений с применённым. Например, измерять и до конца срока действия Аттестата соответствия разрешать использовать "старый" генератор. Можно согласовать такое решение с местным ФСТЭКом, выслав им результаты измерений... Хотя смотря какую преследуешь цель...

Собственно говоря, именно это я и имел ввиду. Надеюсь, что никому не придёт в голову опротестовывать аттестаты на ОИ 3-й категории.
Вот с "двойкой" дело неважнецки...
Ну, мнение, минимум одного, коллеги понятно. Всё логично.
Все так же рассуждают? Или имеются "особые мнения"? Опять же, крайне хотелось бы узреть мнение хотя бы одного представителя регулятора.
Вопрос задан, полагаю, сообщество ждёт разъяснений ;)
Чак