Утверждён новый порядок аттестации объектов информатизации

Утверждён новый порядок аттестации объектов информатизации, обрабатывающих информацию, не содержащую сведения, составляющие гос. тайну.
10 августа зарегистрирован Приказ ФСТЭК от 29.04.2021 № 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну", который внёс изменения в процесс проведения аттестационных работ на соответствие требованиям по защите информации.

Cкачать Приказ ФСТЭК от 29.04.2021 № 77

В соответствии с Приказом №77, с 1 сентября вступят в силу следующие изменения:
• Будет вестись реестр аттестованных объектов информатизации с указанием в нём статуса аттестата соответствия.
• Органы по аттестации будут обязаны в течение пяти дней после подписания аттестатов соответствия высылать их копии во ФСТЭК России для включения в реестр.
• Аттестат соответствия теперь выдаётся бессрочно (вместо 3 лет ранее).
• Юридическое лицо обязано подтверждать факт проведения периодического контроля аттестованных объектов информатизации каждые 2 года.
• Сохранены рекомендации по ежегодному периодическому контролю.
• Аттестаты, выданные до 01.09.21, действуют согласно прежним нормам и имеют срок действия 3 года.

Новые правила, скорее всего, позитивно повлияют на рынок: ФСТЭК сможет без дополнительной проверки приостановить действие выданного аттестата соответствия при обнаружении ошибок аттестации и/или не подтверждения необходимых контрольных испытаний, что сократит число аттестационных центров, предоставляющих услуги низкого качества.