Сертификат ФСТЭК для интеграционной платформы: без него госзаказ недоступен
Объясняем, что даёт сертификация ФСТЭК для iPaaS-платформ и когда она обязательна для работы с госорганами.
Если платформа обрабатывает персональные данные или встроена в государственную информационную систему, отсутствие сертификата ФСТЭК автоматически закрывает участие в тендере.
Когда сертификат обязателен
- Интеграция с ГИС (государственными информационными системами)
- Обработка персональных данных классов К1-К2
- Требование техзадания заказчика по 44-ФЗ/223-ФЗ
Что проверяет сертификация
ФСТЭК подтверждает отсутствие недекларированных возможностей и соответствие требованиям по защите информации — то есть что платформа не содержит скрытых каналов утечки данных.
Как проверить наличие сертификата у вендора
- Запросить номер сертификата и дату действия — сертификаты выдаются на ограниченный срок
- Проверить реестр ФСТЭК на официальном сайте регулятора
- Уточнить, распространяется ли сертификат на конкретную версию продукта
Часто задаваемые вопросы
Сертификат нужен всегда для госзаказа? Нет, только если система обрабатывает защищаемую информацию или встроена в ГИС.
Отфильтруйте сертифицированные ФСТЭК iPaaS-платформы в каталоге platforms.su.