Иностранных разработчиков лишат сертификатов ФСТЭК, если не будет гарантии обеспечения техподдержки решений

Ресурс «Коммерсантъ» сообщил о приостановке Федеральной службой по техническому и экспортному контролю (ФСТЭК России) действия сертификатов на программное обеспечение целого ряда иностранных компаний, включая IBM, Microsoft, Oracle, SAP, VMware, ESET, Trend Micro.Процесс «заморозки» начался после заявлений компаний об уходе из России из-за событий вокруг Украины.

По словам руководителя отдела консалтинга и аудита информационной безопасности Step Logic Дениса Пащенко, по состоянию на 25 марта приостановлено 56 сертификатов.Сертификация ФСТЭК России проводится для подтверждения соответствия решений для управления предприятием, облачного хранения, аналитики, кибербезопасности и т.д.

требованиям по безопасности информации по разным классам защищенности и возможности использования в ГИС, автоматизированных системах управления технологическими процессами или на значимых объектах КИИ.Требования ФСТЭК России включают необходимость обеспечения техподдержки средств защиты информации, в том числе устранение обнаруженных уязвимостей, говорит независимый эксперт по информационной безопасности Алексей Лукацкий. «ФСТЭК запросила у зарубежных компаний пояснения относительно техподдержки уже работающих решений», — сообщил эксперт, добавив, что действие сертификатов будет прекращено, если компании не возобновят поддержку продуктов в течение 90 дней со дня приостановки сертификатов.В этом случае пользователям придется искать сертифицированные альтернативы и проводить переаттестацию систем, говорит Денис Пащенко.Он отметил, что хотя на ряд решений имеются сертифицированные отечественные альтернативы, например, на продукты по кибербезопасности, заменить решения VMware, IBM, Microsoft, Oracle без потери производительности или