FSTEC trebuie să fie certificată de organizații care lucrează cu date confidențiale și informații care pot fi clasificate drept secret de stat. Specialiștii IT se plâng de multe ori despre necesitatea obținerii unei licențe FSTEC.
Ele pot fi înțelese, deoarece cerințele autorităților de reglementare cresc în fiecare an. Cu toate acestea, licența FSTEC este necesară numai pentru companiile care se ocupă de crearea unei protecții a datelor cu caracter personal pentru o gamă largă de persoane sau de vânzare, dacă un astfel de sistem este creat pentru nevoile proprii, atunci nu este necesar să se certifice.
Cine are nevoie de o licență de la FSTEC?
Anterior, numai agențiile de alimentare și întreprinderile industriale, care au lucrat cu comenzi de stat, au trecut de certificare. Cu toate acestea, adoptarea legii "Cu privire la datele cu caracter personal" a facut certificarea norma pentru companiile de stat si comerciale. Printre acestea se numără companiile din industria medicală, sectorul financiar, transportul, educația, tehnologiile informaționale. De fapt, certificatul FSTEC confirmă securitatea sistemului automatizat și fiabilitatea companiei în sine. Este necesar ca societatea să se angajeze în prelucrarea datelor personale ale clienților săi. Pentru un anumit număr de produse software, este obligatoriu.
Cum este certificarea?
Licențierea FSTEC este voluntară. Aceasta poate fi condusă atât de companii de stat, cât și de companii comerciale. Algoritmul acțiunilor este simplu. Dezvoltatorul sau compania care deține produsul software transmite o cerere către FSTEC pentru testarea produsului său software. Apoi, dezvoltatorul este trimis la un laborator care are acreditare corespunzătoare. Toate testele au loc în el. Rezultatul depinde de conformitatea produsului testat cu cerințele. În istorie, au existat cazuri în care chiar și întreprinderile mari nu au reușit să certifice. Dacă rezultatul este pozitiv, materialele de studiu sunt trimise spre examinare organismului de certificare. După trecerea cu succes, compania sau dezvoltatorul primește un certificat de conformitate. În cazul în care rezultatul examenului este negativ, este posibil să se desfășoare activități suplimentare cu participarea unor experți externi.
Care sunt termenii activităților de certificare?
Durata testelor, de regulă, durează două luni. Acesta este un proces intensiv de muncă, care necesită implicarea diverselor structuri. Certificatul în sine are un efect nedeterminat. Licențierea unui produs software este un exercițiu scump și energic. Cu toate acestea, aceasta deschide noi oportunități pentru afaceri. În special, permite creșterea volumului vânzărilor și extinderea pieței de vânzări. Dezvoltatorii care au confirmat deja securitatea produselor lor, spun că merită.
Cât de repede puteți obține o licență FSTEK?
Principalul lucru nu este rapid, dar cu mai puțin efort. Prin urmare, există companii care preiau pregătirea documentelor, le transferă autorității emitente, însoțind materialele înainte de luarea deciziei finale. Desigur, un astfel de serviciu merită banii, dar te eliberează de rezolvarea tuturor problemelor birocratice, economisind timp și efort.