Федеральная служба по техническому и экспортному контролю ФСТЭК приостановила действие сертификата соответствия от 27 января 2016 года №3509 на Dr.Web Enterprise Security Suite. Разработчики из Dr.Web («Доктор Веб») подтвердили, что действие сертификата приостановлено сроком на 90 календарных дней. Они также сообщили, что в компании занимаются исправлением несоответствий по этой ситуации.
Представитель «Доктор Веб» рассказал СМИ, что в компании сейчас выясняют причину приостановки сертификата. «До сих пор ФСТЭК оперативно доводила до нас все выявленные проблемы в разрабатываемых нами средствах защиты информации, и мы в кратчайшие сроки их устраняли. Сейчас информация отсутствует, мы стараемся это выяснить», — отметили в компании.
«Техническая поддержка ранее проданных версий программного обеспечения продолжает оказываться производителем и их использование никак не ограничивается нормативными документами и положениями регулятора. Временно приостановлена только продажа новых лицензий продукта. Обращаем внимание, что сам продукт Dr.Web Enterprise Security Suite соответствует всем требованиям по безопасности информации, предъявляемым к средствам защиты информации ФСТЭК России. Мы работаем над исправлением несоответствий и ожидаем разрешения ситуации в ближайшее время», — заявили в Dr.Web.
В настоящий момент сертификаты ФСТЭК на антивирусные решения действуют только у двух разработчиков защитного ПО: «Лаборатории Касперского» и «Кода безопасности».
Профильные эксперты пояснили СМИ, что в РФ отдельные организации обязаны одновременно иметь в своей IT-инфраструктуре сертифицированные средства антивирусной защиты от двух и в определённых случаях даже от трёх разработчиков. Например, согласно требованиям Центробанка, финансовые организации должны применять антивирусы минимум двух разных производителей для рабочих станций и серверов внутри компаний, а некоторые компании, включая банки, трёх разных производителей для комплексной антивирусной защиты своей компьютерной сети.
В ЦБ РФ не смогли пояснить СМИ, насколько критично отсутствие на рынке третьего сертифицированного ФСТЭК антивируса, лишь сослались на ГОСТ 57580.1. В этом документе есть ссылка на требования к средствам антивирусной защиты, но ознакомиться с ними не представляется возможным, поскольку они имеют гриф «Для служебного пользования».
В Минцифры рассказали СМИ, что «на рынке представлен широкий выбор отечественных продуктов в области антивирусной защиты, как от «Лаборатории Касперского», так и от ряда других российских разработчиков, которые способны полностью закрыть потребности». Представитель ведомства не стал комментировать вопрос о количестве сертифицированных антивирусов в России, перенаправив их во ФСТЭК.
