не понятно кто и как будет производить "независимое тестирование функций безопасности .. на предмет соответствия не выше, чем 4 уровень доверия к программному обеспечению"
не понятно кто и как будет производить "независимое тестирование функций безопасности .. на предмет соответствия не выше, чем 4 уровень доверия к программному обеспечению"
В целом это значительное ослабление требований по сравнения с техполитикой Россетей .. там было обязательно НДВ4 и ОУД4 не просто для функций безопасности, а для всего ПО
в общем давно было понятно, что лаборатории ФСТЭК просто не справятся с потоком сертификаций, если вдруг заставить всех сертифицировать ПО .. возможно, это такое временное решение