---
title: "Приказ ФСТЭК России от 05.08.2021 N 121"
number: "121"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2021-08-05
status: действует
canonical: "https://bukva.ai/docs/prikaz-121-2021-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 05.08.2021 N 121

# Приказ ФСТЭК России от 05.08.2021 N 121

"О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. N 55"

(Зарегистрировано в Минюсте России 27.10.2021 N 65594)

> [!IMPORTANT]
> Начало действия документа - 07.11.2021.


<a id="p100001"></a>Зарегистрировано в Минюсте России 27 октября 2021 г. N 65594

---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**
от 5 августа 2021 г. N 121

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**
**В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ**
**ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ**
**ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**
**ОТ 3 АПРЕЛЯ 2018 Г. N 55**

<a id="p100005"></a>В соответствии с [подпунктом 13 пункта 8](https://bukva.ai/docs/ukaz-1085#p12) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2017, N 48, ст. 7198), [пунктом 2](https://bukva.ai/docs/postanovlenie-608#p100007) постановления Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, N 274, ст. 2579) и пунктом 1 постановления Правительства Российской Федерации от 15 мая 2010 г. N 330 приказываю:
<a id="p100006"></a>Внести в [Положение](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. N 55 (зарегистрирован Министерством юстиции Российской Федерации 11 мая 2018 г., регистрационный N 51063), изменения согласно [приложению](#p100009) к настоящему приказу.

<a id="p100007"></a>Директор Федеральной службы
по техническому и экспортному контролю
**В.СЕЛИН**





<a id="p100008"></a>Приложение
к приказу ФСТЭК России
от 5 августа 2021 г. N 121

<a id="p100009"></a>**ИЗМЕНЕНИЯ,**
**КОТОРЫЕ ВНОСЯТСЯ В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ**
**ЗАЩИТЫ ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ**
**ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**
**ОТ 3 АПРЕЛЯ 2018 Г. N 55**

1. <a id="p100010"></a>[Пункт 3](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100014) дополнить абзацем следующего содержания:
<a id="p100011"></a>"Сертификация средств защиты информации иностранного производства, в отношении которых нормативными правовыми актами Российской Федерации установлены ограничения или запреты на их использование в Российской Федерации, в системе сертификации ФСТЭК России не осуществляется.".
2. <a id="p100012"></a>[Пункт 14](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100044) дополнить абзацами следующего содержания:
<a id="p100013"></a>"Серийно производимое средство защиты информации считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство, соответствует требованиям по безопасности информации и изготовитель и (или) заявитель осуществляют его техническую поддержку.
<a id="p100014"></a>Для единичного образца или партии средства защиты информации срок действия сертификата соответствия не устанавливается.".
3. <a id="p100015"></a>[Абзац второй пункта 15](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100049) признать утратившим силу.
4. <a id="p100016"></a>[Пункт 37](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100149) изложить в следующей редакции:
<a id="p100017"></a>"37. Для проведения сертификационных испытаний испытательная лаборатория осуществляет отбор образца (образцов) средства защиты информации.
<a id="p100018"></a>При сертификации партии средства, предназначенного для защиты информации от утечки по техническим каналам, для отбора образцов должна быть представлена вся партия образцов средства защиты информации.
<a id="p100019"></a>При сертификации серийного производства средств защиты информации для осуществления отбора образцов должна быть представлена партия средства защиты информации, численность которой не менее чем в два раза превышает количество образцов, которое необходимо отобрать для проведения сертификационных испытаний.
<a id="p100020"></a>При сертификации партии или серийно производимого средства, предназначенного для защиты информации от утечки по техническим каналам, объем выборки образцов определяется исходя из условий статистической достоверности и с учетом затрат заявителя в случае, если при проведении сертификационных испытаний возможен вывод из строя образца (образцов) средства защиты информации.
<a id="p100021"></a>При сертификации партии или серийно производимого средства, предназначенного для защиты информации от несанкционированного доступа к информации (воздействия на информацию), или средства обеспечения безопасности информационных технологий отбирается один образец средства защиты информации.
<a id="p100022"></a>Отбираемый образец (образцы) средства защиты информации по конструкции, составу и технологии изготовления должен соответствовать образцам средства защиты информации, предназначенным для реализации потребителю.".
5. <a id="p100023"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктами 37.1 и 37.2 следующего содержания:
<a id="p100024"></a>"37.1. По результатам отбора составляется акт отбора образца (образцов) средства защиты информации, в котором указываются:
<a id="p100025"></a>номер и дата решения о проведении сертификации;
<a id="p100026"></a>дата осуществления отбора образца (образцов) средства защиты информации;
<a id="p100027"></a>наименование средства защиты информации;
<a id="p100028"></a>наименование заявителя;
<a id="p100029"></a>наименование испытательной лаборатории;
<a id="p100030"></a>фамилия, имя и отчество (при наличии) специалиста (специалистов) испытательной лаборатории, производившего (производивших) отбор образца (образцов) средства защиты информации;
<a id="p100031"></a>фамилия, имя и отчество (при наличии) специалиста (специалистов) заявителя, присутствовавшего (присутствовавших) при отборе образца (образцов) средства защиты информации;
<a id="p100032"></a>схема сертификации средства защиты информации (при сертификации партии средства защиты информации указывается количество образцов средства защиты информации в партии);
<a id="p100033"></a>количество образцов в партии средства защиты информации, представленной для осуществления отбора образца (образцов) средства защиты информации с указанием заводских номеров образцов средства защиты информации;
<a id="p100034"></a>количество отобранных образцов средства защиты информации с указанием их заводских номеров;
<a id="p100035"></a>контрольные суммы программного обеспечения образца (образцов) средства защиты информации (при наличии программного обеспечения средства защиты информации).
<a id="p100036"></a>Акт отбора образца (образцов) средства защиты информации подписывается специалистами заявителя и испытательной лаборатории, участвовавшими в отборе образца (образцов) средства защиты информации, и утверждается руководителем испытательной лаборатории.
<a id="p100037"></a>37.2. На отобранный образец (образцы) средства защиты информации заявитель представляет в испытательную лабораторию следующую документацию:
<a id="p100038"></a>технические условия;
<a id="p100039"></a>задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);
<a id="p100040"></a>формуляр (паспорт) на средство защиты информации;
<a id="p100041"></a>иную конструкторскую (программную) и эксплуатационную документацию на средство защиты информации, предусмотренную требованиями по безопасности информации.
<a id="p100042"></a>В целях соблюдения конфиденциальности информации о средстве защиты информации документация на средство защиты информации может быть представлена заявителем непосредственно на месте проведения сертификационных испытаний средства защиты информации.".
6. <a id="p100043"></a>[Пункт 38](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100155) изложить в следующей редакции:
<a id="p100044"></a>"38. Заявитель обязан предоставить возможность ознакомления испытательной лаборатории с образцом средства защиты информации и его производством.".
7. <a id="p100045"></a>В [пункте 39](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100156) слова "и орган по сертификации" исключить.
8. <a id="p100046"></a>[Пункт 40](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100157) изложить в следующей редакции:
<a id="p100047"></a>"40. Испытательная лаборатория осуществляет рассмотрение отобранного образца средства защиты информации и документации на него и при выявлении недостатков направляет заявителю предложения по доработке средства защиты информации и (или) документации.".
9. <a id="p100048"></a>В [пункте 41](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100158) слова "орган по сертификации" заменить словами "испытательная лаборатория".
10. <a id="p100049"></a>[Пункт 43](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100161) изложить в следующей редакции:
<a id="p100050"></a>"43. Программа и методика сертификационных испытаний средства защиты информации согласовываются с заявителем и представляются на утверждение в орган по сертификации.
<a id="p100051"></a>К программе и методике сертификационных испытаний, представляемым на утверждение в орган по сертификации, прилагается следующая документация:
<a id="p100052"></a>технические условия;
<a id="p100053"></a>задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);
<a id="p100054"></a>формуляр (паспорт) на средство защиты информации;
<a id="p100055"></a>иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.
<a id="p100056"></a>Орган по сертификации в течение 30 календарных дней со дня получения программы и методики сертификационных испытаний рассматривает программу и методику сертификационных испытаний средства защиты информации и при отсутствии недостатков утверждает их.
<a id="p100057"></a>В случае выявления недостатков орган по сертификации в течение трех календарных дней возвращает программу и методику сертификационных испытаний средства защиты информации в испытательную лабораторию на доработку, о чем уведомляет заявителя.
<a id="p100058"></a>Испытательная лаборатория в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний устраняет недостатки, повторно согласовывает программу и методику сертификационных испытаний с заявителем и представляет их в орган по сертификации на утверждение.
<a id="p100059"></a>При повторном рассмотрении программы и методики сертификационных испытаний органом по сертификации проверяется устранение ранее выявленных недостатков.
<a id="p100060"></a>Общий срок рассмотрения и утверждения программы и методики сертификационных испытаний средства защиты информации органом по сертификации не должен превышать 60 календарных дней со дня получения программы и методики сертификационных испытаний.
<a id="p100061"></a>Орган по сертификации письменно информирует ФСТЭК России об утверждении программы и методики сертификационных испытаний средства защиты информации.".
11. <a id="p100062"></a>[Пункты 44](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100167) и [45](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100172) признать утратившими силу.
12. <a id="p100063"></a>[Абзац пятый пункта 47](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100191) дополнить словами "в соответствии с требованиями по безопасности информации, на соответствие которым проводятся сертификационные испытания".
13. <a id="p100064"></a>[Пункт 63](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100238) изложить в следующей редакции:
<a id="p100065"></a>"63. На основании сертификата соответствия заявитель организует маркирование средства защиты информации идентификатором, состоящим из прописных букв и групп цифр, разделенных точками, который имеет вид: РОСС RU.01.XXXXX.XXXXXX.
<a id="p100066"></a>Первая группа знаков содержит прописные буквы и цифры РОСС RU.01, указывающие на систему сертификации ФСТЭК России.
<a id="p100067"></a>Вторая группа знаков содержит число от 00001 до 99999, указывающее на номер сертификата соответствия средства защиты информации.
<a id="p100068"></a>Третья группа знаков содержит число от 000001 до 999999, указывающее на заводской или серийный номер образца сертифицированного средства защиты информации.
<a id="p100069"></a>Идентификатор может содержать наименование заявителя и (или) его фирменный знак, наименование средства защиты информации.";
14. <a id="p100070"></a>[Пункт 64](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100239) изложить в следующей редакции:
<a id="p100071"></a>"64. В случае сертификации единичного образца средства защиты информации или партии средства защиты информации идентификатор сертифицированных образцов средства защиты информации указывается в сертификате соответствия.".
15. <a id="p100072"></a>[Пункты 65](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100240) и [66](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100245) признать утратившими силу.
16. <a id="p100073"></a>В [пункте 67](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100248):
<a id="p100074"></a>а) в [абзаце первом](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100248) слово "действующего" исключить;
<a id="p100075"></a>б) в [абзаце втором](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100249) слова "знаками соответствия" заменить словом "идентификатором";
<a id="p100076"></a>в) [абзац третий](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100250) признать утратившим силу.
17. <a id="p100077"></a>В [пункте 68](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100251) слова "заводских номеров образцов средства защиты информации и номеров знаков соответствия" заменить словами "идентификаторов".
18. <a id="p100078"></a>[Пункт 69](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100252) изложить в следующей редакции:
<a id="p100079"></a>"69. Идентификатором маркируется корпус изделия (при наличии) или съемный машинный носитель информации, содержащий программное обеспечение сертифицированного средства защиты информации.
<a id="p100080"></a>Идентификатор заносится в формуляр (паспорт) на средство защиты информации.".
19. <a id="p100081"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктом 70.1 следующего содержания:
<a id="p100082"></a>"70.1. Заявитель ежегодно не позднее 1 февраля года, следующего за отчетным, представляет в ФСТЭК России сведения о произведенных и (или) промаркированных сертифицированных средствах защиты информации, содержащие наименование средства и присвоенные образцам идентификаторы.".
20. <a id="p100083"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктом 82.1 следующего содержания:
<a id="p100084"></a>"82.1. При продлении срока действия сертификата соответствия сертификационные испытания проводятся по сокращенной программе:
<a id="p100085"></a>для средства, предназначенного для защиты информации от утечки по техническим каналам, проводится проверка его производства;
<a id="p100086"></a>для средства, предназначенного для защиты информации от несанкционированного доступа к информации (воздействия на информацию), или средства обеспечения безопасности информационных технологий проводится оценка его соответствия требованиям по безопасности информации, устанавливающим уровни доверия.".



<a id="p100087"></a>

---