Приказ ФСТЭК России № 55 от 3 апреля 2018 года утвердил Положение о системе сертификации средств защиты информации (СЗИ). Он задаёт правила, по которым средства защиты подтверждают соответствие требованиям безопасности, но не обязывает каждую организацию сертифицировать любое используемое программное или техническое средство. Ниже разберём, что регулирует этот документ, как устроена система сертификации СЗИ, чем сертификат отличается от аттестации информационной системы, как проверить сертификат и почему его не стоит путать с другими разрешительными документами...