Информационное сообщение ФСТЭК России от 16 июля 2026 г. N 240/24/4974

В соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, ФСТЭК России 12 мая 2026 г. утверждена Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении (далее — Методика).

Выписка из Методики размещена на официальном сайте ФСТЭК России www.fstec.ru.

В связи с чем сертификация средств защиты информации по решениям, выданным ФСТЭК России после 1 августа 2026 г., должна осуществляться в соответствии с Методикой.

Кроме того, сертификационные испытания, связанные с внесением изменений в средства защиты информации, с 1 августа 2026 г. также должны проводиться в соответствии с указанной Методикой.

Допускается завершить работы по сертификации средств защиты информации и сертификационным испытаниям, связанным с внесением изменений в средства защиты информации, по Методике выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной ФСТЭК России 25 декабря 2020 г., по решениям и (или) договорам (иным документам), на основании которых проводятся испытания, принятым и заключенным до 1 августа 2026 г.

Первый заместитель директора
В. Лютиков

Источник: Информационное сообщение ФСТЭК России от 16 июля 2026 г. N 240/24/4974