Сертификат соответствия
Простыми словами
Сертификат соответствия подтверждает, что конкретный объект оценки прошёл установленную процедуру и соответствует указанным требованиям в определённой конфигурации. Он не означает, что любая система с этим продуктом автоматически защищена.
Как применяется
При выборе средства защиты проверяют орган сертификации, схему, область и срок действия сертификата, точное наименование и версию продукта, условия эксплуатации и комплект документации. После внедрения контролируют, что конфигурация не вышла за подтверждённые границы.
Пример применения
Заказчик сопоставляет номер сертификата ФСТЭК с версией межсетевого экрана и сертифицированной документацией. Более новая сборка продукта не включена в сертификат, поэтому её нельзя считать подтверждённой без отдельного основания.
Не путать с
- СравнениеСертификат соответствия относится к продукту или другому объекту оценки; лицензия подтверждает право организации выполнять определённый вид деятельности. Декларация о соответствии и сертификат также различаются процедурой подтверждения.
Как это работает
- Определить требованияУстанавливают, требуется ли сертификация и каким требованиям должен соответствовать объект.
- Идентифицировать объектСверяют наименование, версию, исполнение, комплектность и условия применения.
- Проверить сертификатПроверяют реестр, статус, срок действия, орган и область подтверждённого соответствия.
- Соблюдать условияЭксплуатация сохраняет допустимую конфигурацию и отслеживает изменения продукта и статуса сертификата.
Продолжить изучение
Частые вопросы
Не всегда: проверяют срок, статус и условия конкретного сертификата в официальном реестре.
Можно ли использовать несертифицированный продукт?Ответ зависит от применимых требований и модели системы; наличие обязательной сертификации определяют для конкретного объекта и режима защиты.
Сертификат подтверждает отсутствие уязвимостей?Нет. Он подтверждает соответствие установленным требованиям в заявленных границах, а уязвимости и обновления требуют отдельного управления.