Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В современных условиях обеспечения национальной безопасности и информационной защиты Особое внимание уделяется сертификации продукции, используемой в интересах Вооруженных Сил Российской Федерации. База сертификатов Минобороны — это совокупность нормативных документов, реестров и удостоверяющих центров, гарантирующих соответствие технических средств, программного обеспечения и процессов строгим военным стандартам.

Нормативно-правовая основа

Деятельность по сертификации в ведомстве регулируется комплексом документов, ключевыми из которых являются:

Приказ Министра обороны РФ от 1996 года № 058, базовый документ, устанавливающий требования к средствам защиты информации (СЗИ) и порядок их сертификации (в частности, 2-й уровень контроля отсутствия НДВ — недокументированных возможностей, классы защиты СДЗ).
Приказ Минобороны России от 28 марта 2025 г. № 7392 — актуальный документ, регламентирующий вопросы сертификации в сфере информационной безопасности на современном этапе.
Постановление Правительства РФ от № 153 — регулирует выпуск и реализацию государственных жилищных сертификатов в рамках ведомственной целевой программы обеспечения жильем военнослужащих.
Руководящие документы (РД) по сертификации средств защиты информации уровней платы расширения (2 класс защиты и выше).

Основные направления сертификации

Система сертификации Министерства обороны (согласно данным КонсультантПлюс и открытым источникам) охватывает несколько критических областей:

Сертификация средств защиты информации (СЗИ) и ПО

Это ключевое направление для допуска продуктов к применению в автоматизированных системах (АС) Минобороны;

Классы защищенности: Сертификаты подтверждают возможность применения ПО в АС до класса защищенности 1Б включительно.
Уровни контроля: Проверка соответствия 2-му уровню контроля отсутствия НДВ (недокументированных возможностей).
Примеры: ПАК «Соболь 4» (сертификат соответствия Минобороны, 2018), продукты компании «Код Безопасности» (более 60 сертификатов ФСТЭК, ФСБ и Минобороны), «МойОфис Стандартный» (сертификат № 3854 от на соответствие РД «Защита от НСД»).
Реестры: Наличие продукта в Едином реестре российских программ для ЭВМ и БД (Приказ Минкомсвязи от ) является обязательным условием для импортозамещения.

Криптографическая защита и Удостоверяющие центры (УЦ)

Обеспечение работы электронного документооборота и Госуслуг в ведомстве:

УЦ МО РФ функционирует в структуре Службы защиты государственной тайны ВС РФ (8-е управление Генерального штаба).
Выдача квалифицированных сертификатов ключей проверки электронной подписи (КЭП) для взаимодействия с Федеральным казначейством и ведомственными системами.
Использование российских криптографических алгоритмов (ГОСТ Р 34.10/34.11) и корневых сертификатов Минцифры России.

Жилищные сертификаты

Отдельный блок — обеспечение жильем военнослужащих и сотрудников ведомства через механизм государственных жилищных сертификатов (ГЖС) по ведомственной целевой программе «Обеспечение доступным и комфортным жильем…».

Участники системы сертификации

Федеральный орган по сертификации: Министерство обороны РФ (через 8-е управление Генштаба / Службу защиты гостайны).
Органы по сертификации (ОС): Организации, аккредитованные Минобороны для проведения испытаний и экспертизы (лаборатории, испытательные центры).
Заявители: Разработчики СЗИ, поставщики ПО, подрядчики ВС РФ.
Потребители: Органы военного управления, воинские части, организации Вооруженных Сил.

Порядок получения сертификата соответствия Минобороны

Процедура является многоступенчатой и строго регламентированной:

Подача заявки в аккредитованный Орган по сертификации (ОС) Минобороны с пакетом технической документации.
Анализ документации экспертами ОС на соответствие руководящим документам (РД) и приказам Минобороны.
Проведение испытаний в специализированных лабораториях (проверка функционала, устойчивости к воздействиям, отсутствия НДВ, соответствия классам защиты).
Экспертиза результатов и подготовка протоколов испытаний.
Принятие решения о выдаче сертификата уполномоченным лицом Минобороны (8-е управление Генштаба).
Внесение сведений в реестр сертифицированных средств и публикация информации.
Надзорная деятельность: Периодические проверки сохранения соответствия сертифицированной продукции требованиям.

Взаимосвязь с другими системами сертификации

Важно отметить, что сертификат Минобороны — это часто высший уровень доверия для ВПК. Продукты, прошедшие ведомственную сертификацию, как правило, уже имеют:

Сертификаты ФСТЭК России (на соответствие требованиям к СЗИ, классы защищенности).
Сертификаты ФСБ России (на применение криптографических средств).
Вхождение в Реестр российского ПО Минцифры (для преференций по закупкам по 223-ФЗ / 44-ФЗ).

Например, компания «Код Безопасности» открыто заявляет о наличии более 60 действующих сертификатов именно этого «тройного» контура (ФСТЭК + ФСБ + Минобороны).

Актуальные тренды и требования (2024–2026 гг.)

Импортозамещение: Жесткое требование к использованию только отечественного ПО и «железа» в критической инфраструктуре Минобороны.
Отсутствие НДВ: Углубленный анализ кода (статический, динамический, фаззинг) на 2-м уровне контроля.
Защита от НСД: Обязательная сертификация средств защиты от несанкционированного доступа (СЗНСД) по актуальным РД.
Криптографическая устойчивость: Переход на актуальные наборы алгоритмов шифрования по решению ФСБ.
Цифровой документооборот: Расширение функций УЦ МО РФ для обеспечения юридической значимости электронных документов во взаимодействии с госорганами (ФК, Налоговая, Госзакупки).

Где найти актуальную информацию и реестры

Официальные источники информации о выданных сертификатах:

Сайт Службы защиты государственной тайны ВС РФ (разделы «Сертификация», «Удостоверяющий центр»).
Реестры на портале ФСТЭК России (реестр сертифицированных СЗИ).
Реестр на портале ФСБ России (реестр сертифицированных криптографических средств).
Единый реестр российских программ для ЭВМ и БД (сайт Минцифры / Реестр.РФ).
Информационно-правовые системы: КонсультантПлюс, Гарант (разделы «Ведомственная сертификация», «Минобороны»).

Резюме

База сертификатов Минобороны — это не просто список документов, а сложная инфраструктура доверия, обеспечивающая информационную безопасность Вооруженных Сил. Получение сертификата Минобороны (часто в связке с ФСТЭК/ФСБ) является обязательным условием для поставки ПО и оборудования в нужды ведомства, подтверждая высший уровень качества, защищенности и технологического суверенитета продукта.

Примечание: Данная статья основана на открытых нормативных актах, информации с официальных сайтов ведомств (Служба защиты гостайны ВС РФ, ФСТЭК, ФСБ, Минцифры) и справочно-правовых системах (КонсультантПлюс) на дату . Для правово значимых действий необходимо обращаться к первоисточникам и актуальным версиям приказов.