СБ ЗОКИИ: можно ли использовать сертифицированные СрЗИ на значимых объектах КИИ по окончании действия сертификата соответствия?

2025 год

Ответ: согласно пункту 8 Положения о сертификации средств защиты информации, утвержденного постановлением Правительства Российской Федерации от 26.06.1995 № 608, на который непосредственно ссылается пункт 14 Положения о системе сертификации средств защиты информации (далее – СрЗИ), утвержденного приказом ФСТЭК России от 03.04.2018 № 55, серийно производимое СрЗИ считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство, соответствует требованиям по безопасности информации и изготовитель (или) заявитель осуществляют его техническую поддержку. Таким образом, возможно использовать сертифицированное СрЗИ на значимом объекте критической информационной инфраструктуры по окончании действия сертификата соответствия при условии, что СрЗИ произведено в срок действия сертификата, а производителем (заявителем) СрЗИ осуществляется техническая поддержка. Информацию об окончании срока технической поддержки можно уточнить непосредственно у заявителя либо в Государственном реестре сертифицированных средств защиты информации ФСТЭК России.