Какой класс средства защиты нужен для 3 уровня защищенности

По пункту 16 проекта приказа на замену приказу № 21 для систем 3 и 4 уровня защищенности применяются средства 6 класса и 6 уровня доверия. Оговорка в самой формулировке: требование включается при использовании сертифицированных средств. На 28 августа 2026 года проект не подписан.

Чем класс защиты отличается от уровня доверия

Класс отвечает за функциональные возможности средства. Уровень доверия показывает, как средство разрабатывали, испытывали и поддерживают, и задан приказом ФСТЭК России от 02.06.2020 № 76. Обе шкалы идут от 6 к 1: меньший номер означает более строгие требования.

Обязана ли коммерческая компания покупать сертифицированное средство

Закон 152-ФЗ в пункте 3 части 2 статьи 19 требует применения средств, прошедших оценку соответствия. Форм у нее несколько: обязательная сертификация, добровольная и декларирование соответствия (источники вторичные, проверено 28 августа 2026 года). Обязательная предписана для государственных информационных систем и случаев из отдельных актов и контрактов. Свой случай сверяйте с юристом.

Где проверить, что сертификат действует

В государственном реестре сертифицированных средств защиты информации ФСТЭК России. Скан от вендора показывает состояние на день выдачи, реестр на сегодня. 28 августа 2026 года реестр из нашей сети не открылся по таймауту в 25 секунд, поэтому число записей в нем мы не приводим.

Закроет ли сертифицированное средство риск утечки

Нет, оно закрывает свою часть. Разбор периметра почти всегда показывает разовые скрипты у полей заявки вне учета и выгрузку без правила исключения: сертифицированное средство на эти места не распространяется. Автоматическое обнаружение персональных данных тоже находит не все, полноту тут не обещает никто. Сертификат покупается на средство, а течет процесс.