2 комментария

по выявлению уязвимостей и недекларированных возможностей. ...
Требования регулятора вступают в силу с 1 июня 2019 года. Разработчики ПО, которое подлежит анализу должны сотрудничать с представителями испытательных лабораторий ФСТЭК, проведя оценку соответствия своих продуктов новым требованиям. Также им нужно провести испытания по выявлению уязвимостей и недекларированных возможностей до 1 января 2020 года. В противном случае действие сертификатов будет приостановлено. …
предоставление исходных кодов с определенного времени запрещается законодательством ряда стран, поэтому иностранные производители вряд ли смогут пройти сертификацию. А это обязательно для компаний, которые желают работать с госорганами и госкомпаниями. Для поставщиков антивирусного ПО это важно, поскольку до половины всего рынка информационной безопасности в РФ приходится на госорганы и государственные корпорации. До недавнего времени этот рынок занимали решения зарубежных компаний, сейчас же ситуация может измениться.

Максим Агаджанов @marks
Редактор Habrahabr
​​​​​ФСТЭК утвердила новые требования к средствам защиты информации (СЗИ), сообщила служба. …
Газета "Коммерсантъ" №62 от 09.04.2019, стр. 10