Система сертификации безопасности персональных электронных средств защиты в России работает через Федеральную службу по техническому и экспортному контролю (ФСТЭК). 35 Она контролирует программные и аппаратные средства с точки зрения обеспечения безопасности данных и ведёт реестр сертифицированных отечественных разработок, соответствующих национальным стандартам. 2

Процедура сертификации включает: 4

1. Подачу и рассмотрение заявки на проведение сертификации средств защиты информации. 4
2. Сертификационные испытания средств защиты информации и (при необходимости) аттестацию их производства. 4
3. Экспертизу результатов испытаний, оформление, регистрацию и выдачу сертификата и лицензии на право использования знака соответствия. 4
4. Государственный контроль и надзор, инспекционный контроль за соблюдением правил обязательной сертификации и за сертифицированными средствами защиты информации. 4
5. Информирование о результатах сертификации средств защиты информации. 4
6. Рассмотрение апелляций. 4

Перед началом сертификации определяют группу персональных данных, с которыми работает программное обеспечение, возможные угрозы и необходимый уровень защиты. 2 После испытаний объекту сертификации присваивают уровень доверия. 2

Сертификат ФСТЭК подтверждает, что средство защиты информации можно использовать при работе с персональными данными, и это будет соответствовать нормам закона ФЗ-152. 2