ФСТЭК России выдала сертификат соответствия по требованиям безопасности информации для системы автоматизации деятельности НПФ iPension 8.01.

Федеральная служба по техническому и экспертному контролю (ФСТЭК России) выдала сертификат соответствия N 2110 от 9.06.2010 по требованиям безопасности информации для системы автоматизации деятельности негосударственных пенсионных фондов iPension 8.01.

С 1 января 2010 года должно было вступить в силу требование для организаций, обрабатывающих персональные данные, привести свои информационные системы персональных данных (сокращенно ИСПДн) в соответствие с требованиями федерального закона закон «О персональных данных» (№ 152-ФЗ). Хотя вступление этих требований в силу согласно №363-ФЗ перенесли на 1 января 2011 года, тем не менее, времени на его выполнение остается немного.

ПК iPension 8.01 стал первой на рынке системой автоматизации деятельности для негосударственных пенсионных фондов получившей сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК России), который удостоверяет, что программный комплекс соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть I. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей».
Система построена на базе решений компании Microsoft (Windows Server 2003/2008, Microsoft SQL Server 2005/2008), которые также имеют сертификаты ФСТЭК.

Масштабируемость и высокая производительность iPension позволяет вести базы данных как для средних, так и для крупных НПФ (от 1 млн. участников).

Таким образом, использование программного обеспечения iPension уже сегодня предоставляет негосударственным пенсионным фондам возможность построить информационную систему для ведения персональных данных (до 1 класса ИСПДн включительно) в соответствии с требованиями закона № 152-ФЗ.

Сертификационные испытания и последующая экспертиза результатов испытаний - это достаточно затратная и длительная работа, требующая вовлечения специализированной аккредитованной тестовой лаборатории, подготовки объемной документации о возможностях системы, предоставления исходных кодов. И это не просто формальность, а свидетельство соответствия продукции компании нормативным требованиям по защите конфиденциальной информации и возможности ее применения в тех организациях и предприятиях, где требуется использование только сертифицированных средств защиты информации.
Отсутствие недекларированных возможностей – одно из условий стабильной работы системы в целом, так как наличие таких возможностей может стать причиной нарушения конфиденциальности, доступности или целостности обрабатываемой информации. Одна из разновидностей недекларированных возможностей - программные закладки, которые представляют собой совокупность команд, преднамеренно включенных в программные продукты. При определенных условиях они инициируют выполнение функций ПО, не описанных в сопутствующей документации, что может привести как к изменению функционирования вычислительной системы, так и к несанкционированному считыванию и модификации информации вплоть до ее уничтожения.

О компании
ООО "Эсона" является ведущим разработчиком приложений и лидером рынка программного обеспечения для автоматизации деятельности и технологии работы Негосударственных Пенсионных Фондов. В настоящее время программные продукты ООО "Эсона" используют более 80 НПФ. http://www.ipension.ru/about.shtml

Ссылка на сертификат http://www.ipension.ru/sertificates/fstek.gif