Конфигурация: Учет социальных услуг и получателей, редакция 2.1.
Обеспечение требований 152-ФЗ.
Обеспечены требования 152-ФЗ о защите персональных данных до класса К1 включительно.
- В соответствии с требованиями № 152-ФЗ о защите персональных данных до класса К1 включительно - центры могут использовать защищенный программный комплекс "1С:Предприятие, версия 8.3z".
- Фирмой "1С" проведена сертификация защищенного программного комплекса "1С:Предприятие, версия 8.3z" на соответствие требованиям руководящих документов по защите от несанкционированного доступа (НСД) - 5 класс; классификация по уровню контроля отсутствия не декларированных возможностей (НДВ) по 4 уровню контроля.
- "1С:Предприятие 8.3z" сертифицирован в Системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 и имеет сертификат соответствия № 4828, выдан ФСТЭК России 5 августа 2024 года (переоформлен 14 мая 2026 года и действует до 05 агуста 2029 года), информационное письмо 1С для партнеров № 24953.
Сертификат ФСТЭК России.
- "1С:Предприятие 8.3z" может применяться в государственных информационных системах до 1 класса защищенности включительно, а также в информационных системах до 1 уровня защищенности персональных данных включительно.
- Полученным сертификатом подтверждено соответствие программного продукта указанным выше требованиям и разрешено использование защищенного программного комплекса "1С:Предприятие, версия 8.3z" для создания автоматизированных систем до класса 1Г включительно, а также для защиты информации ИСПДн до класса К1 включительно.
- Порядок использования и настройки защищенного программного комплекса "1С:Предприятие, версия 8.3z" указан в документации к программному продукту.
- Сертифицирована была именно платформа, так как именно на уровне платформы реализован функционал, обеспечивающий защиту информации в части управления доступом. В связи с этим для пользователей программ системы "1C:Предприятие" достаточно приобрести сертифицированную версию платформы "1С:Предприятие 8.3z" без необходимости дополнительной сертификации каждого прикладного решения (конфигурации).
Примечание: необходимо учитывать, что мероприятия по защите персональных данных применением сертифицированных программных продуктов не ограничиваются. Необходимо проводить комплекс организационно-технических и правовых мероприятий, проводить который может как сама организация при наличии соответствующих специалистов, так и специализированные организации, имеющие соответствующие лицензии ФСТЭК России.
На начальную страницу