КИИ-Серт

Компания

Содержание

Конечные собственники

История

2024: Начало работы органа по сертификации доверенных программно-аппаратных комплексов

В России в октябре 2024 года зарегистрирован первый орган по сертификации доверенных программно-аппаратных комплексов (ПАК) для критической информационной инфраструктуры (КИИ). Новая структура создана на базе АО Атомэнергопроект, входящего в состав госкорпорации Росатом, в рамках исполнения указа президента о мерах по обеспечению технологической независимости и безопасности КИИ России.

Как сообщает ТАСС со ссылкой на АО «Гринатом» (ИT-интегратор Росатома), новый орган получил название системы добровольной сертификации «КИИ-Серт» (СДС «КИИ-Серт»). Его основной задачей станет оценка соответствия программно-аппаратных комплексов и их компонентов требованиям, установленным на федеральном и отраслевом уровнях.

В России появился первый орган по сертификации доверенных программно-аппаратных комплексов

Директор по информационной инфраструктуре госкорпорации «Росатом» Евгений Абакумов подчеркнул важность создания независимой, компетентной и беспристрастной системы подтверждения соответствия ПАК критериям доверия для достижения технологического суверенитета России в ИT-отрасли.

Координацию работ в СДС «КИИ-Серт» будет осуществлять центральный орган системы, расположенный на базе научно-производственного объединения, входящего в состав госкорпорации и уполномоченного правительством РФ в сфере критической информационной инфраструктуры.

В 2024 году планируется провести пилотную фазу работ по сертификации в атомной отрасли. Это позволит отработать механизмы, процедуры и методики оценки продукции для дальнейшего внедрения в другие отрасли КИИ.

Новая система сертификации охватывает не только саму продукцию, но и процессы ее создания и эксплуатации. В ходе сертификации будет проводиться комплексная оценка программно-аппаратных комплексов и их ключевых технических решений на соответствие требованиям «доверенности»: технологической независимости, надежности и функциональности на протяжении всего жизненного цикла — от разработки до возможности модернизации.[1]

Примечания


СМ. ТАКЖЕ (1)