О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 20…
Приказ Федеральной службы по техническому и экспортному контролю от 05.08.2021 № 121 "О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55"
Текст — по данным ИПС «Законодательство России». Проверено 19.09.2026 22:24. Скачать .doc · Печать
- Приложения
- Приложение
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
ПРИКАЗ
Москва
5 августа 2021 г. № 121
О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55
Зарегистрирован Минюстом России 27 октября 2021 г.
Регистрационный № 65594
В соответствии с подпунктом 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2017, № 48, ст. 7198), пунктом 2 постановления Правительства Российской Федерации от 26 июня 1995 г. № 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, № 274, ст. 2579) и пунктом 1 постановления Правительства Российской Федерации от 15 мая 2010 г. № 330 ПРИКАЗЫВАЮ:
Внести в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55 (зарегистрирован Министерством юстиции Российской Федерации 11 мая 2018 г., регистрационный № 51063), изменения согласно приложению к настоящему приказу.
Директор Федеральной службы
по техническому и экспортному контролю В.Селин
Приложение
к приказу ФСТЭК России
от 5 августа 2021 г. № 121#❝
Изменения,
которые вносятся в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55#❝
2. Пункт 14 дополнить абзацами следующего содержания:#❝
"Серийно производимое средство защиты информации считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство, соответствует требованиям по безопасности информации и изготовитель и (или) заявитель осуществляют его техническую поддержку.#❝
4. Пункт 37 изложить в следующей редакции:#❝
"37. Для проведения сертификационных испытаний испытательная лаборатория осуществляет отбор образца (образцов) средства защиты информации.#❝
При сертификации партии средства, предназначенного для защиты информации от утечки по техническим каналам, для отбора образцов должна быть представлена вся партия образцов средства защиты информации.#❝
При сертификации серийного производства средств защиты информации для осуществления отбора образцов должна быть представлена партия средства защиты информации, численность которой не менее чем в два раза превышает количество образцов, которое необходимо отобрать для проведения сертификационных испытаний.#❝
При сертификации партии или серийно производимого средства, предназначенного для защиты информации от утечки по техническим каналам, объем выборки образцов определяется исходя из условий статистической достоверности и с учетом затрат заявителя в случае, если при проведении сертификационных испытаний возможен вывод из строя образца (образцов) средства защиты информации.#❝
5. Дополнить пунктами 37.1 и 37.2 следующего содержания:#❝
"37.1. По результатам отбора составляется акт отбора образца (образцов) средства защиты информации, в котором указываются:#❝
фамилия, имя и отчество (при наличии) специалиста (специалистов) испытательной лаборатории, производившего (производивших) отбор образца (образцов) средства защиты информации;#❝
фамилия, имя и отчество (при наличии) специалиста (специалистов) заявителя, присутствовавшего (присутствовавших) при отборе образца (образцов) средства защиты информации;#❝
схема сертификации средства защиты информации (при сертификации партии средства защиты информации указывается количество образцов средства защиты информации в партии);#❝
количество образцов в партии средства защиты информации, представленной для осуществления отбора образца (образцов) средства защиты информации с указанием заводских номеров образцов средства защиты информации;#❝
контрольные суммы программного обеспечения образца (образцов) средства защиты информации (при наличии программного обеспечения средства защиты информации).#❝
Акт отбора образца (образцов) средства защиты информации подписывается специалистами заявителя и испытательной лаборатории, участвовавшими в отборе образца (образцов) средства защиты информации, и утверждается руководителем испытательной лаборатории.#❝
37.2. На отобранный образец (образцы) средства защиты информации заявитель представляет в испытательную лабораторию следующую документацию:#❝
задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);#❝
10. Пункт 43 изложить в следующей редакции:#❝
"43. Программа и методика сертификационных испытаний средства защиты информации согласовываются с заявителем и представляются на утверждение в орган по сертификации.#❝
К программе и методике сертификационных испытаний, представляемым на утверждение в орган по сертификации, прилагается следующая документация: #❝
задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);#❝
иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.#❝
Орган по сертификации в течение 30 календарных дней со дня получения программы и методики сертификационных испытаний рассматривает программу и методику сертификационных испытаний средства защиты информации и при отсутствии недостатков утверждает их.#❝
В случае выявления недостатков орган по сертификации в течение трех календарных дней возвращает программу и методику сертификационных испытаний средства защиты информации в испытательную лабораторию на доработку, о чем уведомляет заявителя.#❝
Испытательная лаборатория в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний устраняет недостатки, повторно согласовывает программу и методику сертификационных испытаний с заявителем и представляет их в орган по сертификации на утверждение.#❝
При повторном рассмотрении программы и методики сертификационных испытаний органом по сертификации проверяется устранение ранее выявленных недостатков.#❝
12. Абзац пятый пункта 47 дополнить словами "в соответствии с требованиями по безопасности информации, на соответствие которым проводятся сертификационные испытания".#❝
13. Пункт 63 изложить в следующей редакции:#❝
"63. На основании сертификата соответствия заявитель организует маркирование средства защиты информации идентификатором, состоящим из прописных букв и групп цифр, разделенных точками, который имеет вид: РОСС RU.01.ХХХХХ.ХХХХХХ.#❝
Первая группа знаков содержит прописные буквы и цифры РОСС RU.01, указывающие на систему сертификации ФСТЭК России.#❝
Вторая группа знаков содержит число от 00001 до 99999, указывающее на номер сертификата соответствия средства защиты информации.#❝
17. В пункте 68 слова "заводских номеров образцов средства защиты информации и номеров знаков соответствия" заменить словами "идентификаторов".#❝
20. Дополнить пунктом 82.1 следующего содержания:#❝
"82.1. При продлении срока действия сертификата соответствия сертификационные испытания проводятся по сокращенной программе:#❝
для средства, предназначенного для защиты информации от утечки по техническим каналам, проводится проверка его производства;#❝
для средства, предназначенного для защиты информации от несанкционированного доступа к информации (воздействия на информацию), или средства обеспечения безопасности информационных технологий проводится оценка его соответствия требованиям по безопасности информации, устанавливающим уровни доверия.".#❝
К документу
Нормы, которые ссылаются 1
Документы того же органа рядом по дате
- О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги п — Приказ ФСТЭК России от 02.12.2020 № 142
- О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги п — Приказ ФСТЭК России от 02.12.2020 № 141
- О внесении изменений в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процес — Приказ ФСТЭК России от 15.03.2021 № 46
- Об утверждении Порядка согласования решения о списании федерального имущества, закрепленного ФСТЭК России за федеральным автономным учреждением "Госуд — Приказ ФСТЭК России от 02.06.2021 № 88
- О внесении изменений в Регламент Федеральной службы по техническому и экспортному контролю, утвержденный приказом ФСТЭК России от 12 мая 2005 г. № 167 — Приказ ФСТЭК России от 10.11.2021 № 167
- О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги п — Приказ ФСТЭК России от 17.11.2021 № 173
- О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги п — Приказ ФСТЭК России от 17.11.2021 № 174
- Об утверждении Порядка определения и применения значений допустимых (возможных) отклонений от значений показателей объема государственной работы, уста — Приказ ФСТЭК России от 24.11.2021 № 183