Сертификация это независимая проверка того, что товар, услуга или процесс отвечает заданным требованиям безопасности и качества. Проще говоря, сторонняя организация подтверждает: продукция действительно такая, как заявлено, и соответствует нормам. По итогам проверки выдают документ, на который можно опереться при продаже, поставке или участии в закупке. Ключевое слово здесь это независимость. Оценку проводит не сам изготовитель, а орган по сертификации, поэтому результат вызывает больше доверия....

Приказ ФСТЭК России № 55 от 3 апреля 2018 года утвердил Положение о системе сертификации средств защиты информации (СЗИ). Он задаёт правила, по которым средства защиты подтверждают соответствие требованиям безопасности, но не обязывает каждую организацию сертифицировать любое используемое программное или техническое средство. Ниже разберём, что регулирует этот документ, как устроена система сертификации СЗИ, чем сертификат отличается от аттестации информационной системы, как проверить сертификат и почему его не стоит путать с другими разрешительными документами...