СБКТС (сертификат безопасности криптографических средств) — это документальный сертификат, удостоверяющий, что конкретное криптографическое средство (КС) соответствует установленным требованиям безопасности и может быть использовано в стране, где он был выдан.
Кому нужен СБКТС?
Сертификат СБКТС нужен организациям и компаниям, которые работают со средствами криптозащиты информации. Кроме того, его могут потребовать:
— государственные органы и учреждения;
— представители экспертной и контрольной службы;
— организации, управляющие критической информацией;
— компании, занимающиеся разработкой и производством криптографических средств;
— организации, осуществляющие эксплуатацию криптографических средств.
СБКТС обязателен при использовании криптографических средств в ряде отраслей, включая банковскую, медицинскую, телекоммуникационную, государственную и другие сферы.
Как получить СБКТС?
Для получения СБКТС необходимо пройти специальную процедуру сертификации. Она предполагает проведение ряда испытаний и анализ результатов.
Общая схема процедуры выглядит следующим образом:
1. Заявитель подает заявку на сертификацию в Федеральную службу по техническому и экспортному контролю (ФСТЭК) России.
2. ФСТЭК проводит предварительное оценивание КС с целью определения ее соответствия требованиям.
3. Выбирается испытательная лаборатория, которая будет проводить испытания КС.
4. Заявитель представляет образец КС и подписывает соответствующие документы.
5. Испытательная лаборатория проводит испытания КС, которые могут включать проведение тестов, анализ кода и другие мероприятия.
6. По результатам испытаний ФСТЭК выдает СБКТС в течение 30 рабочих дней в случае соответствия КС требованиям.
Стоит отметить, что процедура сертификации является достаточно сложной и требует знания специальной технической информации, поэтому зачастую организации обращаются за помощью к специалистам в этой области.
Заключение
СБКТС — это важный документ для организаций, работающих с криптозащитой, обеспечивающий безопасность использования криптографических средств. Получение СБКТС требует прохождения сложной процедуры сертификации, что делает необходимым обращение за помощью к соответствующим специалистам.
