dpk422

Добрый день. Во всех статьях ЛК и в этой ветке идёт отсылка, что в соотв. с п.15 "Положения о сертификации ФСТЭК...." разрешается использовать ранее сертифицированный продукт до окончания срока его технической поддержки. НО Приказом ФСТЭК №121 от 05.08.21 (а именно пунктом 3) данное положение было отменено. То есть теперь по истечении сертификата, продукт становится нелегитимным для использования?

Странный стал форум 🤔 ….Какая-то новостная лента, а все вопросы в никуда….🙄

Техподдержка ссылается на п.73 Положения о системе сертификации средств защиты информации ФСТЭК России. “В случае внесения в сертифицированное средство защиты информации изменений, связанных с устранением уязвимостей (недекларированных возможностей) средства защиты информации или обновлением баз данных, необходимых для реализации функций безопасности средства защиты информации, заявитель информирует потребителей о необходимости обновления средства защиты информации и доводит до потребителей обновления средства защиты информации до проведения испытаний, предусмотренных пунктами 71 и 72 настоящего Положения.” Ну вот из этих пунктов следует, что разработчик информирует и предоставляет обновленный дистрибутив до проведения сертификации. ЛК свою часть выполнила. Но вот нигде не написано, что мы имеем право эту несертифицированную версию использовать.

@Demiad , Поясните, пожалуйста, как это стыкуется с порядком обновления сертифицированных ФСТЭК продуктов? Версия 11.6 не имеет ни сертификатов, ни формуляров, контрольные суммы разойдутся.

Помогите разобраться: на продукт KSWS 10.1.0.622 изначально был выдан сертификат ФСТЭК №3840. И недавно он переоформлен и продлен до 25.12.25. Из вышенаписанного я понял, что этот сертификат уже действителен для продукта KSWS 10.1.2.996. Но ведь 10.1.0.622 имеет тот же номер сертификата и может использоваться также до 2025 года?

Прикладываю ссылку на GSI отчет https://drive.google.com/file/d/1lWzpukj8ilrCTK9gYA8FnbNWBZXyJZRF/view?usp=sharing

Добрый день. В какой-то момент виртуальный сервер администрирования стал недоступен, в консоли KSC иконка серая. Пробовал перезагружать основной сервер, не помогло. Каким образом управлять виртуальным сервером? Используется KSC 10.5.1781

Конечно не мой, я бы не спрашивал =)

Добрый день. Недавно прошла сертификацию ФСТЭК версия KES 11.1.1.126 с патчем pf7523. Как правильно включить установку в патча в инсталляционный пакет этой версии KES для KSC (чтобы не выполнять двойную установку)? А что именно делает этот патч? Что-то не смог найти.

Ответ техподдержки: версия 10.3.0.6294 остается сертифицированной в течение всего срока действия выданного на неё сертификата.

Все сертификаты имеют свой срок службы и для 10.3.0.6294 он уже должен был закончиться. Поэтому нужно переходить или на KES 11, у которого сертификат ещё валиден либо, как оказалось, на 10.3.3.275. В целом да, переход на вышестоящую версию, имеющую сертификат, это необходимая операция. Вообще сертификат для KES 10.3.0.6294 валиден и выдавался до 25.11.19. Вопрос в том, означает ли переоформление этого сертификата, что версия 10.3.0.6294 более не является сертифицированной. По идее в сертификате указывается номер формуляра, в котором в свою очередь контрольные суммы. Исходя из этой логики сертифицированность предыдущей версии слетела автоматически.

Недавно сертификацию ФСТЭК прошла версия KES 10.3.3.275 (сертификат №3025 перееоформлен). То есть используемая у нас версия KES 10.3.0.6294 (имевшая тот же сертификат 3025) стала автоматически несертифицированной и необходимо обновляться?