Проверки контрольных (надзорных) органов в 2023 году

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Проверки контрольных (надзорных) органов в 2023 году». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Содержание

1. ОБ УТВЕРЖДЕНИИ ПРОГРАММЫ ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ ПО КОНТРОЛЮ В РАМКАХ ГОСУДАРСТВЕННОГО КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2022 ГОД

2. Кто пострадает от решения ФСТЭК

3. Действие сертификата соответствия приостановлено 31 марта 2022 г. (15 шт.)

Продукт, получающий сертификат ФСТЭК – это не коммерческая версия соответствующей программной системы. Такие продукты создаются в специализированных центрах поддержки, авторизованных ФСТЭК, путем компиляции соответствующих коммерческих систем из исходных кодов. Процедуры создания проводятся на территории России под строгим контролем со стороны вендора.

ОБ УТВЕРЖДЕНИИ ПРОГРАММЫ ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ ПО КОНТРОЛЮ В РАМКАХ ГОСУДАРСТВЕННОГО КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2022 ГОД

В целях проведения профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, приказываю:

1. Утвердить прилагаемую Программу профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2022 год.

2. Руководителям управлений ФСТЭК России по федеральным округам обеспечить представление в 1 управление ФСТЭК России до 10 июля и 10 декабря 2022 г. отчетов о ходе выполнения Программы.

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ФСТЭК России А.В. Куца.

Кто пострадает от решения ФСТЭК

Решение ФСТЭК ударит прежде всего по собственным авторизованным дилерам, которые занимаются установкой и техническим сопровождением программных продуктов соответствующих вендоров.

Это также ставит под удар крупные российские промышленные и государственные компании, использующие, например, SAP и Oracle. Им придется экстренно искать замену через отечественные альтернативные продукты, сертифицированные ФСТЭК.

По оценкам экспертов, найти замену будет непросто, прежде всего из-за разных подходов к сервисной поддержке. Решить проблемы с совместимостью удастся достаточно просто. Трудности могут возникнуть при решении задач, связанных с масштабированием программных систем, балансировкой их нагрузки, своевременным обновлением от киберугроз.

Продукты, для которых были временно приостановлены лицензии ФСТЭК, находятся под контролем многочисленных компаний, занимающихся поиском уязвимостей. Благодаря развитому мировому рынку ПО и широко распространенным баунти-программам, исследователи могут получать существенные денежные вознаграждения за выявленные уязвимости. В России такой сервис предоставляют только компании из весьма ограниченного списка.

Решение ФСТЭК не распространяется на рядовых пользователей, а также компании, которые пользуются коммерческими версиями соответствующего софта. Для их работы не требуется лицензия ФСТЭК.

Действие сертификата соответствия приостановлено 31 марта 2022 г. (15 шт.)

№1967 от 07.12.2009
программно-аппаратный комплекс «Соболь». Версия 3.0 — Соответствует требованиям документов: Требования к СДЗ, Профиль защиты СДЗ(платы расширения второго класса защиты. ИТ.СДЗ.ПР2.ПЗ)
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: ООО «ЦБИ», заявитель: ООО «Код Безопасности».
№2710 от 07.09.2012
программный комплекс «АванПост» — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: ООО «ЦБИ», заявитель: ЗАО «ЛЕТА».
№3420 от 03.07.2015
Программный комплекс «Мультипротокольный коммуникационный сервер CommuniGate Pro» — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: АО «Лаборатория ППШ», заявитель: АО «СталкерСофт».
№3822 от 21.10.2019
программный комплекс распределенной печати «PRINT-X» — Соответствует требованиям документов: ТУ
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: ООО «Сервионика».
№3979 от 02.08.2018
программное изделие «Система оперативного контроля обобщенного состояния информационно-телекоммуникационной инфраструктуры предприятия Зодиак» (ПК Зодиак), версия 7.0 — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: ООО «РКСС-Программные системы».
№3988 от 16.08.2018
комплекс оборудования систем передачи технологической связи, телемеханики, команд релейной защиты и противоаварийной автоматики НАТЕКС, версия 2 — Соответствует требованиям документов: ЗБ, РД НДВ(4)
Схема сертификации: серия, испытательная лаборатория: АО «БИТК», орган сертификации: ООО «ЦБИ», заявитель: АО «Группа Компаний НАТЕКС».
№4030 от 23.10.2018 (техподдержка до 23.10.2023)
программный комплекс «Система мониторинга и управления событиями безопасности Ankey SIEM» v.1.0 — Соответствует требованиям документов: ТУ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: ООО «Газинформсервис».
№4048 от 19.12.2018
система обнаружения компьютерных атак «Аргус», версии 1.6 — Соответствует требованиям документов: Требования к СОВ, Профили защиты СОВ(cети четвертого класса защиты. ИТ.СОВ.С4.ПЗ)
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: АО «Лаборатория ППШ», заявитель: ООО «Центр Специальной Системотехники».
№4095 от 19.02.2019
ИС «Кодекс/Техэксперт: 6 поколение» Интранет версия 6 — Соответствует требованиям документов: РД НДВ(4)
Схема сертификации: серия, испытательная лаборатория: ФГУП «РФЯЦ-ВНИИЭФ», орган сертификации: АО «Лаборатория ППШ», заявитель: АО «Кодекс».
№4116 от 29.03.2019
программа для ЭВМ Аналитическая система «Спутник» — Соответствует требованиям документов: РД НДВ(4)
Схема сертификации: серия, испытательная лаборатория: АО «Лаборатория ППШ», орган сертификации: АО «НПО «Эшелон», заявитель: ООО «СпецЭкоСтрой».
№4161 от 28.08.2019
программное обеспечение «Объединенная платформа серверной виртуализации «Р-Виртуализация» и распределенного хранения данных «Р-Хранилище» — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: ООО «ИБС Экспертиза».
№4190 от 22.01.2020
автоматизированная система управления лекарственным обеспечением населения «М-Аптека», версия 7» — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: ООО «Фирма «Эскейп».
№4221 от 10.02.2020
программное обеспечение программно-технических комплексов управления энергетическими объектами SMART-SPRECON и СМАРТ-КП2 — Соответствует требованиям документов: ЗБ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «РТСофт».
№4230 от 05.03.2020 (техподдержка до 05.03.2030)
программное обеспечение «Рутокен Логон» — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: АО «НПО «Эшелон», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «Актив-софт».
№4246 от 24.04.2020
программный комплекс «Скала-Р Управление» — Соответствует требованиям документов: РД НДВ(4), ТУ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: ООО «Рубитех».

Сертификация в области информационной безопасности в Российской Федерации разделена на два крупных блока. Один из них — обеспечение защиты информации с применением криптографических методов: это сфера ответственности ФСБ. Оценкой эффективности защитных методов некриптографического характера занимается Федеральная служба по техническому и экспортному контролю — ФСТЭК. Наш сертификационный орган является аккредитованным центром по сертификации ФСТЭК. Мы имеем право проведения испытаний и предоставления документации, подтверждающей эффективность используемых методов защиты информации. Предоставление сертификатов осуществляется после проведения всех предусмотренных законом проверок нашими опытными экспертами.

Аттестат аккредитации Органа по сертификации.

«НТЦ Сертэк», входящий в группу компаний «Сертэк», аккредитован Федеральной службой по аккредитации и имеет разрешение выдавать сертификат соответствия Техническим Регламентам Таможенного Союза.