ФСТЭК России: в КИИ и госсекторе надо внедрять промышленные решения, а не стартапы
Изображение: Bench Accounting (unsplash)
Замглавы ФСТЭК России Виталий Лютиков выразил своё мнение по отношению к процедурам сертификации и лицензирования стартапов в сфере информационной безопасности в РФ. По словам эксперта, в нашей стране сертификация продукции по кибербезопасности происходит только в тех случаях, когда её поставки осуществляются в интересах госструктур или объектов КИИ.
«Все мы прекрасно знакомы с практикой, когда фирма из нескольких человек вела разработку, условно говоря, «поделки», которую после конкурсных процедур внедрили в госорганы, а дальше она «растворялась». Мы хотим оказывать поддержку стартапам, но здесь необходимо понимать, при каких условиях происходят лицензирующие и сертификационные процедуры.
Если это стартап по разработке ИБ-решений, то пусть он развивается в своём направлении. В России есть множество отраслей, в которых можно реализовать себя, не проходя при этом каких-либо обязательных сертификационные процессов», – отметил Виталий Лютиков.
Представитель ФСТЭК России также подчеркнул, что другим моментом является вопрос, когда ряд заказчиков, представляющих коммерческие предприятия, стараются перестраховать себя, поэтому предъявляют к исполнителям требование по обязательному прохождению сертификации, чтобы в какой-то степени обезопасить себя от последствий интеграции в свою работу новых ИБ-решений.
«Поэтому, когда разговор идёт о потребности в сертификации стартапа, мне кажется, надо рассматривать последствия, стоящие за этим. Скажем, этот стартап завтра развалится. Кто будет осуществлять поддержку выпущенного продукта в государственной структуре? Сколько денег на это потребуется?
Есть уверенность, что если в государственном секторе или на объектах критической информационной инфраструктуры мы говорим о высоком уровне безопасности, то на них необходимо внедрять только промышленные технологические решения, но никак не стартапы. Но это никак не отменяет необходимости развития данного направления профессиональной деятельности на территории России», – резюмировал Лютиков.
