ФСТЭК и ФСБ сертификация ГИС-продуктов: что нужно знать

Госзаказчик отклонил тендерную заявку, потому что предложенная ГИС-система не имеет сертификата ФСТЭК — и это выяснилось только на этапе подписания контракта. Разбираем, когда сертификация обязательна и как её проверить заранее.

Краткий вывод: сертификация ФСТЭК и ФСБ обязательна для государственных информационных систем и объектов критической информационной инфраструктуры, для обычного коммерческого использования — это конкурентное преимущество, а не жёсткое требование.

Что проверяет сертификация ФСТЭК для ГИС-продуктов?

Сертификат ФСТЭК подтверждает соответствие программного обеспечения требованиям по защите информации — отсутствие недекларированных возможностей, соответствие требованиям безопасности при обработке данных, в том числе персональных.

Чем отличается сертификация ФСБ от ФСТЭК?

Сертификация ФСБ применяется, если система использует криптографические средства защиты информации — например, шифрование каналов передачи геоданных. Для большинства обычных ГИС-систем, не работающих с криптографией напрямую, достаточно сертификации ФСТЭК.

Когда сертификация обязательна?

• При использовании системы в государственных информационных системах (ГИС в широком смысле, не путать с геоинформационными)
• Для объектов критической информационной инфраструктуры (КИИ)
• При обработке персональных данных в определённых классах защищённости
• По требованию конкретного заказчика в тендерной документации

Как проверить наличие сертификата у продукта?

Информация о сертификации указывается в карточке продукта на platforms.su в разделе «Сертификаты ФСТЭК/ФСБ», а также можно свериться напрямую с реестром сертифицированных средств защиты информации ФСТЭК России. Отсутствие явного упоминания сертификата в маркетинговых материалах не всегда означает его отсутствие — стоит запрашивать документ напрямую у вендора.

Влияет ли сертификация на стоимость продукта?

Да, сертифицированные версии ГИС-систем обычно дороже несертифицированных аналогов того же вендора, поскольку сама процедура сертификации и последующая поддержка сертификата требуют дополнительных затрат разработчика.

Часто задаваемые вопросы

Нужен ли сертификат ФСТЭК коммерческой компании без госзаказов? Нет, для обычного бизнеса это не обязательное требование, но может быть аргументом в пользу выбора конкретного продукта с точки зрения общей надёжности.

Как долго действует сертификат ФСТЭК? Срок действия ограничен и требует продления — при выборе системы стоит уточнять актуальный статус сертификата на момент закупки, а не полагаться на данные годичной давности.

Можно ли использовать несертифицированную версию, а затем перейти на сертифицированную? Технически возможно, но переход может потребовать переустановки и повторного тестирования системы, поэтому лучше сразу определить требования к сертификации на этапе выбора.

Проверьте статус сертификации ФСТЭК/ФСБ у ГИС-продуктов в каталоге platforms.su.