Журнал "Information Security/ Информационная безопасность" #3, 2026

В системе сертификации средств защиты информации у каждого своя роль: 1. Регулятор определяет направление развития и задает требования. 2. Разработчики создают про- дукты, соответствующие этим требованиям. 3. Испытательные лаборато- рии проводят независимую оценку их соответствия. 4. Органы по сертификации подтверждают соответствие. 5. Регулятор принимает реше- ние о выдаче сертификата на основании результатов испы- таний и экспертного заключе- ния. Но существует еще одна задача, которая не закреплена ни за одним из участников. Любые серьезные изменения необходимо не только сформу- лировать, но и помочь отрасли пройти через них. Новые тре- бования должны стать понят- ными, применимыми и востре- бованными на практике. Для этого необходима профессио- нальная среда, в которой можно обсуждать инженерные вопро- сы, обмениваться опытом и совместно искать решения. Именно с этой мыслью более одиннадцати лет назад появил- ся Certification Day 1 . Когда я создавала мероприя- тие, я не ставила перед собой задачу провести еще одну отраслевую конференцию. Мне хотелось создать пространство, в котором разработчики, испы- тательные лаборатории, органы по сертификации и регулятор могли бы открыто обсуждать практику применения новых подходов, обмениваться опытом и вместе искать инженерные решения, которые помогут сде- лать систему сильнее. Тогда казалось, что это про- сто новый формат профессио- нального общения. Сегодня, оглядываясь назад, я понимаю, что главным результатом стали не сами встречи и не дискуссии. Постепенно сформировалось профессиональное сообщество, для которого открытый эксперт- 16 • В ФОКУСЕ Certification Day: одиннадцать лет формирования культуры профессионального доверия а пятнадцать лет работы в сфере сертификации средств защиты информации я заметила одну закономерность. Самые устойчивые изменения в отрасли происходят не тогда, когда появляется новый документ или новая технология. Они происходят тогда, когда раз- ные участники отрасли начинают вместе решать одну и ту же задачу. З Карина Нападовская, руководитель Центра сертификации и соответствия стандартам АО “Лаборатория Касперского” Фото: Николай Каширин Фото: Николай Каширин Фото: Николай Каширин Фото: Николай Каширин 1 https://certificationday.kaspersky.com/