Сертификат соответствия Министерства обороны Российской Федерации (Минобороны России) — это обязательный документ для организаций, разрабатывающих и производящих средства защиты информации (СЗИ), предназначенные для применения в Вооруженных Силах РФ. Наличие данного сертификата подтверждает, что продукт соответствует строгим военным стандартам и требованиям по защите гостайны и сведений, не являющихся государственными тайнами, но имеющих ограниченный доступ.

Кому необходим сертификат Минобороны?

Согласно актуальным регламентам, сертификация обязательна для разработчиков и производителей следующих категорий средств:

• Технические средства защиты информации от утечки по техническим каналам и от несанкционированного доступа (НСД), а также средства, в которых они реализованы.
• Программно-технические и программные средства защиты информации (включая специализированные СЗИ, разработанные по требованиям Минобороны).
• Защищенные программные средства обработки информации.
• Программные средства общего назначения, если они применяются в составе защищенных систем.
• Средства контроля эффективности защиты информации.

Ключевое условие: наличие заказа на разработку и создание СЗИ от Министерства обороны; Без такого заказа вход в процедуру сертификации, как правило, невозможен.

Основные этапы и участники процедуры

Процесс сертификации — это многоступенчатая процедура с четким разделением ролей:

Разработчик (Заявитель)

• Подает заявку на сертификацию.
• Опционально: наличие сертификата соответствия системы менеджмента качества (соответствие ГОСТ РВ 0015-002) является существенным преимуществом и часто неявным требованием.
• Заключает договор с аккредитованной испытательной лабораторией.
• Предоставляет техническую документацию и образцы средств для испытаний.

Испытательная лаборатория

• Должна быть включена в реестр аккредитованных лабораторий, уполномоченных на испытания СЗИ для нужд Минобороны.
• Проводит полный цикл испытаний средств защиты информации в соответствии с утвержденными методиками и требованиями Министерства обороны.
• Формирует протоколы испытаний и технический отчет.

Орган по сертификации (Минобороны России)

• Принимает решение о проведении сертификации на основании заявки и отчета лаборатории.
• Проводит экспертизу результатов испытаний.
• Выдает сертификат соответствия или мотивированно отказывает в его выдаче.
• Ведет реестр выданных сертификатов.

Пример оформления сертификата (на основе открытых образцов)

Ниже приведен обобщенный пример структуры сертификата, выданного на конкретное средство защиты информации. Конфиденциальные данные (реквизиты организации, адреса, контактные телефоны, номера конкретных протоколов) частично замаскированы в соответствии с политикой безопасности.

Важно: В реальных документах (как в образце из открытых источников, например, сертификат на АСОИ «Мурена» ИОЦН.425681.002) указываются точные номера протоколов испытаний (например, НИ-10.467.191101, НИ-10.467.191102), даты технического заключения, реквизиты аккредитации лаборатории и контактные данные изготовителя (телефон: 8—*-, адрес: г. , ). Данные скрыты для защиты персональной информации и коммерческой тайны.

Где скачать или проверить сертификат?

Прямых публичного реестра «Сертификаты Минобороны» в свободном доступе для скачивания не существует. Это связано с режимом секретности и ограниченным доступом к информации о составе СЗИ, применяемых в ВС РФ. Однако есть следующие легальные источники информации:

1. Официальный сайт органов по сертификации (КСЗИ Минобороны / 12-е ГУМО): Доступ к реестрам обычно предоставляется по запросу уполномоченных лиц организаций-разработчиков через защищенные контуры связи (КСС, ВЧС).
2. Сайты аккредитованных испытательных лабораторий: Некоторые лаборатории (например, ФГУП «НИИ Защиты информации» ФСБ, ФБУ «Научно-исследовательский институт точных приборов» и др.) публикуют общую информацию о проделанной работе, но не сами сертификаты.
3. Ресурсы регуляторов (Пример: Kaspersky RegulHub): На порталах вроде regulhub.kaspersky.ru публикуются методические рекомендации, регламенты и перечни требований, которые необходимы для подготовки к сертификации. Прямые файлы сертификатов (.pdf) там не размещаются.
4. Сайты разработчиков СЗИ: Компании-получатели сертификатов (например, ООО «НПО «Мурена», АО «НПК «Спецтехника» и др.) иногда публикуют в разделе «Документы» или «Лицензии и сертификаты» сканы титульных листов сертификатов для маркетинговых целей (с замаскированными секретными реквизитами).

Нормативная база и полезные ссылки

Для подготовки пакета документов и понимания процедуры необходимо изучить:

• Постановление Правительства РФ № 058 (1996 г.), об утверждении Положения о порядке сертификации средств защиты информации.
• ФЗ «О государственной тайне» (1992 г.) и ФЗ «О коммерческой тайне» (1999 г.) — базовые законы, регулирующие защиту информации.
• ГОСТ РВ 0015-002 — требования к системе менеджмента качества разработчика СЗИ.
• Методические документы КСЗИ Минобороны (МД КСЗИ) — устанавливают порядок и методы испытаний конкретных классов СЗИ.

Частые ошибки при попытке «скачать сертификат»

• Поиск в открытых поисковиках: Запросы «сертификат минобороны скачать pdf» почти всегда ведут либо на фальсифицированные документы, либо на устаревшие образцы 10-летней давности, либо на вирусные сайты.
• Покупка «готовых» сертификатов: Любые предложения «купить сертификат Минобороны», это мошенничество. Сертификат выдается только по результатам реальных испытаний конкретного образца СЗИ.
• Использование сертификатов ФСТЭК/ФСБ вместо Минобороны: Это разные системы сертификации. Сертификат ФСТЭК (для ГС 1-3 классов) не заменяет сертификат Минобороны для применения в ВС РФ, и наоборот.

Резюме

Получение сертификата Министерства обороны — это сложный, ресурсоемкий процесс, доступный только организациям, имеющим госконтракт (заказ) от Минобороны на разработку СЗИ. «Скачать» готовый сертификат для своего продукта невозможно, он уникален для каждого средства и выдается только после прохождения испытаний в аккредитованной лаборатории и решения органа по сертификации.

Если вы являетесь разработчиком и имеете заказ от Минобороны, вашим следующим шагом должен быть запрос актуального перечня аккредитованных испытательных лабораторий и методических документов (МД КСЗИ) у куратора заказа или через секретный отдел вашей организации.

Статья подготовлена на основе открытых методических материалов (в т.ч. ресурс RegulHub Kaspersky) и анализа структуры публичных образцов сертификатов. Все конфиденциальные реквизиты (телефоны, точные адреса, номера протоколов, ФИО подписантов) заменены маской *.