Ты как госслужащий щас ответил :)

ФЗ 184 о тех. регулировании .. читаем что такое испытания и приемка

а как я должен был ответить .. ты же спросил про нормативку )

приказ 239 фстэк. раздел III, пункт 28. Для обеспечения безопасности значимых объектов критической информационной инфраструктуры должны применяться средства защиты информации, прошедшие оценку на соответствие требованиям по безопасности в формах обязательной сертификации, испытаний или приемки.
Средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации, применяются в случаях, установленных законодательством Российской Федерации, а также в случае принятия решения субъектом критической информационной инфраструктуры.
В иных случаях применяются средства защиты информации, прошедшие оценку соответствия в форме испытаний или приемки, которые проводятся субъектами критической информационной инфраструктуры самостоятельно или с привлечением организаций, имеющих в соответствии с законодательством Российской Федерации лицензии на деятельность в области защиты информации.
Испытания (приемка) средств защиты информации проводятся отдельно или в составе значимого объекта критической информационной инфраструктуры в соответствии с программой и методиками испытаний (приемки), утверждаемыми субъектом критической информационной инфраструктуры.

в приказе кстати тоже сказано, что испытания и приемка - формы оценки соответствия, что прямой отсыл к ФЗ 184

...В иных случаях применяются средства защиты информации, прошедшие оценку соответствия в форме испытаний или приемки, которые проводятся субъектами критической информационной инфраструктуры самостоятельно или с привлечением организаций, имеющих в соответствии с законодательством Российской Федерации лицензии на деятельность в области защиты информации.
Испытания (приемка) средств защиты информации проводятся отдельно или в составе значимого объекта критической информационной инфраструктуры в соответствии с программой и методиками испытаний (приемки), утверждаемыми субъектом критической информационной инфраструктуры...

ну и? .. я именно об этом )

Надо срочно вызывать @malotavr

точно )

Написал ПиМИ и прошел испытания. Причем тут обязательность требований на МЭ. Хочешь пользуйся, хочешь нет

Гм, как ты будешь писать ПМИ? Исходя из какого функционала?

Из пальца высосешь?

Исходя из функционала в ТЗ

Фигасе, демонолог :) Об чем спич? :)

Неправильно .. это прямой путь к отзыву лицензии, имхо

Дмитрий, привет )

Да у нас тут открылся портал в "КИИ 187 ФЗ"

У заказчика? 😳

Если заказчик пишет, то он берет на себя все риски .. оно ему надо?

Основания?!