Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Так понимаю, что необходимо сделать сертификат ФСТЭК, подтверждающий заявленные характеристики продукта? А кто в этом может помочь? Куда обращаться? Ведь ПО не защищает информацию! Значит нужно подтвердить, что оно ещё не "крадёт"?

Так понимаю, что необходимо сделать сертификат ФСТЭК, подтверждающий заявленные характеристики продукта? А кто в этом может помочь? Куда обращаться? Ведь ПО не защищает информацию! Значит нужно подтвердить, что оно ещё не "крадёт"?

В таком случае Заказчик должен определить - на что сертифицировать данное ПО? По контролю отсутствия недекларированных возможностей в ПО, защищенности СВТ от НСД или чему?
Кстати, для разработчика ПО, если он подаст заявку на сертификацию, ФСТЭК скорее всего потребует ещё и получить лицензию на разработку средств защиты конфиденциальной информации. В этой ветке форума подобная проблема уже обсуждалась

Благодарю за помощь.

Итог: Необходимо уточнять у заказчика на что сертифицировать продукт, после чего обращаться в аккредитованный орган.

Благодарю: Piligrim16, ООО СКБ "АНКЛАВ" | 51754, за очень дельную ссылку!!
Хоть большинство вопросов - ответов было "озвучено" на форуме в разных темах, но тем не менее информация полезная и собрана в одном документе!

Доброго дня!

Игорь - у нас все вопросы и ответы имеют субъективный характер...никто не может на 100% выразить их точно, так как их поймёт точно так же другой человек.

Про ДСП документы хотел спросить. На первом листе ГОСТ-а ставится или нет рег. номер от исходящей организации?
Или кто нить скиньте 1 лист любого 1 ГОСТ-а ДСП на "neond77@inbox.ru", чтобы "сломанного телефона" не получилось.

Заранее благодарю!

Денис Неонович, Химик | 51768

Мы заказывали дсп-шные ГОСТы в ОАО РНИИ "Электронстандарт". На первом листе проставлен инв. № и номер экз. (типографские), а от руки написан инвентарный номер (дсп) и дата. Скорее всего этот номер поставлен организацией, отправлявшей документ. Других регистрационных номеров нет

По поводу документов ДСП. Сейчас оформляем продление лицензии по ТЗКИ. Единственное замечение было - прислать копии платёжек за эти документы. Хотя раньше прокатывали сканы первых листов. Пришлось порядком повозиться, ведь купили некоторые больше 6 лет назад и естественно концы платёжек найти было почти нереально. Не понятно где искать их надо было - толи у юристов, толи в бухгалтерии, а то и вообще бесполезно. Могли по правилам просто уничтожить или сдать в архив. Чудом нашли. Так что берегите эти документы, держите у себя и снимайте сразу копии со всего что имеет отношение к лицензированию.

Уважаемы форумчане, подскажите,чем можно подтвердить наличие в собственности предприятия измерительного оборудования, купленного 10-20 лет назад?
Предприятие уже несколько раз переименовывалось и меняло собственника 1 раз.

Будет ли документ: Свидетельство о поверке средств измерений, подтверждением, того что оборудование является в собственности такой то организации ( на бланке написано - принадлежит:."название организации" ).

Vladimir
На счет первого вопроса сложно сказать. Возможно стоит попробовать продать кому-то оборудование и потом снова его выкупить, вот эти доки покупки и предоставите при лицензировании.
По второму вопросу, думаю, поверка не будет являться таким подтверждением. Да, там написана принадлежность, но эта принадлежность в свою очередь никак не подтверждается органу по поверке (они этого и не требуют) и получается этот орган пишет вас как собственника, только веря вам на слово