Цели системы сертификации средств защиты информации - гражданское законодательство и судебные прецеденты

и экспортному контролю должен подтверждать возможность применения для аутентификации пользователей в автоматизированных системах, обрабатывающих конфиденциальную информацию, и возможность использования при проектировании автоматизированных систем класса защищенности 1Г включительно в соответствии с требованиям руководящего документа. Таким образом, указанные сертификаты соответствия выданы в отношении программного обеспечения, входящего в состав электронного идентификатора RUTOKEN, и не подтверждают их соответствие требованиям руководящего документа «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требований по защите информации». Предложенное к поставке обществом с ограниченной ответственностью «Региональный аттестационный центр» программно-аппаратное средство RUTOKENв системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 сертификацию не проходило. Представленные сертификаты соответствия Федеральной службы по техническому и экспортному контролю № 1461, 1395 не подтверждают соответствия электронного идентификатора RUTOKEN техническим требованиям документации об аукционе. В соответствии с постановлением Правительства Российской Федерации от 15 августа 2006 года № 504 «О лицензировании деятельности по технической защите конфиденциальной информации» лицензирование деятельности

защищенных с использованием шифровальных средств информационных систем, систем и комплексов телекоммуникаций, защищенных средств обработки информации, средств защиты информации, производство защищенных с использованием шифровальных средств информационных систем, систем и комплексов телекоммуникаций); 8) Лицензия Центра по лицензированию, сертификации и занщте государственной тайны ФСБ России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (выявление устройств перехвата информации в технических средствах и помещениях); 9) Аттестат аккредитации органа по аттестации объектов информатизации в системе сертификации средств защиты информации по требованиям безопасности. В соответствии с пунктом 14.1 документации Закрытого конкурса заявка на участие в конкурсе признается надлежащей, если она соответствует требованиям Закона контрактной системе, приглашению на участие в закупке и конкурсной документации, а участник закупки, подавший такую заявку, соответствует требованиям, которые предъявляются к участнику закупки и указаны в конкурсной документации. Согласно пункту 5.1.4 документации Закрытого конкурса заявка на участие в конкурсе должна содержать, в том числе, документы, подтверждающие соответствие участника Закрытого

о закупке. Пунктом 4.1.15 Информационной карты Документации предусмотрено, что участник закупки должен иметь право на проведение работ, связанных с созданием средств защиты информации по пунктам 3.2 - 3.10 Перечня средств защиты информации, подлежащих сертификации в системе сертификации Министерства обороны Российской Федерации по требованиям безопасности информации. Согласно пункту 4.1.16 Документации право на проведение таких работ подтверждается соответствующей лицензией. Как следует из протокола заседания закупочной комиссии от 16.02.2021 № 5810/17522/591, заявки № 85888 (АО «НИИ «Нептун») и № 68641 (ПАО «Интелтех») не соответствовали разделу 2.8 Документации, а именно данными участниками не был представлен обязательный документ для допуска к участию в процедуре закупки - лицензия Министерства обороны Российской Федерации на проведение работ, связанных с созданием средств защиты информации по пунктам 3.2 - 3.10 Перечня средств защиты информации, подлежащих сертификации в системе сертификации Министерства обороны Российской Федерации по требованиям безопасности информации. В связи с этим, как верно указали суды, в соответствии с пунктом 3.7.6

для данных, содержащихся в областях оперативной памяти изделия, вычисления электронной подписи для данных, содержащихся в областях оперативной памяти изделия) информации, не содержащей сведений, составляющих гостайну? - свидетельствует ли заключение №149/3/2/1-2023 от 27.11.2015, что "СКЗИ «Криптотокен» в составе изделия «JaCarta ГОСТ» («еТокеn ГОСТ) с 02.12.2015 может быть использовано только для создания на его основе подлежащих сертификации в системе ФСБ России средств криптографической информации? В ответ на запрос суда (т.3 л.д.46) Центр по лицензированию сертификации и защите государственной тайны ФСБ России сообщил сведения, относящиеся к его компетенции: срок действия сертификата соответствия на "Средство криптографической защиты информации "Криптокен" в составе изделия «JaCarta ГОСТ» («еТокеn ГОСТ), № СФ/124-2380 от 11.05.2014 истек 01.12.2015. Сертификаты соответствия на указанное шифровальное (криптографическое) средство по истечении срока действия сертификата № СФ/124-2380 ФСБ России не выдавались; сертификат соответствия №СФ/111-2750 от 01.12.2015 сроком действия до 01.12.2018 удостоверяет, что изделие "Персональное средство электронной подписи "Криптокен ЭП" (исполнение 1,2 в комплектации согласно формуляру