Контакты
Подписка
МЕНЮ
Контакты
Подписка

Срок действия сертификата ФСТЭК - Форум по вопросам информационной безопасности

Срок действия сертификата ФСТЭК - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2

Автор: Vlad | 103514 22.10.2018 16:39
От того, что истек срок действия сертификата, ТСЗИ не перестало выполнять свои функции защиты информации. Другое дело, где и как используется ТСЗИ, в какой ИС. У производителя Вы можете запросить, либо продленный сертификат, если таковой имеется, либо какое-либо уведомления о том, что ТСЗИ находится в процессе сертификации.

И на будущее советую перед поставкой изучить ТСЗИ, срок действия его сертификата, возможность применения, наличие актуальных прошивок/обновлений и т.п.
Прошло несколько месяцев

Автор: Nikita | 107070 23.08.2019 06:23
Добрый день! Ситуация такая: в нашей компании имеется аттестованная ИСПДн, срок действия аттестата ещё не истек, было установлено КСЗИ "Панцирь+" в 2017 году, но в декабре 2018 у него закончился срок действия сертификата ФСТЭК, который не был продлен, сайт разработчика мертвый, связаться с производителем не имеется возможности. Требуется ли нам приобретать новое сертифицированное СЗИ до окончания срока действия сертификата? Вопрос возник из-за вот этой формулировки: "теперь официально разрешено применять СЗИ после окончания срока действия сертификата ФСТЭК (сертификат был, но срок закончился), до того момента пока производитель оказывает техническую поддержку СЗИ или ФСТЭК явно не отзовет сертификат". Сертификат кончился, производитель получается не оказывает техническую поддержку, одна ФСТЭК и не отзывал сертификат.

Автор: Планктон, - | 107074 23.08.2019 11:26
Присоединяюсь к Nikita. С какого момента заканчивается оказание технической поддержки? Встречал в формулярах гарантийный срок например 30 месяцев - это и есть срок тех поддержки? А если в формулярах не написано?

Автор: WORM, MK | 107075 23.08.2019 16:24
На словах представители ФСТЭК говорят так : пока в реестре есть запись о данном СЗИ, оно считается сертифицированным. Исчезла запись - стало быть, СЗИ несертифицировано.

Но это на словах, на бумаге ничего не пишут.

Думаю, с ИСПДн, где аттестация добровольна, можно особо не заморачиваться. А лучше подумать о том, зачем проводить аттестацию ИСПДН и создавать себе проблемы.

Автор: oko | 107076 24.08.2019 09:26
*в сторону*
Как дети малые, право слово. В документах на любое СЗИ имеетмя телефон связи с разработчиком. Позвоните и запросите официальное разъяснение касательно текущего состояния сертификации - всего делов...

Насколько помню, техподдержка у Панциря платная и годовая. Т.е. позиция ФСТЭК будет однозначна, если оная техподдержка не оплачена + сертификат истек...
А еще можно погуглить этот форум на предмет тов. А. Ю. Щеглова и связаться с ним напрямую - пусть отвечает за свое детище. Раз веб-сайт рухнул, ага...

Автор: Nikita | 107093 27.08.2019 09:52
Пока что не удалось найти способ связаться, телефон не отвечает, на email к ним не отправляется почта. Остался наверное только вариант написать им письмо на физический адрес.

Автор: Alex_kl | 107094 27.08.2019 11:32
Nikita | 107093
Ну или обратиться во ФСТЭК за разъяснением. Может эту контру уже из реестра лицензиатов пора исключать?

Страницы: < 1 2

Просмотров темы: 6793

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*