«А давайте купим подешевле. Вот тут VPN, и даже с поддержкой. Правда, не из реестра ФСТЭК».
Так обычно начинается история, которая заканчивается:
«У вас система с ПДн, но стоит несертифицированная СрЗИ, а значит, нет защиты вообще».
ССЗИ — это сертифицированные средства защиты информации, которые прошли проверку в ФСТЭК и/или ФСБ (в случае с криптографией).
Устойчивость сертифицированного ПО к различным типам угроз подтверждается тщательными проверками: от анализа документации до аудита исходного кода и тестирования на уязвимости.
Наличие сертификата — это знак качества, который позволяет использовать такое ПО в госсекторе, а также в компаниях, где обрабатываются данные, требующие особого (а порой максимального) уровня защищенности.
Когда сертификация обязательна:
Если у вас есть ИСПДн, и вы применяете СЗИ, они должны быть в реестре ФСТЭК.
➡️ Если вы защищаете ГИС или защищаете гостайну
➡️ Если вы защищаете КИИ, требования еще жестче
➡️ Если проходите аттестацию, без сертифицированных СЗИ она невозможна
➡️ Если внедряете криптозащиту, нужны продукты с сертификатом ФСБ. Просто OpenVPN не вариант
〰️ Без сертифицированных СЗИ можно обойтись, если вы используете СЗИ для защиты коммерческой тайны — формально можно и без сертификации. Но с оговорками.
⚠️ Частая ошибка: «У нас есть СЗИ, но не сертифицированные. Зато очень хорошие».
Роскомнадзор и ФСТЭК это не волнует. Не в реестре? Значит, не считается.
Как понять, нужны ли вам сертифицированные средства:
✅ У вас есть ИСПДн с оценкой уровня защищенности 1–3 — нужны
✅ Попадаете под требования КИИ — нужны
✅ Необходима аттестация — точно нужны
✅ Хотите защитить репутацию и обезопасить бизнес — тоже нужны, хотя бы точечно
📌 Сертифицированное СрЗИ дает возможность быть спокойным за свою безопасность. Выбирая между «удобно» и «законно», стоит хотя бы разобраться, где вы находитесь.
Если хотите, мы поможем с этим быстро. Проверим:
— что уже стоит;
— что считается СЗИ (а что нет);
— где обязательность, а где можно оптимизировать 〰️
Иногда достаточно пары точечных решений, чтобы закрыть весь контур. Главное, не ставить антивирус и VPN в надежде, что это прокатит!
