Сертификация ПО на НДВ и лицензирование - Форум по вопросам информационной безопасности

Наша компания занимается разработкой ПО для систем управления РЖД, возник вопрос о сертификации ПО на НДВ, по этому вопросу информация более чем понятна, а вот по вопросу лицензирования совершенна не понятна, средств защиты информации мы не производим, какие лицензии нам необходимо получить, и где эти требования описаны? Спасибо!
Извиняюсь, если вопрос уже был, направьте

Требования по лицензированию в области технической защиты конфиденциальной информации в законе № 99-ФЗ от 04.05.2011 и постановлениях правительства РФ № 79 от 03.02.2012 и № 171 от 03.03.2012. Только зачем вам лицензии, если вы не занимаетесь этой деятельностью?

Спасибо, закон прочитаю с постановлениями правительства я знакома, т.е. если мы разрабатываемый ПО без разработки СЗИ мы можем просто получить сертификат на НДВ?

Именно так. Просто отправьте ваше ПО на сертификацию в какой-нибудь орган по сертификации, а лицензия вам самим ни к чему

Спасибо!

Здравствуйте!

Пресоединюсь к вопросу по наличию лицензии на разработку и производство СЗИ. Нашей организации так же требуется сертифицировать ПО на НДВ (требование заказчика - ОАО РЖД). Сертификацию проводим во ФСТЭК. ПО проходит сертификацию на соответствие требованиям руководящего документа «Защита от НСД к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» (Гостехкомиссия России, 1999).
Много лет проблем не было, но при последней сертификации возникла проблема - орган по сертификации выдвинул претензию что мы не имеем соответствующей лицензии.
На основании этого нам пришлось для последующих сертификаций изменить схему (с серии на партию, что смягчает требования, в т.ч. и к наличию лицензии) и занятся вопросами получения лицензии.

В итоге где же правда!?

Добрый день!
Так же получаем сертификат по тербованию ОАО РЖД
Мы написали официальный запрос во ФСТЭК с вопросом разъяснить об лицензировании.
И получили ответ в соответствии с Положением о сертификации СЗИ от 27.10.95 №199 сертифицированное на отсутствие НДВ ПО относится к защищенным программным средствам обработки информации
В соответствии с п.3 Положения о лицензировании деятельности ... №171 от 3,03,2012 необходимо получить получить лицензию а) разработка средств защиты конфиденциальной информации, в том числе: защищенных программных (программно-технических) средств обработки информации.
Почему так понять не могу.

"В соответствии с п.3 Положения о лицензировании деятельности ... ПП №171 от 3.03.2012 необходимо получить получить лицензию а) разработка средств защиты конфиденциальной информации, в том числе: защищенных программных (программно-технических) средств обработки информации".

В этом и содержится ответ на вопрос. Необходимо получить лицензию по разработке средств защиты конфиденциальной информации, раз ваше ПО подлежит сертификации по НДВ и значит это "защищенное программное средство обработки информации"

Но наше ПО для систем управления и не является СЗИ, или только потому что "ПО подлежит сертификации по НДВ и значит это "защищенное программное средство обработки информации" - See more at: http://www.itsec.ru/forum.php?sub=9683&from=-1#sthash.51T7dTHG.dpuf";?

Видимо ФСТЭК трактует это именно так. Само название РД говорит об этом - «Защита от НСД к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» (Гостехкомиссия России, 1999)