ФСТЭК, 152 ФЗ и пр.

[svh 30]

Уважаемые коллеги, вопрос по сертификации. Интересует мнение представителей компаний-вендоров и экспертов по вопросу:

Нужна ли обязательная сертификация АВ-решений? Можно ли в современных условиях на нынешней законодательной базе обойтись без сертификации? Кто из нынешних вендоров формально "готов" к 1 января 2010 года?

[broker 30]

Нужна ли обязательная сертификация АВ-решений?

Нужна обязательно.

Можно ли в современных условиях на нынешней законодательной базе обойтись без сертификации?

в контексте защиты персональных данных - нет

Кто из нынешних вендоров формально "готов" к 1 января 2010 года?

http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls

[svh 30]

Нужна обязательно.

http://www.fstec.ru/_doc/reestr_sszi/_reestr_sszi.xls

Я так понимаю, с мая месяца товарищи из фстэк в отпуске?)

Даже с учетом данного реестра, вопрос не совсем ясен. Будут ли вендоры, у которых нет соответствующих сертификатов (а у многих, кроме ТУ, их нет) добиваться особых условий? Или регуляторы пойдут на уступки и будут сертифицировать АВ-решения в особом порядке? Что будет с операторами данных, которые используют несертифицированное ПО?