Коллеги, у кого-то была практика принимать участие в аттестации/переаттестации при истекшем сертификате на СЗИ? Положение 55 ФСТЭК говорит, что возможно использование такого СЗИ. Однако мне не понятно, возможна ли в таком случае аттестация :
Обратите внимание на проект изменений в приказ ФСТЭК https://regulation.gov.ru/Projects/List#departments=48&npa=114881. В пункте 3 сказано, что "Абзац второй пункта 15 признать утратившим силу". Если это примут, то нельзя будет использовать СЗИ после окончания срока действия сертификата.
а как же абзац выше? "Серийно производимое средство защиты информации считается сертифицированным, если оно произведено в период срока действия сертификата соответствия на его серийное производство."
«…Я живу там, где одни законы, А родился там, где одни пиписьки. Заведу Тора, у меня с ним ссора, Чем выше горы,тем ниже пиписка…» — GTHO, „Тимоха — Баклан”
К чему я это собственно. Почему у IS-отделов нет нормальных юристов?
СЗИ произвели в период срока действия сертификата. Потом сертификат окончился и применять СЗИ нельзя (если сертификат не продлили). Я так понимаю, что указанный Вами абзац не дает возможности использовать СЗИ по окончании сертификата. Опять же первый абзац пункта 15 приказа 55 гласит "По окончании срока действия сертификата соответствия заявитель вправе подать заявку на продление срока действия сертификата соответствия", т.е. дословно - пока сертификат не кончился, нельзя подавать заявку на продление? Как всегда непонятно
возможно, мне нужно было смотреть в документы по аттестации, потому что формулировка "Использовать" мне говорит о том, что сзи может стоять и выполнять свои функции