CNews: Контроль ФСТЭК стал строже: «Росплатформа» получала сертификат полтора года

Компания «Росплатформа» полтора года добивалась сертификата ФСТЭК для своей платформы серверной виртуализации и распределенного хранения данных. У руководства сложилось впечатление, что контроль требований ФСТЭК стал значительно строже. Зато теперь компания рассчитывает на «зеленый свет» для массовой поставки продукта в госсектор.

Долгожданный сертификат

Как стало известно CNews, компания «Росплатформа» получила сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) на программный комплекс «Объединенная платформа серверной виртуализации "Р-виртуализация" и распределенного хранения данных "Р-хранилище"». Сертификат № 4161 был выдан 28 августа 2019 г., рассказали редакции представители компании.

Сертификат свидетельствует, что указанный программный комплекс оснащен встроенными средствами защиты от несанкционированного доступа к информации, а также выполняет требования по безопасности информации, изложенные в тематическом руководстве ФСТЭК. В данном случае речь идет о соответствии четвертому уровню контроля (НДВ4).

Управляющий директор «Росплатформы» Владимир Рубанов сообщил в беседе с CNews, что на получение сертификата ушло около полутора лет. «Мы столкнулись с непреклонно жестким контролем требований, приходилось делать множественные итерации по доработке продукта и документации. — отметил он. — Сложилось впечатление, что контроль требований ФСТЭК стал осуществляться строже. Хотя в конечном итоге, это был полезный процесс, улучшивший реальную безопасность нашего продукта».

На вопрос, что дает компании этот сертификат, он ответил, что сертификация обеспечивает «зеленый свет на массовую поставку продуктов в госсектор и проекты, в которых существуют повышенные нормативные требования по безопасности (персональные данные, конфиденциальная информация)». Кроме того есть и конкретные проекты, для участия в которых нужен был этот сертификат — например, для аттестации автоматизированных систем в проекте Единого реестра населения России, оператором которого выступает ФНС, и в нескольких десятках проектов на ранней стадии, где данные должны защищаться согласно государственным нормативам.