BPMSoft 1.9.1 подтвердила соответствие требованиям ФСТЭК

Этот уровень позволяет применять BPMSoft в государственных информационных системах, информационных системах персональных данных и автоматизированных системах управления технологическими процессами первого класса защищенности, а также на объектах критической инфраструктуры. Такие системы требуют повышенной защиты, в том числе при обработке персональных данных и другой информации ограниченного доступа. Сертификация также помогает госструктурам и компаниям с госучастием выполнять требования российского законодательства и нормативных документов в сфере информационной безопасности.

Во время проверки версии 1.9.1 провели статический и динамический анализ кода, фаззинг-тестирование и контроль неизменности исполняемых файлов. Испытания подтвердили корректную работу авторизации и аутентификации, ролевой модели доступа и журналирования событий.

Заместитель генерального директора — технический директор BPMSoft Алексей Гришин назвал сертификат независимым подтверждением соответствия механизмов защиты регуляторным требованиям и их надежности при развитии продукта. По его словам, безопасность должна обеспечиваться на всех этапах разработки: от контроля компонентов и устранения угроз до регулярных тестов на проникновение.

Впервые BPMSoft получила сертификат ФСТЭК по четвертому уровню доверия в марте 2024 года и была внесена в реестр сертифицированных средств защиты информации под номером 4790. Существенные обновления проходят инспекционный контроль. Компания также обновляет используемые библиотеки, проводит независимые пентесты, устраняет потенциальные уязвимости на этапе разработки, отслеживает новые риски и взаимодействует с ФСТЭК России.