Некоторые отличительные характеристики добровольной и обязательной сертификации средств защиты информации:

Обязательная сертификация проводится в соответствии с законодательными актами и требованиями, установленным нормативными документами. 12 Обязательной сертификации подлежат, например, средства, предназначенные для обработки информации с ограниченным доступом, в том числе составляющей государственную тайну, а также использующиеся в управлении экологически опасными объектами, вооружением и военной техникой. 12

Добровольная сертификация проводится по требованиям, на соответствие которым законодательными актами не предусмотрено проведение обязательной сертификации. 12 Добровольная сертификация применяется для средств информатизации, которые не подлежат обязательной сертификации. 12

Цели проведения:

• Обязательная сертификация направлена на защиту интересов государства и государственного информационного ресурса, а также интересов и прав собственников и владельцев информации. 1
• Добровольная сертификация проводится для удостоверения качества средств и систем информатизации с целью повышения их конкурентоспособности, расширения сферы использования и получения дополнительных экономических преимуществ. 12

При этом добровольная сертификация средств защиты информации не избавляет от обязательных процедур, в частности, от получения разрешения ФСТЭК (Федеральная служба по техническому и экспортному контролю). 3