ФСТЭК обновила правила сертификации средств защиты информации

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России внесла изменения в положение о сертификации средств защиты информации (СЗИ). Теперь обязательным условием для сертификации является предоставление сведений о заимствованных программных компонентах с открытым исходным кодом, а также перечня образов контейнеров, если такие имеются в составе СЗИ. Изменения были официально опубликованы в приказе ФСТЭК от 20 января 2026 года. В соответствии с новым порядком, заявители должны будут предоставлять более полную информацию о компонентах, используемых в их продуктах. Это включает в себя как заимствованные программные компоненты, так и контейнеры, что должно повысить прозрачность и безопасность сертификации. Также документ уточняет требования к комплектности материалов, которые должны быть направлены в органы сертификации, а также порядок внесения изменений в сертифицированные средства защиты информации. Данные изменения могут оказать значительное влияние на рынок средств защиты информации в России. Ужесточение требований к сертификации может привести к повышению уровня безопасности программного обеспечения, однако также может увеличить время и затраты на процесс сертификации для разработчиков. В долгосрочной перспективе это может способствовать улучшению качества и надежности СЗИ, что, в свою очередь, важно для защиты информации в условиях растущих киберугроз.