Сертификация ПО на отсутствие НДВ - Форум по вопросам информационной безопасности

Насчет 1 января - Внесен в госдуму проект ФЗ об отсрочке !
Посмотрим - может примут...
На основании и в соответствии со статьей 104 Конституции Российской Федерации вношу на рассмотрение Государственной Думы Федерального Собрания Российской Федерации в качестве законодательной инициативы проект Федерального закона «О внесения изменения в статью 25 Федерального закона " О персональных данных"».
Статья 1

Внести в часть третью статьи 25 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31 (1 ч.), ст.3451) следующие изменения, заменив слова "не позднее 1 января 2010 года" словами "не позднее 1 января 2012 года".

Статья 2

Настоящий Федеральный закон вступает в силу со дня его официального опубликования.

http://asozd2.duma.gov.ru/main.nsf/%28Spravka%29?OpenAgent&RN=262191-5&02

Добрый день!
Мы подошли к сертификации программного обеспечения собственной разработки на отсутствие НДВ по 4 уровню.
В документе "Положение о сертификации средств защиты информации по требованиям безопасности информации" в 3.1 указывается "- сертификационные испытания средств защиты информации и (при необходимости) аттестацию (проверку, как указано в 1.7) их производства;"
Есть вопросы по аттестации производства.

Когда возникает необходимость проведения такой проверки?
Какими документами руководствуются проверяющие?

И еще в 1.7 указано, что проверка производства проводится только для серийной продукции, значит ли это, что для сертификации партии такую проверку можно избежать?
С уважением

И еще в 1.7 указано, что проверка производства проводится только для серийной продукции, значит ли это, что для сертификации партии такую проверку можно избежать?

Если партия - аттестация производства не проводится

Спасибо.
А если мы будем серию сертифицировать
Для того, чтобы пройти проверку производства, чему (какому стандарту?) нам необходимо соответствовать? И, что потребуют проверяющие?

Уважаемы коллеги!
Не могу найти пример Анкеты-опросника, которую необходимо будет заполнить при проверке производства. Подскажите где можно скачать

Анкету опросник нужно взять у органа по сертификации.

Кажись на сайте Эшелона есть

Спасибо
Нашел на сайте Эшелона

Я вот одного не понимаю в сертификации по ЗИ.
Зачем вообще сертифицировать по общим критериям (ГОСТ 15408, ОУДы)?

Смысл в этом какой? Выданные нашими лабораториями сертификаты заграницей, на сколько я знаю, не признаются.

Никаких объектов не аттестуется по общим критериям.
ГОСТ 15408, РД ФСТЭК по ОК получаются мертворожденные?

Или я заблуждаюсь и есть у нас в стране объекты защищенные по общим критериям и не имющие претензии со стороны регуляторов?

Добрый день. Подскажите пожалуйста на чье имя подавать заявку во ФСТЭК на сертификацию ПО по НДВ?
Скачивал шаблоны с сайтов ИЛ, там везде по разному. На сайте ФСТЭК совсем другие люди указаны. Может не там искал?
Заранее спасибо.