Об использовании СЗИ НСД, сертифицированных ФСТЭК, по истечению срока действия сертификата.

В 2018 году вышел Приказ ФСТЭК России от от 03.04.2018 №55, утвердивший новое положение о сертификации средств защиты информации, вступившее в силу 1 августа 2018 года.

https://fstec.ru/component/attachments/download/1883

https://minjust.consultant.ru/documents/39437?items=1&page=1

Пункт 15 положения указывает, что
а) по окончании срока действия сертификата соответствия заявитель вправе подать заявку на продление срока действия сертификата соответствия.
б) Средство защиты информации может применяться по окончании срока действия сертификата соответствия при условии соблюдения требований по безопасности информации и осуществления заявителем его технической поддержки.
То есть, теперь официально разрешено применять СЗИ после окончания срока действия сертификата ФСТЭК (сертификат был, но срок закончился), до того момента пока производитель оказывает техническую поддержку СЗИ или ФСТЭК явно не отзовет сертификат.

Пункт 82 положения уточняет, что в целях производства и реализации сертифицированного средства защиты информации срок действия сертификата соответствия может быть продлен в порядке, предусмотренном для сертификации средств защиты информации в соответствии с пунктами 19 – 61 положения.

Таким образом, продление сертификата возможно при полном повторении процедуры сертификации, что влечет значительные финансовые расходы заявителя.
СПИИРАН продолжает оказывать техническую поддержку СЗИ СГУ-2 и Аура 1.2.4 (см. официальное письмо) и, следовательно, пользователи могут применять эти СЗИ по окончании срока действия сертификата соответствия при условии соблюдения требований по безопасности информации.