20.05.2026
Что такое сертификат соответствия ФСТЭК?
Сертификат ФСТЭК — документ, удостоверяющий, что средство защиты информации соблюдает критерии нормативных и методических бумаг ФСТЭК.
Сертификация требуется, чтобы гарантировать:
- Защиту секретных данных определенного уровня.
- Возможность для покупателей выбирать качественные и результативные средства защиты информации.
- Помощь в создании рынка защищенных IT.
Зачем нужна сертификация ФСТЭК?
Сертификация требуется для определенных областей деятельности, ее необходимость зависит от того, какие сведения будут обрабатываться в определенной информационной системе.
Области деятельности, для которых необходима сертификация:
- Государственные информационные системы.
- Конфиденциальные данные.
- Автоматизированные системы контроля технологической процедуры.
- Персональные сведения.
- Критическая информационная инфраструктура.
Несертифицированный товар нельзя применять в тех областях деятельности, где обязательно применение сертифицированных товаров.
Применение фирмой несертифицированных товаров может повлечь значительные последствия: от штрафов до наказания по уголовному кодексу для начальства.
Отличия сертифицированных версий от версий общего пользования
Сертифицированные варианты поставляются совместно с определенным сертификатом, формуляром, инструкциями, иной документацией, удостоверяющей класс, степень защищенности информационной системы.
Имеют такие характерные черты:
- Их сложно обновлять. Сертификация занимает от 6 до 12 месяцев. Как правило ее проводят на версии товаров, которые отлажены, проверены на практике, обладают достаточным числом накопленных обновлений. Сертифицированные версии опаздывают по сравнению с версиями общего применения.
- Сертифицированная версия может иметь определенные ограничения, связанные со степенью защищенности или классом защиты. Если затрагиваются ОС и офисная продукция, то в версии с подтверждением соответствия ФСТЭК могут быть закрыты какие-либо функции. Особенно, если имеется документ на отсутствие недекларированных возможностей.
Нужно разделять 2 вида сертификатов ФСТЭК — для экспорта и для тендера в РФ
- Сертификат ФСТЭК для изготовления на территории России, в соответствии с законом о защите персональных данных — сертификат для тендера.
- Объекты товарного изготовления, попадающие под надзор ФСТЭК, устанавливаются ФЗ об экспортном надзоре.
Сложности при получении лицензии и сертификата ФСТЭК для производства тендеров в РФ
Любая фирма может столкнуться с проблемами при получении лицензии. Как правило, трудности связаны с критериями к экспертам фирм. Эти критерии затрагивают опыт работы и прохождения курсов повышения профессионализма.
Сертификация оборудования и ПО ФСТЭК для тендера в РФ
Сертификация выполняется независимой лабораторией при обязательной оценке со стороны ФСТЭК. Поэтому удается поддерживать качество оказываемых услуг. На рынке имеется здоровая конкуренция, в рамках которой лаборатории сражаются за каждого клиента, но итоги испытаний дополнительно проверяются независимыми специалистами, гарантируя качество сертификационных услуг.
Сертификация ФСТЭК для экспорта
Продукция, поднадзорная ФСТЭК, содержится в законе об экспортном надзоре. В ее число входят: сырье, технические информационные базы, материалы и др. Для ознакомления с детальным списком таких поставок, следует изучить указы Президента РФ.
О классах защищенности продукции ФСТЭК
В рамках работы ФСТЭК выделяется 7 классов защищенности. 1 класс соответствует наивысшему уровню безопасности, 7 — низшему. Госструктуры могут применять в деятельности лишь первые 3 класса. Градация классов создается за счет комплекса критериев по защите средств вычислительного оборудования, информационных решений, автоматизированных систем.
Как ФСТЭК производит сертификацию?
ФСТЭК — не лаборатория. Данная организация является федеральным органом исполнительной власти, осуществляющим проверки. Все действия по сертификации выполняют экспертные учреждения, лаборатории, сертификационные органы.
Благодаря этому составитель ПО может сам выбирать для проверки любую аккредитованную лабораторию. Иногда ФСТЭК инициирует экспертную организацию, которая в последующем будет проверять результат.
Почему необходимо покупать ПО сертифицированное ФСТЭК?
При применении несертифицированного ПО в организации или в государственных организациях, структура ФСТЭК может лишить проверяемую организацию лицензии на ведение конкретной деятельности или предоставление услуг. Кроме этого, для тех, кто использует несертифицированное ПО в деятельности, предусмотрены значительные денежные штрафы.
Документы для получения сертификата ФСТЭК для экспорта
- Скан договора.
- Заявление.
- Гарантийное письмо.
- Техническое описание.
- Реквизиты.
- Информация о гражданском применении.
- Документация, удостоверяющая факт приобретения продукции, поставляемой на экспорт.
Цена на сертификат
Стоимость зависит от того, для каких задач предназначен документ:
- Для экспорта — от 20 тысяч рублей, период оформления — от 1 дня.
- Для России — от 2 миллионов рублей, период оформления — 16 месяцев.