Импортозамещение: если доверенный ПАК обладает встроенными функциями защиты, но это не основной функционал ПАК, то необходимо ли получить сертификат ФСТЭК России на данный ПАК?

2025 год

Ответ: да, сертификат соответствия требованиям ФСТЭК России требуется, в том числе, для программно-аппаратного комплекса (далее – ПАК), основным функциональным назначением которого не является обеспечение информационной безопасности (далее – ИБ).
ПАК могут быть представлены как в виде единичного программно-аппаратного оборудования (например, маршрутизатор), так и в виде совокупности такого оборудования (например, комплекс, состоящий из совокупности серверного и сетевого оборудования). При реализации функций защиты информации, которые встроены в компоненты ПАК и могут применяться для обеспечения ИБ, необходимо подтвердить соответствие требованиям по безопасности в форме обязательной сертификации. При этом сертифицировать можно двумя способами:
· сертификация отдельного изделия (компонента), которое реализует функции защиты в рамках ПАК. При этом изделие (компонент) должно обладать комплектом конструкторской и эксплуатационной документации. Например, сертификация маршрутизатора, который входит в состав ПАК и реализует функции сетевой безопасности;
· сертификация всего ПАК: в случае невозможности выделения отдельного изделия (компонента) из состава ПАК. Например, сертификация маршрутизатора, который является полноценным ПАК.