Россия: Система добровольной сертификации перевозчика в сфере информационной безопасности — СДС ИБ РЖД — была зарегистирована Росстандартом.
Как пишет «Гудок», головной организацией по обеспечению работы системы определен НИИАС. На первом этапе объектами сертификации станут работы и услуги по созданию, модернизации и сопровождению автоматизированных информационно-телекоммуникационных систем РЖД в защищенном исполнении, а также защищенные микропроцессорные системы управления, применяемые в холдинге, и разработка безопасного ПО.
Как ожидается, начать добровольную сертификацию в СДС ИБ РЖД можно будет в конце лета. Сейчас уже организована рабочая группа, которая разрабатывает методические документы по требованиям к объектам сертификации в системе и к организациям, осуществляющим работы и предоставляющим услуги по защите информации для РЖД
До 2025 года планируется расширить перечень объектов сертификациии, а также проводить сертификацию организаций, осуществляющих работы и предоставляющих услуги по защите информации, на соответствие требованиям корпоративных документов РЖД. Предполагается, что сертификаты будут учитываться, например, при проведении конкурсных процедур.
