Согласно законодательству РФ сертификация технических средств защиты является обязательным условием для всех видов технических средств защиты, которые применяются для обеспечения защиты сведений, содержащих конфиденциальную информацию.
Главной целью, с которой проводится сертификация систем безопасности, выступает подтверждение, что все технические характеристики, заявленные производителем, соответствуют утвержденным стандартам нормативной документации, регламентирующей безопасность такого вида продукции.
1. На предмет соответствия требованиям и стандартам руководящей и нормативной документации, регламентирующей контроль отсутствия незадекларированных возможностей;
2. На предмет соответствия требованиям и стандартам руководящей и нормативной документации, регламентирующей способы защиты информации от несанкционированного распространения;
3. Сертификация средств защиты на предмет соответствия стандартам и требованиям ГОСТ Р ИСО/МЭК 15408-2002.
Сертификация средств защиты проводится только после получения результатов исследований образцов продукции. Исследования проходят на территории аккредитованной лаборатории, которая в последствии предоставляет заявителю протоколы испытаний для дальнейшего оформления сертификации систем безопасности.
Результаты, полученные в процессе исследований, направляются экспертам органа по сертификации технических средств защиты. За качество испытаний и конечных результатов ответственность несут сотрудники лабораторного центра. Также они отвечают за достоверность и правильность представленной информации.
1. Проверка качества единичного образца;
2. Проверка качества партии продукции с отбором нескольких образцов для исследований (выпуск продукции строго лимитирован определенным тиражом копий);
3. Сертификация систем безопасности производства и образцов, имеющих идентичные характеристики (тираж копий не лимитируется – проверка образцов при открытом тираже).
К проведению сертификации средств защиты допускается орган по сертификации, у которого имеется аккредитация согласно действующему законодательству, а его наименование – внесено в Единый реестр.