Сертификация продукции в сфере информационной безопасности в Российской Федерации осуществляется несколькими государственными органами. Наиболее значимыми из них являются Федеральная служба по техническому и экспортному контролю (ФСТЭК) и Министерство обороны РФ. Сертификаты, выдаваемые этими ведомствами, подтверждают соответствие средств защиты информации (СЗИ) строгим требованиям к защите государственной тайны и критически важной информации.

Что такое сертификат ФСТЭК?

Сертификат ФСТЭК – это документ, подтверждающий, что программное или аппаратное средство прошло государственную экспертизу и соответствует требованиям приказа ФСТЭК № 55 «О порядке проведения сертификации средств защиты информации». Основные характеристики сертификата:

• Номер сертификата (уникальный идентификатор в реестре ФСТЭК);
• Наименование и версия продукта;
• Срок действия (не более 5 лет по п. 14 приказа ФСТЭК 55);
• Текущий статус (действительный, приостановленный, аннулированный).

Полный список действующих сертификатов доступен в Государственном реестре сертифицированных средств защиты информации на официальном сайте ФСТЭК России.

Сертификат Минобороны РФ

Министерство обороны Российской Федерации также проводит сертификацию средств защиты информации, особенно тех, которые предназначены для использования в системах управления и командования Вооружёнными Силами. Сертификат Минобороны подтверждает:

• Соответствие продукта требованиям приказа Министра обороны РФ № 058 «О контроле отсутствия недекларированных возможностей»;
• Отсутствие скрытых функций, которые могли бы угрожать безопасности информации;
• Возможность применения в информационных системах с самым высоким уровнем защиты (например, 1‑й и 2‑й уровни контроля).

Сертификаты Минобороны часто выдаются совместно с ФСТЭК, что подтверждает двойную проверку продукта: экспертизу по линии технического контроля и экспертизу по линии обороны.

Официальный сайт для проверки сертификатов

Для удобства пользователей и разработчиков созданы официальные веб‑ресурсы, где можно:

1. Найти интересующий сертификат по номеру, названию продукта или классу защиты;
2. Скачать выписку из реестра в формате PDF или XML;
3. Проверить срок действия и статус сертификата в режиме реального времени;
4. Получить контактные данные аккредитованных испытательных лабораторий и центров сертификации.

Основные официальные сайты:

• fstec.ru – официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК);
• reestr.fstec.ru – Государственный реестр сертифицированных средств защиты информации;
• mil.ru – официальный сайт Министерства обороны РФ (в разделе «Документы и нормативные акты» размещены приказы и информация о сертификации).

Как пройти сертификацию ФСТЭК и получить сертификат Минобороны?

Процедура сертификации включает несколько этапов:

1. Подготовка документации – техническое описание продукта, руководство по эксплуатации, результаты предварительных испытаний.
2. Выбор аккредитованной лаборатории – лаборатория, включённая в перечень ФСТЭК, проводит испытания на соответствие требованиям защиты информации.
3. Проведение испытаний – включает функциональное тестирование, анализ на наличие недекларированных возможностей, проверку стойкости к воздействиям.
4. Формирование заключения – лаборатория выдаёт протокол испытаний и заключение о соответствии.
5. Подача заявки в ФСТЭК – через электронный портал службы подаётся заявка вместе с протоколом и другими документами.
6. Экспертиза ФСТЭК – служба проверяет completeness и correctness submitted materials, может запросить дополнительные данные.
7. Выдача сертификата – при положительном решении сертификат вносится в реестр и выдаётся заявителю.
8. Дополнительная проверка Минобороны – если продукт предназначен для использования в ВС РФ, после получения сертификата ФСТЭК проводится дополнительная экспертиза в соответствии с приказом № 058.

Срок действия полученного сертификата составляет не более пяти лет. По истечении этого периода необходимо пройти процедуру переаттестации.

Преимущества наличия сертификата ФСТЭК и Минобороны

• Доверие заказчиков – государственные и коммерческие организации предпочитают продукты с подтверждённым уровнем безопасности;
• Доступ к госзакупкам – многие тендеры предъявляют обязательное требование наличия сертификата ФСТЭК/Минобороны;
• Возможность использования в системах с высшим уровнем защиты (например, обработка данных с грифом «Секретно»);
• Снижение рисков – подтверждённое отсутствие скрытых функций уменьшает вероятность утечки или компрометации информации.

Полезные ссылки

• Официальный сайт ФСТЭК России
• Государственный реестр сертифицированных средств защиты информации
• Официальный сайт Министерства обороны РФ
• Приказ ФСТЭК № 55 «О порядке проведения сертификации средств защиты информации»
• Приказ Министра обороны РФ № 058 «О контроле отсутствия недекларированных возможностей»

Сертификаты ФСТЭК и Минобороны являются важным элементом обеспечения информационной безопасности в России. Они подтверждают, что продукт прошёл строгую государственную экспертизу и может использоваться в системах с высокими требованиями к защите данных. Официальные сайты ФСТЭК и Министерства обороны предоставляют актуальную информацию о реестрах сертификатов, порядке их получения и действующих нормативных актах. Используя эти ресурсы, разработчики и заказчики могут быстро проверить статус сертификата и принять обоснованное решение о применении того или иного средства защиты информации.