Сертификат соответствия ФСТЭК

Подборка наиболее важных документов по запросу Сертификат соответствия ФСТЭК (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Формы документов: Сертификат соответствия ФСТЭК

Статьи, комментарии, ответы на вопросы: Сертификат соответствия ФСТЭК

Открыть документ в вашей системе КонсультантПлюс:
"Анализ практики проведения внеплановых проверок действий заказчиков при осуществлении закупок на соответствие требованиям Федерального закона от 05.04.2013 N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" (март 2020 года)"
(Управление контроля размещения государственного заказа ФАС России)
(Подготовлен для системы КонсультантПлюс, 2020)
5. Пунктами 1.7, 1.8 технического задания документации об Аукционе Заказчиком, Уполномоченным органом установлено следующее требование к товару: "Наличие сертификата ФСТЭК России на соответствие не ниже 4 уровня контроля отсутствия НДВ, не ниже 5 класса защищенности от НСД, 4 классу защиты СОВ, не ниже 4 класса защиты СКН".
Открыть документ в вашей системе КонсультантПлюс:
Статья: Совершенствование системы безопасности расчетов с использованием электронных средств платежа
(Брагинец А.Ю., Левашов А.И.)
("Банковское право", 2020, N 4)
Детализация мер и мероприятий по защите платежной информации является основной тенденцией развития нормативного регулирования безопасности расчетов с использованием ЭСП. Так, последние изменения Положения N 382-П (еще не в полном объеме вступившие в силу) предусматривают поэтапное ужесточение требований к средствам защиты информации, используемым при осуществлении переводов денежных средств. Например, с 1 января 2020 г. для осуществления переводов денежных средств будет разрешено использовать только такое прикладное программное обеспечение, которое прошло сертификацию ФСТЭК России на соответствие требованиям по безопасности информации, включая требования по анализу уязвимостей и контролю отсутствия недекларированных возможностей в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 <9>. Кроме того, в период до 2031 г. операторами значимых платежных систем должен быть предпринят ряд мер, направленных на внедрение в рамках технологической инфраструктуры расчетов сертифицированных средств криптографической защиты информации, поддерживающих криптографические алгоритмы, определенные национальными стандартами Российской Федерации. Схожую цель преследует и разработанное Банком России Положение "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности" <10>. Данный документ содержит ссылки на ГОСТ Р 57580.1-2017 <11> и ГОСТ Р 57580.2-2018 <12>, что само по себе является новой вехой в системе регулирования информационной безопасности финансовых учреждений: до недавнего времени указанные документы носили рекомендательный характер и впервые получили обязательный для исполнения статус.

Нормативные акты: Сертификат соответствия ФСТЭК