11,6 тыс подписчиков

ФСТЭК России приостановила действие 56 сертификатов

24 марта 202224 мар 2022

1 мин

ФСТЭК России объявила об обновлении реестра сертифицированных средства защиты данных. В рамках обновления было приостановлено действие 56 сертификатов, относящихся к продуктам крупных иностранных разработчиков: Cisco, Microsoft, Oracle, Red Hat, FortiGate, CyberArk, SUSE Linux, VMware и т. д. Измененный реестр ФСТЭК России обнаружил эксперт Алексей Комаров, являющийся региональным представителем УЦСБ в Москве. Причём первый раз реестр был обновлен регулятором ещё 3 марта. Тогда было указано, что проблемы существуют только для 18 сертификатов. Позже было выяснено, что это число намного больше. «Во время обсуждения в Telegram-чате некоторые коллеги высказали мысль, что главной причиной приостановки действия сертификатов является отсутствие сертификации по уровням доверия», – отметил Алексей Комаров. Это предположение отчасти подтверждается вышедшим ранее пресс-релизом компании «Код безопасности». В нём говорилось о том, что компания информирует о приостановке сертификатов соответствия Ф

Измененный реестр ФСТЭК России обнаружил эксперт Алексей Комаров, являющийся региональным представителем УЦСБ в Москве. Причём первый раз реестр был обновлен регулятором ещё 3 марта. Тогда было указано, что проблемы существуют только для 18 сертификатов. Позже было выяснено, что это число намного больше.

«Во время обсуждения в Telegram-чате некоторые коллеги высказали мысль, что главной причиной приостановки действия сертификатов является отсутствие сертификации по уровням доверия», – отметил Алексей Комаров.

Это предположение отчасти подтверждается вышедшим ранее пресс-релизом компании «Код безопасности». В нём говорилось о том, что компания информирует о приостановке сертификатов соответствия ФСТЭК России №3675 и 4200 на продукты Secret Net Studio – C и Secret Net LSP – C.

«Из-за архитектурных особенностей операционной системы Windows и различных операционных систем семейства Linux, которые взаимодействуют с нашими продуктами, а также в связи со спецификой применяемых фреймворков при разработке, объем проверок для сертификации по второму уровню доверия существенно превысил намеченные сроки», – сказано в заявлении «Кода безопасности».

«Нужно отметить, что у большинства средств сертификация по требованиям довериям, хоть и по шестому уровню, была осуществлена, поэтому причина явно не в этом. Ведомство опубликовало информационное сообщение, но о каких-либо деталях в нём ничего не сказано. Поэтому при подборе сертифицированных средств защиты сегодня необходимо тщательно проверять и тот факт, не приостановлено ли действие их сертификатов соответствия», – резюмировал эксперт Алексей Комаров.