Использование сертифицированных продуктов возможно только после приобретения соответствующей лицензии. Лицензии можно приобрести у наших партнеров.

Чтобы получить дистрибутив сертифицированной версии, откройте статью о соответствующем продукте в разделе Сертификаты. В статье размещается информация о действующих сертификатах и актуальный дистрибутив продукта, содержащий:

• образ диска с файлами инсталляционного комплекта сертифицированной версии;
• эксплуатационную документацию;
• формуляр с требованиями по эксплуатации и контрольными суммами файлов инсталляционного комплекта;
• приложение к формуляру с контрольными суммами исполняемых модулей установленного продукта;
• копию сертификата.

Подлинность и целостность файлов дистрибутива обеспечивается применением электронной подписи.

Для проверки подлинности электронной подписи используйте утилиту KLSignatureCheck.

Откройте командную строку из папки, в которую вы сохранили утилиту, и выполните команду:

KLSignatureCheck.exe check_gost --file [FILEPATH] --registry [SIGPATH]

• [FILEPATH] — путь к файлу, подпись которого требуется проверить;
• [SIGPATH] — путь к файлу подписи, которую требуется проверить.

Пример успешной проверки:

>KLSignatureCheck.exe check_gost --registry c:\FOLDERNAME\FILENAME.sig --file c:\FOLDERNAME\FILENAME.iso
[TIMESTAMP] [0x0000413c] [info]
Kaspersky Lab Signature Checker, version 3.0.6.782, Release, x64, compiled Aug 9 2019 11:59:46
[TIMESTAMP] [0x0000413c] [info] File c:\FOLDERNAME\FILENAME.iso hashed successfully
[TIMESTAMP] [0x0000413c] [info] GOST registry signature verified for 1 file(s)
[TIMESTAMP] [0x0000413c] [info] Operation completed successfully

Пример безуспешной проверки:

>KLSignatureCheck.exe check_gost --registry c:\FOLDERNAME\SIGNAME.sig --file c:\FOLDERNAME\FILENAME.iso
[TIMESTAMP] [0x00003178] [info]
Kaspersky Lab Signature Checker, version 3.0.6.782, Release, x64, compiled Aug 9 2019 11:59:46
[TIMESTAMP] [0x00003178] [info] File c:\FOLDERNAME\FILENAME.iso hashed successfully
[TIMESTAMP] [0x00003178] [error] File [ FILENAME.iso ] GOST Signature(s) is(are) not valid
[TIMESTAMP] [0x00003178] [error] Operation failed, error code: 41

При установке и использовании сертифицированного продукта выполняйте требования к эксплуатации из формуляра, который содержит: 

• контрольные суммы файлов инсталляционного комплекта;
• контрольные суммы исполняемых модулей установленного продукта (в приложении к формуляру);
• инструкции по контролю целостности продукта в процессе его эксплуатации;
• условия технической поддержки.

Эксплуатационная документация содержит инструкцию по приведению продукта в сертифицированное состояние: требования к среде функционирования и описание предварительных настроек, а также инструкции по безопасной эксплуатации. Выполнение этих требований является обязательным условием для сохранения сертифицированного состояния.

Согласно пункту 15 Положения о системе сертификации средств защиты информации вы можете применять средство защиты информации после окончания срока действия сертификата соответствия при выполнении условий эксплуатации, указанных в формуляре, наличии действующей технической поддержки, а также при отсутствии известных уязвимостей в сертифицированной версии продукта.

Ответственным за эксплуатацию продукта необходимо подписаться на новости технической поддержки и следить за информацией о сроках технической поддержки и доступных обновлениях сертифицированного продукта.

Информация о выявленных уязвимостях в продукте и способах их устранения отправляется на электронную почту пользователям, оформившим подписку на новости о сертифицированных продуктах. При получении сообщения о наличии уязвимостей в используемом продукте пользователи обязаны предпринять меры по их устранению, описанные в полученном сообщении.

Информация о выпуске обновленных версий сертифицированных продуктов, прошедших сертификационные испытания, отправляется по электронной почте. Дистрибутивы и документация обновленных версий продуктов публикуются в разделе Сертификаты.

Пользователи предыдущей сертифицированной версии продукта (обладающие лицензией и сертификатом соответствия ФСТЭК России с тем же номером) могут обновить ее до актуальной, скачав нужный дистрибутив из соответствующей статьи раздела Сертификаты.

1. Откройте статью о соответствующем продукте в разделе Сертификаты.
2. Скачайте инсталляционный комплект, обновленную эксплуатационную документацию и бюллетень.
3. Проверьте подлинность и целостность скачанных файлов при помощи утилиты KLSignatureCheck.
4. Запишите дистрибутив (инсталляционный комплект) на физический носитель.
5. Замените старую эксплуатационную документацию обновленной.
6. При необходимости внесите изменения в ранее установленный продукт, руководствуясь инструкциями в бюллетене.
7. Используйте обновленный продукт в соответствии с эксплуатационной документацией.