Оценка соответствия программного обеспечения (ПО), средств защиты информации (СЗИ) и защищенных средств обработки информации требованиям безопасности может быть добровольной (в виде декларации) или обязательной (в форме сертификации).
Сертификация – процесс подтверждения соответствия продукции установленным требованиям:
государственным стандартам или иным нормативно правовым актам, утвержденным Правительством России, для продукции, используемой при обработке информации, содержащей сведения, составляющие государственную тайну
государственным стандартам или иным нормативно-правовым актам, утвержденным Правительством России, ФСТЭК России, ФСБ России — для продукции, используемой при обработке конфиденциальной информации, не содержащей сведений, составляющих ГТ
Добровольная оценка соответствия осуществляется по инициативе разработчика, изготовителя или потребителя.
Обязательная оценка соответствия ПО, СЗИ и защищенных средств обработки информации проводится в форме сертификации.
Изготовители (разработчики) средств защиты информации, ограниченного доступа, содержащей и не содержащей сведения, составляющие государственную тайну, должны иметь лицензии ФСТЭК России на проведение работ, связанных с созданием средств защиты информации, составляющей государственную тайну и на деятельность по разработке и производству средств защиты конфиденциальной информации, соответственно
Изготовители средств защиты информации должны иметь лицензию профильного ведомства (Минобороны России, ФСТЭК России, ФСБ России) на проведение работ, связанных с созданием средств защиты информации.
Ведущий разработчик и производитель решений по обеспечению цифровой безопасности и сохранению информации
