Приказ ФСТЭК России от 19.09.2022 № 172
Актуально на 11.11.2026.
Как цитировать: Приказ ФСТЭК России от 19.09.2022 N 172. 172. 19.09.2022. https://bukva.ai/docs/prikaz-172-2022-fstek-rossii-federalnaya
«О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55»
(Зарегистрировано в Минюсте России 19.10.2022 № 70614)
Примечание
Начало действия документа — 30.10.2022.
Зарегистрировано в Минюсте России 19 октября 2022 г. № 70614
ПРИКАЗ от 19 сентября 2022 г. № 172
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ОТ 3 АПРЕЛЯ 2018 Г. № 55
В соответствии с подпунктом 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2017, № 48, ст. 7198), пунктом 2 постановления Правительства Российской Федерации от 26 июня 1995 г. № 608 «О сертификации средств защиты информации» (Собрание законодательства Российской Федерации, 1995, № 274, ст. 2579; 2010, № 18, ст. 2238) и постановлением Правительства Российской Федерации от 15 мая 2010 г. № 330 приказываю:
Внести в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55 (зарегистрирован Министерством юстиции Российской Федерации 11 мая 2018 г., регистрационный № 51063), с изменениями, внесенными приказом ФСТЭК России от 5 августа 2021 г. № 121 (зарегистрирован Министерством юстиции Российской Федерации 27 октября 2021 г., регистрационный № 65594), изменения согласно приложению к настоящему приказу.
Приложение к приказу ФСТЭК России от 19 сентября 2022 г. № 172
ИЗМЕНЕНИЯ, КОТОРЫЕ ВНОСЯТСЯ В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ОТ 3 АПРЕЛЯ 2018 Г. № 55
1. В пункте 23:
слова «месяца <1>» заменить словами «15 календарных дней»;
сноску <1> исключить.
2. Абзац первый пункта 42 изложить в следующей редакции:
«42. Для проведения сертификационных испытаний средства защиты информации испытательная лаборатория в течение 20 календарных дней со дня отбора образца (образцов) разрабатывает программу и методику сертификационных испытаний средства защиты информации в соответствии с требованиями по безопасности информации и методическими документами, утвержденными ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085.».
3. В пункте 43:
в абзаце седьмом слова «30 календарных» заменить словами «10 рабочих»;
в абзаце одиннадцатом число 60» заменить числом «30».
4. В пункте 58 число «45» заменить числом «30».
5. В пункте 59 число «90» заменить числом «30».
6. Дополнить пунктом 71.1 следующего содержания:
«71.1. Заявитель, являющийся разработчиком средства защиты информации и имеющий сертификат соответствия процедур безопасной разработки программного обеспечения требованиям национальных стандартов в области защиты информации, в случае внесения в сертифицированное средство защиты информации изменений, в том числе изменений, связанных с добавлением новых функций безопасности информации или изменением имеющихся функций безопасности информации, с обновлением версий программного обеспечения, включая совершенствование функций его безопасности или добавление новых функций безопасности, а также с добавлением новых или изменением существующих аппаратных платформ, проводит испытания средства защиты информации самостоятельно или с привлечением испытательной лаборатории.».
7. Приложение № 1 изложить в следующей редакции:
к Положению о системе сертификации средств защиты информации, утвержденному приказом ФСТЭК России
| Федеральная служба по техническому и экспортному контролю |
|---|
| ЗАЯВКА на _________________________________________________________________ (сертификацию средства защиты информации, продление срока действия сертификата соответствия) |
|---|