---
title: "Приказ ФСТЭК России от 20.01.2026 N 9"
number: "9"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2026-01-20
status: действует
canonical: "https://bukva.ai/docs/prikaz-9-2026-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 20.01.2026 N 9

# Приказ ФСТЭК России от 20.01.2026 N 9

"О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. N 55"

(Зарегистрировано в Минюсте России 20.04.2026 N 86119)

> [!IMPORTANT]
> Начало действия документа - 02.05.2026.


<a id="p100001"></a>Зарегистрировано в Минюсте России 20 апреля 2026 г. N 86119

---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**
от 20 января 2026 г. N 9

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**
**В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ**
**ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ**
**ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**
**ОТ 3 АПРЕЛЯ 2018 Г. N 55**

<a id="p100005"></a>В соответствии с [подпунктом 13 пункта 8](https://bukva.ai/docs/ukaz-1085#p12) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, [пунктом 2](https://bukva.ai/docs/postanovlenie-608#p100007) постановления Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" и постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330 приказываю:
<a id="p100006"></a>Внести в [Положение](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. N 55 (зарегистрирован Минюстом России 11 мая 2018 г., регистрационный N 51063), с изменениями, внесенными приказами ФСТЭК России от 5 августа 2021 г. N 121 (зарегистрирован Минюстом России 27 октября 2021 г., регистрационный N 65594) и от 19 сентября 2022 г. N 172 (зарегистрирован Минюстом России 19 октября 2022 г., регистрационный N 70614), изменения согласно [приложению](#p100009) к настоящему приказу.

<a id="p100007"></a>Директор

<div align="center">

Федеральной службы по техническому<br>
и экспортному контролю<br>
**В.СЕЛИН**

</div>






<a id="p100008"></a>Приложение
к приказу ФСТЭК России
от 20 января 2026 г. N 9

<a id="p100009"></a>**ИЗМЕНЕНИЯ,**
**КОТОРЫЕ ВНОСЯТСЯ В ПОЛОЖЕНИЕ О СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ**
**ЗАЩИТЫ ИНФОРМАЦИИ, УТВЕРЖДЕННОЕ ПРИКАЗОМ ФСТЭК РОССИИ**
**ОТ 3 АПРЕЛЯ 2018 Г. N 55**

1. <a id="p100010"></a>[Пункт 21](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100099) изложить в следующей редакции:
<a id="p100011"></a>"21. К заявке на сертификацию прилагаются следующие документы:
<a id="p100012"></a>технические условия в двух экземплярах;
<a id="p100013"></a>техническое задание в двух экземплярах (в случае, если планируется проведение сертификации средства защиты информации на соответствие требованиям по безопасности информации, изложенным в техническом задании);
<a id="p100014"></a>задание по безопасности в двух экземплярах (в случае необходимости его разработки в соответствии с требованиями по безопасности информации);
<a id="p100015"></a>формуляр (паспорт) на средство защиты информации;
<a id="p100016"></a>перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);
<a id="p100017"></a>перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);
<a id="p100018"></a>договор с лицом (лицами), обладающим (обладающими) исключительными правами на средство защиты информации, о предоставлении заявителю права на сертификацию, эксплуатацию или производство средства защиты информации, а также на техническую поддержку средства защиты информации (прилагается в случае, если заявитель не обладает исключительными правами на средство защиты информации).".
2. <a id="p100019"></a>В [абзаце третьем пункта 28](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100132) слова "или задание по безопасности" заменить словами ", задание по безопасности или перечень заимствованных программных компонентов с открытым исходным кодом".
3. <a id="p100020"></a>[Пункт 35](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100144) изложить в следующей редакции:
<a id="p100021"></a>"35. Решение о проведении сертификации средства защиты информации аннулируется в случае:
<a id="p100022"></a>обращения заявителя о прекращении сертификации средства защиты информации;
<a id="p100023"></a>незаключения заявителем договоров с испытательной лабораторией и органом по сертификации на проведение сертификации по истечении 1 года с даты принятия решения о проведении сертификации средства защиты информации;
<a id="p100024"></a>наличие в заключении органа по сертификация вывода о невозможности выдачи сертификата соответствия.".
4. <a id="p100025"></a>[Абзац третий пункта 37](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p7) после слов "средств защиты информации" дополнить словами "от утечки по техническим каналам".
5. <a id="p100026"></a>[Пункт 37.2](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p24) изложить в следующей редакции:
<a id="p100027"></a>"37.2. На отобранный образец (образцы) средства защиты информации заявителем представляется в испытательную лабораторию следующая документация:
<a id="p100028"></a>технические условия;
<a id="p100029"></a>задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);
<a id="p100030"></a>формуляр (паспорт) на средство защиты информации;
<a id="p100031"></a>перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);
<a id="p100032"></a>перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);
<a id="p100033"></a>иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.
<a id="p100034"></a>В целях соблюдения конфиденциальности информации о средстве защиты информации документация на средство защиты информации может быть представлена заявителем непосредственно на месте проведения сертификационных испытаний средства защиты информации.".
6. <a id="p100035"></a>[Пункт 40](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p32) изложить в следующей редакции:
<a id="p100036"></a>"40. Испытательной лабораторией осуществляется рассмотрение отобранного образца средства защиты информации и документации на него, а также проводится оценка перечней заимствованных программных компонентов с открытым исходным кодом и образов контейнеров, входящих в состав средства защиты информации, в части их полноты и корректности отнесения компонентов к поверхности атаки и к компонентам, реализующим функции безопасности информации или участвующим в их реализации, и при выявлении недостатков направляются заявителю предложения по доработке средства защиты информации и (или) документации.".
7. <a id="p100037"></a>[Абзац второй пункта 42](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100160) дополнить словами ", а также план проведения испытаний заимствованных компонентов".
8. <a id="p100038"></a>[Пункт 43](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p34) изложить в следующей редакции:
<a id="p100039"></a>"43. Программа и методика сертификационных испытаний средства защиты информации согласовываются с заявителем и представляются на утверждение в орган по сертификации.
<a id="p100040"></a>К программе и методике сертификационных испытаний, представляемым на утверждение в орган по сертификации, прилагается следующая документация:
<a id="p100041"></a>технические условия;
<a id="p100042"></a>задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);
<a id="p100043"></a>формуляр (паспорт) на средство защиты информации;
<a id="p100044"></a>перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);
<a id="p100045"></a>перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);
<a id="p100046"></a>иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.
<a id="p100047"></a>Органом по сертификации в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний рассматриваются программа и методика сертификационных испытаний средства защиты информации и при отсутствии недостатков утверждаются им.
<a id="p100048"></a>В случае выявления недостатков органом по сертификации в течение трех календарных дней со дня выявления указанных недостатков программа и методика сертификационных испытаний средства защиты информации возвращаются в испытательную лабораторию на доработку, о чем письменно уведомляется заявитель.
<a id="p100049"></a>Испытательной лабораторией в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний устраняются недостатки, повторно согласовываются программа и методика сертификационных испытаний с заявителем и представляются в орган по сертификации на утверждение.
<a id="p100050"></a>При повторном рассмотрении программы и методики сертификационных испытаний органом по сертификации проверяется устранение ранее выявленных недостатков.
<a id="p100051"></a>Общий срок рассмотрения и утверждения программы и методики сертификационных испытаний средства защиты информации органом по сертификации не должен превышать 30 календарных дней со дня получения программы и методики сертификационных испытаний.
<a id="p100052"></a>Органом по сертификации в срок, не превышающий 5 рабочих дней со дня утверждения программы и методики сертификационных испытаний средства защиты информации, письменно извещается об этом ФСТЭК России.".
9. <a id="p100053"></a>[Пункт 52](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100202) изложить в следующей редакции:
<a id="p100054"></a>"52. Материалы сертификационных испытаний средства защиты информации представляются испытательной лабораторией в орган по сертификации в сроки, согласованные с заявителем и испытательной лабораторией.".
10. <a id="p100055"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктом 52(1) следующего содержания:
<a id="p100056"></a>"52(1). Материалы сертификационных испытаний средства защиты информации должны включать:
1) <a id="p100057"></a>программу и методику сертификационных испытаний средства защиты информации, протоколы сертификационных испытаний средства защиты информации и техническое заключение;
2) <a id="p100058"></a>протоколы повторных сертификационных испытаний средства защиты информации и техническое заключение (в случае проведения повторных сертификационных испытаний);
3) <a id="p100059"></a>акт отбора образца (образцов) средства защиты информации;
4) <a id="p100060"></a>техническое заключение;
5) <a id="p100061"></a>технические условия и извещение о внесении изменений в технические условия в двух экземплярах (в случае внесения таких изменений);
6) <a id="p100062"></a>дополнительное техническое задание в двух экземплярах (в случае проведения сертификации средства защиты информации на соответствие требованиям по безопасности информации, изложенным в техническом задании);
7) <a id="p100063"></a>задание по безопасности в двух экземплярах (в случае его разработки в соответствии с требованиями по безопасности информации);
8) <a id="p100064"></a>формуляр (паспорт) на средство защиты информации в двух экземплярах, в том числе содержащий контрольные суммы исполняемых файлов;
9) <a id="p100065"></a>перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);
10) <a id="p100066"></a>перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);
11) <a id="p100067"></a>дополнительную документацию на средство защиты информации, представленную заявителем при проведении сертификационных испытаний.".
11. <a id="p100068"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктом 52(2) следующего содержания:
<a id="p100069"></a>"52(2). Документы, указанные в подпунктах 4 - 8 пункта 52(1) настоящего Положения, представляются на бумажном носителе и в электронном виде. Документы, указанные в подпунктах 1 - 3, 9 - 11 пункта 52(1) настоящего Положения, представляются только в электронном виде. В электронном виде должны быть представлены копии документов, идентичные подписанным (утвержденным) в бумажном виде документам.".
12. <a id="p100070"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктом 73(1) следующего содержания:
<a id="p100071"></a>"73(1). В случае внесения изменений в перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации, изготовителем в течение 5 календарных дней со дня внесения указанных изменений представляется в ФСТЭК России скорректированный перечень заимствованных программных компонентов с открытым исходным кодом.".
13. <a id="p100072"></a>[Пункт 74](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100262) изложить в следующей редакции:
<a id="p100073"></a>"74. По результатам проведенных испытаний средства защиты информации в связи с внесением в него изменений заявителем представляются в ФСТЭК России материалы испытаний, содержащие:
1) <a id="p100074"></a>техническое заключение;
2) <a id="p100075"></a>протоколы по результатам проведенных испытаний;
3) <a id="p100076"></a>технические условия и извещение о внесении изменений в технические условия в двух экземплярах (в случае внесения таких изменений);
4) <a id="p100077"></a>дополнительное техническое задание в двух экземплярах (в случае проведения сертификации средства защиты информации на соответствие требованиям по безопасности информации, изложенным в техническом задании, и в случае внесения изменений в техническое задание);
5) <a id="p100078"></a>задание по безопасности (при наличии) в двух экземплярах (в случае внесения изменений в задание по безопасности);
6) <a id="p100079"></a>формуляр (паспорт) на средство защиты информации, в том числе содержащий контрольные суммы исполняемых файлов, и извещение о внесении изменений в формуляр (паспорт) в двух экземплярах (в случае внесения таких изменений);
7) <a id="p100080"></a>перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);
8) <a id="p100081"></a>перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров)".
14. <a id="p100082"></a>[Дополнить](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) пунктом 74(1) следующего содержания:
<a id="p100083"></a>"74(1). Документы, указанные в подпунктах 1, 3 - 6 пункта 74 настоящего Положения, представляются на бумажном носителе и в электронном виде. Документы, указанные в подпунктах 2, 7, 8 пункта 74 настоящего Положения, представляются только в электронном виде. В электронном виде должны быть представлены копии документов, идентичные подписанным (утвержденным) в бумажном виде документам".
15. <a id="p100084"></a>[Пункт 83](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100289) дополнить абзацем следующего содержания:
<a id="p100085"></a>"непредставления сведений о внесении изменений в перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации.".



<a id="p100086"></a>

---