Федеральная служба по техническому и экспортному контролю (ФСТЭК России) ведёт несколько открытых государственных реестров, которые доступны любому пользователю на официальном сайте․ Эти реестры, ключевой инструмент для проверки подлинности сертификатов, лицензий и аккредитаций в сфере информационной безопасности․ В этой статье подробно разберём, какие реестры существуют, где они находятся и как правильно выполнять поиск;
Официальный сайт реестров ФСТЭК
Все реестры ФСТЭК России собраны на специализированном портале по адресу:
https://reestr․fstec․ru/
Именно этот ресурс является официальным источником информации․ Сторонние сайты могут содержать устаревшие или неполные данные, поэтому для юридически значимых проверок следует пользоваться только порталом ФСТЭК․
Какие реестры ведёт ФСТЭК России
На официальном сайте представлены две большие группы реестров:
Реестры по сертификации
- Государственный реестр сертифицированных средств защиты информации (СЗИ), самый востребованный реестр․ Содержит сведения обо всех средствах защиты информации, прошедших сертификацию: антивирусах, межсетевых экранах, средствах криптографической защиты, СЗИ от НСД и других решениях․
- Реестр испытательных лабораторий, аккредитованных в системе сертификации ФСТЭК․
- Реестр органов по сертификации средств защиты информации․
Реестры лицензий
- Реестр лицензий на деятельность по технической защите конфиденциальной информации (ТЗКИ)․
- Реестр лицензий на разработку и производство средств защиты конфиденциальной информации․
- Реестр лицензий на деятельность по шифровальным (криптографическим) средствам в части полномочий ФСТЭК․
Структура Государственного реестра сертифицированных СЗИ
Реестр сертифицированных средств защиты информации (доступен по адресу reestr․fstec․ru/reg3) представлен в виде таблицы со следующими полями:
- Номер сертификата соответствия;
- Дата внесения в реестр;
- Срок действия сертификата;
- Наименование средства защиты и его шифр;
- Документы, требованиям которых соответствует средство (руководящие документы, профили защиты, классы защищённости);
- Схема сертификации;
- Испытательная лаборатория, проводившая испытания;
- Орган по сертификации;
- Заявитель (разработчик или поставщик) и его реквизиты;
- Информация об окончании срока технической поддержки․
Как выполнить поиск в реестре
Поисковая система портала позволяет искать записи по различным параметрам:
- по номеру сертификата — самый точный способ проверки конкретного документа;
- по наименованию средства защиты — удобно, если нужно найти все сертификаты на конкретный продукт;
- по заявителю, позволяет увидеть все сертифицированные продукты конкретного разработчика;
- по органу сертификации и испытательной лаборатории;
- по схеме сертификации и датам выдачи․
Для проверки достаточно ввести известные данные в соответствующие поля формы поиска и запустить запрос․ Система выдаст список подходящих записей с полной информацией․
Зачем нужна проверка по реестру ФСТЭК
Регулярная проверка сведений в реестрах ФСТЭК необходима в следующих случаях:
- Закупка средств защиты информации․ При построении систем защиты персональных данных, государственных информационных систем, объектов КИИ и АСУ ТП законодательно требуется использовать сертифицированные СЗИ․ Проверка по реестру подтверждает наличие и актуальность сертификата․
- Проверка контрагентов․ Перед заключением договора на работы по технической защите информации следует убедиться, что у исполнителя есть действующая лицензия ФСТЭК․
- Контроль сроков действия․ Сертификаты имеют ограниченный срок действия, а у некоторых средств заканчивается техническая поддержка производителя — эта информация также отражается в реестре․
- Подготовка к проверкам регуляторов․ Актуальность сертификатов на применяемые СЗИ — один из первых вопросов при инспекциях․
Практические рекомендации
- Сохраняйте скриншоты или выгрузки из реестра на дату проверки — это может служить доказательством должной осмотрительности․
- Обращайте внимание не только на наличие сертификата, но и на требования, которым соответствует средство: класс защищённости, профиль защиты, уровень доверия․
- Проверяйте соответствие версии продукта: сертификат действует только на конкретную версию (исполнение) средства защиты․
- Реестры регулярно обновляются — перед важными закупками выполняйте повторную проверку․
Официальный сайт реестров ФСТЭК России — reestr․fstec․ru — это бесплатный и общедоступный ресурс, позволяющий проверить сертификаты на средства защиты информации, лицензии на деятельность в сфере ТЗКИ и аккредитацию испытательных лабораторий․ Умение работать с этими реестрами необходимо специалистам по информационной безопасности, закупкам и комплаенсу, а также всем организациям, которые обязаны применять сертифицированные средства защиты информации․