СБ ЗОКИИ: если в составе СрЗИ присутствует другое СрЗИ, то необходимо приобретать техническую поддержку на оба СрЗИ? Например, в АПКШ «Континент» присутствует модуль доверенной загрузки «Соболь».

2025 год

Ответ: если средство защиты информации (далее – СрЗИ) приобретено как единый программно-аппаратный комплекс, в составе которого присутствуют модули иных СрЗИ, то такое изделие должно обладать условиями технической поддержкой на все комплектующие (как единая техническая поддержка на комплекс в целом, так и техническая поддержка на каждый компонент – СрЗИ, но предоставляемая с общей поставкой).
В случае если СрЗИ закупаются по отдельности с целью последующей их интеграцией и создания системы защиты информации, то необходимо обеспечить техническом поддержкой каждое средство при их приобретении.

Наличие технической поддержки СрЗИ является обязательным требованием для обеспечения безопасности значимых объектов критической информационной инфраструктуры (в соответствии с требованиями приказа ФСТЭК России от 21.12.2017 № 235 «Об утверждении требования к созданию системы…» и приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении требования по обеспечению…»), а также условием для использования сертифицированных СрЗИ в рамках заданных производителем функций безопасности и уровнем доверия.