ФСТЭК вводит новые порядки сертификации процессов безопасной разработки софта

Изменения в порядке проведения сертификации вводятся приказом ФСТЭК №230 от 30 июня 2025 года.

Как пишет RSpectr, в числе нововведений требования к содержанию руководства по безопасной разработке ПО и определение области его действия, требования по проверке артефактов реализации процессов безопасной разработки и фактического соответствия этих процессов.

замначальника второго управления ФСТЭК Ирина Гефнер на конференции «День безопасной разработки ПО» сообщила:

Ежегодно производится более 3 миллионов экземпляров сертифицированных средств защиты информации (СЗИ), применяемых в информационных системах органов государственной власти и субъектами КИИ.

изображение freepik